■ 福建省漳州市中医院 黄飞

编者按：自笔者单位的临床技能实验训练中心建成后，笔者主要负责管理临床技能实验训练中心（简称实训中心）。因此在改造过程中积累了关于网络和安全部署的经验，以供参考。

实训中心网络存在的问题

问题一：客户端电子设备多，监控产生的流量较大，并且都在同一网段，巨大的广播域容易产生广播风暴。

问题二：SADP设备搜索软件可搜索到同一网段内的所有海康设备的IP地址，并且可以修改前端监控镜头的IP、端口号，子网掩码、网关甚至监控设备的密码等。如果海康的监控系统没有划分为独立的vlan，一旦被黑客利用控制，会给网络监控系统的带来安全隐患。

问题三：客户端业务电脑开放U口，很容易让学生将U盘中带有病毒的数据在实训网络中传播，或者在电脑上随意安装其他游戏软件。

问题四：整个网络没有杀毒软件，没有硬件防火墙，没有入侵检测系统、没有锐捷RG-ESS准入认证系统。

问题五：实训中心医学教育学习考核与管理系统软件需要部署到临床各个科室让规培学员和带教老师使用，同时又要能在实训考试基地举行集中考试，这就需要将实训中心网络与医院网络联网，而该方案尚未部署。

问题六：机房虽然配有供电半个小时的UPS和电池组，然而却安装了普通格力空调，这就使得一旦短时间停电，服务器有UPS供电不会立马停机，但是空调却停机了，如果遇到周末，没有人发现，会造成机房温度过高，设备损坏。……