VPN互聯(lián)專線在醫(yī)保中的應(yīng)用?

魏純潔 白巧燕

摘要：如今VPN可以實(shí)現(xiàn)藥品報(bào)銷標(biāo)準(zhǔn)、大部分藥品管理、網(wǎng)上業(yè)務(wù)申請(qǐng)審批、衛(wèi)生檔案資料日常管理、各類信息傳輸實(shí)時(shí)分析等一系列基本功能，大大提高工作效率。本文從本地醫(yī)療業(yè)務(wù)的互聯(lián)網(wǎng)現(xiàn)狀出發(fā)，詳細(xì)介紹了VPN在醫(yī)療互聯(lián)網(wǎng)技術(shù)領(lǐng)域的應(yīng)用。

關(guān)鍵詞：醫(yī)療;VPN;PTN

引言：醫(yī)療保險(xiǎn)專線是各個(gè)城市在VPN互聯(lián)技術(shù)中一個(gè)典型而廣泛應(yīng)用的案例。VPN被定義為通過公共網(wǎng)絡(luò)（通常是Internet）的臨時(shí)和安全連接，也是一條安全穩(wěn)定的網(wǎng)絡(luò)傳輸隧道，使用這個(gè)隧道，數(shù)據(jù)可以被加密多次，以達(dá)到安全使用的目的。

一、遠(yuǎn)程訪問VPN服務(wù)器的安裝和應(yīng)用

在大多數(shù)情況下，每個(gè)醫(yī)院都可以充分利用VPN技術(shù)來(lái)建立局域網(wǎng)，以便為每個(gè)部門的員工提供更方便，但是，由于整個(gè)局域網(wǎng)中的許多資源都是敏感信息或重要信息，因此有必要充分利用用戶身份驗(yàn)證技術(shù)來(lái)訪問網(wǎng)絡(luò)資源，進(jìn)行有效的識(shí)別，超長(zhǎng)距離接入系統(tǒng)的VPN服務(wù)主要是指充分利用網(wǎng)絡(luò)中的psnd、IDSN等相關(guān)接入系統(tǒng)，或充分利用不同的公網(wǎng)撥號(hào)，實(shí)現(xiàn)具有不同內(nèi)部組織方案的系統(tǒng)距離互聯(lián)。

例如IKEv2 VPN客戶端不需要安裝證書，但需要信任ca頒發(fā)的證書，最直接的方法是在VPN服務(wù)器上打開上面的證書管理控制臺(tái)接口，導(dǎo)出VPN服務(wù)器的證書，獲取后綴為的文件。選擇受信任的根證書頒發(fā)機(jī)構(gòu)，導(dǎo)出企業(yè)CA證書并將其另存為的后綴，打開VPN客戶端的證書管理控制臺(tái)接口，分別導(dǎo)入上述證書，外部網(wǎng)絡(luò)IP被設(shè)置為從該設(shè)置獲得的固定IP，并且內(nèi)部網(wǎng)絡(luò)1p是自定的。一方面，大多數(shù)地方局通過多種方式與連接點(diǎn)相連，內(nèi)部結(jié)構(gòu)局域網(wǎng)通過寬帶路由器與互聯(lián)網(wǎng)相連。此時(shí)，通過服務(wù)器與外部網(wǎng)絡(luò)之間的路由，并打開防火墻。例如，昌吉州就使用了TP-LINK tl-470相關(guān)設(shè)備，基本配置的一般方法是進(jìn)入路由的日常管理應(yīng)用界面，找到一個(gè)轉(zhuǎn)發(fā)和共享規(guī)則的虛擬網(wǎng)絡(luò)服務(wù)器系統(tǒng)，在其中添加兩個(gè)直接映射的主機(jī)端口1723和47，并保存并主動(dòng)退出，點(diǎn)擊該服務(wù)器設(shè)置為DMZ控制器。

二、VPN客戶端加密配置

在實(shí)際應(yīng)用的兩個(gè)過程中，對(duì)信息技術(shù)進(jìn)行加密的主要原因包括MDS，Sha等重復(fù)驗(yàn)證碼機(jī)器學(xué)習(xí)算法內(nèi)容的其他主要原因。借助這些簡(jiǎn)單高效的人工智能算法，我們可以在信息傳輸?shù)膬蓚€(gè)過程中充分保證綜合數(shù)據(jù)的準(zhǔn)確性。此外，VPN加密數(shù)據(jù)技術(shù)還可以為現(xiàn)有用戶提供3-es，idea，AES和其他對(duì)稱秘密密鑰加密密鑰。上述均衡對(duì)稱密鑰加密密鑰可以實(shí)現(xiàn)這些集成數(shù)據(jù)相關(guān)信息傳輸?shù)谋Ｃ苄院桶踩?。同樣，VPN加密算法的核心技術(shù)還可以為更多的用戶提供具有相同數(shù)字含義的多種類型的人工智能算法，例如DSA，RSA可以充分保證綜合性的不可否認(rèn)性。

例如用戶可以選擇比較其他版本的Microsoft加密數(shù)據(jù)，然后驗(yàn)證項(xiàng)目，這意味著僅允許使用此通用方法來(lái)驗(yàn)證過程中更多用戶的真實(shí)身份。可以選擇在帳戶密碼未過期后更改密碼信息項(xiàng)，也可以在密碼信息的保修期內(nèi)自行修改密碼。在下一個(gè)配置窗口的右側(cè)，要在日期和時(shí)間中選擇各種受限項(xiàng)目，然后單擊負(fù)責(zé)的編輯操作按鈕來(lái)設(shè)置，用于訪問插入大廳內(nèi)容的時(shí)間，將狀態(tài)欄的橫坐標(biāo)位置設(shè)置為小時(shí)，將縱坐標(biāo)設(shè)置為星期。這樣，客戶端在一段時(shí)間內(nèi)無(wú)法在一天的指定時(shí)間內(nèi)訪問內(nèi)容VPN網(wǎng)絡(luò)服務(wù)器，并正式禁止在該時(shí)間段外進(jìn)行正式訪問。點(diǎn)擊向?qū)ы?yè)面中的“下一個(gè)計(jì)劃”按鈕，選擇配置功能，設(shè)置小窗口右側(cè)的“添加”或“不添加”，則該側(cè)的一個(gè)窗口被取消。非加密技術(shù)項(xiàng)目可以選擇當(dāng)前狀態(tài)，大部分加密數(shù)據(jù)被選中（加密技術(shù)40位），增強(qiáng)加密信息（加密數(shù)據(jù)56位）（個(gè)人機(jī)密上最強(qiáng)制）（MPPE 128位）等項(xiàng)來(lái)指定日期VPN連接加密數(shù)據(jù)方法。在network主策略網(wǎng)絡(luò)服務(wù)器窗口的另一側(cè)選擇整體圖片策略項(xiàng)，在左側(cè)選擇上述1個(gè)特定策略項(xiàng)，右鍵單擊以查看菜單上的上移項(xiàng)，然后將其移至頂部列表顯示中的，這樣，當(dāng)新客戶端首次訪問VPN主服務(wù)器時(shí)，有必要在配置終止時(shí)間-推薦列表中選擇特定的內(nèi)容時(shí)間，該時(shí)間能滿足特定網(wǎng)絡(luò)策略的要求。在默認(rèn)選項(xiàng)下，如果線路和網(wǎng)絡(luò)終止的時(shí)間小于此值，則30分鐘（從5分鐘到8小時(shí)）將自動(dòng)完成對(duì)連接點(diǎn)的完全恢復(fù)。

三、VPN的使用與網(wǎng)絡(luò)安全應(yīng)用

與通常的布局相比，VPN最重要的特點(diǎn)是逐步建立隧道出口。通過網(wǎng)絡(luò)安全隧道將其技術(shù)完全輸出，可以將要通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進(jìn)行全面封裝。此外，它們還可以幫助建立公司局域網(wǎng)中使用的數(shù)據(jù)的網(wǎng)絡(luò)傳輸連接，在此基礎(chǔ)上就實(shí)現(xiàn)隧道出口信息的傳輸。數(shù)據(jù)網(wǎng)站具有全部信息處理能力后，網(wǎng)絡(luò)中數(shù)據(jù)包的源用戶和近期目標(biāo)普通用戶可以對(duì)隧道中傳輸?shù)男畔⒌男畔?nèi)容進(jìn)行重新處理和有效表達(dá)。隧道在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包是毫無(wú)意義的信息內(nèi)容，因此可以充分確保時(shí)間過程的安全性。

例如當(dāng)用戶在計(jì)算機(jī)時(shí)當(dāng)訪問Internet并在不同環(huán)境中快速連接無(wú)線切換時(shí)，VPN通道將繼續(xù)維護(hù)連接點(diǎn)。 IKEv2 VPN網(wǎng)絡(luò)服務(wù)器必須提交申請(qǐng)，并安裝相關(guān)證書。但是，VPN客戶端不必使用電子計(jì)算機(jī)專業(yè)證書，可以使用IKEv2服務(wù)器和專業(yè)證書，需要包括服務(wù)器身份驗(yàn)證和ipike中繼相關(guān)的證書，因此CAS不會(huì)提供更多數(shù)據(jù)，需要手動(dòng)創(chuàng)建相應(yīng)的證書，用于獲取證書的固定模板，在證書頒發(fā)和認(rèn)證機(jī)構(gòu)的服務(wù)窗口右側(cè)選擇相應(yīng)的證書標(biāo)準(zhǔn)模板項(xiàng)，單擊右鍵菜單中的管理工作項(xiàng)，選擇專業(yè)證書（如IPSec，等）在服務(wù)窗口側(cè)獲取證書標(biāo)準(zhǔn)模板輸入說(shuō)明，右鍵單擊直接復(fù)制固定模板項(xiàng)，在彈出的服務(wù)窗口中，選擇“否”在選擇2006enterprise項(xiàng)，這是為了提高相關(guān)證書模板的可用性。點(diǎn)擊“確認(rèn)”按鈕，然后在“資格證書固定模板”—“基本屬性”—“過去”—“模板內(nèi)容顯示名稱”欄中描述具體名稱。

結(jié)論：VPN是一種非常成熟的網(wǎng)絡(luò)技術(shù)，由于VPN的簡(jiǎn)單方便，成本低，安全性和可靠性高，VPN已被越來(lái)越多的企業(yè)和政府機(jī)構(gòu)認(rèn)可和應(yīng)用，在未來(lái)越要越多的醫(yī)療機(jī)構(gòu)會(huì)實(shí)施vpn專線。

參考文獻(xiàn)：

[1]王麗娜，劉炎，何軍.基于IPSec和GRE的VPN實(shí)驗(yàn)仿真[J].實(shí)驗(yàn)室研究與探索，2013，32（09）：70-75.

[2]王鳳領(lǐng).基于IPSec的VPN技術(shù)的應(yīng)用研究[J].計(jì)算機(jī)技術(shù)與發(fā)展，2012，22（09）：250-253.

[3]曾巧紅，徐文賢，林綺屏.基于SSLVPN的遠(yuǎn)程訪問系統(tǒng)的構(gòu)建[J].情報(bào)科學(xué)，2007（10）：1520-1524