基于多系統(tǒng)的醫(yī)院局域網(wǎng)管理與維護

翁鐵鷹，李沖

1.鎮(zhèn)江市京口區(qū)人民醫(yī)院，江蘇 鎮(zhèn)江212001；2.江蘇科技大學，江蘇 鎮(zhèn)江212003

基于多系統(tǒng)的醫(yī)院局域網(wǎng)管理與維護

翁鐵鷹1，李沖2

1.鎮(zhèn)江市京口區(qū)人民醫(yī)院，江蘇 鎮(zhèn)江212001；2.江蘇科技大學，江蘇 鎮(zhèn)江212003

0 前言

隨著計算機技術(shù)的進步，醫(yī)院信息管理成為信息技術(shù)在醫(yī)院推廣應用的必然產(chǎn)物。醫(yī)院信息管理系統(tǒng)（HIS）、檢驗分析系統(tǒng)（LIS）、影像處理系統(tǒng)（PACS）等信息系統(tǒng)的應用對于規(guī)范醫(yī)院管理、加快就醫(yī)、問診處理過程、跟蹤醫(yī)療效果、總結(jié)醫(yī)療經(jīng)驗具有不可估量的意義[1]。

醫(yī)院雖然建立了信息管理系統(tǒng)，但安全措施還尚不完善，一旦發(fā)生病毒嚴重感染和系統(tǒng)災難性故障，很難保證數(shù)據(jù)安全以及迅速恢復系統(tǒng)正常運行。特別是在針對Windows環(huán)境平臺病毒泛濫的今天，每當病毒發(fā)作的敏感時期，醫(yī)院局域網(wǎng)絡總會危機四伏，由病毒而引發(fā)的故障頻頻發(fā)生，不但影響了醫(yī)院的正常工作，也給網(wǎng)絡維護人員帶來很大壓力。

不可否認的是，Windows操作系統(tǒng)仍然占據(jù)著的多數(shù)市場，但Linux操作系統(tǒng)穩(wěn)定、安全快速、高效的獨特優(yōu)勢，使得越來越多的局域網(wǎng)開始選用Linux作為服務器操作系統(tǒng)[2]。怎樣實現(xiàn)兩個操作系統(tǒng)之間數(shù)據(jù)的共享，成為很多信息技術(shù)人員關(guān)心的課題。經(jīng)研究，在Redhat 6.4環(huán)境下可將Linux系統(tǒng)配置成文件服務器，并實現(xiàn)文件資源共享。通過多系統(tǒng)的管理，可以大大提高局域網(wǎng)的效率和安全性。

1 背景知識簡介

1.1 Linux系統(tǒng)簡介

Linux是一套免費使用和自由傳播的類Unix操作系統(tǒng)，是一個基于POSIX和UNIX的多用戶、多任務、支持多線程和多CPU的操作系統(tǒng)。它能運行主要的UNIX工具軟件、應用程序和網(wǎng)絡協(xié)議；它支持32位和64位硬件。Linux繼承了UNIX以網(wǎng)絡為核心的設計思想，是一個性能穩(wěn)定的多用戶網(wǎng)絡操作系統(tǒng)[3]。

1.2 Samba軟件簡介

SMB[4]（Server Messages Block，信息服務塊）是一種在局域網(wǎng)上共享文件和打印機的一種通信協(xié)議，它為局域網(wǎng)內(nèi)的不同計算機之間提供文件及打印機等資源的共享服務。SMB協(xié)議是客戶機/服務器型協(xié)議，客戶機通過該協(xié)議可以訪問服務器上的共享文件系統(tǒng)、打印機及其他資源。通過設置“NetBIOS over TCP/IP”使得Samba不但能與局域網(wǎng)絡主機分享資源，還能與全世界的電腦分享資源。

1.3 多系統(tǒng)數(shù)據(jù)共享的設置

在域環(huán)境下，加入局域網(wǎng)的計算機要進行一些相應的設置，才能共享網(wǎng)絡資源。如工作組環(huán)境下訪問出現(xiàn)的問題較多有：① 協(xié)議和端口、組件和服務設置，這些工作在網(wǎng)絡通訊的底層,其參數(shù)設置正確,訪問才能正常進行；②用戶身份驗證，計算機網(wǎng)絡是不允許來歷不明的人隨便訪問它的共享資源的，只有通過身份驗證的用戶才可訪問；③ 瀏覽權(quán)限檢查，通過用戶身份驗證，還要通過訪問權(quán)限的檢查才能真正訪問到系統(tǒng)的共享資源。

2 多系統(tǒng)數(shù)據(jù)共享的實現(xiàn)

2.1 技術(shù)原理

在Linux操作系統(tǒng)中，主要是通過Samba和NFS兩個軟件工具來實現(xiàn)文件資源共享，這里我們用的是Samba來建立基于Linux系統(tǒng)的文件服務器[5]。Samba的工作原理是讓NETBIOS和SMB這兩個協(xié)議運行于TCP/IP通信協(xié)議之上，并且使用Windows的NETBEUI協(xié)議，讓Linux可以在網(wǎng)絡鄰居上被Windows看到并使用。目前Samba可以在幾乎所有的Unix變種軟件上運行。由于我院計算機操作系統(tǒng)大多采用Windows 2008和Windows XP系統(tǒng)，所以我們選擇了Samba在Redhat 6.4環(huán)境下實現(xiàn)數(shù)據(jù)的共享。

2.2 實現(xiàn)方法

在Linux系統(tǒng)下安裝samba軟件，不同的操作系統(tǒng)有不同的安裝方式。在Redhat 6.4操作系統(tǒng)安裝時，如果選擇了系統(tǒng)默認的快速安裝方式，Samba則會自動與Linux同時安裝。這里我們使用yum（主要功能是更方便的添加/刪除/更新RPM包）命令配置安裝：

[root@Redhat ～]# yum install samba /安裝samba/

……

Setting up Install Process /開始安裝samba/

……

Installed: samba.x86_64 0:3.0.33-3.28.el5 /加載samba文件/

……

Complete! /安裝完成/

2.2.1 Linux共享數(shù)據(jù)Windows訪問

（1）加入Linux。如果已經(jīng)有一個用戶sun，相關(guān)的路徑為/home/sun，我們可以直接使用相關(guān)命令來共享/home/ sun：

[root@RedHat ～]# smbpasswd -a sun /為sun設定SMB密碼/

New SMB password:

Retype new SMB password:

Added user sun.

[root@RedHat ～]# service smb restart /重啟SMB服務/

直接使用Smbpasswd命令添加sun用戶，設定SMB密碼，這個密碼可以不與操作系統(tǒng)的sun用戶的密碼一致，重啟SMB服務即可；然后在Windows 系統(tǒng)運行訪問Linux的IP，輸入剛剛設定用戶名和密碼即可。

（2）從安全角度考慮，有時候只能共享部分文件。為此，先創(chuàng)建share文件夾，然后進入/etc/samba/smb.conf文件添加路徑，讓整個sun用戶共享路徑文件夾。部分設置語句如下：

comment = share dir /comment--注釋說明/

path = /home/sun/share /分享資源的完整路徑名稱/

valid users=sun /設定只有sun用戶才能訪問/

public = yes /是否公開共享，若為否，則進行身份驗證/

writable = yes /是否以只讀方式共享，優(yōu)先級高于read only/

還有很多對共享文件的設置，包括對browseable（是否在瀏覽資源中顯示共享目錄），printable（是否允許打?。琱ide dot files（是否隱藏隱藏文件），allow hosts（設定只有此網(wǎng)段/IP的用戶才能訪問共享資源）等。這些設置可以處理不同系統(tǒng)之間數(shù)據(jù)的共享問題，不僅充分發(fā)揮了Linux系統(tǒng)的優(yōu)勢，也使得整個局域網(wǎng)的安全性能得到了提高。

設置完畢后，可以使用testparm命令進行測試，這里就不再贅述。

2.2.2 Windows共享數(shù)據(jù)Linux訪問

直接使用掛接命令mount即可，如Windows操作系統(tǒng)的用戶名是sun，密碼是123456,共享某個文件夾sun之后，在Linux即可訪問。設置命令語句如下：

[root@RedHat ～]# mount -t cifs -o username=sun //192.168.83.18/data /home/new /掛接到指定設備的掛接點/

Password: 123456 /輸入密碼查看文件/

[root@RedHat ～]# cd /home/new /打開mount的路徑文件/

[root@RedHat new]# ls /顯示當前目錄的內(nèi)容/

3 多系統(tǒng)在局域網(wǎng)維護和管理中的作用

從網(wǎng)絡安全出發(fā)，我們把計算機網(wǎng)絡分成了2部分：① 主要用于醫(yī)療業(yè)務方面的網(wǎng)絡稱為內(nèi)網(wǎng)（下稱內(nèi)網(wǎng)），如HIS、LIS、PACS、健康檔案系統(tǒng)、體檢管理系統(tǒng)、資產(chǎn)管理系統(tǒng)等；② 通過路由器連接互聯(lián)網(wǎng)（下稱外網(wǎng)）的網(wǎng)絡，如疾病預防系統(tǒng)、網(wǎng)絡直報系統(tǒng)等，這部分工作產(chǎn)生的數(shù)據(jù)大多保存在相應的工作網(wǎng)站中，只要定期對本地數(shù)據(jù)做好備份即可。

對于那些既要使用內(nèi)網(wǎng)又要使用外網(wǎng)、且工作空間較小的科室，我們采用安裝雙網(wǎng)隔離卡或雙主機加KVM交換機的方式，提高設備的使用率，減少空間占用。這樣就將醫(yī)院內(nèi)部的網(wǎng)絡與互聯(lián)網(wǎng)隔離開來，盡可能避免醫(yī)院的主要工作數(shù)據(jù)遭受外部網(wǎng)絡病毒的侵害[6]。

整個內(nèi)網(wǎng)系統(tǒng)通過Windows系統(tǒng)和Linux系統(tǒng)之間的資源共享，數(shù)據(jù)交換更加方便快捷[7]。在此基礎上，我院還建立了局域網(wǎng)的郵件服務器和不同樓宇間數(shù)據(jù)庫的異地備份服務器。通過應用實踐證明，多系統(tǒng)不僅在性能上明顯優(yōu)于單操作系統(tǒng)，而共存于同一網(wǎng)絡的服務器系統(tǒng)，則始終能夠安全穩(wěn)定地運行，無須擔心病毒侵擾、系統(tǒng)崩潰等網(wǎng)絡災難事故的發(fā)生。Linux系統(tǒng)的服務器已經(jīng)成為我院局域網(wǎng)實際意義上的“數(shù)據(jù)安全保護中心”，使HIS數(shù)據(jù)安全有了進一步的保障[8]，同時給醫(yī)院帶來的間接經(jīng)濟效益和社會效益無法估量。

[1] 王捷．局域網(wǎng)維護中常見的一些故障以及處理對策[J]．信息技術(shù), 2013,(23):91．

[2] 胡石林．論計算機局域網(wǎng)的維護管理與網(wǎng)絡安全[J]．科技資訊, 2011,(15):26,161．

[3] 羅繼云．計算機局域網(wǎng)的安全與維護[J]．智能計算機與應用, 2013,(4):84-85．

[4] 姚小平．論計算機網(wǎng)絡的安全與維護[J]．科技與企業(yè),2014,(14):146．

[5] Yang Deng． The Application of VLAN-based Technology in Campus Network Construction[J]．Microcomputer Information, vol．6, Jun． 2010, 6:133-134．

[6] 段新東．網(wǎng)絡存儲安全協(xié)議研究[D]．西安:西安電子科技大學, 2011．

[7] 蔡守瑋．我院信息系統(tǒng)的拓展應用[J]．中國醫(yī)療設備,2012, 27(3):46-47．

[8] 周強．基于Linux的用戶態(tài)文件系統(tǒng)的設計[J]．計算機應用軟件, 2007,24(10):87-89．

Management and Maintenance of Multisystem-Based LAN in the Hospital

WENG Tie-ying1, LI Chong2
1. People’s Hospital of Jingkou District, Zhenjiang Jiangsu 212001, China; 2. Jiangsu University of Science and Technology, Zhenjiang Jiangsu 212003, China

隨著科學技術(shù)的不斷進步以及信息技術(shù)的高速發(fā)展，計算機網(wǎng)絡已經(jīng)成為人們獲取信息的主要途徑。計算機局域網(wǎng)作為一種特殊的計算機組，在醫(yī)院信息系統(tǒng)的發(fā)展中起到了重要作用。本文從Linux和Windows系統(tǒng)出發(fā)，利用samba軟件實現(xiàn)了多操作系統(tǒng)環(huán)境下局域網(wǎng)的數(shù)據(jù)共享，并提出了基于多系統(tǒng)的醫(yī)院局域網(wǎng)管理與維護的策略。

醫(yī)院局域網(wǎng)；網(wǎng)絡維護；網(wǎng)絡安全；Linux

With the unceasing development of the scientific technology and information technology, the computer network has become a main method for people to obtain information. As special computer groups, the local computer network plays an important role in the development of the hospital information system. With deployment of the Samba software, data sharing between the Linux and Windows system was realized in the LAN (Local Area Network) of the hospital. In view of this, this paper put forward strategies on the management and maintenance of the hospital local area network based on multiple systems.

hospital local area network; network maintenance; network security; Linux

TP393.08

A

10.3969/j.issn.1674-1633.2015.02.025

1674-1633(2015)02-0094-02

2014-09-17

2014-11-25

作者郵箱：75253057@qq．com