【正文】 素。身份的一致性是指準確識別用戶身份，確定用戶的權(quán)限，在這方面思科使用了 RADIUS、 TACACS＋等技術(shù)；信息的完整性是指確保網(wǎng)絡(luò)的可用性，提供邊界的安全性，保證信息的保密性，在這方面思科使用 Passwords、 MD5Hash、 DoSProtection、 Access、 Control、 Lists、 Firewall 、 Technologies、 IPSec、 IKE、 DES、 3DES、 Digital、 Certficates 等 技術(shù)；主動審計是指識別網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)，偵測并阻止入侵者，在這方面思科使用 Scanning(Active， Passive) Vulnerability Database 、 Passive Promiscuous、 Monitoring、 Database of Threats or Suspect Behavior、 Access Control Changes 等技術(shù)；主動審計是指識別網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)，偵測并阻止入侵者，在這方面思科使用 Scanning(Active, Passive)、 Vulnerability Database、 Passive Promiscuous 25 Monitoring、 Database of Threats or Suspect Behavior、 Access Control Changes 等技術(shù)；策略管理是指安全業(yè)務(wù)的集中控制，在這方面思科使用 Secure and Remote Management of Cisco Firewalls、 IPSecEncryption and VPN Management、 Policy Validation 等技術(shù)。這里具體介紹的是思科公同的局域網(wǎng)和廣域網(wǎng)安全技術(shù)。思科的系列中低端路由器均可通過操作系統(tǒng)升級獲得防火墻性能，它是在路由器原有的訪問列表對數(shù)據(jù)的源、目標地址、協(xié)議類型、 TCP 端口號檢測的基礎(chǔ)上加入了基于應(yīng)用的流量控制、 Java 小程序過濾、對惡意攻擊的檢測與防治、數(shù)據(jù)軌跡跟蹤 和實時報警等功能。 PIX 防火墻體現(xiàn)出用戶對網(wǎng)絡(luò)安全的極度關(guān)注： PIX 的工作原理仍為數(shù)據(jù)包過濾，所有流經(jīng)PIX 的數(shù)據(jù)都必須接受嚴格而全面的檢驗，檢驗內(nèi)容包括數(shù)據(jù)的源和目標地址、 TCP 隨機序列號、TCP 端口號和附加標志等，只有滿足特定條件的數(shù)據(jù)才能穿過防火墻；相對集成在路由器的防火墻和軟件防火墻而言， PIX 使用自己專有的軟件系統(tǒng)，不需借助于外部操作平臺，內(nèi)核技術(shù)不公開，因此能更 有效地阻止網(wǎng)絡(luò)黑客的攻擊；而配套的硬件組成使其數(shù)據(jù)處理效率更高；此外， PIX還支持網(wǎng)絡(luò)地址翻譯功能，能夠?qū)崿F(xiàn)內(nèi)部 IP 到合法 IP 的轉(zhuǎn)換，利用有限的 IP 地址資源訪問Inter。一般情況下， MAC 地址 表是交換機根據(jù)所連設(shè)備，通過源地址學習自動建立的，而為了提高端口安全性，網(wǎng)絡(luò)管理員可手動地在表中加入特定 MAC 地址和端口的對應(yīng)關(guān)系，將設(shè)備與端口綁定，防止假冒身份的非法用戶通過網(wǎng)絡(luò)中其它交換機接入；此外，端口安全機制還體現(xiàn)在對每個端口所支持MAC 地址數(shù)的限定上，啟用端口安全機制意味著每端口最多可下接 132 個設(shè)備，否則將發(fā)生地址非法錯誤，導(dǎo)致該端口失效。它依靠用戶的邏輯設(shè)定將原來物理上互邊的局域網(wǎng)絡(luò) 劃分為多個虛擬網(wǎng)段，劃分的依據(jù)可為設(shè)備所連的端口、用戶節(jié)點的 MAC 地址等。 劃分 VLAN 具有以下好處： ? 提高安全性－－不同 VLAN 的數(shù)據(jù)不能自由交流，需要接受路由器的檢驗，因此在一定程度上加強了虛網(wǎng)間的隔離，有效防止外部用戶入侵，提高了安全性； ? 隔離廣播信息－－實施虛網(wǎng)劃分后，某 VLAN 內(nèi)節(jié)點發(fā)送的廣播信息不會被轉(zhuǎn)發(fā)到其它VLAN 上去，不會影響這些 VLAN 的正常工作，有利于提高網(wǎng)絡(luò)運行效率； ? 增強網(wǎng)絡(luò)應(yīng)用的靈 活性－－ VLAN 是在一個有多臺交換機的局域網(wǎng)中統(tǒng)一設(shè)定的，這使得用戶可以不受所連交換機的限制，不論用戶節(jié)點移動到局域網(wǎng)中哪一臺交換機上，只要仍屬于原來虛網(wǎng)，則應(yīng)用環(huán)境沒有任何改變； ? 在多種劃分 VLAN 的方式中，以交換機物理端口為依據(jù)作 VLAN 設(shè)定是最普遍的，用戶根據(jù)自己的實際需求將某臺交換機的不同端口分配不同 VLAN ID，這樣同一交換機的不同VLAN 端口不能自由傳遞數(shù)據(jù)，而相互連接的不同交換機的屬同一 VLAN 的端口則可無阻礙地通訊。 網(wǎng)絡(luò)管理方案 隨著網(wǎng)絡(luò)設(shè)備逐漸增多，網(wǎng)絡(luò)技術(shù)日趨復(fù)雜，網(wǎng)絡(luò)管理的重要性越來越明顯－－網(wǎng)絡(luò)的復(fù)雜導(dǎo)致系統(tǒng)運行的不確定因素增加，可靠性降低， Down 機 時間變長且?guī)淼膿p失越來越大，而往往由于平時對網(wǎng)管的忽略，缺乏專業(yè)網(wǎng)絡(luò)管理人員，缺乏綜合的網(wǎng)管解決方案，因而發(fā)生問題時無從下手，這才意識到網(wǎng)管的重要，作為一套完善、可靠性要求極高的網(wǎng)絡(luò)系統(tǒng)，當然不希望有 亡羊補牢 的情況發(fā)生，因此網(wǎng)絡(luò)管理是網(wǎng)絡(luò)設(shè)計必不可少的考慮因素之一，從設(shè)備本身操作系統(tǒng)所具備的 一些網(wǎng)管功能，到簡單的網(wǎng)絡(luò)管理工具，甚而功能強大的大型管理系統(tǒng)，用戶可根椐自身實際的網(wǎng)絡(luò)應(yīng)用和資金安排，循序漸進，逐步實現(xiàn)全面網(wǎng)絡(luò)管理功能。 （ 1） CVSM (Cisco Visual Switch Manager) CVSM 即 Cisco 交換機視像管理器，它是一套基于 WEB 的免費配置管理軟件，可在用戶熟悉的瀏覽器界面下對思科交換機系列產(chǎn)品實施配置和監(jiān)控。 CVSM 避免了對交換機操作系統(tǒng)語言的直接介入，而以更為友好的圖形界面取而代之。對于以局域網(wǎng)為主，無須復(fù)雜配置的網(wǎng)絡(luò)應(yīng)用來說， CVSM 是一項非常好的輔助工具。 其主要特點包括： ? 定性或定量的分析網(wǎng)絡(luò)各項參數(shù)（如：接口流量、錯誤發(fā)生率、 CPU 利用率等），判斷網(wǎng)絡(luò)健康狀況，為系統(tǒng)升級、維護提供一手資料； ? 基于 SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）全面管理網(wǎng)絡(luò)中多種設(shè)備（路由器、交換機、防火墻等），以圖片方式顯示設(shè)備直觀視圖； ? 易于使用，通過簡單的點擊配置設(shè)備端口和各項參數(shù)； ? 通過不同色彩和多種圖表顯示各種工作狀態(tài)，便于實時監(jiān)控和定位故障； ? 提供設(shè)備升級接口，在有新產(chǎn)品問世時可以很方便地從思科的網(wǎng)站上免費下載該產(chǎn)品軟件包并安裝在系統(tǒng)中，獲得對新產(chǎn)品的支持。 網(wǎng)絡(luò)視頻解決方案 醫(yī)院可以利用網(wǎng)絡(luò)資源開展多媒體業(yè)務(wù)，如遠程醫(yī)療、網(wǎng)上醫(yī)院和視頻點播等，這些業(yè)務(wù)需要通過專門的多媒體傳輸系統(tǒng)來完成，思科公司的 IP/TV 則是針對這一應(yīng)用的理想方案。前者由管理員選定播放內(nèi)容，實時或定時向指定的客戶機發(fā)送；后者則由用戶自己選擇所需的內(nèi)容，播放到自己所處的客戶機中； ? IP/TV 的圖像采用標準的視頻文件格式，如 MPEG AVI、 等，當服務(wù)器容量和線路質(zhì)量足夠好，可采用分辨率較高的圖像格式，反之則可降低分辨率來減輕服務(wù)器和線路負擔； ? IP/TV 支持標準的實時傳輸和組內(nèi) 廣播協(xié)議，有利于提高傳輸質(zhì)量，實現(xiàn)完全同步的全屏播放，同時保障數(shù)據(jù)傳遞效率，避免帶寬浪費； ? IP/TV 具有完善的管理特性，可以對節(jié)目實施編排，也可以對觀眾的情況進行跟蹤，查看哪些觀眾在觀看廣播的內(nèi)容，哪些觀眾在點播節(jié)目，并能夠給出分析，以便更好的規(guī)劃網(wǎng)絡(luò)帶寬等參數(shù)； ? IP/TV 基于流行的 Windows NT 操作系統(tǒng)和 TCP/IP 網(wǎng)絡(luò)協(xié)議，硬件平臺為 PC 服務(wù)器，便于實施和掌握，經(jīng)濟可行。思科公司的 IP 語音 （ VoIP）技術(shù)同 Cisco LAN 交換系統(tǒng)相結(jié)合，即可在傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ)上提供具有端到端 QoS保證的語音服務(wù)。 Cisco Catalyst 系列交換機、 Cisco2600、 3600、 7200 等模塊化訪問路由器均對 VoIP 提供支持，并可與園區(qū)網(wǎng)和 WAN 系統(tǒng)無縫連接，節(jié)省了廣域網(wǎng)鏈路費用。 思 科網(wǎng)絡(luò)音頻解決方案主要有以下特點： ? Cisco IP 電話－－特性全面的電話，可直接插入局域網(wǎng)中，有多種型號可供選擇 (30 VIP、12SP+)； ? Cisco 語音管理器－－在標準的應(yīng)用基礎(chǔ)設(shè)施上提供呼叫處理功能；基于 Web 的網(wǎng)絡(luò)管理，完成配置、監(jiān)控和診斷 VoIP 網(wǎng)絡(luò)； ? Cisco 訪問網(wǎng)關(guān)－－可以將 IP 分組電話系統(tǒng)與公用電話交換網(wǎng)絡(luò)和通信設(shè)備連接。 在思科眾多無線接入產(chǎn)品中， AIRBR 340 系列產(chǎn)品最高傳輸速率為 11M，最遠傳輸距離達40 公里，對于點對點和點對多點的應(yīng)用需求都能夠提供良好支持。 30 眾合 醫(yī)院管理信息系統(tǒng)簡介 眾合 醫(yī)院管理信息系統(tǒng)簡介 目前我國市場上衛(wèi)生信息系統(tǒng)管理軟件已有很多種類，就其來源來說無非兩類：一是國外較成熟的軟件移植而來；另一是國內(nèi)依據(jù)國內(nèi)實際需要研制而成。少數(shù)堅持著的，也已花去數(shù)十個人年。港臺與大陸之間也存在類似的問題。 后者，即國內(nèi)自己研制的應(yīng)用系統(tǒng)又可分為很多類型。那些已進入行銷的大型應(yīng)用系統(tǒng)也存在著較大差別：一類是以收費結(jié)帳等財務(wù)管理為中心的系 統(tǒng)，另一類是以病人信息為中心的系統(tǒng)。同時也根據(jù)國內(nèi)醫(yī)院管理的特點，通過恰當?shù)募夹g(shù)手段的使用，對整個醫(yī)院經(jīng)營管理的各個業(yè)務(wù)部門即人、財、物進行全面的管理，并且在管理過程中充分考慮各個業(yè)務(wù)部門信息采集、通信過程中對電子病歷、經(jīng)濟核算必須作出的貢獻。 31 針對醫(yī)院信息 系統(tǒng)發(fā)展目標的要求，在 97 年 12月，國家衛(wèi)生部主持召開的全國衛(wèi)生系統(tǒng)信息化工作會議上，衛(wèi)生部醫(yī)政司劉司長明確指出： 從長遠看，每個縣以上醫(yī)院不僅需要建立以財務(wù)管理為中心的醫(yī)院管理信息系統(tǒng)，還要建立計算機化的以電子病歷為核心的醫(yī)院信息系統(tǒng)。近期內(nèi)要完成在新會計制度下的醫(yī)院能夠真正實現(xiàn)完整的電子病歷系統(tǒng)。衛(wèi)生部信息化領(lǐng)導(dǎo)小組主持制定的 20xx 年遠景規(guī)劃中也明確指出： 隨著衛(wèi) 生改革的深入及醫(yī)院服務(wù)模式的改 變，醫(yī)院信息系統(tǒng)要從以財務(wù)管理為中心向以病人為中心過渡，要大力采用先進技術(shù)， 如：信息卡、遠程醫(yī)療網(wǎng)等為病人提供全方位服務(wù)，以適應(yīng)現(xiàn)代醫(yī)院信息系統(tǒng)的要求 。這是因為：首先，在系統(tǒng)目標上，財務(wù)管理系統(tǒng)所采集的數(shù)據(jù)與電子病歷系統(tǒng)采集的信息要求完全不一樣。其次，在處理細節(jié)上，財務(wù)管理為中心的系統(tǒng)所用的術(shù)語或項目是可規(guī)范的，而以病人為中心的系統(tǒng)所用術(shù)語很多是不可規(guī)范的；臨床的醫(yī)療文書規(guī)范要求與財務(wù)的文書規(guī)范要求并不完全一致。這里所說的專門處理涉及到數(shù)據(jù)結(jié)構(gòu)，基礎(chǔ)數(shù)據(jù)字典以及操作方法等等諸多方面，因此說，由以財務(wù)管理為中心向以病人信息為中心過濾，進而發(fā)展成電子病歷，并非易事，必須對系統(tǒng)做 大手術(shù) 不可。以此系統(tǒng)為基本框架，集成國家衛(wèi)生部、財政部、北京市衛(wèi)生局、財政局認可的財務(wù)軟件，能夠最接近招標書在功能及性能上的需求。 （ 1）身份登記子系統(tǒng) 系統(tǒng)描述： 負責建立和維護病人主索引，分配病人 ID，確保病人信息的唯一性，是整個病人信息系統(tǒng)的源頭。通過預(yù)約掛號、 IC卡掛號、分散掛號可以解決門診中的 三長一短 中的掛號排隊時間長的問題。 （ 4）門診 醫(yī)生站子系統(tǒng) 系統(tǒng)描述： 提供給門診醫(yī)生使用，可以對病人主索引進行輸入、查詢、修改等操作，與復(fù)診病人的病案自動連接，調(diào)閱其既往病史，提供下診斷、開處方及醫(yī)技檢查通知單功能，通過和門診藥局的連接，可以減少退費情況發(fā)生，通過處方的分散錄入可以解決 三長一短 中的劃價收費時間長的問題。 通過和門診藥局子系統(tǒng)連用，可以解決 三長一短 中的最后一長即取藥排隊時間長的問題。 住院管理 住院管理系統(tǒng)是對住院病人的費用、病人住院信息進行的查詢。如果無空床時，則進行預(yù)約排隊。 （ 2）病案編目子系統(tǒng) 系統(tǒng)描述： 通過對病案首頁和病程記錄的管理 ，完成住院病人疾病和手術(shù)的分類編碼，提供病案分類檢索功能，逐漸實現(xiàn)電子化病歷。本系統(tǒng)的提供主要是為醫(yī)院分步實施或?qū)嵤┑囊?guī)模比較小，即不上護士工作站的情況下，完成護士工作站中的入出轉(zhuǎn)的功能，它可以在一個病區(qū)集中放一臺機器來集中完成病人的入出轉(zhuǎn)工作。 護理管理還包括：護理技術(shù)操作管理、護理文件、規(guī)章制度管理和交接班管理等。醫(yī)生所下醫(yī)囑，直接傳送給各業(yè)務(wù)系統(tǒng)，如藥局、檢驗科室、檢查科室、膳食營養(yǎng)科、護士工作站等，各業(yè)務(wù)子系統(tǒng)再根據(jù)醫(yī)囑的內(nèi)容進行相應(yīng)的處理，如護士工 作站根據(jù)醫(yī)囑的內(nèi)容，打印各種治療單、注射單、發(fā)藥單等，執(zhí)行醫(yī)囑，檢驗、檢查科室根據(jù)檢查、檢驗醫(yī)囑的內(nèi)容進行預(yù)約、檢查等，膳食營養(yǎng)科根據(jù)膳食醫(yī)囑進行營養(yǎng)計算、配餐等，因此醫(yī)生工作站是住院管理系統(tǒng)部分的核心，即數(shù)據(jù)的源頭。 輔助科室管理 輔助科室管理包括檢查管理、檢驗管理、手術(shù)管理、麻醉管理、營養(yǎng)膳食管理。 模塊組合方法： 可單獨使用，但意義不大。 系統(tǒng)描述： 申請預(yù)約子系統(tǒng)主要包括申請的錄入、打印、修改、刪除、預(yù)約及計價等功能，是報告處理子系統(tǒng)的前提，其產(chǎn)生的申請數(shù)據(jù)是報告書寫的前提。 系統(tǒng)描述： 報告處理子系統(tǒng)主要包括報告的書寫、修改、刪除、打印、瀏覽及檢查隨訪管理等功能，是申請工作的繼續(xù)，報告處理子系統(tǒng)由檢查科室醫(yī)生使用。其中 立即 模式適用于邊檢查邊書寫報告的科室，比如超聲科； 檢查后 模式適用于在檢查之后（如通過閱片）再 書寫報告的科室，比如 CT