【正文】 ss Translation)，不僅是企業(yè)網(wǎng)用戶可以訪問(wèn)Internet，而且對(duì)外隱藏企業(yè)網(wǎng)內(nèi)部地址，從而實(shí)現(xiàn)地址保護(hù)。作為傳統(tǒng)行業(yè)之一的醫(yī)療衛(wèi)生行業(yè)，如何面對(duì)網(wǎng)絡(luò)時(shí)代帶來(lái)的沖擊，如何利用網(wǎng)絡(luò)技術(shù)提高我們醫(yī)療衛(wèi)生行業(yè)的管理水平和服務(wù)質(zhì)量，是無(wú)法回避的問(wèn)題。在選取“飛”的翅膀時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)解決方案的選取是關(guān)鍵。1957年附設(shè)醫(yī)院在蘭州市東郊（現(xiàn)址）建成醫(yī)院大樓，正式定名為蘭州醫(yī)學(xué)院附屬醫(yī)院。 蘭大一院簡(jiǎn)介醫(yī)院占地面積約10萬(wàn)平方米，建筑面積余約16萬(wàn)平方米。： 地域分布圖2 需求分析 帶寬現(xiàn)代企業(yè)網(wǎng)絡(luò)應(yīng)具有更高的帶寬，更強(qiáng)大的性能，以滿足用戶日益增長(zhǎng)的通信需求。構(gòu)建一個(gè)暢通無(wú)阻的“高品質(zhì)”企業(yè)局域網(wǎng)，才能適應(yīng)網(wǎng)絡(luò)規(guī)模的擴(kuò)大，業(yè)務(wù)量的日益增長(zhǎng)的需求。因?yàn)楸敬卧O(shè)計(jì)主要針對(duì)的是蘭大一院，使用四芯單模光纖將每個(gè)樓與中心機(jī)房連接起來(lái)，連接帶寬達(dá)到1Gbps。IP地址的合理是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。根據(jù)各部門職能不同把各部門劃入不同的VLAN減少了廣播，提高了通信效率。這樣，將整個(gè)網(wǎng)絡(luò)分割成多個(gè)不同的廣播域(VLAN)。Web服務(wù)器方便內(nèi)網(wǎng)用戶對(duì)醫(yī)院網(wǎng)站的一些內(nèi)部資源進(jìn)行共享以及內(nèi)網(wǎng)用戶進(jìn)行一定的外網(wǎng)訪問(wèn)。Microsoft BackOffice Small Business Server 、配置、使用上更為簡(jiǎn)單，并囊括了服務(wù)所需的全部軟件，支持Novell、Windows NT 及Windows 95或Windows 98對(duì)等網(wǎng)絡(luò)等流行的操作系統(tǒng)，支持通用大型數(shù)據(jù)庫(kù)，如SQL、Oracle等。安全包括4個(gè)層面：網(wǎng)絡(luò)安全，操作系統(tǒng)安全，數(shù)據(jù)庫(kù)安全，應(yīng)用系統(tǒng)安全。整個(gè)方案考慮了用戶層面、設(shè)備、數(shù)據(jù)和管理的各個(gè)層面的安全需求，并進(jìn)行了整體安全的設(shè)計(jì)。管理層面，提供SSHv1/v2的加密登陸和管理功能，在遠(yuǎn)程登錄設(shè)備的時(shí)候發(fā)送的數(shù)據(jù)都是經(jīng)過(guò)機(jī)密的，避免管理信息明文傳輸引發(fā)的潛在威脅；Telnet/Web登錄的源IP限制功能，限制只有合法IP的終端才能登陸管理設(shè)備，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理；SNMPV3提供加密和鑒別功能，可以確保數(shù)據(jù)從合法的數(shù)據(jù)源發(fā)出，確保數(shù)據(jù)在傳輸過(guò)程中不被篡改，并且加密報(bào)文，確保數(shù)據(jù)的機(jī)密性。目前，網(wǎng)絡(luò)隔離技術(shù)主要經(jīng)歷了如下幾個(gè)階段：其一，完全隔離，該方法是對(duì)網(wǎng)絡(luò)采用完全的物理隔離，但同時(shí)也大大增加了網(wǎng)絡(luò)數(shù)據(jù)交互、資源共享、維護(hù)運(yùn)營(yíng)的成本；其二，硬件隔離，該方法通過(guò)在網(wǎng)絡(luò)客戶端添加硬件卡，并利用該卡來(lái)控制客戶端來(lái)選擇不同的網(wǎng)絡(luò)接口，連接到不同的網(wǎng)絡(luò)；其三，數(shù)據(jù)隔離，該方法的基本策略是利用轉(zhuǎn)播系統(tǒng)分時(shí)復(fù)制文件的途徑，但也存在訪問(wèn)速度緩慢等問(wèn)題；其四，安全通道隔離，該方法是通過(guò)利用專用硬件、安全協(xié)議等方式來(lái)實(shí)現(xiàn)內(nèi)外部網(wǎng)絡(luò)的隔離，而且具有較高的數(shù)據(jù)交換、資源共享效率，并是未來(lái)網(wǎng)絡(luò)隔離技術(shù)的重要發(fā)展趨勢(shì)。公共網(wǎng)通過(guò)網(wǎng)關(guān)和路由器連接INTERNET（視需要也要考慮安裝防火墻、入侵檢測(cè)及防病毒等安全防護(hù)措施），而部分計(jì)算機(jī)則需要連接兩個(gè)網(wǎng)絡(luò)工作，這些連接了內(nèi)外雙網(wǎng)的工作站計(jì)算機(jī)需要安裝網(wǎng)絡(luò)安全隔離卡。整個(gè)結(jié)構(gòu)規(guī)劃成三層架構(gòu)，核心匯聚接入。這樣的規(guī)劃，實(shí)現(xiàn)了核心匯聚接入、雙核心雙鏈路、模塊化分區(qū)。對(duì)于內(nèi)網(wǎng)，為了保護(hù)內(nèi)網(wǎng)私有地址的信息從而達(dá)到一定的安全性，并且也可以解決IP地址緊缺的問(wèn)題，在出口路由器上使用NAT技術(shù)進(jìn)行Internet的接入。1. 雙機(jī)（熱）備份由于考慮最低投資，為采用磁帶機(jī)備份，而是用磁帶鏡像技術(shù)容錯(cuò)，這樣不但得到完善的數(shù)據(jù)備份，而且還提高了系統(tǒng)的性能。RAID1：將所有的硬盤兩兩互為鏡像，然后按RAID0方案組合，這樣既提高了讀寫速度又能在一個(gè)磁盤出現(xiàn)故障時(shí)快速啟動(dòng)鏡像盤，保證了數(shù)據(jù)的安全。傲盾KFW—100的級(jí)別是 百兆級(jí)；網(wǎng)絡(luò)接口有：一個(gè)外網(wǎng)接口，一個(gè)內(nèi)網(wǎng)接口，一個(gè)管理口，一個(gè)標(biāo)準(zhǔn)串口；它攻擊防御量是 (64字節(jié))；并發(fā)連接數(shù)是無(wú)限制的，延遲為≤20um。2. 交換機(jī)選用銳捷 STARS1800 STARS1800型號(hào)：銳捷 STARS1800； 性能：RGS1824GT是銳捷網(wǎng)絡(luò)推出的一款高密度全千兆以太網(wǎng)交換機(jī)，其強(qiáng)大的交換性能和高性價(jià)比的銅纜全千兆端口，充分滿足了用戶以高性價(jià)比快速實(shí)現(xiàn)全千兆骨干業(yè)務(wù)網(wǎng)絡(luò)的需求。隨著互聯(lián)網(wǎng)的高速普及，各種網(wǎng)絡(luò)應(yīng)用對(duì)帶寬要求越來(lái)越高，構(gòu)建經(jīng)濟(jì)使用的全千兆交換網(wǎng)絡(luò)，是適應(yīng)這一趨勢(shì)的最佳選擇。高性價(jià)比的千兆服務(wù)器群連接能力每個(gè)獨(dú)立的千兆銅纜端口，都可以協(xié)助用戶以千兆速度直接高速連接服務(wù)器，將徹底消除局域網(wǎng)傳輸及訪問(wèn)服務(wù)器群的帶寬瓶頸。寬頻電信級(jí)電源設(shè)計(jì)采用電信級(jí)的開關(guān)電源，具有防雷設(shè)計(jì)、防過(guò)壓設(shè)計(jì)、防浪涌設(shè)計(jì)，電壓可適應(yīng)100～240V大范圍，保證在不良自然天氣及電壓不穩(wěn)環(huán)境下網(wǎng)絡(luò)的正常運(yùn)行。MAC地址是8K，地址自動(dòng)學(xué)習(xí)、自動(dòng)老化；交換模式有存儲(chǔ)轉(zhuǎn)發(fā)模式、流控，支持IEEE ；它的尺寸(寬高深):440mm 44mm 200mm；電源AiC 100VAC~240VAC，頻率50Hz～60Hz；最大功耗是30W，工作溫度為0℃～50℃，存儲(chǔ)溫度是40℃～70℃；濕度有工作濕度：10%～90% RH；存儲(chǔ)濕度：5%～95% RH.。網(wǎng)絡(luò)操作系統(tǒng)的好壞，直接影響系統(tǒng)支撐平臺(tái)的性能，考慮到校園網(wǎng)的分布處理方式、廣域性的集中控制的要求和對(duì)資源利用的合理性等因素。Web服務(wù)系統(tǒng)：選用Windows XP下的IIS 。Email服務(wù)系統(tǒng)：Muse Mail Server郵件系統(tǒng)完全自主開發(fā)，不依賴其他軟件，支持POP3/ESMTP/IMAP/FTP/SSL等協(xié)議和標(biāo)準(zhǔn)，提供Webmail、證書服務(wù)、基于HTTP，F(xiàn)TP協(xié)議的網(wǎng)絡(luò)硬盤、郵件數(shù)字水印和加密、遠(yuǎn)程管理、多域、反垃圾郵件、郵件防病毒、智能屏蔽動(dòng)態(tài)攻擊、多級(jí)地址簿、郵件過(guò)濾、自動(dòng)回復(fù)、郵件監(jiān)控和自定義簽名，收取外部郵件等眾多功能。一路走來(lái)，才真切的體會(huì)到知識(shí)的積累是在不斷運(yùn)用中提高的，所學(xué)的知識(shí)只有相輔相成，融會(huì)貫通才能發(fā)揮其最大作用。不僅學(xué)到就更多的理論知識(shí)，擴(kuò)展了知識(shí)面，提高了自己的實(shí)際操作能力；而且學(xué)會(huì)了如何去學(xué)習(xí)新的知識(shí)，學(xué)會(huì)了面對(duì)困難和挑戰(zhàn)，學(xué)會(huì)了團(tuán)結(jié)合作，互助互利。也很感謝張清老師、陳文娟老師平時(shí)對(duì)我們的幫助和指