智慧醫(yī)療核心技術(shù)

智慧醫(yī)療核心技術(shù)關(guān)鍵技術(shù)物聯(lián)網(wǎng)技術(shù)國際電信聯(lián)盟（ITU）把RFID技術(shù)、傳感器技術(shù)、納米技術(shù)、智能嵌入技術(shù)視為物聯(lián)網(wǎng)發(fā)展過程中的關(guān)鍵技術(shù)。在醫(yī)療衛(wèi)生領(lǐng)域，物聯(lián)網(wǎng)的主要應(yīng)用技術(shù)在于物資管理可視化技術(shù)、醫(yī)療信息數(shù)字化技術(shù)、醫(yī)療過程數(shù)字化技術(shù)三個(gè)方面。例如，借助于醫(yī)療物聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)即時(shí)監(jiān)測和自動(dòng)數(shù)據(jù)采集以及遠(yuǎn)程醫(yī)療監(jiān)護(hù)；借助RFID標(biāo)識(shí)碼，利用移動(dòng)設(shè)備管理系統(tǒng)，在無線網(wǎng)絡(luò)條件下直接進(jìn)入系統(tǒng)實(shí)時(shí)完成設(shè)備標(biāo)識(shí)、定位、管理、監(jiān)控，實(shí)現(xiàn)大型醫(yī)療設(shè)備的充分利用和高度共享，大幅度降低醫(yī)療成本；同時(shí)，運(yùn)用物聯(lián)網(wǎng)技術(shù)可以實(shí)現(xiàn)患者、血液以及醫(yī)護(hù)管理等的信息智能化。云計(jì)算技術(shù)云計(jì)算是網(wǎng)格計(jì)算、分布式計(jì)算、網(wǎng)絡(luò)存儲(chǔ)、虛擬化等傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物，也是一種新興的共享基礎(chǔ)架構(gòu)。醫(yī)療行業(yè)的云計(jì)算中，病人的電子醫(yī)療記錄或檢驗(yàn)信息都存儲(chǔ)在中央服務(wù)器中，病人的信息和相關(guān)資料可以全球存取，醫(yī)護(hù)人員從因特網(wǎng)激活的設(shè)備上實(shí)時(shí)獲取資料。它的超大規(guī)模、虛擬化、多用戶、高可靠性、高可擴(kuò)展性改變了醫(yī)療衛(wèi)生行業(yè)信息化方式，極大的降低了醫(yī)療行業(yè)信息系統(tǒng)建設(shè)成本，對(duì)醫(yī)療機(jī)構(gòu)改善患者個(gè)性化服務(wù)質(zhì)量提供強(qiáng)有力的支撐，實(shí)現(xiàn)智慧醫(yī)療以患者為中心的理念和更深入的智能化。移動(dòng)計(jì)算技術(shù)移動(dòng)計(jì)算技術(shù)是指移動(dòng)終端通過無線通信與其他移動(dòng)終端或固定計(jì)算設(shè)備進(jìn)行有目的信息交互。移動(dòng)計(jì)算幫助完成對(duì)醫(yī)療機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)傳感器獲得的信息進(jìn)行語義理解、推理和決策，達(dá)到無論何時(shí)何地，只要需要，就可以通過某種設(shè)備訪問所需要的信息，實(shí)現(xiàn)智能控制。移動(dòng)計(jì)算為遠(yuǎn)地移動(dòng)對(duì)象的檢測與預(yù)警、數(shù)據(jù)的快速傳送提供支撐，為醫(yī)護(hù)人員的急救贏得時(shí)間。數(shù)據(jù)融合技術(shù)數(shù)據(jù)融合技術(shù)是指充分利用不同時(shí)間與空間的多傳感器信息，采用計(jì)算機(jī)對(duì)按時(shí)序獲得的若干觀測信息，在一定準(zhǔn)則下加以自動(dòng)分析、綜合、支配和使用，獲得對(duì)被測對(duì)象的一致性解釋與描述，以完成所需的決策和評(píng)估任務(wù)而進(jìn)行的信息處理技術(shù)。以醫(yī)學(xué)圖像為例，在臨床診斷、治療、手術(shù)導(dǎo)航中，將各種模式的圖像進(jìn)行配準(zhǔn)和融合，提供互補(bǔ)的醫(yī)學(xué)信息；實(shí)現(xiàn)功能圖像與形態(tài)圖像的融合，精準(zhǔn)功能障礙區(qū)的解剖位置和實(shí)現(xiàn)功能/結(jié)構(gòu)關(guān)系的評(píng)估與研究。對(duì)源自多傳感器的不同時(shí)刻的目標(biāo)信息或同一時(shí)刻的多目標(biāo)信息綜合

處理，協(xié)調(diào)優(yōu)化，大大提高醫(yī)療系統(tǒng)的智能化與信息化水平1.2安全智慧醫(yī)療所面臨的安全風(fēng)險(xiǎn)，應(yīng)采用適當(dāng)?shù)陌踩到y(tǒng)，安全螢

理體系人員寶全安全體系框架是對(duì)系統(tǒng)提供保護(hù)的策略的集合，包括：物理環(huán)境安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全（應(yīng)用數(shù)據(jù)安全、應(yīng)用資源可信等）、運(yùn)行管理安全等，共同提供多級(jí)別多層次的安全保障。安全系統(tǒng)體系架構(gòu)如下圖所示：安全螢

理體系人員寶全應(yīng)用安全〔壻亠認(rèn)證、訪問控制s戢字簽名猊収限彎理尊安全）數(shù)據(jù)安全（雜據(jù)加密，妣據(jù)備倚図恢寢）網(wǎng)絡(luò)安全（網(wǎng)絡(luò)結(jié)構(gòu)*傳航協(xié)徴，匡豉邊界安辛及安辛審計(jì)物理安全（廈欝曹、存儲(chǔ)*魏端養(yǎng)樓件設(shè)備.網(wǎng)塔及壞境安宗］安全體系總體框架安全管理措施：（1）網(wǎng)絡(luò)安全設(shè)計(jì)網(wǎng)絡(luò)安全策略、IP地址的規(guī)劃、計(jì)算機(jī)系統(tǒng)訪問控制策略、防火墻安全策略、“MAC綁定”防止IP欺騙、地址偽裝、應(yīng)用層安全性。（2）防火墻防火墻最少設(shè)置有兩臺(tái)，一臺(tái)用于公眾服務(wù)區(qū)互聯(lián)網(wǎng)出口，另一臺(tái)用于數(shù)據(jù)中心區(qū)域接入政務(wù)外網(wǎng)。通過在公眾服務(wù)區(qū)互聯(lián)網(wǎng)邊界部署防火墻可以實(shí)現(xiàn)非授權(quán)訪問及越權(quán)訪問，同時(shí)，將居民健康信息系統(tǒng)公眾平臺(tái)放置于防火墻DMZ區(qū)，這樣可對(duì)進(jìn)出DMZ區(qū)有數(shù)據(jù)流進(jìn)行訪問控制，例如實(shí)現(xiàn)只允許來自Internet的用戶可以訪問DMZ區(qū)的居民健康信息系統(tǒng)，而不允許此處的服務(wù)器訪問外網(wǎng)；在政務(wù)外網(wǎng)邊界同樣部署一臺(tái)防火墻，此處的防火墻主要用于阻擋了對(duì)內(nèi)（數(shù)據(jù)中心區(qū)）、對(duì)外（政務(wù)外網(wǎng)）的非法訪問和不安全數(shù)據(jù)的傳遞，增強(qiáng)了內(nèi)部網(wǎng)絡(luò)的安全性，同時(shí)，開戶防火墻日志審計(jì)功能，留存一定天數(shù)的網(wǎng)絡(luò)訪問日志。（3）網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)通過部署網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)使衛(wèi)生局信息網(wǎng)絡(luò)劃分為數(shù)據(jù)中心區(qū)及公眾服務(wù)區(qū)兩個(gè)不同安全域，通過協(xié)議轉(zhuǎn)換的手段，以信息擺渡的方式實(shí)現(xiàn)居民健康信息系統(tǒng)數(shù)據(jù)在內(nèi)外網(wǎng)之間交換，解決內(nèi)外網(wǎng)物理隔離后數(shù)據(jù)安全傳遞的問題，以滿足開放公眾平臺(tái)的需要。（4）入侵防御（IPS）作為政務(wù)外網(wǎng)防火墻的補(bǔ)充，部署于防火墻之后，通過部署IPS可以實(shí)現(xiàn)細(xì)粒度的訪問控制，入侵防御系統(tǒng)是一種積極主動(dòng)地安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)受到危害之前攔截和響應(yīng)入侵。通過部署入侵防御系統(tǒng)可以實(shí)時(shí)攔截?cái)?shù)據(jù)流量中各種類型的惡意攻擊流量，把攻擊防御在數(shù)據(jù)中心網(wǎng)絡(luò)之外，保護(hù)內(nèi)網(wǎng)區(qū)域的核心信息資產(chǎn)安全。（5）數(shù)據(jù)庫審計(jì)考慮到居民健康系統(tǒng)及網(wǎng)絡(luò)安全的重要性，在衛(wèi)生局核心網(wǎng)絡(luò)中安裝數(shù)據(jù)庫審計(jì)系統(tǒng)，部署在居民健康信息系統(tǒng)上的交換機(jī)，安全審計(jì)系統(tǒng)基于網(wǎng)絡(luò)旁路，對(duì)業(yè)務(wù)系統(tǒng)不會(huì)造成任何危害，部署安全審計(jì)系統(tǒng)后，可以能夠記錄內(nèi)部人員、第三方業(yè)務(wù)系統(tǒng)開發(fā)商、維護(hù)人員或不法分子通過后臺(tái)工具直接登錄數(shù)據(jù)庫的操作行為，并完整全面的監(jiān)控和記錄登錄數(shù)據(jù)庫用戶、源地址、所使用的程序和操作內(nèi)容等行為及所有的SQL語句，同時(shí)，對(duì)審計(jì)記錄結(jié)果可以進(jìn)行長期保存，并可以回朔，按需審計(jì)；還能夠?qū)ξｋU(xiǎn)行為如：刪除表操作及各種針對(duì)數(shù)據(jù)庫的攻擊行為進(jìn)行報(bào)警，通過長期的訪問記錄，可以生成報(bào)告以對(duì)數(shù)據(jù)庫訪問進(jìn)行統(tǒng)計(jì)和分析，從而對(duì)數(shù)據(jù)庫性能改進(jìn)提供參考依據(jù)。（6）抗拒絕服務(wù)系統(tǒng)抗拒絕服務(wù)系統(tǒng)對(duì)SYNFlood，UDPFlood，ICMPFlood，IGMPFlood，F(xiàn)ragmentFlood，HTTPProxyFlood，CCProxyFlood