【正文】 其次是適用范圍，客戶服務(wù)中心是 醫(yī)院 的核心部分，現(xiàn)有 48臺 PC機(jī)，對它的安全管理具有重要意義，將采用二層交換機(jī)，提高傳輸速度，現(xiàn)公司采用 DDN接入方式，對主干網(wǎng)的升級，將考慮本 醫(yī)院 的需求和當(dāng)?shù)仉娦啪中峦瞥龅母黜?xiàng)目而定。這就存在被黑客跟蹤 或收到一些特洛伊木馬、病毒程序等。在已知的網(wǎng)絡(luò)維護(hù)安全事件中，約 70%的攻擊是來自內(nèi)部網(wǎng)。 10．七層流量統(tǒng)計分析。 6．單機(jī)聯(lián)通性測試。這種做法其實(shí)是不慎重的，一旦先期安裝中的隱患發(fā)作，就會令網(wǎng)管人員措手不及。安全管理策略一方面從純粹的管理上即安全管重慶第二人民醫(yī)院內(nèi)部網(wǎng)絡(luò)接入 (設(shè)計 ) 15 理規(guī)范來實(shí)現(xiàn)，另一方面從技術(shù)上建立高效的管理平臺（包括網(wǎng)絡(luò)管理和安全管理）。 (2) 對原系統(tǒng)的運(yùn)行造成的負(fù)荷和影響（如網(wǎng)絡(luò)通信時延、數(shù)據(jù)擴(kuò)展等） 。 (9) 網(wǎng)絡(luò)設(shè)備的工作性能參數(shù)監(jiān)測 暫時只推薦 80％加載條件下的鏈路聯(lián)通性測試、觀察錯誤、碰撞指數(shù)、布線系統(tǒng)沒有經(jīng)過測試就不能通過驗(yàn)收一樣，網(wǎng)絡(luò)系統(tǒng)應(yīng)進(jìn)行基本測試，通過驗(yàn)收，才可以投入使用。先進(jìn)行以下幾項(xiàng)測試 ： (1) 耐沖擊力測試 是指網(wǎng)絡(luò)在 高流量狀態(tài)下的致癱指數(shù)，即網(wǎng)絡(luò)抗癱瘓能力，要求流量在 92%以上時網(wǎng)絡(luò)不會癱瘓， 97%以上為優(yōu)秀。它不僅使建筑物內(nèi)語音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其它信息管理系統(tǒng)彼此相通，而且是連接這些設(shè)備與建筑物外部的通信網(wǎng)絡(luò)。 在搭建網(wǎng)絡(luò)信息平臺時，我們遵循 ，按照 C/S體系結(jié)構(gòu)建立各層次的網(wǎng)絡(luò)應(yīng)用。從建立現(xiàn)代化網(wǎng)的需要來看，現(xiàn)有 DDN的功能應(yīng)逐步予以增強(qiáng)。在各行各業(yè)、各個領(lǐng)域中的應(yīng)用也是較廣泛的。 （ 2） DDN網(wǎng)在 醫(yī)院 的應(yīng)用 DDN網(wǎng)不僅適用于氣象、公安、鐵路、醫(yī)院等行業(yè)，也涉及到證券業(yè)、銀行、金卡工程等實(shí)時性較強(qiáng)的數(shù)據(jù)交換。 可節(jié)約客戶技術(shù)力量的投入。 用戶可實(shí)現(xiàn)每天 24小時全天候的信息發(fā)布，即用戶可建立自己的 Web站點(diǎn)，向國際互聯(lián)網(wǎng)發(fā)布自己的信息或提供信息服務(wù)。 信道固定分配，充分保證了通信的可靠性，保證用戶 的帶寬不會受其他用戶的影響。 網(wǎng)絡(luò)運(yùn)行管理簡便，對數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒有特殊要求。 傳輸質(zhì)量高，信道利用率高。 （ 2）傳輸質(zhì)量較高： 數(shù)字中繼大量采用光纖傳輸系統(tǒng)，用戶之間專有固定連接，網(wǎng)絡(luò)時延小。 （ 3）局間傳輸與同步系統(tǒng)。由于 DDN采用脈沖編碼調(diào)制（ PCM， Pulse Code Modulation）的數(shù)字中繼方式，因而傳輸距離遠(yuǎn)，可以跨地區(qū)、跨國家，與模擬信道相比，具有傳輸速度快、質(zhì)量好、性能穩(wěn)定和帶寬利用率高等優(yōu)點(diǎn)。 采用以太網(wǎng)作為企事業(yè)用戶接入手段的另一個主要原因是，已有巨大的網(wǎng)絡(luò)基礎(chǔ) 和 長期的經(jīng)驗(yàn)知識、目前所有流行的操作系統(tǒng) 和 應(yīng)用等都與以太 網(wǎng)兼容。 ADSL在干線傳輸層可以利用原有 SDH傳輸系統(tǒng)進(jìn)行數(shù)據(jù)傳送，也可以與原有窄帶業(yè)務(wù)共用傳輸系統(tǒng)，另外，也可以通過在線升級 和 擴(kuò)容原有設(shè)備實(shí)現(xiàn)傳輸。 寬帶衛(wèi)星通信市場今后十年將會有快速的增長，會給業(yè)務(wù)提供商帶來巨額收入。 HFC HFC網(wǎng) (光纖同軸電纜混合接入 )是從有線電視 (CATV)網(wǎng)發(fā)展起來的。 網(wǎng)絡(luò)接入分析和比較 XDSL 一、 xDSL技術(shù)概述 xDSL 是各種類型 DSL(Digital Subscribe Line)數(shù)字用戶線路 )的總稱，包括 ADSL、RADSL、 VDSL、 SDSL、 IDSL和 HDSL 等。 功能，可將系統(tǒng)配置在現(xiàn)有遠(yuǎn)程交換或其它接入系統(tǒng)，提供基于 ATM 寬帶能力的數(shù)字用戶專用線接入多路復(fù)用器 (DSLAM)。由于在本地環(huán)路銅線上傳輸?shù)娜匀皇悄M信號，人們?nèi)匀皇褂弥M窄的無線電頻道穿越擁擠的無線電頻譜。進(jìn)行安全的數(shù)據(jù)訪問。隨著醫(yī)院各項(xiàng)業(yè)務(wù)的不斷發(fā)展，重慶市第二人民醫(yī)院迫切需要實(shí)現(xiàn)醫(yī)療辦公、醫(yī)療管理、資源調(diào)配、對外交流的信息化建設(shè)， 為用戶提供流暢的掛號、劃價、取藥、分診、咨詢以及遠(yuǎn)程醫(yī)療等一體化服務(wù)，實(shí)現(xiàn)醫(yī)院藥品、病房、人力等資源的合理調(diào)配和利用，通過建立一個高效、穩(wěn)定的網(wǎng)絡(luò)平臺為醫(yī)院的發(fā)展提供可靠的支持。 現(xiàn)代遠(yuǎn)程醫(yī)療已經(jīng)能為更多的人提供醫(yī)療幫助和需求。在設(shè)計網(wǎng)絡(luò)時服務(wù)方面至少應(yīng)具備以下幾點(diǎn)： (1)資源共享功能 網(wǎng)絡(luò)內(nèi)的各個桌面用戶可以共享數(shù)據(jù)庫。 重慶第二人民醫(yī)院內(nèi)部網(wǎng)絡(luò)接入 (設(shè)計 ) 3 第二章 接入方法的分析和選擇 網(wǎng)絡(luò)接入方式的結(jié)構(gòu)，統(tǒng)稱為網(wǎng)絡(luò)的接入技術(shù)，其發(fā)生在連接網(wǎng)絡(luò)與用戶的最后一段路程 ，網(wǎng)絡(luò)的接入部分是目前最有希望大幅提高網(wǎng)絡(luò)性能的環(huán)節(jié)。在現(xiàn)時中，為了滿足電視會議或建立 Web主機(jī)的需求，對數(shù)據(jù)服務(wù)要求不多的用戶也可能仍需求對稱的高速支持。 PathStar 接入服務(wù)器是建立在 AIP接入接口平臺上的，將諸如 Inferno 操作系統(tǒng)和 Line Card操作系統(tǒng)等貝爾軟件與朗訊的互聯(lián)接入技術(shù)集成為一體。其中用戶端設(shè)備包括POTS(Plain Old Telephone Service)分流器和 ADSL調(diào)制解調(diào)器 (MODEM)。國際上，單向衛(wèi)星 Inter 接入在中小企業(yè)和家庭應(yīng)用比較成功，美國的 Direct PC 公司、日本的 Direct Inter、加拿大 Telesat、澳大 利亞 Telstra、印度的 NIC India 等都在本國及周邊國家采用 DirePC系統(tǒng)提供這種業(yè)務(wù)。 雖然 ISDN有著眾多的技術(shù)優(yōu)勢，但由于其設(shè)備較復(fù)雜和昂貴，速度上與 56Kbps 調(diào)制解調(diào)器的競爭優(yōu)勢也不大，而且 ISDN 的適配器無法同普通調(diào)制解調(diào)器互聯(lián)，從而使其不能得到較大范圍的應(yīng)用。它規(guī)定包括物理層連線、電信號 和 介質(zhì)訪問層協(xié)議的內(nèi)容。當(dāng) n為 30時，該數(shù)字通道就是完整的 E1線路，實(shí)際帶寬可達(dá)到 2Mbps。 （ 2）復(fù)用與交叉連接系統(tǒng)。 DDN目前仍然是許多單位用于實(shí)現(xiàn) WAN連接的手段，尤其對于要求持續(xù)、穩(wěn)定、可靠、安全的信息流傳輸?shù)膽?yīng)用環(huán)境更是如此。 DDN 專線的特點(diǎn) DDN專線接入向用戶提供的是永久性的數(shù) 字連接，沿途不進(jìn)行復(fù)雜的軟件處理，因此延時較短，避免了傳統(tǒng)的分組網(wǎng)中傳輸協(xié)議復(fù)雜、傳輸時延長且不固定的缺點(diǎn)； DDN專線接入采用交叉連接裝置，可根據(jù)用戶需要，在約定的時間內(nèi)接通所需帶寬的線路，信道容量的分配和接續(xù)均在計算機(jī)控制下進(jìn)行，具有極大的靈活性和可靠性，使用戶可以開通各種信息業(yè)務(wù)，傳輸任何合適的信息，因此， DDN專線接入在多種接入方式中深受用戶的青睞。 （ 3）接入 方案： 利用 DDN組建專用網(wǎng)絡(luò)，可節(jié)約客戶投資，并可以使用專用網(wǎng)最大限度地覆蓋全國各地，同可充分利用 DDN的特殊業(yè)務(wù)功能（如語音壓縮，幀中繼）進(jìn)行數(shù)據(jù)通信，一勞多得 。并可通過國際出口局，與海外公司互通信息，足不出戶就可進(jìn)行外貿(mào)交易。 通過 DDN網(wǎng)發(fā)布證券行情，也是許多券商采取的方法。視頻點(diǎn)播（ IP/TV）、電子商務(wù)（ EBusiness）、IPPhone、電子購物等新應(yīng)用正在推廣。 重慶第二人民醫(yī)院內(nèi)部網(wǎng)絡(luò)接入 (設(shè)計 ) 10 第三章 接入設(shè)計 醫(yī)院 網(wǎng)絡(luò)系統(tǒng) 設(shè)計 根據(jù) 醫(yī)院 網(wǎng)絡(luò)建設(shè)的需求，我們從技術(shù)與 實(shí)用 兩方面考慮，并結(jié)合 公司 將來的發(fā)展，采用 數(shù)字?jǐn)?shù)據(jù)網(wǎng) 技術(shù)以滿足網(wǎng)絡(luò)的整體性能需求。 重慶第二人民醫(yī)院 有四層樓，分別為一樓： 門診 部 ，住院部 ；二樓： 行政部 ；三樓： 外科 部、 內(nèi)科 部；四樓： 院長 辦公室。因此無法滿足智能化的要求等。 (6) 單機(jī)聯(lián)通性測試 測試網(wǎng)卡的工作協(xié)議和物理參數(shù)；在 40%加載條件下測試單機(jī)網(wǎng)絡(luò)速度，若鏈路流量由30%增加到 40%時主觀評測速度基本不變，則鏈路驗(yàn)收合格。 網(wǎng)絡(luò)信息安全設(shè)計與實(shí)施步驟 確定面臨的各種攻擊和風(fēng)險 網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計和實(shí)現(xiàn)必須根據(jù)具體系統(tǒng)和環(huán)境，考察、分析、評估、檢測（包括模擬攻擊）和確定系統(tǒng)存在的安全漏洞和安全威脅。 網(wǎng)絡(luò)的安全管理 安全技術(shù)是配合安全管理的輔助措施 。安全管理產(chǎn)品盡可能的支持統(tǒng)一的中心控制平臺。繁忙時對網(wǎng)絡(luò)的應(yīng)用協(xié)議進(jìn)行統(tǒng)計，清理不合格的協(xié)議，標(biāo)注發(fā)送和接收數(shù)據(jù)包最多的用戶，統(tǒng)計其占用的帶寬。對網(wǎng)絡(luò)設(shè)備進(jìn)行文檔備案，包括名稱、 IP、 MAC和拓?fù)浣Y(jié)構(gòu)圖。（ 2）入侵者通過網(wǎng)絡(luò)監(jiān)聽等先進(jìn)手段獲得內(nèi)部網(wǎng)用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息。 3．電子郵件應(yīng)用安全。 重慶第二人民醫(yī)院內(nèi)部網(wǎng)絡(luò)接入 (設(shè)計 ) 18 網(wǎng)絡(luò)維護(hù)方案 維護(hù)一個網(wǎng)絡(luò)時，應(yīng)該記錄所有的升級和修改，還有實(shí)施改變前后網(wǎng)絡(luò)的變化，這就應(yīng)該把由于維護(hù)或升級引起的網(wǎng)絡(luò)變化記錄在變化管理系統(tǒng)中，這些信息會使你的同事注意到所發(fā)生的變化，并且當(dāng)你實(shí)施計劃時幫你記住它們，測量和記錄網(wǎng)絡(luò)當(dāng)前工作狀態(tài)的操作叫