以 VPN為基礎可重新配置的醫療網路架構之研究

中文摘要 論文摘要 論文名稱：以 VPN 為基礎可重新配置的醫療網路架構之研究 研究所名稱：臺北醫學大學醫學資訊研究所 研究生姓名：林恩德 畢業時間：九十一學年度 第二學期 指導教授：李友專 隨著民眾對於醫療品質的要求也越來越高、電腦網路科技的發展，目前醫療機構為因應龐大的門診量、提高醫療品

質與效率及降低醫療管理成本，如何運用資訊科技邁向數位化，已是大家爭相研究的課題。在以往醫療機構的資訊網路架構大多為較封閉性的大型主機中央控管系統，這類型的中央控制安全技術，經過多年精鍊後，變得非常成熟，所以系統多半擁有多層的安全保護，但封閉性大型主機因為建置及維護成本非常高，常需高額的預算與人力的投資。分散式計算環境的關念從 1980 年代開始萌芽，主要是所有的資源分散在不同的地方，彼此間共享、交換的需求愈來愈大，因此較難像中央控制系統那樣集中管理。分散式系統擁有開放性的結構，加上目前最常用的通訊協定 (TCP/IP) 對於安全的保護措施相當薄弱的前提下，資訊安全的重要性就因此備受矚目。

在目前越趨複雜的醫療網路環境，如院內醫療資訊系統網路、醫療機構對外之全球資訊網服務、健保線上申報網路、院外轉診網路系統、分院及醫療聯盟連結網路、及醫療人員連網資料查詢之 Internet 連線等。本研究就醫療院所內部人員，分成：一般網路使用者、醫護人員醫療網路使用者、行政人員醫療網路使用者、研究網路使用者、行政網路使用者及分院醫療聯盟‧‧‧等六種類型。上述六種類型依其對網路安全需求不同，以 VPN 技術規劃出六種不同類型的網路架構。 VPN 技術使得在同樣的網路架構下，不相同群組的使用者將取得不相同的加密虛擬網段，針對所謂組織內駭客的侵入防範更有效率。本研究將 VPN 技術帶入內部骨幹網路，期能有較高的安全網路基礎建設。

對醫療機構資訊人員而言，在規劃網路之基礎建設時，期可依本研究結果做基礎進行網路規劃作業，以達到基本的網路安全建置。

關鍵字：內部虛擬私有網路、 隧道技術、虛擬網路、醫療資訊網路、經營行政資訊網路、教學研究資訊網、健保 IC卡資訊網

A VPN-based reconfigurable network architecture for hospitals

英文摘要 With the requirement of medical service, the development of Internet technology, how to appl

y information technology to digitize the medical information to face the huge amount of patient and improve medical service quality and save medical cost becomes the most popular issue.

In the past, the mainframe computers were used widely in hospitals. This kind of closed architecture provided centralize-control safety technology and multiple secure protections. But the running and constructing fee for mainframe computer were very expensive.

From 1980’s, the development of distributed computer environment provides a distributed resource, open architecture and common communication protocol (TCP/IP). Therefore, the safety of communication becomes the most important issue.

In this research, we design six kinds of different network architecture using VPN technology for 1.Common user 2. Medical related staff 3. Administrative medical user 4.Network research user 5.Administrative network user 6.Chain hospital user for using HIS, PACS, Transferring system, Chain hospital information exchange and research network.

We hope the design of this research for exchanging medical information to facilitate the construction of medical fundamental network.