程禹，馬榮，徐亮，段芳

南京軍區(qū)廬山療養(yǎng)院 器械科，江西九江 332000

0 前言

我院住院部的例行查房工作在每天上午8點(diǎn)開始。按照常規(guī)的流程，查房的醫(yī)生推著裝有病歷夾的病歷柜，到一個(gè)個(gè)病房、一個(gè)個(gè)病人床前，取出該名病人的病歷夾，翻閱一份份病歷、一份份檢查結(jié)果，用筆記錄下一個(gè)個(gè)修改結(jié)果，回到辦公室開醫(yī)囑，然后由護(hù)士確認(rèn)，藥房擺藥，護(hù)士到藥房領(lǐng)藥，再分發(fā)到每個(gè)病人的手里。這時(shí)候，已經(jīng)接近10點(diǎn)鐘了。如果有病情復(fù)雜的病人要查到11點(diǎn)，這樣病人就要到下午才能得到服藥、治療，使病人錯(cuò)過了最佳的吃藥時(shí)間。因此患者經(jīng)常抱怨查房時(shí)間太長(zhǎng)。

為了縮短病情響應(yīng)時(shí)間。經(jīng)過對(duì)國(guó)內(nèi)外大量案例的研究我們逐漸明確了想法：應(yīng)用更先進(jìn)的和“軍衛(wèi)一號(hào)”系統(tǒng)相結(jié)合的移動(dòng)查房系統(tǒng)，來應(yīng)對(duì)日益膨脹的業(yè)務(wù)要求。

1 實(shí)施移動(dòng)查房系統(tǒng)的必要性

⑴ 解決有線網(wǎng)絡(luò)部分的局限性 ，可以讓專家、醫(yī)生、管理者在病房的任何區(qū)域，更方便和便捷地了解每個(gè)病人的各項(xiàng)指標(biāo)信息和歷史記錄。并隨時(shí)地輸入當(dāng)前最新的信息。

⑵ 在查房的過程中，醫(yī)生或者護(hù)士通過筆記本電腦或PAD可以將患者的各項(xiàng)數(shù)據(jù)輸入數(shù)據(jù)庫(kù)，并可以通過數(shù)據(jù)庫(kù)隨時(shí)查詢患者的即往病史、過敏史等關(guān)鍵資料，還可以通過計(jì)算機(jī)核對(duì)處方藥品和用藥配方的注意事項(xiàng)及處置方式是否正確，并立即進(jìn)行相關(guān)修改。直接調(diào)取和閱讀電子處方、診斷結(jié)果報(bào)告及病歷甚至影像資料，每查完一個(gè)病人，該病人的處方修改情況與處置方案就通過無線網(wǎng)絡(luò)傳輸?shù)阶o(hù)士站的“軍衛(wèi)一號(hào)”系統(tǒng)中，護(hù)士立刻就可對(duì)醫(yī)囑進(jìn)行核對(duì)并執(zhí)行，中心藥房立刻就可收到信息，對(duì)該名病人擺藥，護(hù)士可分時(shí)段去藥房取藥并分發(fā)給相關(guān)病人服用。因此，可極大地縮短病人治療、檢查的時(shí)間，提高了工作效率。

⑶ 對(duì)于突發(fā)性情況，專家和醫(yī)生不必為查詢資料而到處尋找電腦，在床邊即可立即上網(wǎng)查詢。

⑷ 進(jìn)行臨床查房、教學(xué)時(shí)，專家或醫(yī)生通過無線網(wǎng)絡(luò)可隨時(shí)調(diào)取患者的相關(guān)醫(yī)學(xué)案例，結(jié)合現(xiàn)場(chǎng)患者情況，為學(xué)生提供生動(dòng)、多樣的教學(xué)模式。

構(gòu)建具有特色的移動(dòng)查房系統(tǒng)，實(shí)現(xiàn)醫(yī)囑查詢、病歷查詢、醫(yī)囑輸入和電子簽名、醫(yī)囑修改、病歷修改等功能。拓展醫(yī)院的網(wǎng)絡(luò)應(yīng)用和內(nèi)部管理，提升醫(yī)院的品牌形象。

2 技術(shù)方案

將“軍衛(wèi)一號(hào)”系統(tǒng)直接移植到移動(dòng)查房系統(tǒng)中，實(shí)現(xiàn)與有線網(wǎng)絡(luò)的“軍衛(wèi)一號(hào)”系統(tǒng)無縫聯(lián)接，為相關(guān)臨床科室查房配備了手提電腦和PAD，通過無線局域網(wǎng)絡(luò)的覆蓋，醫(yī)生和護(hù)士實(shí)現(xiàn)了無線移動(dòng)查房。

我們選取TP-Link TL-WR642G+無線路由器組建無線網(wǎng)絡(luò)。TP-Link TL-WR642G+/108M無線寬帶路由器集有線、無線網(wǎng)絡(luò)連接于一體。符合IEEE 802.11g/b標(biāo)準(zhǔn)，采用TP-LINK 域展TM無線傳輸技術(shù)，傳輸距離是普通11b、11g產(chǎn)品的2~3倍，傳輸范圍擴(kuò)展到4~9倍。TP-Link TLWR642G+提供多重安全防護(hù), 支持SSID廣播控制，有效防止 SSID廣播泄密；內(nèi)置防火墻功能和 MAC地址過濾，可以有效地控制計(jì)算機(jī)的上網(wǎng)權(quán)限；支持IP 與MAC綁定功能，可以有效防止網(wǎng)絡(luò)攻擊。

TL-WR642G+內(nèi)建 DHCP 服務(wù)器，同時(shí)可進(jìn)行靜態(tài)地址分配，再配合強(qiáng)大的防火墻特性，可有效防止入侵，為無線通信提供更強(qiáng)的安全保護(hù)；內(nèi)置的4個(gè)交換端口方便在無線之外，用有線方式直接連接4臺(tái)計(jì)算機(jī)。另提供多方面的管理功能，可對(duì)系統(tǒng)、DHCP服務(wù)器、虛擬服務(wù)器、DMZ主機(jī)、防火墻、上網(wǎng)權(quán)限管理、靜態(tài)路由表、UPnP、DDNS等進(jìn)行管理，同時(shí)支持遠(yuǎn)程和Web管理，全中文配置界面，配備簡(jiǎn)易安裝向?qū)В╓izard），配置簡(jiǎn)單易用。

TL-WR642G+可提供高速的108M網(wǎng)絡(luò)信號(hào)的無隙覆蓋，加快醫(yī)生對(duì)病人病況信息的查詢、和處理；同時(shí)也可為醫(yī)院影像數(shù)字系統(tǒng)(PACS)提供高速、穩(wěn)定的無線查詢和傳輸。

TL-WR642G+無線AP路由器理論上，室內(nèi)傳輸距離為200m，室外傳輸距離為800m，但都因環(huán)境而異。在室內(nèi)因有墻壁阻擋，傳輸距離大大縮短，為了能穩(wěn)定使用，最多只能穿行三堵墻壁，因此，我們?cè)诿恳粋€(gè)病區(qū)的走廊上安裝了一定數(shù)量的TP-Link TL-WR642G+無線路由器(AP)，確保在整個(gè)病區(qū)能實(shí)現(xiàn)無縫漫游。

將所有AP的LAN口分別通過網(wǎng)線聯(lián)到有線網(wǎng)絡(luò)交換機(jī)的端口上，需要特別注意的是，在一個(gè)無線子網(wǎng)內(nèi)，則最多只能有一個(gè)或者沒有無線路由器（AP）的WAN口連接到有線網(wǎng)絡(luò)的交換機(jī)上，否則，從一臺(tái)AP的覆蓋范圍移到另一臺(tái)AP的覆蓋范圍時(shí)，操作系統(tǒng)聯(lián)網(wǎng)無問題，但后臺(tái)的ORACLE 數(shù)據(jù)庫(kù)會(huì)斷線，需退出系統(tǒng)重新登錄，這就造成使用不便。

TL-WR642G+無線路由器(AP)的設(shè)置界面是中文的，登錄到AP的設(shè)置界面，進(jìn)入網(wǎng)絡(luò)參數(shù)設(shè)置界面，將IP地址和子網(wǎng)掩碼設(shè)置為有線網(wǎng)中的一個(gè)節(jié)點(diǎn)；然后，進(jìn)入無線網(wǎng)絡(luò)基本設(shè)置界面，對(duì)SSID號(hào)、頻段、模式進(jìn)行設(shè)置，同一子網(wǎng)中的SSID需相同，頻段設(shè)置成不同數(shù)值（1—11），以防同頻干擾，并開啟無線功能；然后，將筆記本無線網(wǎng)卡的無線網(wǎng)絡(luò)屬性的SSID（服務(wù)名）設(shè)置成與AP的SSID相同即可。至此，筆記本即可通過無線網(wǎng)絡(luò)接入有線網(wǎng)絡(luò)系統(tǒng)中，可正常使用“軍衛(wèi)一號(hào)”系統(tǒng)，實(shí)現(xiàn)移動(dòng)查房功能。

3 無線網(wǎng)絡(luò)的安全設(shè)置

由于無線局域網(wǎng)采用公共的電磁波作為載體，因此對(duì)越權(quán)存取和竊聽的行為也更不容易防備。影響無線局域網(wǎng)安全的問題主要在以下方面。

⑴ 數(shù)據(jù)保密 無線LAN網(wǎng)絡(luò)通信安全會(huì)受到幾方面的危害，例如傳輸中數(shù)據(jù)被人查看或捕獲，傳輸中數(shù)據(jù)被人改動(dòng)、重新發(fā)送。

⑵ 訪問和驗(yàn)證 每個(gè)訪問點(diǎn)形成了通向網(wǎng)絡(luò)的一個(gè)新的入口，因此容易受到下列漏洞的威脅：① 未授權(quán)實(shí)體進(jìn)入網(wǎng)絡(luò)，瀏覽存放在網(wǎng)絡(luò)上的信息，或者是讓網(wǎng)絡(luò)感染上病毒。② 未授權(quán)實(shí)體進(jìn)入網(wǎng)絡(luò)，利用該網(wǎng)絡(luò)作為攻擊第三方網(wǎng)絡(luò)的出發(fā)點(diǎn)（致使受危害的網(wǎng)絡(luò)卻被誤認(rèn)為攻擊始發(fā)者）。③入侵者對(duì)移動(dòng)終端發(fā)動(dòng)攻擊，或?yàn)榱藶g覽移動(dòng)終端上的信息，或?yàn)榱送ㄟ^受危害的移動(dòng)設(shè)備訪問網(wǎng)絡(luò)。

我們?cè)谝婚_始應(yīng)用無線網(wǎng)絡(luò)時(shí)，就應(yīng)該充分考慮其安全性。常見的無線網(wǎng)絡(luò)安全技術(shù)有以下幾種。

⑴ 服務(wù)集標(biāo)識(shí)符（SSID）通過對(duì)多組無線AP路由器設(shè)置不同的SSID，并要求無線工作站出示正確的SSID才能訪問AP，這樣就可以允許不同群組的用戶接入，并對(duì)資源訪問的權(quán)限進(jìn)行區(qū)別限制。這只是一個(gè)簡(jiǎn)單的口令，只能提供一定的安全；而且如果配置AP向外廣播其SSID，那么安全程度還將下降。我們將SSID設(shè)置成不能向外廣播。

⑵ DHCP服務(wù)器配置 選擇DHCP服務(wù)器—靜態(tài)地址分配，為指定MAC地址的移動(dòng)工作站分配靜態(tài)IP地址，如圖1。

圖1 分配靜態(tài)IP地址

⑶ 開啟防火墻功能 TL-WR642G+路由器具有防火墻功能，可以靈活組合成一系列控制規(guī)則，形成完整的控制策略，有效管理上網(wǎng)，能方便對(duì)局域網(wǎng)中的計(jì)算機(jī)進(jìn)行進(jìn)一步管理。只有防火墻的總開關(guān)是開啟的時(shí)候，后續(xù)的“IP地址過濾”、“MAC地址過濾”才能夠生效，反之，則失效。我們將路由器防火墻的總開關(guān)打開。

⑷ 物理地址（MAC）過濾 開啟MAC地址過濾，選擇“僅允許已設(shè)MAC地址列表中已啟用的MAC地址訪問Internet”, MAC地址過濾是通過MAC地址過濾來控制計(jì)算機(jī)對(duì)網(wǎng)絡(luò)的訪問。由于每個(gè)無線工作站的網(wǎng)卡都有唯一的物理地址，因此可以在AP中手工維護(hù)一組允許訪問的MAC地址列表，實(shí)現(xiàn)物理地址過濾。MAC地址可在命令提示符下通過IPCONFIG/ALL命令查找。

⑸ 開啟IP地址過濾 使用IP地址過濾可以拒絕或允許局域網(wǎng)中計(jì)算機(jī)與互聯(lián)網(wǎng)之間的通信，拒絕或允許特定IP地址的特定端口號(hào)或所有端口號(hào)。選擇“凡是不符合IP地址過濾規(guī)則的數(shù)據(jù)包，禁止通過本路由器”。

⑹ WEP安全設(shè)置 在安全選項(xiàng)中選擇共享密鑰時(shí)，無線網(wǎng)絡(luò)內(nèi)的電腦必須提供正確的密碼才能通過認(rèn)證，否則無法關(guān)聯(lián)上無線網(wǎng)絡(luò)，也無法進(jìn)行數(shù)據(jù)傳輸。選擇WEP安全類型，路由器將使用802.11基本 WEP安全模式。其具體設(shè)置項(xiàng)見圖2。

圖2 WEP安全模式

4 擴(kuò)展運(yùn)用

“軍衛(wèi)一號(hào)”系統(tǒng)還有一套嚴(yán)密的安全使用機(jī)制。因此，這種無線網(wǎng)絡(luò)系統(tǒng)的使用是安全可靠的。本方法還可使用于野戰(zhàn)醫(yī)院中，安裝、調(diào)試、使用迅速，遷移方便、安全可靠，便于野戰(zhàn)醫(yī)院實(shí)行嚴(yán)密的管理。

[1]湯黎明,劉鐵兵,吳敏,等.醫(yī)院無線網(wǎng)絡(luò)查房系統(tǒng)實(shí)施方案的研究與應(yīng)用[J].醫(yī)療設(shè)備信息,2006,21(8):1-2.

[2]羅偉.無線網(wǎng)絡(luò)技術(shù)助力打造醫(yī)院信息網(wǎng)絡(luò)[J].中華醫(yī)學(xué)管理雜志,2004,20(12):711.

[3]欒艷,吳北江. 無線局域網(wǎng)在醫(yī)療系統(tǒng)中的應(yīng)用[J]. 解放軍護(hù)理雜志,2007(6):82-83.

[4]許春芝.無線移動(dòng)查房工作站[J].醫(yī)學(xué)信息學(xué),2007,20(7):1764-1765.

[5]胡恒峰.淺析無線局域網(wǎng)的特性[J].中國(guó)教育技術(shù)裝備,2006(4):50-51.

[6]熊友生.醫(yī)院實(shí)施計(jì)算機(jī)無線局域網(wǎng)應(yīng)注意的幾個(gè)問題[J].醫(yī)學(xué)信息,2007,18(4):294-296.

[7]于麗莎,于燕波,崔燕萍,等.無線移動(dòng)臨床護(hù)理系統(tǒng)的開發(fā)與應(yīng)用[J].解放軍護(hù)理雜志,2006,33(10):84-85.