哈尔滨铁路局医疗保险系统网络设计与实现
医疗保险网络信息系统安全体系的构建要点
科技情报开发与经济ＳＣＩ－ＴＥＣＨＩＮＦＯＲＭＡＴＩＯＮＤＥＶＥＬＯＰＭＥＮＴ＆ＥＣＯＮＯＭＹ２００７年第１７卷第３３期医疗保险网络信息系统是实现医疗保险各项业务功能的基础平台，承担着医保基金收缴管理、参保人员账户及卡管理、定点医疗机构消费监督及结算管理、费用报销管理等各项重任。
一套安全高效的医疗保险网络信息系统集先进的数据库技术、高速网络技术、通信技术、多媒体技术、容错技术及多重安全保障技术于一体，以医疗保险中心为核心，通过与定点医疗机构进行联网，在统一的软件平台上，实现与地域无关的业务处理计算机化。
医疗保险网络信息系统出现故障将直接导致医疗保险各项业务中断，参保人员不能及时刷卡购药、入院诊治。
最为严重的情况，一是数据库早已遭受破坏、包括备份数据业已混乱而并不知情，逐渐形成“混乱库”；二是数据库崩溃，备份数据也已损毁，再无其他恢复手段。
前者主要产生于系统安全体系不完善造成的数据非法访问，以及软件规划设计上的缺陷，主要后果是医保基金管理混乱；后者则主要由于数据备份及恢复手段单一，加之系统管理员失职及领导监督失责，后果是需要很长时间重建数据库，并造成部分或全部历史数据丢失。
下面我们将沿着从设计规划到运行管理这条主线，从５个方面对医疗保险网络信息系统安全体系构建中各环节的要点进行简要阐述。
１精心设计和严谨施工并创建优良运行环境１．１机房建设应该按照设计规范选择合适的地理位置及面积建造机房，并按用途合理划分机房、电源室、工作间等区域。
主机房内按照功能区划分、设备间距、方便操作监控等要求布置机柜。
安装自动空调设备，确保机房内温度、湿度、粉尘等满足设备运行要求。
做好综合布线、地板敷设及防静电设计，选用防火装饰材料。
１．２供电系统应配备双路电源自动切换系统，市电由来自两个配电所的两路进线供应。
并配备大容量在线式不间断电源系统（ＵＰＳ），以改善供电质量及维持市电断电后数小时至十几小时的电力供应。
１．３接地及防雷系统机房接地装置的设置应满足人身的安全及设备正常运行的安全要求。
哈尔滨铁路局医疗保险系统网络设计与实现
哈尔滨铁路局医疗保险系统网络设计与实现王朝君,吴天旭,牛 刚(哈尔滨铁路局医疗保险中心,黑龙江哈尔滨150001)摘要:哈尔滨铁路局医疗保险系统是为在哈尔滨铁路局范围内实行国家医疗保险政策而建立并实施的系统工程。
本文主要介绍了哈尔滨铁路局医疗保险系统的网络设计需求、设计方案和实施办法,并简要介绍了系统安全策略。
关键词:计算机;网络设计;VPN;医疗保险;网络安全学科分类代码:TP393.02 中图分类号:R197132 文献标识码:B文章编号:1004-5775(2004)10-0759-02N etw ork design and application on the medical insurance systemof H arbin R ail w ay AdministrationW ANG Zhao-Jun,W U T ian-Xu,NI U G ang(Medical Insurance Center of Railway Administration Harbin,Harbin150006,China)Abstract:The medical insurance system of Harbin Railway Administration is for im plementing the national medical insur2 ance policy within the range of Harbin Railway Administration.It was mainly discussed the demand and the plan and the im plementing method of the medical insurance system of Harbin Railway Administration,and introduced the safe tactics of the system briefly.K ey w ord:The netw ork designing;VPN;The medical insurance;The netw ork security 为贯彻国务院44号文件精神,即铁路等跨地区、生产流动性较大的企业,可以相对集中的方式异地参加统筹地区的职工医疗保险,哈尔滨铁路局决定在全局范围内建立职工医疗保险系统。
数据库设计—医疗保险系统
数据库设计实验——医疗保险系统本实验是医疗保险管理系统，首先就应当对医疗保险系统有一定的认识。
医疗保险的基本运作过程是：①医保中心为参保单位／人员建档，并确定应缴费金额。
②医保中心为参保人员建立个人帐户并发医保卡。
③参保单位或人员定期（按月）到医保中心缴费，所缴费用按一定比例划入统筹帐户及个人帐户。
④对未缴费或欠缴单位／人员，医保中心发出催缴通知。
⑤参保人员持医保卡到指定医院门诊看病，费用由个人帐户支付，超支自理。
⑥参保人员到指定医院住院治疗，费用按统筹基金支付，同时个人也要负担一定比例。
统筹基金支付实行起付标准、分段计算、累加支付的办法。
⑦医保中心与定点医院／药房结算费用，交换数据（如黑名单等）。
⑧凡参加基本医疗保险，按时足额缴纳基本医疗保险费的，方可享受医疗保险待遇。
（１）医保中心管理子系统供医疗保险管理机构使用，主要实现投保单位和投保职工管理、基金管理（统筹基金和个人账户资金）、结算、黑名单管理、查询、统计、报表输出、审核、系统维护等功能。
（２）医保卡管理子系统供医疗保险管理机构发卡使用，主要实现医疗卡注册、年度初始化等功能。
（３）定点医院管理子系统供定点医院使用，主要实现处方审核与录入、就诊费用结算、系统查询与维护等功能。
本实验的总控系统只实现第一个子系统，其他两个子系统，读者如感兴趣，请自己分析实现。
下面介绍第一个系统的具体需求：1.征缴业务征缴业务是医保经办机构的核心业务之一，它是依据国家医疗保险征缴政策对参保单位和职工缴纳保费所开展的业务。
1.1档案管理完成参保单位档案的新建，变更维护，注销等功能，建立参保单位档案后，根据单位提供的职工列表，完成参保个人基本档案的新建，变更维护，注销等功能。
建立个人基本档案后，办理一个医疗证卡用于标识身份，同时为每个参保职工建立一个个人帐户。
1.2征缴计划每月生成所有参保单位应缴金额（注意职工的某些异动直接影响征缴计划）。
征缴标准如下：◆基础数据月社会平均工资(X)（上级提供）职工月工资(Y)（职工基本信息中含有，参保单位提供）◆缴费基数:每个参保职工缴费基数(Z)：Y<X*60% Z= X*60%Y>X*300% Z= X*300%X*60%<Y< X*300% Z= Y最后参保单位缴费金额（M）：全体职工Z的总和*9%1.3 收款处理收取现金做交费处理，打印现金收据。
铁路医疗保险管理系统升级改造研究-医疗保险论文-保险论文
铁路医疗保险管理系统升级改造研究-医疗保险论文-保险论文——文章均为WORD文档，下载后可直接编辑使用亦可打印——摘要：随着医疗卫生系统的发展，原有的太原局集团公司铁路医疗保险管理系统由于硬件设备的老化和原有设计的局限，已不能满足医保工作的发展需要。
通过对硬件设备升级，数据库优化，网络结构优化和服务器处理优化等措施，完成医疗保险管理系统升级改造。
关键词：铁路医保；硬件升级；数据库升级；优化措施0概述太原局集团公司铁路医疗保险管理系统是在2003年开发的一套医疗保险管理软件，负责铁路职工的看病就医刷卡、慢性病门诊住院统筹，企业补充统筹报销等管理工作。
随着使用规模的不断扩大，增加了不少新的定点医疗机构，数据库连接用户数达到了瓶颈。
同时，由于设备相对落后老化，也影响到系统的稳定运行。
由于前台服务器使用的是Oracle10.2数据库+Win2003Sp232位平台，导致用户并行进程到达560+左右时候，经常出现数据无法分发客户端提示；后台服务器使用SqlServer2000+Win2003Sp232位平台，在处理数据时候也经常出现服务器超时等现象。
而且随着VPN用户的增多，系统的安全性得不到保障，整个信息系统面临着极大的风险，需要通过采取一些升级措施，更新服务器设备，改进网络结构，保障铁路医疗保险管理系统安全运行。
1硬件设备升级1.1服务器设备升级1.1.1Oracle服务器：由两台IBMx3850服务器和一台IBMDS3400阵列柜构成双机热备系统，2011年启用，负责医保外部数据，供各定点医疗机构和医保中心进行数据交互。
升级计划：Cpu计划从8核升级至16核，内存由8G升级至32G。
1.1.2SqlServer服务器:负责医保的内部数据处理，由两台IBMx260服务器组成双机热备系统。
2006年开始使用，其中一台服务器由于硬件损坏已经停用。
升级计划：购置新服务器组。
1.2防火墙升级原有的防火墙采用国保金泰防火墙，2004年启用，此防火墙偶尔出现过无法重新启动的情况。
医疗保险管理系统设计说明书
北京信息科技大学信息管理学院信息系统分析与设计课程设计医疗保险管理系统（企业版）设计报告专业名称：信息管理与信息系统班级：信管1003组别：________________目录1 概述 (1)1.1 编写目的 (1)2 需求概述 (1)3 流程图 (1)3．1 流程说明 (1)3．2 工作流程图 (1)4 类图 (3)4．1 类图说明 (3)一、医保中心子系统 (3)二、企业管理子系统 (3)三、定点医院管理系统 (4)5 系统界面设计 (4)5.1 医保中心管理系统 (4)5.2 医院管理子系统 (7)5.3 企业管理子系统 (10)6 医保申请用例设计 (12)6.1 顺序图 (12)6.2 实体类 (12)6.3 具体实现 (13)7 课设总结 (14)8 参考资料 (14)1 概述1.1 编写目的医疗保险管理系统（后简称医保系统）主要为简化医保工作流程，方便企业与医保中心，医院在医保方面的运作管理而编写。
医保系统采用三层架构来实现，主要由医保中心管理系统及医院管理系统两个子系统组成。
2 需求概述当下医保工作已经成为社会关注的一个焦点，人民的福利问题永远都是国家和政府的重点管理对象。
面对医保里面的巨大水分，人们对自己交的医保费越来越不安，他们怀疑自已的钱不明不白交了，自己却享受不到应有的福利。
而我们做的医保系统，就是为了方便各方的管理工作，让企业职工放心而进行设计的。
3 流程图3．1 流程说明职工向医保中心提出参加医保的申请，医保中心对申请材料进行审核，审核通过，则为其企业建立档案，再为职工建立档案，制作医保卡，发给参保职工。
职工成功参保后，需要按期交纳医保费，否则医保卡将被冻结，医保中心会发出催缴通知。
职工生病后，可持未冻结的医保卡去指定医院就医，并按一定比例报销医疗费用。
3．2 工作流程图以下是整个系统的活动流程图。
4 类图4．1类图说明类图描述了整个医保系统的主要实体对象之间的关系。
医疗保险管理信息系统的设计与实现
医疗保险管理信息系统的设计与实现医疗保险是现代社会普及的一项基本社会保障制度，是国家提供给居民的一项公共服务。
目前，中国的医疗保险制度已经建立起来，但是在管理方面还存在着很多问题。
为了更好地实现医疗保险制度的管理，建立一个医疗保险管理信息系统是非常有必要的。
医疗保险管理信息系统可以帮助管理部门更好地管理医疗保险制度，将医疗保险的各个环节有机地联系在一起，提高了医疗保险的管理效率和服务质量。
具体来说，医疗保险管理信息系统可以实现以下几个方面的功能：一、统一管理医保信息医疗保险管理信息系统可以通过电子化的方式统一管理医保信息。
该系统可以将医保信息录入电脑系统中，并且可以对医疗保险信息进行分类存储。
这样，当服务对象需要医疗保险管理部门提供相关信息时，管理部门可以迅速查询出相关信息，提高了服务效率，减少了等待时间。
二、实现自动化管理通过医疗保险管理信息系统，管理部门可以实现医保费用的自动化管理。
该系统可以实时记录医疗保险费用的支出情况，自动化地进行财务管理和预算控制。
这种自动化的管理方式可以极大地减少人工操作，大大提高了管理效率，降低了管理成本。
三、实现跨部门协作医疗保险管理信息系统可以将医疗保险的各个环节有机地联系在一起，实现跨部门协作。
比如说，该系统可以将医疗保险管理部门、医院管理部门和社区卫生服务机构之间进行联系。
这样，医院可以通过该系统申报医疗服务费用信息，医保管理部门可以核实、审批并实时给予反馈，社区卫生服务机构可以根据医保信息提供更好的服务。
四、为医保监管提供依据医疗保险管理信息系统可以为医保监管部门提供依据。
该系统可以实现医保欺诈风险评估和监控，实时监控医疗保险资金的流向和使用情况，并将预警信息反馈给医保监管部门。
这些信息可以帮助监管部门及时发现和处理医保欺诈行为，保障医保资金的安全和稳定。
总之，医疗保险管理信息系统在医疗保险管理方面有着非常重要的作用。
通过该系统，管理部门可以实现医保信息的自动化、实时化、电子化管理，提高了服务效率和管理效果。
基于Web的TADS实时监控功能设计
基于Web的TADS实时监控功能设计崔涛【期刊名称】《铁路计算机应用》【年(卷),期】2011(20)7【摘要】介绍车辆滚动抽承故障轨边声学检测承统(TADS)实时监控的重要意义,采用技术,实现了基于Web的TADS实时监控页面设计,将列车探测监控、轴承报警监控、设备状态监控等多项功能集成为一个综合监控平台,并应用AJAX 技术实现实时监控页面的无闪烁更新,解决监控数据按不同用户过滤显示的问题,可以为用户提供更好的使用体验.%This paper described the importance of TADS real-time monitoring. TADS real-time monitoring page was designed based on Web by . The train detection monitoring , bearing alarm monitoring, equipment condition monitoring and many other functions were integrated into a comprehensive monitoring platform. The flicker-free updating of the real-time monitoring page was implemented to resolve the problem of filtration displaying of the monitoring data according to different users by AJAX, and provide users a better usage experience.【总页数】4页(P23-26)【作者】崔涛【作者单位】哈尔滨铁路局,科学技术研究所,哈尔滨,150006【正文语种】中文【中图分类】U279【相关文献】1.基于Web2.0图书馆荐购系统的功能设计 [J], 范凯2.医院传染病实时监控及预警系统的功能设计与实现 [J], 索继江;邢玉斌;杜明梅;吕俊文;薛万国;霍瑞;王艳艳;杨金燕;刘运喜3.基于WEB的OA系统的功能设计研究 [J], 卢毅4.医疗保险信息系统实时监控功能设计 [J], 王春鹏;张倩5.基于WEB的虚拟教室功能设计 [J], 李宗花因版权原因，仅展示原文概要，查看原文内容请购买。
职工社会保障卡医疗保险接口转换系统的设计研究
在省外沿线定点机构就 医购药 ， 需要在现有 的铁路 医 保接 口系统 上开发太原铁路局职工社会保障卡 医疗 保险接 口转换系统 ， 使省外定点机构通过现有铁路 医
保 接 口接人 山西 省 医保 平 台实 时结算 。
１ 解 决 问题
医保 系统资源 ， 实现 了和省 医保 系统 的数据 交互 ， 保证 省外 沿 线职 工就 医能够 实时结算。
入处疗（ 保存到叶 问Ｈ ）ｌ 采入 嘱 （ 渊川省 保住Ｉ 坑
医 嘱 数 ｝ ｆ ‘ 嫡 数 保 ‘ 剑
保 对铁路 职 Ｔ数据 的统 一 管理 。网络拓扑 图 见 １ ． ．
ｒ ｝ ， 问ｆ ｌ ） 坝结 々 ：（ 渊川 ｒ ｛ ｌ …耕 ｛
要 铁路 医 保和 省医 保之 问建立互 联 ，就可 以使 用现 在
的硬件 资 源作 为数据访 问的 中转 ，实 现现 有资 源 的充 分利 用 ， 并 使得 定点 医院 、 定点 药 店 不需 要 进 行软 、 硬 件改动 ， 就 可 以完成 对省 医保数 据库 的访 问 ， 实 现省 医
ＨＩ Ｓ端 调用 结箅 数 时提取 并 对照上 传 省医保 ，省Ｉ
图 １ 医 疗 保 险 接 口转 换 系 统 网 络 拓 扑 图
保 系统返 同的数据信 息 ，通 过建立 两者 数据 间的对 ． １ ｛ （ ｛
＃ ）
千
预 结 算（ 州 Ⅲ 柯 『 ｆ １ ｌ 住 院 收 赞 孤 览 数 ）ｉ Ｉ
ｌ Ｉ
●
＋
钟 ：（悯用 诊 收 Ｌ 费 函
结算 （ 渊｝ ｛ Ｊ 肯
ｆ ｉ ＿ 院收 费蛹 敞 ）
数． － 问 Ｈ 处力 传， 返
ｉ ｆ ｊ ｉ 纠 货结 算结 果 ）
医保中心网络设计方案
医保网络系统包括市医保中心局域网和全市医保系统广域网两部分，市医保中心通过广域网连接各定点医疗及医药机构，它们之间通过数字专线或拨号线路互连，构成覆盖全市的医保广域网网络，以便达到信息查询、数据传输等资源共享的目的。
医保中心还可通过因特网向公众发布各种信息、政策和规章制度。
同时，“五险合一”是社会保险事业发展的必然方向，医疗保险信息系统的网络结构设计考虑了这方面的发展趋势，为今后的系统扩展留有一定的余地。
医疗保险系统总体网络逻辑图如下所示：一、医保中心网络设计医保中心网络是本系统的关键所在，要求具有高速、稳定、可靠、安全等特性。
为满足此要求，我们采用内外网隔离技术，将医保中心网络分为内部业务子网和外部访问子网两大块。
为了增强安全，不仅仅在外部访问子网的前面设置了高强度的PIX防火墙，而且内外网之间也设置了高强度的防火墙。
同时还使用了目前较先进的IPSec、VLAN以及通讯机（即堡垒主机代理）等安全技术。
内部和外部子网都采用全交换式的快速以太网结构。
医保中心网络拓扑图如下：（1）主干交换与路由设计鉴于医疗保险行业本身的特点，数据并发处理量较大，突发性操作频繁，因而对网络的安全性、实时性要求都比较高。
在内部业务子网中，为了增强骨干交换机的稳定和可靠性，采用两台具备第三层路由交换能力的英特尔® Express 550T路由交换机做为骨干交换机，并且互为冗余备份，通过超5类连接到业务主机及通讯机（即堡垒主机）。
边缘交换机采用一台英特尔®Express 510T交换机，通过冗余线路上连到骨干交换机，实现桌面10/100交换。
外部访问子网的主交换机采用一台英特尔®Express 520T交换机，连接全部的外部访问服务器（WWW/FTP/E-Mail）。
为了加强网络主干、提高网络速度，可增加一台英特尔®网擎™(Intel®NetStructure™)1500高速缓存器。
医疗保险管理信息系统设计研究.docx
医疗保险管理信息系统设计研究我国医疗保险管理的信息系统的建设，能够充分利用信息化技术，进行医疗保险管理工作的改革，通过设计完善的信息系统，满足社会和群众和对于医疗保险工作的需求。
信息系统的设计要充分考虑医疗保险数据访问特点，利用局域网或广域网建立应用软件，并通过数据库的构建实现数据的储存和传输，从而减少医疗保险管理工作出现的问题。
医疗保险管理信息系统设计不能单纯满足基本数据需求，还要通过系统的分析和收集，提升医疗保险管理信息系统的应用时效，为医疗保险管理工作提供信息化数据支撑。
一、建设我国医疗保险管理信息系统的必要性我国医疗事业的不断完善，使我国传统的医疗保险管理制度不能适应时代发展需求，因此要积极探索医疗保险制度改革与完善，通过设计医疗保险管理信息系统，实现社会公共保障服务体系的健全。
目前我国医疗保险制度不断完善，越来越多人参与医疗保险，使医疗保险业务的工作内容逐渐增多。
面对信息量巨大的保险业务，传统的医疗保险管理工作模式不能够胜任，因此医疗保险管理工作急需强大的信息系统支撑，使医疗保险业务能顺利开展，为群众提供更加可靠和周到的服务。
医疗保险管理信息系统的建设，能够利用网络管理平台，提升医疗保险信息的透明度，增强医疗保险业务的科学化和规范化发展。
通过统一信息管理系统，能够发挥市场的有效监管作用，提高医疗保险业务的工作效率和水平，加快医疗保险的社会化转型，使医疗保险事业在新时代实现全新的发展与进步，从而为社会提供更加合理和专业的医疗服务。
二、医疗保险管理系统现状（一）系统建设较为落后网络信息技术的飞速发展，为医疗保险管理工作与网络信息系统的有机结合提供支持，医疗保险管理系统的建立推动医疗保险事业的发展，使其取得一定的经济效益，实现更加高效和优质的服务。
但由于医疗保险管理系统仍处在发展初期，还存在一些应用方面的问题，阻碍医疗保险系统的正常运行和健康发展。
主要体现为医疗保险管理系统设计不够合理，系统建设较为落后等问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
哈尔滨铁路局医疗保险系统网络设计与实现
王朝君,吴天旭,牛 刚
(哈尔滨铁路局医疗保险中心,黑龙江哈尔滨150001)
摘要:哈尔滨铁路局医疗保险系统是为在哈尔滨铁路局范围内实行国家医疗保险政策而建立并实施的系统工程。
本文主要介绍了哈尔滨铁路局医疗保险系统的网络设计需求、设计方案和实施办法,并简要介绍了系统安全策略。
关键词:计算机;网络设计;VPN;医疗保险;网络安全
学科分类代码:TP393.02 中图分类号:R197132 文献标识码:B
文章编号:1004-5775(2004)10-0759-02
N etw ork design and application on the medical insurance system
of H arbin R ail w ay Administration
W ANG Zhao-Jun,W U T ian-Xu,NI U G ang
(Medical Insurance Center of Railway Administration Harbin,Harbin150006,China)
Abstract:The medical insurance system of Harbin Railway Administration is for im plementing the national medical insur2 ance policy within the range of Harbin Railway Administration.It was mainly discussed the demand and the plan and the im plementing method of the medical insurance system of Harbin Railway Administration,and introduced the safe tactics of the system briefly.
K ey w ord:The netw ork designing;VPN;The medical insurance;The netw ork security
为贯彻国务院44号文件精神,即铁路等跨地区、生产流动性较大的企业,可以相对集中的方式异地参加统筹地区的职工医疗保险,哈尔滨铁路局决定在全局范围内建立职工医疗保险系统。
为此,建立一个安全、高速、性价比高的网络系统平台,是系统实施的基础和关键。
1 系统需求
哈尔滨铁路局管辖的区域跨越黑龙江、内蒙、吉林3省区,现有在职职工24.7万,离退休职工11.3万,家属50万,集体职工13万;辖内5个分局共有25家医院、100家卫生所、67家保健站,共有独立核算参保单位400余家。
参保企业众多、参保人员众多,系统规模庞大,相当于一个中等城市的规模。
医疗保险的业务涉及到医疗保险经办机构和参保单位、参保人员、定点医院、定点药店等单位之间诸多的关系,系统业务模型如图1所示。
哈尔滨铁路局是一大型国有企业,医疗保险这一系统工程涉及众多的单位,各单位的组织结构关系如图2所示:哈尔滨铁路局医保经办机构设立1个医保中心(既是全局的数据中心)和4个医保办,来管理5个分局和局直属所辖单位的医保事宜,路局医保中心除了承担哈分局和局直属的医保业务以外,还是全局的数据中心和网络中心;4个分局医保办承担本分局管辖内的医疗保险业务和下辖定点医院构成广域网络。
2 网络结构设计
鉴于系统规模庞大,组织结构复杂,涉及单位众多,网络设计要合理、安全、经济,并涵概以上业务关系。
图3全貌的描述了全局广域网络拓扑模型。
图1 业务流程图
211 医保机构之间的联网
哈尔滨铁路局医疗保险中心作为全局的医保主管机构和数据中心,需要和其他4个分局的医疗保险办公室联网。
我们采用铁通公司的DDN专线技术,将局医保中心和其他4个分局医保办连接成2M 的广域网通道。
DDN专线是将数字通信技术、计算机技术、光纤通信技术等有机的结合在一起,提供高速度、高质量、高可靠性的通信环境。
DDN专线向
图2
组织结构图
图3 哈尔滨铁路局医疗保险系统主干网拓扑图
用户提供的是半永久性的数字连接,沿途不进行复杂的软件处理,因此延时较短,避免了传统的分组网中的传输协议复杂、传输时延大且不固定的缺点;通信信道容量的分配和连续均在计算机控制下进行,具有极大的灵活性和可靠性。
医保中心选用Cisco 3640作为整个医保系统的核心路由器,3640路由器配备有2块NM -4T 模块,作为连接4个分局医保办和下属沿线医院的2M DDN 通道的V35接口。
此外,还配置一块NM -8AM 模块,作为卫生所/保健站的拨号上网接入模块。
212 医保机构和定点医院的联网
各分局医保办和所辖的定点医院都配置了不同档次的Cisco 路由器,通过铁通公司的DDN 专线将医保办和所辖的定点医院联网。
并且通过对路由器的路由设置,各定点医院和医保办是互通的,定点医院之间不能联通,从网络层上保障了各个医院系统的安全性。
213 医保机构和参保企业的联网
由于哈尔滨铁路局医保系统的参保企业众多,并且地域分布广泛,参保企业的人员变更业务频繁,为方便参保单位办理人员变动、基金征缴等业务,医保中心在InterNet 上建立了Web 服务器和参保信息二级库,各参保企业可以通过InterNet 访问铁路局医保中心网站来完成相关业务的办理。
设立参保信息二级信息库的目的是为了防止网络黑客的恶意攻击,保障中心信息库的安全。
214 医保机构和定点药店的联网
医保机构和定点药店的联网一要考虑定点药店地理位置的分散性,其二要考虑其数据流量的大小。
此外,更为重要的是要充分考虑联网的费用。
定点医院采用的DDN 数字专线固然有其自身的许多优点,但其高昂的使用费用是定点药店不能承受的,而且,定点药店的数据传输量不大,128K -256K 的网络带宽足以满足其需求。
目前,Internet 已经成为各种实时关键性应用的良好数据传输载体,建立在IP 技术基础之上的虚拟专用网络(V irtual P rivate N etw ork ,简称VPN )正快速成为新一代网络服务的基础,为企业提供了一个无处不在的、可靠安全的数据传输网络。
隧道技术是VPN 的基本技术,类似于点对点连接技术,它是在公用网建立一条数据通道(隧道),让数据包通过这条隧道传输。
隧道是由隧道协议形成的,分为第2、3层隧道协议。
第2层隧道协议先要把各种网络协议封装到PPP 中,再把整个数据包装入隧道协议中,这种双层封装方法形成的数据包靠第2层协议进行传输。
第3层隧道协议是把各种网络协议直接装入隧道协议中,形成的数据包依靠第3层协议进行传输。
为此,我们在医保中心建立了一套VPN 服务设备,对接入医保系统的定点药店提供VPN 服务,各定点药店通过Internet 连接医保中心的VPN 服务器,从而达到与医保系统接入的目的。
与此同时,VPN 服务器还是一台防火墙,防止了各种网络攻击。
图4 定点药店联网示意图
3 安全问题
如何保障网络系统的安全是网络设计的一个重
点问题。
哈尔滨铁路局医保系统在网络设计上,充分考虑了安全保障问题,譬如利用铁通专线建设专有网络,从物理层保障了整个网络体系的安全;再者,在必需的和InterNet 接入点上,利用防火墙和网络杀毒软件等软、硬件措施来保障系统的安全。
此外,在网络征缴软件上,还应用加密技术。
4 结束语
2003年底,哈尔滨铁路局医疗保险系统在哈尔滨铁路局管辖内全面实施,为铁路医疗体制改革,为铁路职工充分享受国家的医保政策作出了贡献。
通过系统的实际运行,证明该系统的网络设计合理、高效、安全。
(编辑:刘学振)
(收稿日期:2004-08-20)。