引言

随着医院信息化建设步伐的不断推进，许多医院注册、门诊、住院等流程产生的数据实现了网络传输，网络安全在综合医院信息系统安全中发挥着越来越重要的作用。引进一系列先进技术，加强网络管理，促进网络结构优化，是确保网络安全的重要保障。虚拟局域网作为一种可靠、高效的信息网络管理系统，可以为医院网络安全建设奠定有力的基础，在医院网络安全建设中发挥至关重要的作用。虚拟局域网技术的推广在很大程度上促进了医院工作的发展。然而，如何解决发展过程中的安全问题是当前的关键。只有在更可靠、更安全的网络建设中，医院才能有序、高水平地开展工作，这也是医院网络安全有序发展的前提。因此，对虚拟局域网下医院网络安全建设的研究具有重要的现实意义。

虚拟局域网技术概述1

虚拟局域网是指通过将局域网中的设备逻辑而不是物理地划分为每个网段，进一步实现虚拟工作组的技术。换句话说，虚拟局域网是网络设备上连接的不受物理位移影响的用户的逻辑组。每个逻辑组可以概括为一个特定的广播域；每个虚拟局域网涵盖一组需求一致的计算机终端，物理形成的局域网具有相同的属性。一般来说，虚拟局域网在交换机上的实现方法主要包括四种划分策略，即以端口为前提划分的虚拟局域网和以端口为前提的虚拟局域网MAC以地址为前提划分的虚拟局域网，以网络层协议为前提划分的虚拟局域网IP以组播为前提划分的虚拟局域网。其中，以端口为前提的虚拟局域网是指结合交换机上的物理端口进行的划分。其优点是可以直接定义，划分方便，易于实现，技术完善；缺点是当用户的物理位置发生变化时，需要重新定义，缺乏灵活性；它通常适用于各种规模的网络。以MAC基于地址划分的虚拟局域网是指结合用户主机的虚拟局域网MAC地址划分的优点是用户移动时无需重新定义虚拟局域网；缺点是设备初始化，需要定义每个用户；它通常适用于小型局域网。基于网络层协议划分的虚拟局域网，是指结合网络层协议划分的虚拟局域网IP，Banyan，DECnet网络层协议的优点是可以根据协议的不同类型划分虚拟局域网，广播域可以跨越不同的虚拟局域网；缺点是效率低，技术不完善；通常适用于同时运行多协议的网络[1]。以IP以组播为前提划分的虚拟局域网，是指以组播为前提的虚拟局域网IP组播是一个虚拟局域网，其优点是灵活性高，易于通过路由器扩展；缺点是设置难度大、效率低、技术不完善，通常适用于不同地理范围的用户组成的网络。

2.医院网络安全建设面临的主要困境

2.对网络安全建设缺乏有效认识

随着信息时代的快速发展，网络安全建设越来越受到许多行业和领域的关注，医院也是如此。但现阶段，医院网络安全建设仍处于初级发展阶段，网络安全建设仍存在各种问题，人们对网络安全建设没有有效理解，因为缺乏理解使网络设备的作用难以有效发挥，导致设备未能为医院医疗服务工作创造便利，应提高对网络安全建设的有效理解，使网络安全建设为医院。

2.缺乏健全的网络安全保障

在医院网络安全建设中，许多安全问题往往被忽视，网络安全显然是网络安全建设的重要组成部分。一些医院在网络信息管理中缺乏安全意识，缺乏计算机相关人力物力投入，对网络设备的管理和维护缺乏足够的重视，在应用过程中往往因故障而无法使用。近年来，医院面临着巨大的医疗数据、信息和对网络信息系统的更多依赖。由于缺乏健全的网络安全，信息数据难以有效备份。一旦受到病毒或犯罪分子的攻击，医院的信息数据将被篡改和窃取，这将不可避免地给医院带来巨大的损失。

2.缺乏完善的网络系统管理

医院网络系统管理缺乏切实完善的制度标准。首先，在设备维护方面，系统管理人员对设备保护缺乏了解，未能进行定期清洗。从长远来看，它会对设备的使用性能产生不利影响。其次，一些系统管理人员对工作管理体系重视不够，应用网络设备做与工作无关的事情，对设备的运行速度产生不利影响。因此，这些都是医院网络系统管理中亟待解决的问题。