虚拟局域网下医院网络安全建设战略

虚拟局域网技术的推广在很大程度上促进了医院工作的发展。然而，如何解决发展过程中的安全问题是当前的关键，医院只能更可靠.只有在更安全的网络建设中，才能有序、高水平地开展工作，这也是医院网络安全有序发展的前提。在信息时代的背景下，综合医院要紧跟时代步伐，不断开展改革创新，加强对先进发展理念的借鉴，有效促进医院网络的安全有序运行。如何进一步加强虚拟局域网下医院网络安全建设，可以以以下内容为切入点:

1.虚拟局域网在医院网络安全建设中的应用优势

虚拟局域网技术在医院网络安全建设中的应用具有一系列优势，主要包括广播风暴，提高网络整体性能。在局域网中，每个工作站都会发送广播信号并获得大量响应，容易引发局域网中的广播风暴。因此，在虚拟局域网组中，根据不同内容划分局域网中的业务工作，实现广播信号之间的有效隔离，有效解决广播信号泛滥造成的网络堵塞问题[2]。同时，依托虚拟局域网技术，可以将网络中的许多资源配置到所需的部分。一方面可以最大限度地提高不同部门之间的网络资源需求，另一方面可以尽可能提高医院网络的使用效率，提高医院网络的整体性能。（2）促进网络安全有序运行。传统局域网传输的数据报告容易被同一网络中的任何设备截取，对医院的信息安全构成极大威胁。虚拟局域网划分后，需要通过路由转发局域网之间的数据，没有路由的局域网将转换为独立的局域网，相应的安全性能也可以有效提高。(3)网络管理.维护创造了极大的便利。根据业务内容差异将各项工作划分为各虚拟局域网，有利于系统管理员进行集中管理，无需移动工作站即可灵活将工作从一个局域网转移到另一个局域网。对于移动办公用户，局域网还自动识别移动设备的接入点，其性能与本单位局域网无明显差异。如果局域网出现故障，不会影响其他网络设备的运行，从而为系统管理员进行故障排除提供有效便利。

2.虚拟局域网在医院网络安全建设中的应用实例

以端口为前提IP以组播为前提的虚拟局域网，采用了最常规的虚拟局域网成员定义方法，操作简单，易于推广应用。医院网络有很多节点.因此，可以实施核心层.聚合层和接入层的层次设计模式，真正保证了网络的可扩展性。于Extream核心交换机按端口划分VLAN2.VLAN3等多个虚拟局域网，同时对应医院内的多个不同部门。通过三层交换机的统一应用，核心层.聚合层可实现有序转发；同时，核心层.汇聚层采用光纤技术接入，获得千兆级带宽。根据各业务层，汇聚层交换机端口分为各虚拟局域网，虚拟局域网分为相应的IP地址，一个虚拟局域网中的计算机将其地址作为网关，而其他虚拟局域网则不能与这个虚拟局域网相同。相同虚拟局域网不同交换机端口的相互访问，可以依赖于IEEE国际标准VLANTrunk得以实现。可将两个交换机级联端口调整为Trunk端口，这样，在交换机通过级联口传输数据包的过程中，会在数据包中标记，以便其他交换机识别数据包属于哪个虚拟局域网，然后，其他交换机接收数据包后，将数据包传输到指定的虚拟局域网，进一步实现虚拟局域网内部数据传输接收[4]。虚拟局域网技术在医院网络安全建设中的应用，可以大大降低医院信息网络数据包的传输，提高网络传输效率。同时，由于各虚拟局域网必须通过路由器转发完成通信，为先进的安全控制创造了可能性，进一步大大提高了医院信息系统管理人员的管理效率和网络安全。

总之，在当前时代背景下，医院网络是否安全有序运行，在很大程度上影响了医院医疗工作的有序运行。鉴于此，医院相关人员必须继续学习.总结经验，提高对虚拟局域网技术内涵特征的有效理解，加强对医院网络安全建设主要困难的深入分析，加强虚拟局域网技术的科学合理应用，积极促进医院网络的安全有序运行。