時間：2023-07-02 09:22:35
序論：在您撰寫通信網絡禮儀時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
關鍵詞:網絡安全;桌面安全;制度保障;技術保障
隨著現代化信息技術的不斷發展,醫療衛生管理要求不斷趨向于智能化和計算機化,這對于加強管理的規范化､標準化,提高醫療工作效率,降低醫療運行成本,改善醫療服務質量起到了重要作用｡由于醫保實時結算的實施,醫院基本上都實施了HIS(醫院信息系統),除此之外很多醫院陸續實施了DIS(醫生工作站)､LIS(檢驗信息系統)和RIS(放射科信息系統),有的醫院還實施了PACS(影像存檔和通訊系統),這就造成了醫院信息系統的日益龐大,并且復雜交錯｡一個環節出現問題,就可能會引起整個醫院計算機系統的癱瘓,手工業務很難立即恢復,將引起醫療業務紊亂､甚至中止,給醫院帶來巨大的經濟與形象損失｡因此必須從多方面加強醫院信息系統的安全管理｡
1注重網絡的整體冗余可靠性,運用技術進行保障,并定期檢查維護
(1)必須確立一個正確合理的網絡建設目標｡
這其中包括,采用先進的網絡骨干技術,保證網絡在相當長的一段時間內滿足醫院各個方面的發展需要;進行必要的虛擬網絡劃分,控制網絡廣播風暴,控制不同的訪問權限,檢測網絡中不正常的網絡流量,保護網絡不受侵犯,增加網絡安全性;對整個系統進行完備的安全控制,在網絡系統各層次采取有效的安全控制策略;通過高性能､高可靠､多技術交換設備,采用3層交換技術,提供QoS保證及詳細的管理信息,對網絡用戶的變化､設備的配置等進行有效管理,對網絡運行進行有效監控;還有,就是要保證網絡有良好的擴展性,一方面能夠橫向擴展,支持更多的用戶接入,另一方面能夠縱向擴展,實現向先進技術和產品的升級｡
(2)運用合理的網絡整體構思和正確的解決方案｡在這里,我們應用一個醫院的實例加以說明｡
醫院網絡一般分成院內骨干層和接入層兩個基本網絡層次｡
骨干層::根據醫院計算機中心的設計原則,以提高核心設備的可靠性､可用性為目標,網絡交換核心共配置兩臺CiscoCatalyst4506全模塊化骨干級路由交換機｡醫院的應用服務器與核心交換機直接相連,客戶端設備通過第二､三層網絡實現數據交換｡其中,每臺核心路有交換機配置兩個電源和機箱風扇,提供電源的供電負載均衡和冗余備份｡同時,每臺交換機各配置兩塊管理模塊｡管理模塊冗余配置,可以相互進行備份,具有容錯功能｡
兩臺核心交換機之間采用兩條1Gbps鏈路,利用端口鏈路聚合(Trunking)技術連接｡Trunking技術可以在擴充網絡帶寬的同時,更好地實現網絡的冗余連接能力｡此外,兩臺核心交換機各配置一塊第三層交換模塊,模塊之間采用VRRP(虛擬路由冗余協議)實現網絡層的冗余連接｡
接入層:根據信息網絡的設計所要求的可靠性､可擴充性,在接入層配置了CiscoCatalyst2950以太網交換機,提供客戶端設備第二層交換10M/100Mbps以太網端口｡
對于接入層到骨干層的連接,考慮到上行鏈路的負載以及網絡鏈路高可靠性的要求,網絡采用兩條千兆以太網上連方式,每處配置2個千兆上連端口,分別連接到網絡中心的兩臺核心交換機｡其中一條鏈路為主鏈路,另一條鏈路為備用鏈路,采用生成樹(SpanningTree)技術進行連接配置｡當主鏈路出現故障時,備用鏈路能快速進行切換｡
在該方案中,由于骨干層采用兩全相同配置的核心交換機,并且每臺核心交換機均采用雙電源､雙管理模塊,采用Trunking技術進行互連,交換機的兩塊第三層模塊可做VRRP;接入層交換機采用生成樹技術與核心交換機進行互連,從而保證網絡無論是從物理設備,還是從設備的物理層連接,或者從設備的第三層連接都能實現高可靠的性能｡(3)有了安全冗余的網絡結構,并不是一勞永逸的,同時需要多方面的技術保障｡
其一,網絡病毒的防范｡在網絡環境下,病毒的傳播擴散非常迅速,必須應用適合于局域網的全方位防病毒產品｡醫院信息網絡是內部局域網,就需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件｡所以最好使用全方位的防病毒產品,針對網絡中所有可能的病毒攻擊點設置對應的防病毒軟件,通過全方位､多層次的防病毒系統的配置,通過定期或不定期的升級,使網絡免受病毒的侵襲｡
其二,采用入侵檢測系統并加強漏洞掃描｡入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異?，F象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術｡在入侵檢測系統中利用審計記錄,入侵檢測系統能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統的安全｡醫院信息網絡網絡中采用入侵檢測技術,最好采用混合入侵檢測,在網絡中同時采用基于網絡和基于主機的入侵檢測系統,則會構架成一套完整立體的主動防御體系｡另外｡尋找一種能查找網絡安全漏洞､評估并提出修改建議的網絡安全掃描工具,利用優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患｡其三,IP盜用問題的解決｡將IP地址和MAC地址相互捆綁,當某個IP地址需要進入網絡訪問服務器時,首先檢查發出這個IP廣播包的工作站的MAC是否與MAC地址表相符,如果相符就放行｡否則不允許進入,切實杜絕非法進入｡
(4)制定相關的維護制度､功能預案,進行定期檢查和應急演練｡
由于醫療工作的重要性和連續性,必須制定相關的制度和應急預案,切實保障醫院信息網絡的安全｡對于日常情況,應根據維護制度安排具有良好思想業務素質的網絡管理人員來定期檢查網絡的運行情況,保證線路設備正常運轉,負責好網絡的系統管理,確保網絡的暢通和安全｡制定功能預案,記錄相關應急操作,確保在突況下有章可循｡醫療單位還應根據自身特點,定期組織應急演練,確保在突況下有較好的應對能力｡
2認真總結醫院信息系統面臨的桌面安全問題,運用技防與人防相結合的辦法
醫院信息網絡的終端工作站,是醫院信息網絡的重要組成部分,其分布區域較多､而且面廣,往往不易于管理｡很多時候就是由于終端工作站的小問題,就會造成整個信息網絡的大問題,并且還會影響到醫患關系,產生醫療糾紛｡
(1)我們要認真研究總結終端工作站所面臨的桌面安全問題｡
在醫院這么些年的大規模信息網絡應用中,我們發現桌面終端的主要問題有:擅自拆換硬件設備,擅自安裝外接存儲設備以及擅自進行網絡共享等等｡這些行為給醫院信息系統帶來的隱患是巨大的｡擅自拆換硬件設備,常見的主要是內存､硬盤的丟失或掉包,由于醫院終端計算機較多,往往不易發現,這就導致了醫院財產的損失｡擅自安裝外接存儲設備,主要體現在連接USB移動存儲設備,進行計算機私用,因為一般醫院出于安全考慮,是不安裝光､軟驅的｡例如,打印私人的文檔,復制游戲､電影､小說進行娛樂｡這就造成一些醫務人員的工作分心,有時會影響到醫患關系,甚至產生醫療糾紛｡另外,由于私人USB移動存儲設備,往往帶有病毒,這就會大大增加醫院信息系統的安全風險｡再加上少數醫務人員,利用網絡共享,相互傳播這些內容,就更加加劇了風險性,這對于醫院的整體形象以及信息系統的安全是大大不利的｡
(2)在技術方面予以對應解決｡
針對以上問題,我們在實際工作中,采取了一系列的解決辦法｡利用醫院的物資管理系統,對每一臺主機進行編號,詳細記錄主板､硬盤､CPU､內存等硬件信息,進行定期的抽查檢測｡對于有條件的醫院,可以引進先進的安全管理軟件,對客戶端的硬件變更進行報警并記錄日志,徹底杜絕這一現象的發生｡針對連接USB移動存儲設備,最簡單實用的方法,就是在CMOS中禁止USB端口,并對CMOS進行加密,杜絕USB存儲設備所導致的病毒來源,從根源上解決客戶端對服務器的安全影響｡對于網絡共享,可以應用一些桌面軟件,例如美萍､PC-Security,對客戶機進行控制,僅對合法程序給與正常運行,其余程序一律不能運行｡這些軟件還可以控制“我的電腦”,“InternetExplorer”,“控制面板”等,使之不能安裝游戲程序,不能進行網絡共享,杜絕非法操作｡
(3)進行宣傳教育,制定規章條例,強化制度約束｡
醫院信息系統的桌面安全管理,就如同一場矛和盾的較量｡如何讓這把盾更好的發揮作用呢?這就需要規章制度這一強有力的指揮棒了｡根據醫院信息系統的維護經驗,我們認為,首先要進行全面的宣傳教育,讓每一位醫務人員認識了解醫院信息系統安全的重要性,做到人人心知肚明,主動提高自身覺悟｡醫院必須建立醫院信息網絡的使用規章制度和使用處理條例,讓每一位醫務人員充分了解自身的職責和操作規范,更好的使用計算機｡對于違規人員,應根據處理條例進行嚴肅處分,并對相關科室進行處理,杜絕違規現象的發生｡
醫院信息系統的網絡與桌面安全是一項長期而復雜的工程,它涉及了醫院的方方面面,只有仔細考慮,嚴格論證,才能取得好的效果｡醫院信息系統的網絡與桌面安全,沒有適用的通用方案,即使對一所醫院,也不可能有最優的方案,只有較優的方案｡為了更好的適應信息時代的需要,必須一邊分析研究,一邊積極實踐,逐步優化,才能探索出一條自己的路｡并且通過建立現代醫院的信息化制度和規程,把醫院的實際管理與應用相結合,才能夠達到理想的管理效果｡
參考文獻
一、面臨的問題
隨著市場對網絡管理系統的需求不斷增加，電力通信網也隨之不斷延伸與擴大。包括傳輸網、業務網、數據網在內的許多類型的網絡都面臨著大的更新。通信網絡設備齊全，種類繁多，其承載的電路業務復雜多樣。此外由于通信網絡中的故障具有隨機和頻繁的特征，這些都給綜合網絡管理系統的運行與維護帶來極大的不便。
就目前通信網絡資源管理狀況而言，人工管理較多，智能化管理、系統化管理、網絡化管理存在比例少，各個資源管理之間的溝通交流不夠密切，對于網絡資源的更新有著滯留性。用戶在進行網絡資源查詢的過程中，資源共享性較弱。
當通信網絡資源發生故障時，在對其網絡進行維修管理的過程中，相關人員，會進行大量的紙質材料閱讀，對傳統的經驗，紙質版，進行仔細的分析，一般來說這樣將花費了大量的時間與精力，工作效率十分低。尤其遇到緊急情況時，維護人員無法快速做出應變，解決問題。
對通信網絡設備的巡檢與維護，只有個別幾個熟悉網絡系統的整體規劃的人才能夠及時發現問題并加以解決，這些都給日常設備的檢查與維護帶來了不必要的麻煩，這對故障的排查工作以及全方面的督查監控也有著一定的困難性。
二、電力網絡管理系統的設計原理
（一）網絡管理系統的網絡化
眾多網絡管理系統相互聯絡構成了網絡管理網絡這一觀點是很好理解的。網絡管理系統之間實現互聯的這種限制可能會隨著技術的成熟而發生改變。
（二）網絡管理系統的獨立與統一
網絡管理系統應當實現電力管理網的統一性，包括界面風格的統一，操作系統的統一。然而，真正的網絡管理系統應該具備一定的獨立性。不依賴某些特定的生產廠家，為自身的發展留有一定的空間。
（三）網絡管理的界面風格
網絡管理系統的界面應該不斷更新，改造。界面作為人們評判系統第一印象的重要元素，應當注重其優劣性。
三、建設網絡管理系統的目標
電力企業對網絡管理系統的要求簡單明了，那便是可靠與有效。為了實現這樣的要求，迅速發展的信息產業，為我們提供了經濟有效的通訊手段。但如今面臨的最大問題是，網絡管理的理論和實踐和通訊建設還遠不在同一個水平上?？梢娋W絡管理系統是目前最亟待解決的問題。從目標管理來說，建設網絡管理系統需要實現以下目標：
缺乏管理系統的網絡設備配備相關的管理。隨著電力通信網絡的運行整體模式水平的上升，其網絡管理能力也應當隨著通訊系統的進步而隨之提升。
網絡在運行的過程中應當及時的進行成本估算，并有效的做以降低工作，減少繁雜的操作過程，合理運算其操作過程中人員費用以及機動費用。
零散設備應當進行整體化管理。在電力通信網使用的過程中有著多種功能的設備，對于其的系統化整理有著較為關鍵性的作用如果不對如果不對零散設備進行系統的管理化、沒有及時的進行整理梳理零散設備，這將對以后的工作產生一定的阻礙性，不利于尋求零散設備，對整體工作產生一定的消極影響。
替代通信電路原有的監控系統。經過長年的使用，部分通信電路自帶的監控系統已經損壞，無法修復，此時需要有新的監控手段。
針對性的滿足不同人群的網絡需求。結合實際情況，根據運行模式做出針對性的調整，對其電力通訊網整體系統性運行作業安全評估，為未來順利接入新增設備打下堅實的基礎。
四、網絡管理系統的體系結構
為了使網絡管理系統能更好地適應電力通信網的特點，滿足電力通信網的管理要求，網絡管理系統應該具備多個操作系統；能夠確保系統的可靠性；能考慮到系統不同時期的建設要求。利用現具備的多種管理數據網絡的路由，組建功能強大的網絡管理系統網絡。
數據服務器是管理信息數據庫的存儲載體，主要用來存儲和處理管理信息；網管工作站為網管系統提供人機接口功能。它用圖形的方式顯示網絡運行狀態，與此同時，它還為用戶提供友好的圖形化界面來操作資源和設備。瀏覽工作站經由生產網和辦公網接入網絡管理系統。為不同職能的人員提供網管數據信息的瀏覽。協議適配器此設備可以完成網管系統和被管理設備之間的協議轉換。
五、需求分析
在選擇網絡管理系統方案時各種因素都會影響最終的決定。網絡管理要求應該成為確定網絡管理系統方案的首要因素。因此，并非在任何情況下網絡管理的配置高，功能全就是最好，滿足需求才是王道。例如，某管理只要求關心通信設備的信息，那么只要需要建立網元管理系統就可以解決了。
六、建設方案
（一）結構組成
電力通信綜合網絡管理系統=采集層+管理層+服務管理層+業務管理層。
1、元采集層是網元數據的采集和接入。
2、網元管理層可直接管理每一個網元設備，并且可以為上級管理層服務。
3、網絡管理層的功能即協調網元之間的關系，管理網絡。與此同時也支持上層的服務管理。
4、服務管理層即維持用戶與網管人員的關系，記錄接口，性能數據。
5、I務管理層的主要職責是管理通信設備的運行事項、決策、計劃和判斷。
（二）硬件配置
1、通信網絡管理系統的硬件部分包括中心站硬件和分中心站硬件。
2、中心站綜合監視子系統需要可以發送警告消息的短信模塊，以及數據采集設備的其他配置。
3、中心站子系統主要是由數據庫、接口采集服務器和存儲設備等其他設備構成。
論文摘要：分析了電力系統專用通信網的管理要求，針對網絡管理層次多、設備種類多、網絡結構復雜的特點，從技術的角度提出了建設電力通信網網絡管理系統的基本要求及解決方案。方案以TMN為基礎兼容其他網管系統標準，強調接口的開放性，強調系統的一體化和獨立性，強調網絡化和對各種體系結構的兼容性。為網管系統設計和方案選擇提供一些有益的建議。
1 電力通信網絡管理的設計原則
1.1 全面采用TMN的體系結構
TMN是國際電信聯盟ITU-T專門為電信網絡管理而制定的若干建議書[1]，主要是為了適應通信網多廠商、多協議的環境，解決網管系統可持續建設的問題。TMN包括功能體系結構、信息體系結構、物理體系結構及Q3標準的互聯接口等項內容。通過多年來的不斷完善和發展，TMN已走向成熟。國際上的許多大的公司（例如SUN，HP等）都開發出TMN的應用開發平臺，以支持TMN的標準；越來越多國際、國內的通信設備制造廠商也宣布接受Q3接口標準，并在他們的設備上配置Q3接口。國內的公用網、部分專用通信網都有利用TMN來建設網管系統的成功范例，例如：全國長途電信局利用HP的TMN平臺OVDM建設全國長途電信三期網管；無線通信局利用SUN的SEM平臺建設TMN網絡管理系統。TMN的優點在于其成熟和完整性，是目前國際上被廣泛接受的體系中最為完整的通信網管標準體系；TMN的不足在于其復雜性和單一化的接口。這些問題在網管系統建設中應該加以考慮。
1.2 兼容其他網管系統標準
在接受TMN的同時，兼容其他流行的網管系統的標準以解決TMN接口單一的問題，對電力通信網管系統的建設十分有好處，尤其在強調技術經濟效益的今天，這一點更為重要。
SNMP簡單網路管理協議所構成的網絡管理是目前應用最為廣泛的TCP/IP網絡的管理標準，SNMP網絡管理系統實際上也是目前世界上應用最為廣泛的網絡管理系統。不僅計算機網絡產品的廠商，目前越來越多的通信設備制造廠商都支持SNMP的標準。因此電力通信網管系統應該將SNMP簡單網路管理協議作為網絡管理的標準之一，尤其在通信網與計算機網的界限越來越模糊的今天，其效益是顯而易見的。
2 電力通信網管系統方案
2.1 需求分析
在選擇網管系統方案時各種因素都會影響最終的決定，如網絡管理要求、通信系統規模、通信網絡結構、技術經濟指標等。網絡管理要求應是確定網管系統方案的首要因素。并不是在任何情況下網管的配置越高、功能越全越好，如果管理要求只關心對通信設備的實時監控，那么最佳方案是選擇監控系統。在完成監控功能方面，監控系統的實時性能、準確程度都較復雜的網管系統要高。同樣如果管理要求只關心通信設備的信息，只需要建立網元管理系統即可。但如果是一個管理一定規模的通信網絡而且提供通信服務的管理單位，那么就應該選擇能夠涵蓋整個通信網的網管系統。
2.2 網絡設計
初期的網管系統一般只注重網絡某些部分（如通信設備）的管理，其主要原因是通信網管系統在發展初期一般依賴于通信設備生產廠商。真正的網絡管理系統應包括以下各個層次：
網元數據采集層：網元(設備)的數據接入、數據采集系統。
網元管理層：直接管理單個的網元(設備)，同時支持上級的網絡管理層。這一層主要是面向設備、單條電路，是網絡管理系統的基礎內容。其直接的結果實現設備的維護系統。
網絡管理層：在網元管理的基礎上增加對網元之間的關系、網絡組成的管理。主要功能包括：從網絡的觀點、互聯關系的角度協調網元(設備)之間的關系；創建、中止和修改網絡的能力；分析網絡的性能、利用率等參數。網絡管理層的另一個重要的功能是支持上層的服務管理。
服務管理層：管理網絡運行者與網絡用戶之間的接口，如物理或邏輯通道的管理。管理的內容包括用戶接口的提供及通道的組織；接口性能數據的記錄統計；服務的記錄和費用的管理。
業務管理層：對通信調度管理人員關于運行等事項所需的一些決策、計劃進行管理。對運行人員關于網絡的一些判斷的管理。這一層管理往往與通信企業的管理信息系統密切相關。其功能包括：日志記錄，派工維護記錄，停役、維護計劃，網絡發展規劃等。
網絡管理系統應當是全網絡的，對于面向用戶服務的規模較大的通信網絡，管理的重點應放在網絡、服務、業務等層次的管理上。
2.3 系統功能
一個完善的網絡管理系統應具備如下功能。
故障管理：提供對網絡環境異常的檢測并記錄，通過異常數據判別網絡中故障的位置、 性質及確定其對網絡的影響，并進一步采取相應的措施。
性能管理：網絡管理系統能對網絡及網絡中各種設備的性能進行監視、分析和控制，確保網絡本身及網絡中的各設備處于正常運行狀態。
配置管理：建立和調整網絡的物理、邏輯資源配置；網絡拓撲圖形的顯示，包括反映每期工程后網絡拓撲的演變；增加或刪除網絡中的物理設備；增加或刪除網絡中的傳輸鏈路；設置和監視環回，以實施相關性能指標的測試。
安全管理：防止非法用戶的進入，對運行和維護人員實現靈活的優先權機制。
2.4 系統結構
為了保證網管系統能較好適應電力通信網的特點，滿足電力通信網的管理要求，網管系統應能兼容多機種、多種操作系統；應能設計成冗余結構保證系統可靠性；應能充分考慮系統分期建設的要求，充分考慮不同檔次的網管系統的需求。網管系統可采用IP級的網絡實現系統中各硬件平臺之間的互聯，利用現有的各種管理數據網絡的路由，組織四通八達的網管系統網絡。
數據服務器：是網管管理信息數據庫的存儲載體，用于存儲和處理管理信息。
網管工作站：為網管系統提供人機接口功能。它為用戶提供友好的圖形化界面來操作各被管設備或資源，并以圖形的方式來顯示網絡的運行狀態及各種統計數據，同時運行各種網管系統的應用程序。
瀏覽工作站：通過廣域網、Internet或Intranet網接入網管系統，提供網管系統數據信息的瀏覽功能。
協議適配器：完成網管系統與被管理設備之間的協議轉換。
前置機：通過遠方數據輪詢采集及網管系統與采集系統之間的協議轉換，實現對各種通信站、通信設備的實時管理。
網管系統的軟件由管理信息數據庫、網管核心模塊、若干應用平臺、若干網絡高級分析程序及數據轉換接口程序組成。
管理數據庫：負責存儲和處理被管設備、被管系統的歷史數據， 以及非實時的資料、統計檢索結果、報表數據等離線數據。
網管核心模塊包括管理信息服務模塊、管理信息協議接口及實時數據庫；
通信調度應用平臺包括系統運行監視、運行管理、設備操作、圖形調用、數據查詢等功能。
圖形系統實現網管系統圖形應用界面，包括圖元制作工具、繪圖工具、圖形文件管理工具、數據庫維護工具等。
通信運行管理應用平臺提供網管系統所需的各種管理功能，包括運行計劃管理、維護管理、報表管理、權限管理等。
網絡高級分析軟件包括網絡故障分析、性能分析、路由分析、資源配置分析。
3 結語
電力通信網絡管理系統的開發與應用起步比較遲，相對于公用網和其他一些專用網都落后了一步。目前，在電力通信網中未見真正的規模比較大的網絡管理系統，網絡的運行管理主要依靠通信監控系統和一些隨通信系統和通信設備引進的網元、網絡管理系統。隨著網絡規模、管理水平的提高，越來越顯示出目前這種狀況的不適應性。從事電力通信網運行、管理、開發的建設者們有能力、有決心解決好這些問題。
參考文獻
[1]ITU-T M.3010-96.Principles for a Telecommunication Management Networks.
傳統的通信網絡管理被簡單地理解為技術維護工作，NGN時代的網絡管理應該是指通信網絡從規劃到建設、從建設到維護優化的全過程中所涉及到的全部管理工作，也包含技術的引入、業務在網絡上的實現、人才的培養、工作的協調等等。
網絡運行服務保障和自身運維效率的提高對寬帶移動通信網的管理工作具有潛在的提升作用。各移動電信運營商對通信網的網絡管理系統提出了一些要求：（1）提供面向客戶的服務保障，端到端的服務質量管理，促進增加收益；（2）對龐雜的移動通信網進行集中監控，統一調度，確保資源的高利用率；（3）對故障、問題及時有效地分析和快速處理，降低運維成本。
華南某市運營商網絡維護系統采用T2000實現監控、鼓掌處理、E2E業務發放、設備管理等幾乎所有操作；通過T2000虛擬網元配置跨EMS業務。該維護系統存在一些弊端：業務發放量大，效率低；2人業務發放，平均200條/天，尤其是配置跨EMS業務效率低，一個工單需要在不同T2000上配置多次。
針對該市運營商網絡維護系統存在的這些弊端，提出了一種面向E2E路徑的網絡管理模式。它具有集中E2E業務調度，集中告警監控和排障都優點。超大管理能力，不需要虛擬網元，通過TCAT提高業務割接效率，后續可通過工單導入系統提高業務發放效率，降低OPEX；掌控全網資源，實現集中監控，利用E2E路徑提供業務級別告警，提高維護效率。
T2000/ T2100新架構E2E模塊共享，增強T2100網管功能，界面風格統一，所有業務統一調度，有利于網絡集中維護和管理。
傳輸網絡資源管理系統是一個針對傳輸網絡管理工作開展情況，并結合傳輸網絡資源管理工作的特點開發設計的一個傳輸網絡資源管理系統?？梢詫鬏斁W絡資源管理的業務流程進行科學的控制，對業務所涉及的數據信息進行全方位的管理。需求的功能是使傳輸網絡資源管理工作人員能夠通過軟件系統，進行一系列的操作，從而使傳輸網絡資源管理工作能有順利、高效率地實施。在傳輸網絡資源管理系統中，主要分為故障信息管理功能、設備資源管理功能、系統設置功能、人員信息管理功能以及部門信息管理功能五大功能。在最初的電信企業業務跨系統數據傳輸使用的是原始的socket編程，socket是一種協議，采用tcp或udp協議通信。Tcp、udp屬于網絡層，上邊各層的應用都需要自己實現，例如端口的定義，數據包的定義，數據包的加密解密等。隨著電信業務越來越復雜，使用原始的socket編程將會花費大量的時間和精力。這對各個電信系統提供商來說都是一大難題，而且其后期的維護也是非常麻煩的，各個傳輸層都要維護。在這樣的情況下，各大電信運營商和系統提供商討論使用webservice框架來實現夸系統的數據傳輸。
2傳輸網絡資源管理系統的原理及模式
此次研究主要對傳輸網絡進行系統的管理，把以往分散到各個系統中的傳輸網絡進行統一的管理，為管理各個系統間的傳輸網絡，將通過webservice的方式進行數據的傳遞，把不同系統間的傳輸網絡數據整合到一個系統中，從而完成對所有有傳輸網中的資源點管理的要求。本系統完成后，將有效地解決移動公司對傳輸網中的資源點管理不夠透明的問題，為移動公司提高管理水平、減少工作量提供支撐。本系統具有J2EE的MVC的三層架構模式：即數據展示層-請求控制層-業務處理層。MVC架構是“Model-View-Con-troller”的縮寫，中文翻譯為“模型-視圖-控制器”。MVC應用程序總是由這三個部分組成。Event(事件)導致Controller改變Model或View，或者同時改變兩者。只要Controller改變Models的數據或者屬性，所有依賴的View都會自動更新。類似的，只要Controller改變View，View會從潛在的Model中獲取數據來刷新自己。
3移動通信傳輸網絡管理系統的設計及試驗方案的可行性分析
移動通信傳輸網絡管理系統的設計及試驗方案，可行性分析主要有四個方面，即可行性分析、需求分析、系統設計和系統實現四個部分。（1）可行性分析?？尚行苑治鍪菍Ρ菊n題研究的可行性進行分析，主要包括技術可行性、經濟可行性和社會可行性，通過可行性分析，要確定本課題在技術、經濟和社會是否可行，能否滿足相對應的需求。（2）需求分析。需求分析是課題研究的基礎，需求分析直接決定著后期的系統設計和系統實現。本課題的需求分析主要有三部分，即功能需求分析、性能需求分析和系統建設過程。（3）系統設計。系統設計要根據系統的需求對系統進行設計，系統設計主要從架構設計、網絡結構、系統功能模塊等幾個方面進行，最后要對數據庫進行設計和實現，并列出相對應的數據字段。（4）系統實現。系統實現首先要根據設計完成建立相對應的數據庫，然后進行框架的搭建。在系統框架搭建完成后，要進行功能的開發，包括前臺界面、后臺程序等內容。
關鍵詞：網絡安全；醫院；信息安全；風險管理
0引言
醫療行業是一個比較特殊且管理復雜度相對較高的領域，信息化是現代醫院管理的重要基礎和技術手段，醫院信息化是多種網絡硬件與龐大的醫療業務管理應用模塊所構成的技術綜合體，任何一個細小的軟硬件故障或細微的安全疏忽都可能造成全院臨床業務和醫療服務的中斷。為此，在醫院管理信息化的建設過程中，我們多花費一些時間來思考信息安全、多花費一些投入去保障信息安全則是一件十分必要且富有現實意義的工作。
1醫院網絡安全及信息系統安全風險的識別
信息系統安全的概念實際上已包含了硬件和軟件的安全。其中的硬件即常說的網絡安全，其中的軟件是指滿足管理要求的軟件應用模塊、系統、平臺以及實現安全指標的各類硬件設備中所固化的程序指令代碼。在學術界，一般只用信息安全這一概念，而在實際工作中經常會混淆這兩個名稱，口語化常用網絡安全代指硬件安全，信息安全代指軟件安全，均屬于信息安全的學術范疇。
1.1信息安全是醫院可持續發展的重要保障
醫院信息化是多種網絡硬件與龐大的醫療業務管理應用模塊所構成的高技術綜合體，醫院信息化管理系統涉及臨床管理、藥耗品與物資管理、財務管理、行政管理、后勤管理、績效管理等眾多應用管理。近年來，遠程醫療、自助服務、醫保結算等網上醫療或云醫療服務的不斷延伸，網絡的健壯性與安全性需求已提升到一個重要的位置，任何一個細小的軟硬件故障或細微的安全疏忽都可能造成全院臨床業務和醫療服務的中斷，這就涉及財務風險和醫療服務糾紛風險。醫療信息涉及公民個人隱私，涉及公民隱私保護的法律風險，因此醫療信息必須采取多重安全措施、備份措施。這三大風險是一家醫院正常經營和持續發展的重大隱患，務必要采取相應的技術措施和管理措施予以防范。
1.2信息安全是推動醫療行業向現代化醫院發展的重要基礎
隨著區域醫療資源的大整合、分級診療制度的落地實施以及全國醫?？鐓^結算體系的建立，醫院管理的信息化已不再是一家醫院自己內部的事情了，所有的信息必須走出醫院、走出地市、走向全國，實現全國范圍內醫療信息的互聯互通，這是一個大趨勢，所以，在信息安全方面達不到相應安全等級保護（等保）的醫院，則沒有資格接入這一全國范圍內的互聯互通醫療信息網絡，不跨過這一門檻，醫院的發展以及向現代化醫院推進的理想就只能是一朵浮云。
2醫院網絡及信息系統的安全管理
醫院信息系統中的醫療信息數據、財務信息數據等內容眾多，運用病毒查殺軟件、建立防火墻等網絡技術，加強軟硬件雙重管理，保證內部業務交流、數據信心安全以及對入侵監測的管理，強化用戶的層級管理，對用戶的認證與業務處理范圍進行管控，強化內部管控的提升，從容應對外部黑客、病毒等問題對系統及網絡的攻擊，保障醫院信息系統可靠運行，促進醫院現代化管理水平不斷提升。
2.1建立完善的防火墻及安全檢測策略
防火墻技術和安全策略是醫院信息系統安全的可靠保障，通過多層安全策略的保護機制，為醫院醫療數據及資源、財務相關數據提供有效保證，并能夠提升工作效率，和諧醫患關系，保證業務流程的順利，實現醫療和醫院信息管理系統的健康運行。（1）防火墻能夠將內網與外網進行有效分隔，建立可靠的網絡互聯關卡，提升網絡用戶的訪問、認證及有效數據過濾，防范外來數據的攻擊，是安全的重要邊界，同時也是保護敏感的可靠數據服務應用。尤其針對外來入侵及病毒的監測，加強地址、及身份認證進行深化管理。重視將內外網絡的監控及隔離，醫院的數據庫內含有大量病患資料、研究資料及財務數據等眾多內容，眾多的信息及數據資源訪問及流通，需要具有深入攔截及管控能力的防火墻，對關鍵、敏感及熱點訪問連接進行多層設置，防止因出現網絡安全出現攻擊等問題對全局造成停止影響。對內外部連接區域的數據交換尤為重要，加強運行保障，提升安全區域的等級劃分，實施網絡訪問等級劃分，對不同業務的需求進行權限管理，對內部人員進一步進行管理，運用過濾技術的防火墻，為醫院信息系統建立安全管理的第一道防線。（2）醫院信息系統的安全管控第二個關鍵門卡是入侵檢測，對防火墻薄弱的內部攻擊及未知攻擊進行防范，加強網絡的監測力度，建立共同的系統網絡防范有效措施，對系統管理員員監控、識別等響應能力進行關注，提升安全管理的能力。運用入侵檢測對系統內網絡、用戶活動情況進行關注，對不同網段的傳感器、日志、流量及文件和軟件的非正常改變進行控制，信息與程序執行情況及時進行對比，迅速分析，合理運用檢測引擎對各項信息及數據進行檢測，對出現網絡入侵情況及系統非正常變化進行匹配模式分析，關注重點及熱點區域文件數據信息是否完整，對統計對象的屬性闕值進行統計分析，加強入侵監測設備的參數定義，及時進行內部權限多層管理模式，可采用二到七層分級管理方式，保障信息的有效性及可控性，為不同權限人員提供不同的系統服務。
2.2加強信息安全管理的綜合管控
醫院對信息通建設具有明確的管理制度，加強安全管理的系統性，加大信息安全等保投入，提升網絡安全的管理及建設標準，強化用戶的日志及權限管理，醫院信息系統運行是24小時無停息，重視對防火墻、入侵檢測等多重管控，提升整體管控意識，合理進行多終端系統管理，實現操作運行的規范及標準性，運用殺毒軟件、防火墻及入侵檢測等多個防范措施進行防范，還可以利用黑盾等軟件接入認證，提升主機通信加密管理，防范地址欺騙，實現信息網絡的管理安全，保證醫院系統平穩運行。注重軟硬件共同的安全管理，強化軟件管控及技術提升，注重硬件使用的審批手續及可靠管理，滿足系統安全管理整體管控需求。
2.3加強無線網絡安全管理管控
隨著近年來無線終端設備的迅速普及，醫院信息系統中無線應用迅速普及，提供日常檢查、咨詢及反饋等多種信息交流，重視對網絡秘鑰的管控，對非法訪問或黑客入侵從源頭上進行把握，防止因SSID廣播的應用造成不必要的信息泄露與安全管控問題，強化病患隱私與醫療數據的管理，提升用戶信息處理能力，分層級進行身份驗證，對局域網內人員行為進行可靠的約束，加強巡視及比對，對出現非法越權及數據波動加大用戶進行管控，實現無線網絡的安全管控。
2.4提升信息系統網絡硬件的安全等級
網絡安全及醫院信息系統需要大量的硬件，且醫院科室眾多并與都醫患信息、財務信息相聯系，加強多終端硬件的管理，對外來U盤、移動硬盤等硬件應用需要加強，防止從內部侵害網絡安全，健全規章管理制度及審批手續，完善硬件設備、文件利用及機房環境、線路連接等管控，并加強相關管理制度的。尤其是醫療文件、財務文件的讀取與拷貝，必須經過層層審批，在拷貝過程中要進行監督及檢查，對外來硬件進行查殺、篩選后進行應用，從源頭進行安全管理，實行可靠運行，為信息系統軟件與硬件管理形成可靠保障。
3結語
醫院信息系統及網絡安全管理是醫院業務運行的重要保障，加強網絡安全管理，為醫院營造穩定、健康的網絡環境，提供更為優質的服務，降低重復、枯燥的工作，提升醫院服務效率，滿足患者不同需求。加強醫院內外網的管控，強化防火墻、殺毒軟件、入侵檢測等環節的能力及水平，防范黑客、病毒等多方面的攻擊，強化無線網絡的服務與管理，提升安全性，妥善保障醫院內部信息，為更多患者提供個，促進我國網絡系統安全運行與維護能力提升，推動我國醫療行業信息化管理的整體大發展。
參考文獻：
[1]王玉珍，賀瀅，馬婧等.醫院信息系統安全保障體系存在的風險分析[J].醫療衛生裝備，2007.
[2]鄭西川，張漢雄，胡燕峰等.醫院信息系統安全架構及實施策略[J].中國醫療設備，2006.
關鍵詞：工作經驗；網絡管理系統；參考
1電力通信網絡管理的設計原理
1.1全面采用TMN的體系結構
為了緩解通信網多廠商、多協議的困境，解決網管系統可持續建設的問題。國際電信聯盟ITU―T專門為電信網絡管理而制定了一份TMN建議書。它包括功能體系結構、信息體系結構、物理體系結構及Q3標準的互聯接口等內容。通過多年來的不斷完善和發展，TMN已走向成熟。是目前國際上被廣泛接受的體系中最為完整的通信網管標準體系；TMN的不足在于其復雜性和單一化的接口。這些問題在網管系統建設中應該加以考慮。
1.2兼容其他網管系統標準
為避免TMN接口單一，一些新發展的網管體系和標準，都應引起我們的重視。在接受TMN的同時，可兼容其他流行的網管系統的標準。例如SNMP網絡管理,它是目前應用最為廣泛的TCP/IP網絡的管理標準，也是目前世界上應用最為廣泛的網絡管理系統。越來越多的通信設備制造廠商都支持SNMP的標準。因此電力通信網管系統應該將SNMP簡單網路管理協議作為網絡管理的標準之一?？傊瑢τ陔娏νㄐ啪W這種組織結構分散的網絡來說，網管系統對各種體系的兼容性很有必要。
1.3采用高水平的商用TMN網管開發平臺作為開發基礎
網絡管理是一個巨大、復雜的工程，涉及面廣，難度大，特別是像TMN這樣的系統，而綜合業務及綜合接入功能的要求又增加了系統的難度。每一種商用系統都為建設通信網絡管理系統提供了一整套管理、、協議接口及信息數據庫開發的工具和方法。利用商用TMN網管平臺作為核心來構筑電力通信網管系統，屏蔽了TMN網管系統的復雜性，可大大降低開發難度，縮短開發時間，提高分開的成功率。對電力通信網管系統的建設來說不失為一種經濟有效的方法。對于規模小、層次低的通信網，采用一些專用的自行開發的網絡管理系統平臺可能更為實際。
1.4網管系統的網絡化
網管系統互聯組成網管網絡這一點是不言而喻的。規定一種或幾種統一的標準互聯接口作為系統互聯的限制約定是目前網管系統之間互聯的最可行的方法。當然隨著技術的發展這種限制可能會有所改變， 網管系統的數據共享和可互操作性機制是網管系統互聯的基礎。完善的安全機制是網管系統互聯成功的保障。網管系統還應支持與網管系統以外的信息管理系統的互聯，實現數據共享。
1.5綜合接入性
TMN網管系統本身支持的標準接口有限，能夠直接接入TMN網管系統的通信系統、通信設備并不多，大量通信設備的接入依靠網管系統提供的轉換機制，網管系統通過協議適配器這樣的網管部件，將通信設備上的五花八門的管理數據接口轉換成統一的網管系統支持的標準接口，實現網管對通信設備的接入。對于設備種類繁多的電力通信網，這個環節尤為重要。對于網絡層次多、設備分布廣、智能水平低的電力通信網，如果全盤依照TMN的方案，勢必造成系統十分龐大，整個網管系統變得很不經濟。因此，選用一種綜合接入能力強、成本低的網管系統直接面向大量的通信設備，將通信設備集中轉換，再通過標準接口送入TMN高層次網管。建立綜合接入網管系統來完成接入的任務對電力通信網不失為一種經濟可行的方案。
于大量中等以下規模的網絡完全可以依靠綜合接入網管系統的功能來管理網絡，既可實現通信設備的綜合接入，又建立了網絡的分層管理，一舉兩得，而且這種方案的經濟效益十分可觀。對于系統已經在建的大量的監控、網元管理系統來說，也可以采用先將其改造成綜合接入網管系統再接入高層TMN網管的方案。
1.6完善的應用功能及客戶應用接口的開放性
網管系統的應用功能是否完善、豐富，能否滿足用戶的要求、適應網絡的變化，在今天這樣的市場競爭環境下，是網管系統成敗的關鍵。應用功能的設置應該能由用戶來選擇，用戶的應用界面應該滿足用戶的要求。這要求網管系統除了具有根據用戶要求定制的能力外，重要的一點是網管系統的應用功能接口應具有開放性，應能支持滿足應用功能接口的第三方應用程序，在不改變基礎系統的情況下不斷推出新的應用功能、用戶界面，滿足用戶的要求。由于電力通信網采用行政劃分的管理方式，各級用戶的管理功能要求的不一致性更大，應用功能開放性的要求顯得更為重要。
1.7網管系統的一體化和獨立性
網管系統應實現電力通信網的一體化管理，即各種功能網絡管理系統的應用程序統一設計，采用統一的界面風格，采用一致的名詞術語。用統一的管理操作界面去操作控制不同型號、廠家的同類功能設備。在同一個平臺、界面上監視、處理網絡告警，控制網絡運行。
真正的網絡管理系統應具有獨立性，系統不應依賴于某個設備制造廠商；網管系統應能保證所有的廠商都得到同樣公平和有效的支持。這樣做的目的是為了保證通信系統本身的發展，確保不會因網管系統方案選擇限制通信系統本身。這一點對于多樣化特點十分明顯的電力通信網尤為重要。
1.8網管系統的人機界面
首先，對象化的思想應該貫穿在網管界面的設計中。將圖形上的元素及元素的組合定義成圖形對象，將圖形對象與它所表示的數據對象、實際的通信設備串聯起來，實現實物、數據、表示界面的統一。這種對象化的設計方法保證了網管系統數據和界面的統一，保證了網管系統對被管理系統的變化的適應能力。對象化的設計觀念應推廣到網管系統人機界面的各個方面，例如：語音申告、媒體管理等。
其次，網管系統的界面應不斷采用新技術加以更新、改造。界面是表示一個系統的窗口，界面的優劣直接影響人們對系統的第一印象，影響人們對系統的使用。引入新的技術，提高系統界面的功能、界面的可觀賞性、系統的易使用程度是網管系統成敗的又一關鍵因素。
GIS是目前實用化和技術經濟性能都比較高的一項可視化信息技術，GIS采用對象化設計思想，支持地理信息數據，支持多圖層控制，采用矢量化圖形方式。GIS在信息管理系統的數據表示界面方面應用廣泛，在表示與地理信息有關的數據界面時尤其優秀，電力通信網管系統可以采用GIS技術開發基于地理信息系統的網管應用界面。
Web是一種影響非常廣的、為人們廣泛接受的、使用方便的數據瀏覽界面，Web支持的數據包括文本、圖形、圖片、視頻等，支持數據庫的瀏覽，而且支持的數據種類和數據格式還在不斷豐富。利用Web的優勢作為網管系統的信息媒介是一種非常明智的選擇。
2 電力通信網管系統方案
2.1 需求分析
在選擇網管系統方案時各種因素都會影響最終的決定，如網絡管理要求、通信系統規模、通信網絡結構、技術經濟指標等。網絡管理要求應是確定網管系統方案的首要因素。并不是在任何情況下網管的配置越高、功能越全越好，如果管理要求只關心對通信設備的實時監控，那么最佳方案是選擇監控系統。在完成監控功能方面，監控系統的實時性能、準確程度都較復雜的網管系統要高。同樣如果管理要求只關心通信設備的信息，只需要建立網元管理系統即可。但如果是一個管理一定規模的通信網絡而且提供通信服務的管理單位，那么就應該選擇能夠涵蓋整個通信網的網管系統。
2.2網絡設計
初期的網管系統一般只注重網絡某些部分（如通信設備）的管理，其主要原因是通信網管系統在發展初期一般依賴于通信設備生產廠商。真正的網絡管理系統應包括以下各個層次：
網元數據采集層：網元(設備)的數據接入、數據采集系統。
網元管理層：直接管理單個的網元(設備)，同時支持上級的網絡管理層。這一層主要是面向設備、單條電路，是網絡管理系統的基礎內容。其直接的結果實現設備的維護系統。
網絡管理層：在網元管理的基礎上增加對網元之間的關系、網絡組成的管理。主要功能包括：從網絡的觀點、互聯關系的角度協調網元(設備)之間的關系；創建、中止和修改網絡的能力；分析網絡的性能、利用率等參數。網絡管理層的另一個重要的功能是支持上層的服務管理。
服務管理層：管理網絡運行者與網絡用戶之間的接口，如物理或邏輯通道的管理。管理的內容包括用戶接口的提供及通道的組織；接口性能數據的記錄統計；服務的記錄和費用的管理。
業務管理層：對通信調度管理人員關于運行等事項所需的一些決策、計劃進行管理。對運行人員關于網絡的一些判斷的管理。這一層管理往往與通信企業的管理信息系統密切相關。其功能包括：日志記錄，派工維護記錄，停役、維護計劃，網絡發展規劃等。
網絡管理系統應當是全網絡的，對于面向用戶服務的規模較大的通信網絡，管理的重點應放在網絡、服務、業務等層次的管理上。
2.3系統功能
一個完善的網絡管理系統應具備如下功能：
故障管理：提供對網絡環境異常的檢測并記錄，通過異常數據判別網絡中故障的位置、 性質及確定其對網絡的影響，并進一步采取相應的措施。
性能管理：網絡管理系統能對網絡及網絡中各種設備的性能進行監視、分析和控制，確保網絡本身及網絡中的各設備處于正常運行狀態。
配置管理：建立和調整網絡的物理、邏輯資源配置；網絡拓撲圖形的顯示，包括反映每期工程后網絡拓撲的演變；增加或刪除網絡中的物理設備；增加或刪除網絡中的傳輸鏈路；設置和監視環回，以實施相關性能指標的測試。
安全管理：防止非法用戶的進入，對運行和維護人員實現靈活的優先權機制。
2.4系統結構
為了保證網管系統能較好適應電力通信網的特點，滿足電力通信網的管理要求，網管系統應能兼容多機種、多種操作系統；應能設計成冗余結構保證系統可靠性；應能充分考慮系統分期建設的要求，充分考慮不同檔次的網管系統的需求。
網管系統可采用IP級的網絡實現系統中各硬件平臺之間的互聯，利用現有的各種管理數據網絡的路由，組織四通八達的網管系統網絡。
數據服務器：是網管管理信息數據庫的存儲載體，用于存儲和處理管理信息。
網管工作站：為網管系統提供人機接口功能。它為用戶提供友好的圖形化界面來操作各被管設備或資源，并以圖形的方式來顯示網絡的運行狀態及各種統計數據，同時運行各種網管系統的應用程序。
瀏覽工作站：通過廣域網、Internet或Intranet網接入網管系統，提供網管系統數據信息的瀏覽功能。
協議適配器：完成網管系統與被管理設備之間的協議轉換。
前置機：通過遠方數據輪詢采集及網管系統與采集系統之間的協議轉換，實現對各種通信站、通信設備的實時管理。
網管系統的軟件由管理信息數據庫、網管核心模塊、若干應用平臺、若干網絡高級分析程序及數據轉換接口程序組成。
管理數據庫：負責存儲和處理被管設備、被管系統的歷史數據, 以及非實時的資料、統計檢索結果、報表數據等離線數據。
網管核心模塊包括管理信息服務模塊、管理信息協議接口及實時數據庫；
通信調度應用平臺包括系統運行監視、運行管理、設備操作、圖形調用、數據查詢等功能。
圖形系統實現網管系統圖形應用界面，包括圖元制作工具、繪圖工具、圖形文件管理工具、數據庫維護工具等。
