Linux防火墙在放疗网络中的应用.docx

1防火墙在放疗网络中的应用张利曾德高湖南省肿瘤医院中南大学湘雅医学院附属肿瘤医院放疗物理室湖南长沙摘要构筑基于的防火墙可以有效地解决放疗综合科网络与医院大网络之间医学影像数据的互传共享及计划录入问题该研究主要从安全性稳定性高效性角度阐述规则的灵活运用着重论叙了三网卡防火墙系统的安装配置以及测试关键词放疗网络规则安全性中图分类号文献标识码文章编号2作者简介张利女湖南株洲人本科肿瘤放射物理湖南省肿瘤医院现代化放射治疗除了医疗技术现代化设备现代化信息和管理手段也要现代化放射治疗的信息化程度标志着一个医院放疗技术的发展水平放射治疗信息化发展的主要目标之一就是整合全医院的各种资源为医院的医疗科研教学提供一个共享平台放疗中心是肿瘤医院不可缺少的科室该院放疗中心设有模拟定位室型模室后装治疗室物理室放疗技术组和热疗室承担全院放射治疗方面的临床科研教学工作放疗中心有等网络系统经过前期的信息化建设建成了基本适应放射治疗应用系统要求的网络基础平台当前该院医院大网络与放疗综合科网络各自处于不同的网络环境两个网络之间存在物理隔离不能有效的传输数据影像数据刻盘拷盘浪费大量人力物力且必须满足医生能够在放疗病房医院大网络访问计划管理系统放疗综合科网络短时间内通过改变网络结构将放疗网络融入医院大网络不现实而系统集合了硬件配置要求低稳定安全性能高内核功能强大等优点且防火3墙在应用中发展和完善形成功能强大的架构已经实现了商用防火墙的大部分功能其低廉的价格和良好的安全性已经得到了越来越广泛的关注对于中小局域网络而言购买商用防火墙系统需要较大的资金投入构筑基于的防火墙来解决上述问题可以达到成本小见效快安全可靠的效果因此防火墙应运而生首先根据实际情况定义防火墙的访问规则内部可以有选择访问外部外部可以有选择访问内部不能访问外部外部可以访问不能访问内部内部可以访问其次选择一台三网卡工作站可自行安装独立网卡选择版无图形界面操作系统具体配置如下分别配置好防火墙的三个网卡接口信息为了使链能够转发数据包需要运行命令开启路由转发功能配置安全策略只允许放疗综合科内部用户访问防火墙允许放疗大科病房主机属于医院大网络访问计划管理系统4允许内网用户访问计划管理系统允许放诊科传送图像至服务器允许放诊科传图像至服务器允许放诊科传图像至服务器允许此主机上医院网络系统方便邮件传送资料此主机禁止上医院系统允许此主机上医院电子图书馆查阅资料5允许特定主机上院网络结合上述规则链开放放疗科计划管理系统端口开放端口传输影像图至服务器开放端口传输影像图至服务器开放端口传输影像图至服务器将以上规则连同命令一起保存至脚本执行命令使该脚本具有权限6测试规则是否生效内网主机防火墙内网口地址可以测试内部用户对防火墙是否具有主动访问的权限防火墙提供文件服务远程访问服务外网主机防火墙外网口地址可以测试外部用户对防火墙是否具有主动访问的权限拒绝一切外部对防火墙的直接访问外网主机外网接口或者可以测试外部用户主动对区计划管理系统的访问及服务器影像图片的接收情况结论通过安全策略的分析和端口的设计证明防火墙可以很好地解决了内部外部三者之间网络的互通及安全问题体现了安全策略灵活的特性通过实例证明该方案是高效安全可行的组织机构可以根据实际情况变更安全策略自行加入新的规则与服务但是防火墙仅仅还只是机构总统安全策略的一部分而不是一个解决网络安全问题的万能药方并不意味着有了防火墙防火墙内的人就可以高枕无忧了网络上的黑客无时无刻不在寻找着各种防火墙的安全漏洞同时防火墙也不能解决进入防火墙的数据导致的安全问题例如病毒等一个安全的网络体系结构仅仅从软件上去实现是不够的它需要所有与它有关的人的共同协作与保护参考文献7吴智理倪千禧张九堂堆叠技术在放疗网络中的应用医疗数字化郑超等基于防火墙的局域网安全环境设计与实现科学技术与工程吴丹徐玲吴建军三层交换技术在大型医疗设备互联时的应用中国医疗设备纽罗涌汪觉民医院病理信息系统与全院信息交换设计医疗装备郑坤谢松城管炜桥等国际标准关于医疗设备与网络集成之风险管理中国医疗设备彭明辰临床工程学科建设之我见中国医疗设备8收稿日期