摘要：隨著科學(xué)技術(shù)的不斷進(jìn)步以及信息技術(shù)的高速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為人們獲取信息的主要途徑。計(jì)算機(jī)局域網(wǎng)作為一種特殊的計(jì)算機(jī)組，在醫(yī)院信息系統(tǒng)的發(fā)展中起到了重要作用。本文從局域網(wǎng)常見的應(yīng)用問題出發(fā)，對(duì)醫(yī)院局域網(wǎng)維護(hù)措施進(jìn)行分析，并提出了基于醫(yī)院局域網(wǎng)管理與維護(hù)的策略。

關(guān)鍵詞：局域網(wǎng)；維護(hù)管理；網(wǎng)絡(luò)安全

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

隨著計(jì)算機(jī)技術(shù)的進(jìn)步，醫(yī)院信息化建設(shè)也在逐步深入發(fā)展，很多醫(yī)院都建立起了自己局域網(wǎng)，醫(yī)院的管理也日益規(guī)范化、科學(xué)化， 醫(yī)院日常業(yè)務(wù)的運(yùn)行對(duì)網(wǎng)絡(luò)的依賴也日益加深。一方面醫(yī)院的管理者已經(jīng)認(rèn)識(shí)到它能夠成倍地提高我們的工作效率，另一方面他們對(duì)網(wǎng)絡(luò)病毒的了解遠(yuǎn)沒有達(dá)到像計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用那樣深刻。我國當(dāng)前的醫(yī)院系統(tǒng)的局域網(wǎng)建設(shè)不夠完善，安全問題多發(fā)，如何提高局域網(wǎng)維護(hù)中的網(wǎng)絡(luò)安全效果及硬件運(yùn)行效果已經(jīng)成為提高局域網(wǎng)可靠性、安全性的關(guān)鍵。

1計(jì)算機(jī)局域網(wǎng)的簡介

局域網(wǎng)主要是指在某個(gè)區(qū)域內(nèi)通過互聯(lián)多臺(tái)計(jì)算機(jī)組成一個(gè)計(jì)算機(jī)組，該計(jì)算機(jī)組能夠?qū)崿F(xiàn)對(duì)文件的管理、應(yīng)用軟件的共享、打印機(jī)的共享以及對(duì)工作組內(nèi)所有的日程安排等功能[1]。

在設(shè)計(jì)和構(gòu)造網(wǎng)絡(luò)的過程中，不僅要考慮到拓?fù)浣Y(jié)構(gòu)，還要考慮到操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議的選擇。目前使用最多的就是國際電子電氣工程師協(xié)會(huì)（IEEE）所制定 的IEEE802協(xié)議（主要用于局域網(wǎng)）和美國國防部高級(jí)研究計(jì)劃局（DARPA）研制的 TCP/IP協(xié)議（主要用于互連網(wǎng)）。

所以為了更合理地使用計(jì)算機(jī)網(wǎng)絡(luò)，我們需要進(jìn)一步了解有關(guān)于計(jì)算機(jī)局域網(wǎng)維護(hù)以及管理等方面的知識(shí)，其中對(duì)于計(jì)算機(jī)局域網(wǎng)進(jìn)行維護(hù)的主要內(nèi)容包括局域網(wǎng)故障的排除以及局域網(wǎng)性能的優(yōu)化。

2計(jì)算機(jī)局域網(wǎng)的管理與維護(hù)

隨著辦公自動(dòng)化的逐步發(fā)展，醫(yī)院內(nèi)部的互聯(lián)也越來越多。在用戶節(jié)點(diǎn)數(shù)量逐漸增多，系統(tǒng)和數(shù)據(jù)運(yùn)行效率邀請(qǐng)?zhí)岣?，以及安全性的要求下，?jì)算機(jī)局域網(wǎng)的管理和維護(hù)也收到更多的關(guān)注。對(duì)于醫(yī)療系統(tǒng)的局域網(wǎng)來說，如果在其使用過程中沒有考慮到網(wǎng)絡(luò)的管理以及計(jì)算機(jī)的設(shè)置等問題，就容易導(dǎo)致網(wǎng)絡(luò)共享以及傳輸?shù)乃俣冗t緩，無法發(fā)揮出局域網(wǎng)應(yīng)該有的功能?；谶@些，就要對(duì)計(jì)算機(jī)局域網(wǎng)進(jìn)行管理與維護(hù)。

2.1 計(jì)算機(jī)局域網(wǎng)的管理 計(jì)算機(jī)局域網(wǎng)按拓?fù)浣Y(jié)構(gòu)來劃分，主要有四種連網(wǎng)方式： ①總線結(jié)構(gòu)（其中樹型結(jié)構(gòu)屬于總線結(jié)構(gòu)的擴(kuò)展），②星形結(jié)構(gòu)，③環(huán)形結(jié)構(gòu)，④復(fù)合型結(jié)構(gòu)（如星形環(huán)）。其中③④兩種結(jié)構(gòu)是考慮到網(wǎng)絡(luò)耗費(fèi)相對(duì)較高（一般使用光纖）及復(fù)雜性，主要用于一些特殊場(chǎng)合，如環(huán)境干擾大，可靠性要求高的地方連網(wǎng)，而①②兩種組網(wǎng)方式是目前最流行和普及的局域網(wǎng)結(jié)構(gòu)[2]。

網(wǎng)絡(luò)管理主要應(yīng)考慮的是：系統(tǒng)管理員對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境應(yīng)有一個(gè)統(tǒng)籌規(guī)劃， 使用戶使用網(wǎng)絡(luò)時(shí)更方便簡明， 更有效地利用網(wǎng)絡(luò)的各種資源。

2.2計(jì)算機(jī)局域網(wǎng)的維護(hù) 計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)就是管理一個(gè)網(wǎng)絡(luò)日常例行的工作，從而能增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性、提高網(wǎng)絡(luò)的效率，使網(wǎng)絡(luò)各個(gè)設(shè)備有效的工作，包括及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)出錯(cuò)，觀察網(wǎng)絡(luò)運(yùn)行狀態(tài)，為了防止網(wǎng)絡(luò)出錯(cuò)預(yù)先記錄下有用的信息；對(duì)網(wǎng)絡(luò)硬件、軟件的更新和檢修，病毒的防范，防止用戶（包括合法和非法用戶）對(duì)系統(tǒng)的破壞，特殊事件對(duì)系統(tǒng)破壞等多項(xiàng)任務(wù)。

一般來說，局域網(wǎng)的維護(hù)主要包括局域網(wǎng)故障的排除和性能的優(yōu)化。

2.2.1計(jì)算機(jī)局域網(wǎng)的一般維護(hù)

2.2.1.1對(duì)網(wǎng)卡進(jìn)行檢查 如果出現(xiàn)無法連接局域網(wǎng)，那么首先要檢查網(wǎng)卡設(shè)置是否正確。這個(gè)時(shí)候打開控制面板下的網(wǎng)絡(luò)適配器。觀察網(wǎng)絡(luò)適配器屬性是否顯示這個(gè)設(shè)備正常運(yùn)轉(zhuǎn)。如果正常運(yùn)轉(zhuǎn)，而且我們可以在網(wǎng)上鄰居里找到該設(shè)備，就說明網(wǎng)卡配置方面沒有問題。

2.2.1.2確認(rèn)局域網(wǎng)的網(wǎng)線以及網(wǎng)絡(luò)設(shè)備是否正常工作 如果遇到無法在網(wǎng)上鄰居里尋找到其他計(jì)算機(jī)的情況，則說明計(jì)算機(jī)網(wǎng)絡(luò)連接中斷。這個(gè)時(shí)候可以采用專業(yè)的儀器檢測(cè)網(wǎng)線是否故障，然后在利用替代設(shè)備檢測(cè)網(wǎng)絡(luò)設(shè)備是否存在問題。如果還檢測(cè)不出問題，則需要檢查相關(guān)的軟件有沒有故障。

2.2.1.3對(duì)網(wǎng)絡(luò)配置進(jìn)行檢查 從軟件方面去考慮，檢查是否正確安裝了TCP/IP協(xié)議，是否對(duì)局域網(wǎng)內(nèi)每一臺(tái)計(jì)算機(jī)都配置了正確的IP 地址。為解決這類問題，可打開桌面的\"網(wǎng)上鄰居\"的\"屬性\"菜單，檢查TCP/IP協(xié)議的配置數(shù)據(jù)，分析IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)配置是否正確，如果不正確，需重新配置[2]。

2.2.1.4檢查網(wǎng)卡設(shè)置是否正確 當(dāng)確定了網(wǎng)絡(luò)介質(zhì)沒有出現(xiàn)問題的情況下，這里主要檢查的就是是否存在設(shè)備資源沖突的問題。這類沖突主要是NE2000兼容網(wǎng)卡與COM2之間的沖突，網(wǎng)卡與顯示卡之間的沖突。

2.2.2 計(jì)算機(jī)局域網(wǎng)的性能的優(yōu)化 計(jì)算機(jī)局域網(wǎng)性能的優(yōu)化也是局域網(wǎng)維護(hù)的重要組成部分，當(dāng)一個(gè)網(wǎng)絡(luò)中的工作站增加到一定的數(shù)量后， 網(wǎng)絡(luò)中的廣播、沖突會(huì)大大降低網(wǎng)絡(luò)的使用效率， 這時(shí)候應(yīng)當(dāng)合理的劃分子網(wǎng)來提高網(wǎng)絡(luò)的使用效率。我院使用的SAP和醫(yī)院信息系統(tǒng)（HIS）經(jīng)常會(huì)出現(xiàn)網(wǎng)絡(luò)緩慢，數(shù)據(jù)庫鎖死的故障。

解決的辦法主要是對(duì)計(jì)算機(jī)服務(wù)器的硬盤進(jìn)行合理設(shè)置，正確使用計(jì)算機(jī)的\"橋\"式設(shè)備（用于同一網(wǎng)段的網(wǎng)絡(luò)設(shè)備）；采用質(zhì)量較好、速度較快的新式網(wǎng)卡；合理設(shè)置局域網(wǎng)中的交換機(jī)；積極對(duì)工作站網(wǎng)卡驅(qū)動(dòng)程序進(jìn)行升級(jí)，以及對(duì)網(wǎng)絡(luò)交換設(shè)備的更新?lián)Q代都可以對(duì)局域網(wǎng)的性能進(jìn)行優(yōu)化。

3計(jì)算機(jī)局域網(wǎng)存在的安全問題

計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅大體可分為兩種：①對(duì)網(wǎng)絡(luò)中信息的威脅；②對(duì)網(wǎng)絡(luò)中設(shè)備的威脅。對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成影響的原因很多，但是主要表現(xiàn)為以下兩種。

3.1 局域網(wǎng)中信息安全問題

3.1.1病毒是當(dāng)前影響計(jì)算機(jī)信息安全的最主要因素 計(jì)算機(jī)病毒不僅可以導(dǎo)致局域網(wǎng)軟件硬件出現(xiàn)損壞，降低局域網(wǎng)的運(yùn)行效果，還可以導(dǎo)致局域網(wǎng)的數(shù)據(jù)信息泄露，造成局域網(wǎng)安全性、可靠性大幅降低。當(dāng)前導(dǎo)致局域網(wǎng)病毒傳播的途徑主要包括：①U盤、讀卡器傳播。部分人員在進(jìn)行局域網(wǎng)使用的過程中將感染病毒的U盤、讀卡器等直接插入到局域網(wǎng)計(jì)算機(jī)中，導(dǎo)致病毒通過計(jì)算機(jī)向局域網(wǎng)傳播；②內(nèi)外網(wǎng)切換。內(nèi)外網(wǎng)在進(jìn)行切換的過程中很容易造成計(jì)算機(jī)感染病毒，導(dǎo)致計(jì)算機(jī)數(shù)據(jù)丟失。與此同時(shí)，上述病毒也可以通過計(jì)算機(jī)傳播到局域網(wǎng)中[3]。

3.1.2網(wǎng)絡(luò)漏洞也是信息安全的影響因素 由于局域網(wǎng)也要連接到因特網(wǎng)，所以也具有非常好的開放性和共享效果，在當(dāng)前TCP/IP協(xié)議中，相關(guān)人員沒有建立合理網(wǎng)絡(luò)安全機(jī)制，沒有對(duì)網(wǎng)絡(luò)安全質(zhì)量、安全性能進(jìn)行全方面監(jiān)督和控制，直接造成網(wǎng)絡(luò)安全效果降低。為了滿足用戶對(duì)軟件的需求，部分醫(yī)院在沒有對(duì)軟件系統(tǒng)完全熟悉的情況下就開始將軟件進(jìn)行使用，軟件中存在諸多漏洞導(dǎo)致局域網(wǎng)的安全性大打折扣。除此之外，部分服務(wù)器中的漏洞也在很大程度上影響著局域網(wǎng)的安全效果，造成局域網(wǎng)受到攻擊的可能性提高。

3.2人為的安全問題

3.2.1人為的誤操作 會(huì)導(dǎo)致如操作員安全配置不當(dāng)造成的安全漏洞，用戶安全意識(shí)不強(qiáng)，用戶口令選擇不慎，用戶將自己的賬號(hào)隨意轉(zhuǎn)借他人或與別人共享等都會(huì)對(duì)網(wǎng)絡(luò)安全帶來威脅。

3.2.2人為的惡意攻擊 這是計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅，敵手的攻擊和計(jì)算機(jī)犯罪就屬于這一類。此類攻擊又可以分為以下兩種：一種是主動(dòng)攻擊，它以各種方式有選擇地破壞信息的有效性和完整性；另一類是被動(dòng)攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。這兩種攻擊均可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成極大的危害，并導(dǎo)致機(jī)密數(shù)據(jù)的泄漏[4，5]。

3.2.3網(wǎng)絡(luò)軟件的漏洞和\"后門\" 網(wǎng)絡(luò)軟件不可能是百分之百的無缺陷和無漏洞的，然而，這些漏洞和缺陷恰恰是黑客進(jìn)行攻擊的首選目標(biāo)，曾經(jīng)出現(xiàn)過的黑客攻入網(wǎng)絡(luò)內(nèi)部的事件，這些事件的大部分就是因?yàn)榘踩胧┎煌晟扑兄碌目喙?。另外，軟件的\"后門\"都是軟件公司的設(shè)計(jì)編程人員為了自便而設(shè)置的，一般不為外人所知，但一旦\"后門\"洞開，其造成的后果將不堪設(shè)想。

4醫(yī)院局域網(wǎng)的安全策略

4.1建立一整套完備的應(yīng)急計(jì)劃 首先網(wǎng)絡(luò)要有良好的供電環(huán)境， 能夠保證主服務(wù)器、網(wǎng)絡(luò)交換設(shè)備及相關(guān)工作站 （ 其中包括門診劃價(jià)收費(fèi)、門診發(fā)藥工 作站等） 不間斷供電。其次， 根據(jù)門診工作實(shí)時(shí)性要求高的特點(diǎn)， 應(yīng)當(dāng)準(zhǔn)備備用服務(wù)器， 能夠在主數(shù)據(jù)庫服務(wù)器或網(wǎng)絡(luò)崩潰的情況下， 及時(shí)切換到備用服務(wù)器， 保持門診工作的連續(xù)性[6]。

4.2設(shè)置兩重局域網(wǎng) 我院設(shè)置了兩個(gè)局域網(wǎng)，一個(gè)主要用于醫(yī)療業(yè)務(wù)方面的工作（下面稱內(nèi)網(wǎng)），另一個(gè)是通過路由連接互聯(lián)網(wǎng)（下面稱外網(wǎng)），目的是將醫(yī)院內(nèi)部的網(wǎng)絡(luò)與互聯(lián)網(wǎng)分開，盡可能避免醫(yī)院的主要工作遭受外部網(wǎng)絡(luò)病毒的侵害。

在內(nèi)網(wǎng)運(yùn)行的有：醫(yī)院信息管理系統(tǒng)（HIS），檢驗(yàn)分析系統(tǒng) （LIS），影像處理系統(tǒng)（PACS），健康檔案管理系統(tǒng)，體檢管理系統(tǒng)，資產(chǎn)管理系統(tǒng)，婦幼保健系統(tǒng)等。有的系統(tǒng)單獨(dú)設(shè)置了服務(wù)器（如HIS，LIS，PACS，體檢管理系統(tǒng)），有的則經(jīng)過路由器由PVN通往衛(wèi)生局的服務(wù)器（如健康檔案、婦幼保?。?、醫(yī)保信息中心的服務(wù)器。

在外網(wǎng)運(yùn)行的有：疾病預(yù)防系統(tǒng)，網(wǎng)絡(luò)直報(bào)工作等。

有的科室的工作人員既要使用內(nèi)網(wǎng)也要使用外網(wǎng)，對(duì)于切換不頻繁的，我們采用安裝雙網(wǎng)隔離卡的方法；切換頻繁的，采用雙主機(jī)加KVM的方式。提高設(shè)備的使用率，減少資金投入。

5結(jié)論

近年來計(jì)算機(jī)局域網(wǎng)在醫(yī)院信息系統(tǒng)中的運(yùn)用越來越多，其中的故障也是也是有所增加。總之， 醫(yī)院網(wǎng)絡(luò)維護(hù)的好壞， 直接關(guān)系到醫(yī)院網(wǎng)絡(luò)運(yùn)行的效率高低及網(wǎng)絡(luò)的安全性， 關(guān)系到醫(yī)院日常業(yè)務(wù)能否正常運(yùn)行， 是醫(yī)院的大事。維護(hù)人員應(yīng)當(dāng)靠不斷的學(xué)習(xí)來積累經(jīng)驗(yàn)， 保證醫(yī)院網(wǎng)絡(luò)高效穩(wěn)定的運(yùn)行。

參考文獻(xiàn)：

[1]王捷.局域網(wǎng)維護(hù)中常見的一些故障以及處理對(duì)策[J].信息技術(shù)，2013（23）.

[2]胡石林.論計(jì)算機(jī)局域網(wǎng)的維護(hù)管理與網(wǎng)絡(luò)安全[J].科技資訊，2011（15）.

[3]蘭林. 局域網(wǎng)維護(hù)中網(wǎng)絡(luò)安全與硬件維護(hù)策略探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（20）.

[4]黃穎.計(jì)算機(jī)網(wǎng)絡(luò)的安全管理與維護(hù)[J].硅谷，2012（17）：181-183，139.

[5]黃慧.計(jì)算機(jī)局域網(wǎng)的維護(hù)技巧和故障排除[J].考試周刊，2009（23）.

[6]羅高奇.局域網(wǎng)常見故障診斷及優(yōu)化方案[J].中國西部科技，2009（30）.

[7]范家良.醫(yī)院局域網(wǎng)維護(hù)的體會(huì)[J]，Medical Equipment，2003（36）.

編輯/申磊