互联网环境下的医疗数据安全交换技术 研究 Ｓｔｕｄｙ ｏｆ Ｓｅｃｕｒｅ Ｍｅｄｉｃａｌ Ｄａｔａ Ｅｘｃｈａｎｇｅ ｖｉａ Ｉｎｔｅｒｎｅｔ 何剑虎。周庆利 【摘要】随着医疗信息系统的应用拓展￣１］Ｉｎｔｅｒｎｅｔ网络，医疗信息安全成为一个重要的问题，在进 浙江大学医学院附属妇产科医院 行跨域交换医疗数据的 时，需要保障医疗机构内部网络安全以及传输中的医疗数据安全。本研 医学工程科，浙江杭州３１０００６ 究综合运用网络安全隔离技术，ＳＳＩ． （安全套接层）、ＶＰＮ（安全套接虚拟专用网）技术构建内 外网医疗信息交换安全通道，可有效地阻止来自ｌｎｔｅｒｎｅｔ的各种威胁，并采用非对称加密￣ＨＸＭ１ （可扩展标记语言）数据签名技术保证医疗文档的完整性，避免敏感信息泄 。 ［关键词］互联网；医疗信息系统；ＸＭＬ；ＳＳＬ；信息安全；数字签名 Ａｂｓｔｒａｃｔ：Ａｓ ｍｅｄｉｃａｌ ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ ａｐｐｌｉｃａｔｉｏｎｓ ｅｘｐａｎｄｉｎｇ ｔｏ ｔｈｅ ｐｕｂｌｉｃ Ｉｎｔｅｒｎｅｔ，ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ ｂｅｃｏｍｅｓ ａｎ ｉｍｐｏｒｔａｎｔ ｉｓｓｕｅ．Ｄｕｒｉｎｇ ｔｈｅ ｅｘｃｈａｎｇｅ ｏｆ ｍｅｄｉｃａｌ ｄａｔａ ａｃｒｏｓｓ ｓｅｃｕｒｉｔｙ ｄｏｍａｉｎｓ， ｍｅｄｉｃａｌ ｉｎｓｔｉｔｕｔｉｏｎｓ ｎｅｅｄ ｔｏ ｅｎｓｕｒｅ ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ ｔｈｅ ｉｎｔｅｒｎａｌ ｎｅｔｗｏｒｋ ａｎｄ ｔｒａｎｓｍｉｓｓｉｏｎ ｏｆ ｍｅｄｉｃａｌ ｄａｔａ． Ｔｅｃｈｎｏｌｏｇｉｅｓ，ｓｕｃｈ ａｓ ｎｅｔｗｏｒｋ ｐａｙ ｓｉｃａｌ ｉｓｏｌａｔｉｏｎ，ＳＳＬ，ＶＰＮ ａｒｅ ａｐｐｌｉｅｄ ｉｎ ｏｒｄｅｒ ｔｏ ｃｏｎｓｔｒｕｃｔ ａ ｓａｆｅｔｙ ｃｈａｎｎｅｌ ｂｅｔｗｅｅｎ ｉｎｔｒａ—ｎｅｔ ａｎｄ ｏｕｔｅｒ ｎｅｔ．Ｔｈｕｓ，ｉｔ ｃａｎ ｅｆｆｉｃｉｅｎｔｌｙ ｐｒｅｖｅｎｔ ｓｅｃｕｒｉｔｙ ｔｈｒｅａｔｓ．Ｍｏｒｅｏｖｅｒ， ａｓｙｍｍｅｔｒｉｃ ｃｒｙｐｔｏｇｒａｐｈｉｃ ａｌｇｏｒｉｔｈｍ ａｎｄ ＸＭＬ ｄｉｇｉｔａｌ ｓｉｇｎａｔｕｒｅ ａｒｅ ｉｎｔｒｏｄｕｃｅｄ ｔｏ ｓａｆｅｇｕａｒｄ ｍｅｄｉｃａｌ ｄｏｃｕｍｅｍｓ ｉｎｔｅｇｒｉｔｙ ａｎｄ ｔｏ ｐｒｅｖｅｎｔ ｓｅｃｒｅｔｓ ｆｒｏｍ ｌｅａｋｉｎｇ． ＨＥ Ｊｉａｎ－ｈｕ，ＺＨＯＵ Ｑｉｎｇ－Ｉｉ Ｋｅｙ ｗｏｒｄｓ：Ｉｎｔｅｒｎｅｔ；ＨＩＳ；ＸＭＬ；ＳＳＬ；ｉｎｆｏｒｍａｔｉｏｎ ｓｅｃｕｒｉｔｙ；ｄｉｇｉｔａｌ ｓｉｇｎａｔｕｒｅ Ｍｅｄｉｃａｌ Ｅｎｇｉｎｅｅｒｉｎｇ Ｄｅｐａｒｔｍｅｎｔ， Ｗｏｍｅｎ’Ｓ Ｈｏｓｐｉｔａｌ，Ｍｅｄｉｃａｌ Ｓｃｈｏｏｌ， 【中图分类号】ＴＰ３９３．０８【文献标志码】Ａ Ｚｈｅｊｉａｎｇ Ｕｎｉｖｅｒｓｉｔｙ，Ｈａｎｇｚｈｏｕ Ｚｈｅｊｉａｎｇ ｄｏｉ 】Ｏ．３９６９／ｊ．ｉｓｓｎ．１６７４－１６３３．２０１３．０４．０１３ ３ １０００６，Ｃｈｉｎａ 【文章编号］１６７４—１６３３（２０１３）０４—００４４—０４ ０前言 文研究综合运用网络安全隔离技术，ＳＳＩ （安全套接层）、 ＶＰＮ（安全套接虚拟专用网）技术，在ｌｎｔｅｒｎｅｔ【互联网） 随着我国医疗信息化步伐的加快，医疗行业的各种信 应用环境下构建跨安全域医疗信息交换通道，保障医疗机 息系统应用也如雨后春笋般出现。而我国医疗机构的网络 构内部网络与数据安全，并采用ＸＭＬ（可扩展标记语青） 架构，基本遵循内部和外部两套独立网络运行，呈现互相 数据签名技术保证医疗文档的完整性和不可抵赖性。 隔离的状况，其主要原因是当前没有一种足够可信的信息 安全保障措施。在互联网环境下，数据安全问题主要来源 １关键技术 于两个方面：一是计算机软件病毒破坏；二是安全入侵…。 由于医疗数据的特殊性，在保障数据完整性的同时，需要 本文研究，在网络设施和应用数据两个层面采用安全 着重阻止来自互联网的各种攻击，避免非法访问和隐私泄 隔离与加密技术，保护内部网络、数据资源，以及传输巾 露。安全数据交换系统的基本理念是在切断内、外部网络 的医疗数据安全。 问直接连接的同时，结合访问控制、身份鉴别等安全机制， １．１网络安全隔离技术 实现不同安全等级网络之间数据交换，防止内网设施和 医疗机构内、外网异构系统、数据库之间不能安全流 数据资源被破坏，保证医疗数据的完整性、实时性 ｌ。本 畅地交换数据成为区域信息集成的主要瓶颈之～，阻碍了 收稿日期：２０１２—１１—０２ 基金项目：浙江省教育厅科研项目（Ｙ２０１１２２１３２）；浙江省医药 医疗信息化的发展。需求推动了安全技术的创新，在２０世 卫生科技计划项目（２０１２ＫＹＢ１１８）。 作者邮箱：ｈｅｒｈｕ＠１６３ ｃｏｎｑ 纪９０年代，Ｒｙ Ｊｏｎｅｓ首先提出“ＡｉｒＧａｐ”隔离概念。而后 出现了物理隔离卡，实现网络间的安全隔离。接着又诞生 了专有硬件，实现两个网络在不连通的情况下数据的安全 交换和资源共享，从而使安全隔离技术从单纯实现“网络 隔离禁止交换”发展到“安全隔离信息交换”。目前，物理 安全隔离技术主要应用于军队、跨区域的电子政务和企业 管理等 。已有医院采用上述技术实现网上预约挂号、短信 查询功能 ，但总的来说医疗领域的相关应用还非常少。 物理安全隔离设备的应用主要解决以下问题：①实现 两个互为隔离的网络间的安全、高速、可靠地应用层数据 交换；②除了特别指定允许的数据交换之外，完全隔离其 他的各种网络连接；③有效的身份认证，使用安全隔离网 闸进行数据交换的用户的身份有可靠的认证机制；④对传 输的数据，应当保证其完整性，防止非法篡改；⑤保证授 权实体在需要时可以正常地通过安全隔离网闸进行安全、 可靠的数据交换，保证其可用性；⑥对所有的数据交换行 为，应当保证其不可否认性，能够证明一条信息的发送与 接受，保证发送方和接受方都有能力证明发送和接受操作 确实发生了，并能确定发送和接受者的身份。 由于物理安全隔离设备隔离了医疗机构的内网与互联 网之间所有非授权的数据通道，因此可以有效地阻止来自 互联网的病毒和黑客攻击。 １＿２基于ＸＭＬ的数字签名 数字签名（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ）源于加密技术，目前主要 使用基于公钥密码体制的数字签名，如ＲＳＡ签名、ＤＳＡ签 名。一方面可满足随着计算机网络与信息技术的发展产生 的信息安全保障的需要，另一方面它又提供了比纸质签名 更为安全方便的工作方式，具有比传统纸质签名不可比拟 的优点。２００５年４月１ １３，我国《电子签名法》开始实施， 在法律上明确规定电子签名与纸质签名具有同等法律效率。 为了确保ＸＭＬ文档在信息交换中的安全性和完整性， ＩＥＴＦ和Ｗ３Ｃ共同组建的ＸＭＬ数字签名工作组于２００１年 公布了ＸＭＬ数字签名规范。为了加强医疗数据交换中的 安全性，可利用ＸＭＬ模板映射和数字签名技术，在应用 层面实现内外网异构数据库之间的透明互操作，进一步保 证数据的完整性，ＸＭＬ数据签名的优点是可实现灵活的多 重签名。ＩＥＴＦ／Ｗ３Ｃ ＸＭＬＤＳＩＧ（ＸＭＬ—Ｓｉｇｎａｔｕｒｅ Ｓｙｎｔａｘ ａｎｄ Ｐｒｏｃｅｓｓｉｎｇ）规范的ＸＭＬ数字签名语法结构如下 ］： ＜Ｓｉｇｎａｔｕｒｅ ＩＤ？＞ ＜ＳｉｇｎｅｄＩｎｆｏ＞ ＜ＣａｎｏｎｉｃａｌｉｚａｔｉｏｎＭｅｔｈｏｄ／＞ ＜ＳｉｇｎａｔｕｒｅＭｅｔｈｏｄ／＞ （＜Ｒｅｆｅｒｅｎｃｅ ＵＲＩ？＞ （＜Ｔｒａｎｓｆｏｒｍｓ＞）？ ＜ＤｉｇｅｓｔＭｅｔｈｏｄ＞ ＜ＤｉｇｅｓｔＶａｌｕｅ＞ ＜／Ｒｅｆｅｒｅｎｃｅ＞）＋ ＜／Ｓｉｇｎｅｄｌｎｆｏ＞ ＜ＳｉｇｎａｔｕｒｅＶａｌｕｃ＞ （＜Ｋｅｙｌｎｆｏ＞）？ ｆ＜Ｏｂｊｅｃｔ ＩＤ？＞１ ＜／Ｓｉｇｎａｔｕｒｅ＞ 其中，（Ｓｉｇｎａｔｕｒｅ）是ＸＭＬ签名文档的根元素，它最 多包含ｓｉｇｎｅｄｌｎｆｏ、ｓｉｎｇａｔｕｒｅＶａｌｕｅ、ｋｅｙｌｎｆｏ、ｏｂｊｅｃｔ四个子元 素。Ｓｉｇｎｅｄｌｎｆｏ元素描述签名信息，它包含规范和算法元素。 ＣａｎｏｎｉｃａｌｉｚａｔｉｏｎＭｅｔｈｏｄ元素表示规范化算法。ＳｉｎｇａｔｕｒｅＭｅｔｈｏｄ 元素指定将Ｓｉｇｎｅｄｌｎｆｏ元素转换为ＳｉｎｇａｔｕｒｅＶａｌｕｅ元素所 使用的签名算法。Ｒｅｆｅｒｅｎｃｅ元素指定被签名数据文档。 Ｔｒａｎｓｆｏｒｍｓ指定了在摘要算法所做的转换，ＤｉｇｅｓｔＭｅｔｈｏｄ子 元素指定签名时使用的散列算法，ＤｉｇｅｓｔＶａｌｕｅ子元素存放摘 要信息。ＳｉｎｇａｔｕｒｅＶａｌｕｅ表示数字签名的计算值。可选元素 Ｋｅｙｌｎｆｏ指定验证签名所使用的公钥信息。 国际上，医疗信息系统集成ＩＨＥ（Ｉｎｔｅｇｒａｔｉｎｇ Ｔｈｅ Ｈｅａｈｈｃａｒｅ Ｅｎｔｅｒｐｒｉｓｅｓ）规范在ＩＴＩ—ＴＦ技术框架提供了 ＤＧＳ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ，数字签名）实施方法，目前仍 处于试验阶段，该技术框架所实现的医疗文档电子签 名，需要遵循ＥＴＳＩ ＴＳ １０１ ９０３：ＸＡｄＥＳ（ＸＭＬ Ａｄｖａｎｃｅｄ Ｅｌｅｃｔｒｏｎｉｃ Ｓｉｇｎａｔｕｒｅｓ）等规范。ＸＡｄＥＳ是ＸＭＬ数字签名规 范ＸＭＬＤＳＩＧ扩展 “】。 １．３ ＳＳＬ￣Ｉ：Ｉ密传输技术 ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）是Ｎｅｔｓｃａｐｅ公司开发的应 用于传输层的面向连接的通信安全协议，支持使用Ｘ．５０９ 数字认证。ＳＳＬ协议运行于ＴＣＰ／ＩＰ协议之上而对应用层透 明，使用不对称加密技术在会话双方之间建立身份鉴别、 授权认证、安全的网络传输通道，在互联网传输安全设计 中被广泛使用。ＨＴＹＰＳ（Ｓｅｃｕｒｅ Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ， 安全超文本传输协议）是由ＨＴＴＰ协议结合ＳＳＬ构建的网 络协议，使用ＳＳＬ作为ＨＴＴＰ应用层的子层，可进行加密 传输、身份认证。应用ＨＴＴＰＳ的Ｗｅｂ服务器必须从ＣＡ （Ｃｅｒｔｉｉｆｃａｔｅ Ａｕｔｈｏｒｉｔｙ）申请用于证明服务器用途类型的数字 证书，只有该证书信息与服务器相符合时客户端才对它信 任。数字证书内容包含公钥、加密算法等内容，客户端与 服务器通过ＳＳＬ协议并利用数字证书实现加密的安全传输。 ２跨安全域的医疗信息交换设计 物理隔断的内部网络没有外来攻击，通常认为网内的 工作站、应用系统，操作用户都是已授权并可信的，因此 不采用严格的安全防御措施，这样做的好处是有较高的交 互效率。但在公共的［ｎｔｅｒｎｅｔ环境下，医疗信息交换需要跨 越不同级别的安全域，Ｉｎｔｅｒｎｅｔ是一个复杂公共应用环境， 中国医疗设备２０１３年第２８卷Ｏ４期 ＶＯＬ．２８Ｎｏ．０４ ４５ 各种攻击、威胁客观存在，通过Ｉｎｔｅｒｎｅｔ交换医疗数据首先 必须解决接入安全和数据安全问题。 ２．１系统整体方案 根据当前互联网环境下的医疗信息交换需要，采用物 理安全隔离、ＳＳＬ、串行口私有通信技术实现安全接人，在 此基础上，利用ＸＭＬ文档交换和数字签名技术保障医疗数 据安全。综合上述技术可行性因素，设计、构建一种安全、 可靠和灵活的医疗数据交换方案。方案结构图，见图１。 图１互联网环境下医院信息交换网络拓朴图 在应用层面，医疗数据中心通过Ｗｅｂ服务器向外部 提供数据查询、统计和存储服务，而不直接接入Ｉｎｔｅｍｅｔ。 Ｗｅｂ服务器配置双路网络通道，一路与数据中心连接，另 路通过防火墙设备接入Ｉｎｔｅｒｎｅｔ。基层医疗机构接入 Ｉｎｔｅｒｎｅｔ有两种方式：①通过网闸、前置机接人；②通过 私有协议的串行口安全隔离系统、前置机接入。对于医疗 机构，有关医疗数据交换应用需要由前置机直接承担，包 括数据上传、下载。第三方ＣＡ机构服务器向Ｗｅｂ服务器 发放ＣＡ（Ｃｅｒｔｉｉｆｃａｔｅ Ａｕｔｈｏｒｉｔｙ）证书，用于实现医疗数据巾 心与下属机构之间基于ＳＳＬ协议的信息交互。 ２．２ Ｉｎｔｅｒｎｅｔ接入安全 防火墙作为安全域的边缘设备，设置策略屏蔽与业务 需要无关的所有端口，过滤可疑的ＩＰ连接。本研究采用集 成ＳＳＬ ＶＰＮ功能的思科ＡＳＡ５５２０防火墙，通过内置的ＳＳＬ ＶＰＮ可在Ｗｅｂ服务器与Ｉｎｔｅｒｎｅｔ上的终端主机之间形成一 条安全的专用信息通道，可用于服务器远程管理或安全级 别较高的信息交互。 医疗数据中心与对外承担数据接口功能的Ｗｅｂ服务器 之间配置网闸，从物理上隔离各种基于ＴＣＰ／ＩＰ通信的网络 病毒和数据访问，仅允许符合预定策略的数据能够通过网 闸。本文研究采用了联想网御ＳＩＳ一３０００ ＳＥＩＩ网闸，它可提 供较高的乔吐率，可达百兆ｂｉｆｓ。 ２．３串行口安全隔离系统 部分医疗机构应用工作站通过串行通信安全隔离器与 接人［ｎｔｅｒｎｅｔ的前置机进行医疗数据交换。大量的网络安全 工具都是应用当前Ｉｎｔｅｒｎｅｔ通用技术，而通用技术又是基于 公开协议和规范。因此，在我们享受高速便捷的Ｉｎｔｅｒｎｅｔ网 ４６中国医疗设备２０１３年第２８卷０４期 ＶＯＬ２８Ｎｏ．０４ 络资源的同时必将面临潜在的安全风险。 本研究也尝试开 发串行口安全隔离系统，它由内网Ａｐｐ、 软件适配器和外 网Ｐｒｏｘｙ组成，其结构见图２。 】ｑ Ｊ玛ＡｐＦ， 矗 Ｉ玎 １ｔ 外稿Ｐｌ‘，ｎｔ ＲＳ２ ２ 软件适配嚣 技件适 ’鬻 图２串行口安全隔离系统 串行口安全隔离系统利用ＲＳ一２３２接口实现物理通信， 为了实现隐密性，参考了Ｚｍｏｄｅｍ协议原理设计私有协议 实现内外网的数据交换，并具有连接建立和释放、数据校 验、数据重发等功能。软件适配器在数据链路层承担了串 行口协议通信的功能，仅负责数据流或文件的发送与接收， 而与具体的业务内容无关，适配器程序以动态链接库（ＤＬＬ） 形式封装，具有相对独立性和通用性。内网Ａｐｐ、外网 Ｐｒｏｘｙ负责应用层医疗信息交换，如账号验证、电子文档收 发，它们的功能差别是外网Ｐｒｏｘｙ布署在前置机上，可调 用数据中心Ｗｅｂ服务Ｉ：传医疗数据，或通过串行口安全隔 离系统获取数据并传送到内网。 串口安全隔离系统受串行口性能限制，适合于小流埴 的数据交换，但具有配置简单和成本低廉的优点。 ２．４×ＭＬ文档签名与验证 为了增强安全性能，利用ＸＭＬ模板映射和数字签名 技术，在应用层面实现内外网异构数据库之间的透明互操 作，进一步保证数据的安全性和完整性。电子病历、检查 报告等医疗文档数据进行人互联网前封装为ＸＭＬ电子文 梢，经过签名加密后进行传送，对方接受后可方便地进行 安全验证、解读。本文研究主要应用微软．ＮＥＴ Ｆｒａｍｅｗｏｒｋ 开发工具的Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ、Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ． Ｃｒｙｐｔｏｇｒａｐｈｙ．Ｘｍｌ命名空间实现ＸＭＬ数字签名，以及对签 名文档进行验证的功能。 ＮＥＴ Ｆｒａｍｅｗｏｒｋ实现ＸＭＬ文档数字签名的一般步骤 如下：①加载已准备的ＸＭＬ文档；②创建ＲＳＡ密钥；③ 用ＳｉｇｎｅｄＸｍｌ类ＡｄｄＲｅｆｅｒｅｎｃｅ方法指定待签名数据；④用 ＳｉｇｎｅｄＸｍｌ类ｃ０ｍｐｕｔｅＳｉｇｎａｔｕｒｅ方法生成ＸＭＬ文档签名； ⑤保存签名为单独文档或将签名插入原ＸＭＬ文档。 ＮＥＴ Ｆｒａｍｅｗｏｒｋ实现ＸＭＬ文档签名验证的一般步骤 如下：①加载已签名ＸＭＬ文档；②用ＸｍｌＤｏｅｕｍｅｎｔ类 ＧｅｔＥｌｅｍｅｎｔｓＢｙＴａ ａｍｅ方法提取文档签名元素数据；③用 ＳｉｇｎｅｄＸｍｌ类ＣｈｅｃｋＳｉｇｎａｔｕｒｅ方法验证签名。 ３结束语 本文研究采用了物理防火墙、ＳＳＬ、ＶＰＮ技术，根据需 要在不同安全等级的Ｉｎｔｅｒｎｅｔ与内部业务网之间建立安全屏 障，阻止来自公共网络的各种病毒、木马和未指定应用软 件非法入侵，保护医疗数据交换和内网工作站安全。ＲＳ２３２ ［３Ｊ黄胜召，赵辉，鲍忠贵，等＿网间安全隔离技术分析研究 通信 串行口是目前应用较为广泛的设备通信接口，虽然传输速 技术，２０１０，４３（５）：１００—１０２ 率较低，但基于ＲＳ２３２的应用软件开发相对容易。以此为 ［４】李长河，赵洁，张亚玲，等．一种安全异构数据交换技术的研究 硬件基础采用私有协议设计的安全隔离系统可靠性高，可 与实现［Ｉ】＿计算机工程，２００７，３３（２）：８８－８９． 完全隔离当前所有基于ＴＣＰ／ＩＰ的外部安全威胁，并且投入 ［５］汪勇，王备战．基＠Ｗｅｂ ｓｅｒｖｉｃｅ的数据交换平台解决方案Ｕ１．微 非常低廉。同时，采用ＸＭＬ文档作为异构系统问信息交 处理机，２００７，（４）：１２１—１２３ 换载体是信息化行业的公认选择，通过ＨＴＴＰＳ协议结合应 【６】吴飞，杨宏桥，张瞩熹，等 基于安全数据交换的网上预约挂号 用ＸＭＬ数字签名和非对称数据加密技术的应用，可有效地 系统的设计与实现 中国医疗设备，２００９，２４（１）：２７－２９． 保障医疗文档的完整性和不可抵赖性，并避免交互过程中 ［７】杨宏桥，吴飞，刘玉树，等．安全数据交换技术在ＨＩＳ中的应用 敏感信息被窃取盗用。研究应用信息安全交换技术，保护 计算机工程，２００８，３４（２２）：１９５—１９７． 患者隐私，防止对医疗信息的非法利用和破坏，有利于实 【８】傅德胜，王强．ｘＭＬ数字签名在工作流系统中的应用Ｕ】．计算 现各级医疗机构之间、管理与基层之间的互连互通，促进 机应用，２０１１，３１（３）：８０７—８１１． 社会医疗信息共享以及社会医疗资源的合理分配。提高医 【９】Ｔｈｅ Ｉｎｔｅｒｎｅｔ Ｓｏｃｉｅｔｙ＆Ｗ３Ｃ，ＸＭＬ—ｓｉｇｎａｔｕｒｅ ｓｙｎｔａｘ ａｎｄ 疗服务质量，减少医疗活动成本，为病患带来实惠。医疗 ｐｒｏｃｅｓｓｉｎｇ［ＥＢ／ＯＬ】．ｈｔｔｐ：／／ｗｗｗ．ｗ３．ｏｒｇ／ＴＲ／２００８／ＲＥＣ— 数据安全交换技术是顺利实现与推广区域医疗、远程医疗， ｘｍｌｄｓｉｇ—ｃｏｒｅ一２００８０６１０／．２００８—６—１０／２０１２—８—３０． 提升院前院后健康服务信息化、网络化的关键。 ［１ ０】ＩＨＥ ＩＴ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ（ＩＴＩ）Ｔｅｃｈｎｉｃａｌ Ｆｒａｍｅｗｏｒｋ 【参考文献Ｊ Ｓｕｐｐｌｅｍｅｎｔ：Ｄｏｃｕｍｅｎｔ Ｄｉｇｉｔａｌ Ｓｉｇｎａｔｕｒｅ［ＥＢ／ＯＬ］．ｈｔｔｐ：／／ｗｗｗ ｉｈｅ 【１ Ｊ蒋建春，马恒太，任党恩．网络安全入侵检测：研究综述卟软件 ｎｅｔ／ＴｅｃｈｎｉｃＳＦｒａｍｅｗｏｒｋ／ｉｎｄｅｘ．ｃ￣２００９—０８—１０／２０１２—９－１５ 学报，２０００，１１（１１）：１４６０—１４６６． ［１ １】Ｔｈｅ Ｉｎｔｅｒｎｅｔ Ｓｏｃｉｅｔｙ＆Ｗ３Ｃ，ＸＭＬ Ａｄｖａｎｃｅｄ Ｅｌｅｃｔｒｏｎｉｃ 【２】何斌，郑东，黄征安全隔离数据交换系统【Ｊ１．微型电脑应用， Ｓｉｇｎａｔｕｒｅｓ（ＸＡｄＥＳ）ｌＥＢ／ＯＬ】．ｈｔｔｐ：／／ｗｗｗ．ｗ３．ｏｒｇ／ＴＲ／２００３／ ２００５，２１（１）：３２－３５ ＮＯＴＥ—ＸＡｄＥＳ一２００３０２２０／，２００３—２—２０／２０１２—８—３０． 图 上接第５１页 ４结果分析 定性和安全性的要求，能为后续业务的扩展及升级提供带 根据设计的网络优化方案，我们对医院的网络进行了 宽保障。 部署与实施。首先，对原有的核心交换机进行了更换，采 用性价比更高的核心设备完成升级。其次，对新建成的门 ［参考文献】 急诊楼部署了ＰＡＣＳ、ＨＩＳ汇聚层交换机及接人层交换机， 【１】张科学，黄志中，郑万松．医院万兆网络升级改造的设计与实 与升级后核心交换机形成三层网络架构；主、备核心交换 践Ⅱ】ｌ医院数字化，２００９，２４（６）：４０－４１． 机、ＰＡＣＳ汇聚层、ＨＩＳ汇聚层四者之间的环路采用环网 ［２刘文波．２］医院网络规划与交换机的配置研究卟信息与电脑， 保护技术。 ２０１０，（３）：８５—８６． 网络优化方案的实施，规范了医院的网络架构，网络 ［３］孙学军．计算机网络［Ｍ］．北京：电子工业出版社，２００３：２９８—３３４． 冗余能力、容错能力和稳定性得到提高，加强了网络延伸 【４】常建国，宫延婷，郭凌凌，等．医院万兆网络的设计与实践叭．医 度，实现网络畅通的数据传输。原核心交换机由于ＣＵＰ利 疗卫生装备，２０１ １，３２（１０）：６８—６９． 用率即将达到阈值，网络存在延时和丢包的现象；升级后， 【５】卓一超，高志宏，张群瑜，等．三层网络架构在医院信息系统网 核心设备正常稳定运行，能高效处理网络内流量，医院局 络中的应用卟计算机与网，２００４，（３）：４１． 域网的稳定性、可靠性得到保障。新门急诊大楼网络环形 ［６］张红宇．计算机网络优化探讨［『］．嘉兴学院学报．２００６，１８（３）： 链路和链路聚合设计，提高了千兆带宽的利用率，降低了 ８５－８７． 建设网络的总体成本，减少了投资浪费。 ［７】蔡守玮．我院信息系统的拓展应用Ｕ】．中国医疗设备，２０１２， ５结束语 ２７（３）：４６—４７． 实际应用表明，优化后的网络系统有效地增强了网络 ［８】施文辉．ＩＰ城域网优化方案研究与实施案例［Ｍ］．北京：北京邮 的冗余性、安全性、稳定性、先进性及可扩展性，确保了 电大学，２００８：３５－３７． 我院信息系统的安全、稳定运行。新门急诊大楼网络设计， 【９】姜大庆．网络互联及路由器技术【Ｍ］．北京：清华大学出版社， 能够满足大楼中的门诊、医技、住院业务对网络性能、稳 ２０１２．１０５－１５５ 圄 中国医疗设备２０１３年第２８卷Ｏ４期 ＶＯＬ．２８Ｎｏ，０４ ４７