以VPN為基礎可重新配置的醫療網路架構之研究

A VPN-based reconfigurable network architecture for hospitals

林恩德(En-Te Lin)

指導教授 ： 李友專

臺北醫學大學/醫學院/醫學資訊研究所/碩士(2003年)

摘要

隨著民眾對於醫療品質的要求也越來越高、電腦網路科技的發展，目前醫療機構為因應龐大的門診量、提高醫療品質與效率及降低醫療管理成本，如何運用資訊科技邁向數位化，已是大家爭相研究的課題。在以往醫療機構的資訊網路架構大多為較封閉性的大型主機中央控管系統，這類型的中央控制安全技術，經過多年精鍊後，變得非常成熟，所以系統多半擁有多層的安全保護，但封閉性大型主機因為建置及維護成本非常高，常需高額的預算與人力的投資。分散式計算環境的關念從 1980 年代開始萌芽，主要是所有的資源分散在不同的地方，彼此間共享、交換的需求愈來愈大，因此較難像中央控制系統那樣集中管理。分散式系統擁有開放性的結構，加上目前最常用的通訊協定 (TCP/IP) 對於安全的保護措施相當薄弱的前提下，資訊安全的重要性就因此備受矚目。 在目前越趨複雜的醫療網路環境，如院內醫療資訊系統網路、醫療機構對外之全球資訊網服務、健保線上申報網路、院外轉診網路系統、分院及醫療聯盟連結網路、及醫療人員連網資料查詢之 Internet 連線等。本研究就醫療院所內部人員，分成：一般網路使用者、醫護人員醫療網路使用者、行政人員醫療網路使用者、研究網路使用者、行政網路使用者及分院醫療聯盟???等六種類型。上述六種類型依其對網路安全需求不同，以VPN技術規劃出六種不同類型的網路架構。VPN技術使得在同樣的網路架構下，不相同群組的使用者將取得不相同的加密虛擬網段，針對所謂組織內駭客的侵入防範更有效率。本研究將VPN技術帶入內部骨幹網路，期能有較高的安全網路基礎建設。 對醫療機構資訊人員而言，在規劃網路之基礎建設時，期可依本研究結果做基礎進行網路規劃作業，以達到基本的網路安全建置。

關鍵字

內部虛擬私有網路 ； 隧道技術 ； 虛擬網路 ； 醫療資訊網路 ； 經營行政資訊網路 ； 教學研究資訊網 ； 健保IC卡資訊網

並列摘要

With the requirement of medical service, the development of Internet technology, how to apply information technology to digitize the medical information to face the huge amount of patient and improve medical service quality and save medical cost becomes the most popular issue. In the past, the mainframe computers were used widely in hospitals. This kind of closed architecture provided centralize-control safety technology and multiple secure protections. But the running and constructing fee for mainframe computer were very expensive. From 1980’s, the development of distributed computer environment provides a distributed resource, open architecture and common communication protocol (TCP/IP). Therefore, the safety of communication becomes the most important issue. In this research, we design six kinds of different network architecture using VPN technology for 1.Common user 2. Medical related staff 3. Administrative medical user 4.Network research user 5.Administrative network user 6.Chain hospital user for using HIS, PACS, Transferring system, Chain hospital information exchange and research network. We hope the design of this research for exchanging medical information to facilitate the construction of medical fundamental network.

並列關鍵字

VPN ； Tunneling ； VLAN

參考文獻

[1] 行政院衛生署資訊中心。“設置及營運「醫療憑證管理中心」實施計畫書”。2002.2。

[31] Yu-Chuan Li, Hsu-Sung Kuo, Wen-Shan Jian, Dah-Dian Tang, Chien-Tsai Liu, Li Liu, Chien-Yeh Hsu, Yong-Kok Tan, Chung-Hong Hu, Building a generic architecture for medical information exchange among healthcare providers, International Journal of Medical Informatics 61 (2001), p241-246. 電子資料

[19] A. Marie, “Virtual Private Network Security”, Network Vol 2000, No. 7, Jul, 2000, pp. 11-14

[20] B. Hancook, “Virtual Private Networks: What, Why, Where and How”, Network Security, Aug. 1997, pp. 8-11

[21] Bellovin, S., and Cheswick, W. “Network Firewalls”, IEEE Communications Magazine, September 1994.