【導(dǎo)讀】本人完全了解同濟(jì)大學(xué)關(guān)于收集、保存、使用學(xué)位論文的規(guī)定，提下，學(xué)校可以適當(dāng)復(fù)制論文的部分或全部?jī)?nèi)容用于學(xué)術(shù)活動(dòng)。除文中已經(jīng)注明引用的內(nèi)容外，本學(xué)位論文。對(duì)本論文所涉及的研究工作做出貢獻(xiàn)的其他個(gè)人和集。體，均已在文中以明確方式標(biāo)明。本學(xué)位論文原創(chuàng)性聲明的法律責(zé)任。人們看病住院都會(huì)選擇知名度較高的大醫(yī)院，為便于醫(yī)院日常工作的開(kāi)展，減輕醫(yī)護(hù)人。出診斷意見(jiàn)，開(kāi)具處方。通過(guò)該系統(tǒng)，醫(yī)生為患者身體檢查項(xiàng)目和用藥情況通過(guò)。進(jìn)行計(jì)費(fèi)，患者僅憑醫(yī)?？ň涂蛇M(jìn)行繳費(fèi)，減少了患者排隊(duì)等待時(shí)間。等待結(jié)果即可，系統(tǒng)會(huì)自動(dòng)合理安排醫(yī)院各部門的工作。根據(jù)檢查和化驗(yàn)結(jié)果再次進(jìn)行診斷，然后開(kāi)始患者治療。的程序截然不同，中醫(yī)注重的是診斷行為而非而診斷流程。出初步判斷，然后向病人詢問(wèn)病情，綜合以上信息診斷信息，開(kāi)具處方。醫(yī)院在實(shí)際過(guò)程中面臨的需求展開(kāi)詳細(xì)分析。醫(yī)生可以方便的獲取持卡病人在本市所有醫(yī)院就醫(yī)的就診記錄，對(duì)病人以

　　

【正文】 息 系統(tǒng) 相對(duì) 復(fù)雜，不 單單是在 醫(yī)院 內(nèi)部 傳輸和共享數(shù)據(jù) ，而 與其它相關(guān)單位業(yè)務(wù)緊密相聯(lián)。隨著 城鎮(zhèn) 醫(yī)保體系的全面推廣，醫(yī)療信息系統(tǒng)也和 醫(yī)保 單位、商業(yè) 保險(xiǎn) 公司 等 部門建立了聯(lián)系 。 此外， 區(qū)域衛(wèi)生網(wǎng) 的 建設(shè) 使得 各 大醫(yī)院的數(shù)據(jù) 交流 更 為 頻繁。 所以確保系統(tǒng)不受病毒攻擊，能正常運(yùn)行，安全防護(hù)措施就變得尤為重要。為保障系統(tǒng)運(yùn)行安全， 選用 TippingPoint 600E IPS 設(shè)備 防護(hù)病毒入侵 。 根據(jù) 工作的實(shí)際 需要， 可以將 TippingPoint IPS 設(shè)置 在防火墻外或防火墻內(nèi)， 也可設(shè)置在 服務(wù)器群體 之 前。 TippingPoint IPS 能實(shí)現(xiàn) 入侵偵測(cè)防御功能，遠(yuǎn)遠(yuǎn) 超過(guò) 傳統(tǒng) IPS 的性能 。 TippingPoint IPS 對(duì)實(shí)際應(yīng)用程序、網(wǎng)絡(luò)傳輸性能、第 2 章 相關(guān)技術(shù)介紹 15 應(yīng)用技術(shù)性能起到有效保護(hù)，這就提高了計(jì)算機(jī)抵御外界干擾的能力。 TSE 威脅防御引擎（ Threat Suppression Engine）主要功能包括 IP 碎片重組 、 TCP 流重組、攻擊行為統(tǒng)計(jì)分析流量狀 態(tài)追蹤 等 超過(guò) 170 種的應(yīng)用層網(wǎng)絡(luò)通訊協(xié)議分析。 與此同時(shí)， IPS 設(shè)備內(nèi)裝有 ASIC 芯片 ， 這種芯片 的 反應(yīng)速度 達(dá)到驚人的，這就極大增加 處方處理系統(tǒng) 的工作效率 。 此外， TippingPoint IPS 系統(tǒng)具有自我備份功能，對(duì)醫(yī)生 開(kāi) 出的任何處方 都可進(jìn)行備份 ， 并且也 會(huì)有相應(yīng)記錄， 這就有利 保障 了數(shù)據(jù)的 安全性。 系統(tǒng)一旦出現(xiàn)問(wèn)題，就會(huì)自行啟用備份，恢復(fù)系統(tǒng)數(shù)據(jù)。 多核安全網(wǎng)關(guān) Hillstone 設(shè)備采用 全新 的 網(wǎng)絡(luò)安檢技術(shù)， 并 具有 64 寸的 高清 分辨率 ，為網(wǎng)絡(luò)安全鑄造了堵鋼鐵大門 。 首先， 專用 的 64 位高性能多核處理器 MultiCore CPU 集成了 IPSec VPN、 SSL VPN、 TCP、 QoS、壓縮 /解壓縮 、其它 安全功能的芯片，使得 Hillstone 產(chǎn)品 具備更加 強(qiáng)大高 效的 VPN 和應(yīng)用層安全 防護(hù)功能；其次， 內(nèi)部傳輸采用高達(dá) 48480Gbps 的 高速交換總線， 也能 對(duì)網(wǎng)絡(luò) 的安全 防控起到積極作用。 最后， 64 寸的高 清 分辨率 同時(shí)還能 提高網(wǎng)絡(luò) 安全性能 ，此外還可 避免與 其它 安全 防護(hù) 系統(tǒng) 發(fā)生沖突，極具發(fā)展前景 。 據(jù)此可知， Hillstone 產(chǎn)品 能確保 醫(yī)院網(wǎng)絡(luò) 系統(tǒng)的安全防護(hù)。 醫(yī)院 網(wǎng)絡(luò) 安全 防護(hù)措施的優(yōu)劣取決于是否存在完善的 安全體制 。 Hillstone設(shè)備的 16 核 CPU 具有強(qiáng)大的應(yīng)急 響應(yīng)速度 ，可在短時(shí)間內(nèi)對(duì)入侵病毒 、 木馬程序 做出分析，進(jìn)而殺毒處理。雖然 Hillstone 設(shè)備的處理能力 依賴于 ASIC／NP 強(qiáng)大的處理層結(jié)構(gòu)與標(biāo)準(zhǔn) ，但歸根結(jié)底 還是與 CPU 的性能有關(guān)。在 Hillstone設(shè)備出現(xiàn)之前， 生產(chǎn)廠家已放棄此項(xiàng)事件的研發(fā) 與 創(chuàng)新 ， 傳統(tǒng)的 CPU 結(jié)構(gòu) 雖在安全 防護(hù) 方面有了 顯著提高 ，但 卻舍棄了 ASIC 結(jié)構(gòu)的研究 。 Hillstone 設(shè)備具備多核處理器， 改善了這一缺陷。 經(jīng)過(guò) 角度、多維度反復(fù) 測(cè)試 ， Hillstone 設(shè)備 在安全 防護(hù)上均已達(dá)到目標(biāo)要求。此外， 64 位專用處理器 還具備 較強(qiáng)的擴(kuò)展能力， 更加 為醫(yī)院系統(tǒng)的安全提供了 有利 保障。 統(tǒng)一威脅管理 在計(jì)算機(jī)上同時(shí)安裝 UTM 硬件與網(wǎng)絡(luò)版 APC 版軟件 之 ，可以 預(yù)防 計(jì)算機(jī)因 未安裝 Agent 程序而不能正常啟動(dòng) 程序 的情況，從而連接不 到 Agent 安裝同濟(jì)大學(xué) 碩士 學(xué)位論文 門診醫(yī)生工作站系 統(tǒng) 16 畫(huà)面 ，該系統(tǒng)的問(wèn)世能為該類問(wèn)題提供解決方法，進(jìn)而可以 構(gòu)建整合型 的 安全網(wǎng)絡(luò) 系統(tǒng) 。 Ahn Utm 系統(tǒng)是一種 可以 長(zhǎng)效 地 對(duì)惡意病毒 、 木馬程序進(jìn)行處理的 響應(yīng) 機(jī)制 。它 能夠 對(duì)侵入醫(yī)院網(wǎng)絡(luò)系統(tǒng)的病毒 進(jìn)行 有效防御， 這些病毒包括反病毒 、木馬 后門程序、變種的 蠕蟲(chóng) 病毒 等 。 Ahn Utm 系統(tǒng) 首先會(huì)對(duì)進(jìn)入醫(yī)院網(wǎng)絡(luò)系統(tǒng)的所有信息進(jìn)行過(guò)濾篩選，這樣就能最大程度地保障患者信息的安全性，黑客通過(guò)系統(tǒng)漏洞偷取客戶信息。 TrusGuard UTM 著重 多重安全功能的有機(jī)結(jié)合，除防火墻 /IPS 外，通過(guò)AntiVirus/QoS 等 實(shí)現(xiàn) 有機(jī)聯(lián)動(dòng)， 進(jìn)而 提供整合型安全 防護(hù) 。通過(guò)防火墻的通信應(yīng)用 IPS/AV 策略，必要時(shí)可通過(guò) QoS 控制通信。 進(jìn)入 醫(yī)院內(nèi)部 網(wǎng)絡(luò)的 Packets，首先通過(guò) DdoS 引擎 判斷，系統(tǒng) 是否 受到 DdoS 攻擊， 如果未見(jiàn)異常，則 Packets即可 進(jìn)行 Stateful Inspection 方式的 Filtering。 系統(tǒng)重復(fù)該操作， 非法訪問(wèn)或未得到 確認(rèn) 的 Packets 已 被過(guò)濾 掉 ，只有 經(jīng)過(guò)驗(yàn)證，確認(rèn)無(wú)危險(xiǎn)的 Packets 通過(guò) IPS引擎 接受 惡意 代碼檢查，待 IPS 引擎 處理 后，經(jīng) Contents Filtering Process 檢查，將 帶有 能感染文件的 病毒 Packets 或 Spam 過(guò)濾掉， 這時(shí)，通過(guò)安全檢查的Packets 進(jìn)入 內(nèi)部網(wǎng)絡(luò)。 據(jù)此可知， 通過(guò)各功能間的有機(jī)結(jié)合，可 以很好地保護(hù) 各 Layer 安全地運(yùn)行 。 網(wǎng)絡(luò)防毒 蠕蟲(chóng)病毒 、木馬 程序、 間諜軟件 肆意 傳播 會(huì) 造成計(jì)算機(jī)運(yùn)行 速度慢， 醫(yī)院信息 泄密等情 況，而且途徑極為隱秘， 不易察覺(jué) 。這就 要求 客戶 端 系統(tǒng)必須安全系數(shù)較高的網(wǎng)絡(luò)安防措施，在客戶端系統(tǒng)上使用的 殺毒軟件 同時(shí)要具備 實(shí)時(shí)檢查病毒、 自動(dòng)下載 更新病毒庫(kù) 以及實(shí)時(shí)殺毒的功能。 根據(jù)實(shí)際工作需求 ， 中醫(yī)院 采 用 AhnLab Policy Center 作為客戶端殺毒軟件 。該 殺毒軟件 采用中央管控 的 功能實(shí)現(xiàn)對(duì)安全產(chǎn)品的統(tǒng)一管理。 系統(tǒng) 管理員 分級(jí)授權(quán) ， 同時(shí)該軟件還能對(duì) 內(nèi)網(wǎng) 進(jìn)行遠(yuǎn)程 管理 ，實(shí)現(xiàn) 遠(yuǎn)程桌面 控制 ，遠(yuǎn)程通知等 功能 。 AhnLab Policy Center 的基本結(jié)構(gòu) ： ? 安裝于管理對(duì)象系統(tǒng)中的 Policy Agent ? 安裝于管理服務(wù)器中的 Policy Server 及數(shù)據(jù)庫(kù)服務(wù)器 第 2 章 相關(guān)技術(shù)介紹 17 ? 安裝于管理員計(jì)算機(jī)中的 Policy Center Admin ? 執(zhí)行 Policy Server 文件分發(fā)功能的 Relay Server 其中， Policy Server 的數(shù)據(jù)庫(kù)保存分為兩部分，一是用于保存帳戶及策略信息的 OpenLDAP；二是用于保存 Agent 狀態(tài)信息及日志信息的 MSDE（ MSSQL） 服務(wù)器。 表 安博士功能模塊列表 組成要素 作用 細(xì)目 Policy Center Admin Admin Console 用戶 /群組管理 政策管理 Policy Server 管理 監(jiān)控中心 Report 中心 遠(yuǎn)程控制 Policy Server Service Server 代理程序服務(wù) 政策服務(wù) 程序表服務(wù) 系統(tǒng)服務(wù)器上的服務(wù) ＷＥＢ服務(wù) 分配服務(wù) 記錄服務(wù) LDAP 服務(wù) DB 服務(wù) Relay Server (選項(xiàng) ) 分配文件 Policy Agent Agent 從 Policy Server 下達(dá)指令執(zhí)行 V3, APF 管理功能 把各種事件和變更項(xiàng)傳送到服務(wù)器端 同濟(jì)大學(xué) 碩士 學(xué)位論文 門診醫(yī)生工作站系 統(tǒng) 18 第 3 章 系統(tǒng)的 需求分析 系統(tǒng)架構(gòu)分析 在選擇框架構(gòu)建一個(gè)與業(yè)務(wù)邏輯緊密相關(guān)的解決方案，通常會(huì)采用分層的方式將應(yīng)用邏輯分解為不同的層與子系統(tǒng)。每一層中的組件均保持內(nèi)聚性，并處于一個(gè)特定的抽象層次上，每一層均與它 下面各層保持松散耦合，采用的是“分層架構(gòu)模式”。 分層架構(gòu)模式體現(xiàn)了“職責(zé)分離”的思想，對(duì)相應(yīng)的職責(zé)進(jìn)行分組，有助于提高系統(tǒng)的可理解性和可維護(hù)性。關(guān)系緊密的組件應(yīng)盡量分布在同一層中，以保證層間的高內(nèi)聚，如果一個(gè)組件跨越多個(gè)層，就會(huì)帶來(lái)依賴關(guān)系的分散，既不利于維護(hù)，也不利于系統(tǒng)的部署。層與層之間通常以穩(wěn)定的接口進(jìn)行調(diào)用。低層的實(shí)現(xiàn)對(duì)于高層的調(diào)用者而言，是一個(gè)“黑盒”，其實(shí)現(xiàn)是可替換的。在分層架構(gòu)模式中，通常應(yīng)避免高層模塊跨層調(diào)用更低一層的功能模塊，因?yàn)檫@會(huì)帶來(lái)不必要的依賴關(guān)系。分層架構(gòu)的架構(gòu)圖如圖 所示。 主 要 是 界 面 部 分 ， 包 括 配 置 界 面展 示 層主 要 處 理 業(yè) 務(wù) 邏 輯 部 分業(yè) 務(wù) 層持 久 化 數(shù) 據(jù)基 本 讀 寫(xiě) 邏 輯包 含 配 置 信 息 及 讀 寫(xiě)數(shù) 據(jù) 層訪 問(wèn) 外 部 系 統(tǒng)為 外 部 訪 問(wèn) 提 供 接 口負(fù) 責(zé) 交 換 數(shù) 據(jù) 的 格 式集 成 層外 部 系 統(tǒng) 圖 分層模型架構(gòu)圖 采用分層架構(gòu)模式的優(yōu)勢(shì) 具體如下： （ 1） 開(kāi)發(fā)人員可以只關(guān)注整個(gè)架構(gòu)中的其中某一層； 第 3 章 需求分析 19 制作病人身份證 開(kāi)檢查處方（醫(yī)生工作站） 交款（驗(yàn)資處） 檢查（檢查及放射科） 檢驗(yàn)報(bào)告 制作病人身份卡 門診掛號(hào) 確診（門診醫(yī)生工作站） （ 2） 可以很容易地用新的實(shí)現(xiàn)來(lái)替換原有層次的實(shí)現(xiàn)； （ 3） 可以降低層與層之間的依賴； （ 4） 有利于標(biāo)準(zhǔn)化； （ 5） 有利于各層邏輯的復(fù)用。 總的 來(lái)說(shuō)，分層架構(gòu)可以達(dá)到如下效果：分散關(guān)注，松散耦合，邏輯復(fù)用，標(biāo)準(zhǔn)定義。如果一個(gè)系統(tǒng)沒(méi)有分層，那么各自的邏輯都僅僅糾纏在一起，彼此間相互依賴，一旦某處發(fā)生改變，容易引起整體的變更，對(duì)項(xiàng)目的影響極為嚴(yán)重，而 采用松散耦合則可以避免發(fā)生這種問(wèn)題，通過(guò)降低層與層之間的依賴性，既可以保證擴(kuò)展框架的可行性，也提高了模塊的復(fù)用性。每個(gè)功能模塊按照規(guī)范定義好接口，就可以被其他模塊所調(diào)用，而不用為相同的功能進(jìn)行重復(fù)地開(kāi)發(fā)。 否 首次確診 是 同濟(jì)大學(xué) 碩士 學(xué)位論文 門診醫(yī)生工作站系 統(tǒng) 20 業(yè)務(wù)功能分析 中醫(yī)院的門診大樓共總有六層，總建筑面積約為 7300m2，設(shè)有皮膚科、婦產(chǎn)科、 內(nèi)外科、口腔科、小兒科、五官 科等部門，此外，醫(yī)院還擁有多個(gè)檢查化驗(yàn)室，諸如心電圖室、 B 超室、放射科、 CT 室、磁共 振室等。此外，該醫(yī)院利用自身優(yōu)勢(shì)設(shè)立了中醫(yī)門診和省名中醫(yī)工作站，在社會(huì)上有相當(dāng)知名度。門診大樓共設(shè)有 12 個(gè)劃價(jià)收費(fèi)窗口，一個(gè)西藥房，兩個(gè)中藥房和一個(gè)集萃堂原產(chǎn)地藥房。據(jù)數(shù)據(jù)統(tǒng)計(jì)表明，年平均接待病人 萬(wàn)人次。 隨著醫(yī)院知名度的提高，患者就醫(yī)數(shù)量越來(lái)越多，醫(yī)院規(guī)模隨之不斷擴(kuò)大。傳統(tǒng)的管理模式已不能滿足醫(yī)院當(dāng)前和未來(lái)的發(fā)展，醫(yī)院極需引入信息管理系統(tǒng)，通過(guò)計(jì)算機(jī)系統(tǒng)管理數(shù)量龐大的患者病情信息庫(kù)、 醫(yī)生病情診斷及開(kāi)方治療的信息、各相關(guān)部門的檢驗(yàn)單、繳費(fèi)單等。 根據(jù)工作需要，醫(yī)院安排聯(lián)系相關(guān)人員籌劃和開(kāi)發(fā)“ 門診醫(yī)生工作站系統(tǒng)”。該系統(tǒng)旨在減少醫(yī)護(hù)人員的勞動(dòng)強(qiáng)度，也能方便患者就診。醫(yī)生通過(guò)電子信息平臺(tái) 開(kāi)具電子處方，代替原來(lái)的手寫(xiě)處方。系統(tǒng)的設(shè)計(jì)思想要著眼于醫(yī)護(hù)人員和患者間的數(shù)據(jù)共享， 使得患者 掛號(hào)、 醫(yī)生對(duì)患者病情進(jìn)行初步診斷 、醫(yī)生為患者身體檢查開(kāi)具檢驗(yàn)檢查單、患者憑醫(yī)?？ǖ绞召M(fèi)處繳費(fèi)、到檢查檢驗(yàn)科室做檢查、醫(yī)生根據(jù)檢驗(yàn)報(bào)告再次確診病情、患者到藥房取藥等工作流程的信息化。借助現(xiàn)代計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)，“門診醫(yī)生工作站系統(tǒng)” 要實(shí)現(xiàn)病情診斷、檢查化驗(yàn)、繳費(fèi)取藥的信息 化管理，該系統(tǒng)要保存患者病情信息，并允許在醫(yī)院的不同部門之間的 數(shù)據(jù)共享?？傊t(yī)院管理運(yùn)用“門診醫(yī)生工作站系統(tǒng)” 可以有效地提高管理效能，減少醫(yī)護(hù)人員的勞動(dòng)量，方便患者就診住院。 “門診醫(yī)生工作站系統(tǒng)”方便了醫(yī)護(hù)人員對(duì)患者門診病歷的管理。 系統(tǒng)中的電子處方管理系統(tǒng)就是一個(gè)豐富的門診病 歷 庫(kù)，這些病歷信息可以為醫(yī)院開(kāi)展教學(xué)科研提供詳實(shí)數(shù)據(jù)。它 能同時(shí)提高醫(yī)院的管理水平和醫(yī)護(hù)人員的醫(yī)療技術(shù)水平。與此同時(shí)，醫(yī)院醫(yī)保卡或市民卡也可便捷的在電子處方管理平臺(tái)上使用，這為患者建起了連續(xù)的就診信息。此外，通過(guò)連接區(qū)域中的其它醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)系統(tǒng)，可以方便地查閱患者在其它單位的治療情況，這為提高醫(yī)生病情診斷的準(zhǔn)確率奠定了堅(jiān)實(shí)基礎(chǔ)。 在“門診醫(yī)生工作站系統(tǒng)”平臺(tái)上，醫(yī)生為患者開(kāi)具電子處方，雖開(kāi)具的是電子處方，但醫(yī)生也要嚴(yán)格遵守由國(guó)家和衛(wèi)生部發(fā)布的相關(guān)法律法規(guī)。 其次，該系統(tǒng)也能使得醫(yī)生實(shí)時(shí)掌握 患者病情發(fā)展情況，并根據(jù)患者病情進(jìn)展情況相第 3 章 需求分析 21 應(yīng)調(diào)整用藥和治療 措施。再次，在該系統(tǒng)中，存儲(chǔ)了醫(yī)生 下達(dá)的各類處方和檢驗(yàn)檢查報(bào)告單。這就方便了醫(yī)生對(duì)特定患者診斷時(shí)，遇到類似癥狀，通過(guò) 系統(tǒng)記錄的處方進(jìn)行診斷治療 ，最后，該系統(tǒng)還提供各種藥品信息，檢驗(yàn)信息，如果醫(yī)護(hù)人員想了解某種的性能、功效禁忌，就可通過(guò)該系統(tǒng)進(jìn)行瀏覽。 系統(tǒng)用例 分析 通過(guò)以上