《小型单位局域网的科学管理》由会员分享，可在线阅读，更多相关《小型单位局域网的科学管理（3页珍藏版）》请在金锄头文库上搜索。
1、具备开放的集成框架，能够与不同厂商的专有系统及专有信息结构相连接。并且，连接所需的修改应减到最小，才能跟上信息服务不断扩容的速度。总结：电子病历本土化发展的独特轨迹，造就了中国电子病历的成绩，也形成了特殊的问题。推动中国医疗信息事业的 发展，必须时刻以审慎的态度反思这些问题，不断修正电子病历的前进路线。小型单位局域网的科学管理江西省万安县疾病预防控制中心行政办公室 袁明光3 7 , 5 8 0 0本人工作单位是在县级疾病预防控制中心。目前，我中心有如：突发公共卫生事件报告管理信息系统、疾病预防控制基本信息系统、儿童预防接种信息管理系统、新结核病管理系统、疫情日报系统等近二十个信息系统。单位也有
2、近二十台电脑。如何科学管理，让宽带网络这把双韧剑利多弊少，充分发挥高科技带来的高效益，是每一个没有电脑、网络专业技术人员的 单位急需破解的难题。本单位是光纤接入的局域网，先后用华为M T - 8 0 0 、D - l i n kD I 7 0 4 p 、T P L I N KT L - W R 3 4 0 G + 路由器组建单位局域网。经过探索，对局域网管理有了初步了解，现将我们的主要做法介绍如后：一、规范化组建网上邻居每台新入网的电脑，统一由网管人员对其设置“小型办公网络“ ，有规则的命名网上邻居名称，并要求设置访问密码，网上邻居名称及相应的访问密码只在单位内部告知。选用一台电脑作为主机，设
3、立1 1 2二个文件夹，一个文件夹设置为“只读文件夹”，里面汇集单位比较常用、重要的共享文件，其中内容不能修改。另一个为可修改文件夹，里面存有各科室上报的资料，以及需要共同合并完成的例如总结性材料。 二、合理化管理I P 地址路由器可用I P 是从1 - 2 5 5 ，一般小单位没有这么多电脑。为图方便，不少网管都爱把I P 设置为自动获取，这样做的缺陷一是容易出现网内I P 冲突，造成掉线。二是单位外部的电脑随时可以登陆本局域网，存在安全隐患。我们在路由器中设置起始I P 和终止I P ，有多少台电脑就留多少个I P 。不余留空置的I P 。新入网的电脑，由单位网管人员，分配固定I P ，并
4、与网卡M A C 地址绑定。I P 号及对应的M A C 地址只有网管一个掌握，密不外传。在路由器里设置M A C地址过滤。这样外人带来的电脑很难在本局域网上登陆上网。但是M A C 网卡地址是可以改写的，也就是说可以伪造。如果 固定I P 地址与M A C 网卡地址做到相对应，与单位原某一电脑是一致的，也可在单位网络上登陆。I P 号段分为三级；一级为无控制级，就是不封另何端口，不封广域网另何I P ，不进行另何域名过滤；( 这一级别只有半台电脑，就是我用的电脑安装了二块网卡，对其中的一块设置为无控制级，一是方便测试，二是方便有特别之需) 。二级为部分控制级，就是封部分端口，封广域网部分I
5、P ，对部分域名进行过滤；三级为全控制级，只能访问内网只能访问网上邻居。三、严格化管理网络端口在网络技术中，端口( P o r t ) 大致有两种意思：一是物理意义上的端口，比如， A D S LM o d e m 、集线器、交换机、路由器用于连接其他网络设备的接口，如R J - 4 5端口、S C 端口等等。这里端口指的是逻辑意义上的端口，一般是指T C P I P 协议中的端口，端口号的范围从0 6 5 5 3 5 。一是公认端口，范围从O 到1 0 2 3 ，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：2 1 端口分配给F T P 服务，2 5 端口分配给S
6、 M T P( 简单邮件传输协议) 服务，8 0 端口分配给H T T P 通讯服务，1 3 5 端口分配给R P C( 远程过程调用) 服务等等。二是注册端口，从1 0 2 4 到4 9 1 5 1 。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1 0 2 4左右开始。三是动态和或私有端口，从 4 9 1 5 2 到6 5 5 3 5 。查看端口：在W i n d o w s2 0 0 0 x P S e r v e r2 0 0 3 中要查看端口，可以使用N e t s t a t 命令：依次点击“开始- 运行“ ，
7、 键入“c m d “ 并回车，打开命令提示符窗口。在命令提示符状态下键入“n e t s t a t a n “ ，按下回车键后就可以看到以数字形 式显示的T C P 和U D P 连接的端口号及状态。当然，还可用相关的程序来查看端口。如用W i n d o w s 优化大师的W o p t i 进程管理查看端口更方便更快捷。就是你运行一 个程序，再打开W i n d o w s 优化大师的W o p t i 进程管理再点击“启用端口“ ，就 能清楚的查看到该程序使用的端口号。一般有一个或多个端口。端口号的管理可简单的分为二种方法：一是关闭法，就是把不用的端口关闭，比如将5 0 1 6 5
8、5 3 5 端口全部关闭，就能关闭大部分在线网络游戏及在线电影电视和炒股软件；二是开放法，就是只开放单位要用的端口号。比如只开放8 0 端口，就只能浏览网页，再开放2 5 端口，就又可以收发邮件。开放法能更彻底的关闭一些网络娱乐内容。各个端口的具体功用，在网上都可以查到，根据各单位的具体情况自行决定。我们严格化执行端口管理，从周一到周日，从O 点到2 4 点全天关闭，这样就会慢慢淡化到单位去玩游戏的念头。四、动态化管理域名过滤对一些对本单位不合适的或有防碍工作的网站，可以用域名过滤来管理，本人 接触过的五款小型路由器都具有这一功能，一般可以过滤8 1 5 个域名。只要输入该网站的域名地址就行，
9、比如要过滤淘宝网，粘贴或输入w W w t a o b a o c o m 网址就行。如果要对所有的n e t 结尾的网站都过滤，则输入n e t 就行。域名过滤也有二种方法：一是充许法，就是只充许浏览添加了域名的网站；二是禁止法，就是对添加了域名的网站禁止浏览。由于受添加条目的数量限制，一般是8 1 5 条，所以要完全满足单位要求可能是有差距的，关键还是要掌握职工比较热衷上那些与工作无 关的网站，再进行动态化管理。我们重点是过滤购物、股票基金、游戏网址域名。 五、精细化管理I P 地址过滤有些程序和游戏如Q Q 游戏，光关端口是关不了的，这里重点介绍Q Q 游戏的封堵：首先要找出Q Q 游戏
10、服务器地址，Q Q 游戏运行后，在Q Q 游戏文件夹里存 放有所有Q Q 游戏服务器的I P 地址。首先在查找到Q Q 游戏中的Q Q S v r s i n i 文件，可以用搜索文件或文件夹的办法直接查找，找到后用记事本打开Q Q S v r s i n i 文件，再将查找的所有I P 号复制到E x c e l 表格中排序，再将所有I P 号段地址添加到“广域网l P 地址“ 中，执行防火墙规则。就可以成功阻止Q Q 游戏登陆了。 六、小型路由器的不足一般的小型路由器，其功能比较有限。比如要封堵腾讯Q Q 就困难了，主要原因是它有很多服务器，而且还在不断更新。 腾讯Q Q 服务器分为四类，
11、一是U D P8 0 0 0 端口类1 8 个：速度最快，服务器最 多。二是T C P H T T P 连接服务器5 个，使 用H 1 v r P 8 0 和4 4 3 端口连接。三是会员 V I P 登陆服务器，使用H T T P4 4 3 安全连接。四是T E N C E N T 公司新近添加的其他服务器又有3 0 多个。另一个原因是它的I P 不在一个顺序号段中，比较零乱，而且多出了路由器最多所能添加的条目。一般的路由器只能添加8 1 5 项。即使你关了它所有的I P ，它还可以用代理服务。要想封堵这类程序在局域网内运行，就必须购置更高档次的，能限制某些程序运行的路由器。七、小结综上所叙
12、，上网设备的科学管理，不失为一种直接高效的管理手段，灵活运用自己掌握的这些有效的设备管量手段，能起到一定的效果。掌握局域网设备科学管理的技能，能部分协助管理单位职工的上网行为。科学在发展，在更新，上网行为的管理，不光是机器设备的管理，更主要1 1 4的是人及制度的综合管理，机器设备的管理只是制度管理的部补充，只有在制度健全的行政管理下，有机的结合合理的设备管理才能产生最佳效能。才能取得局域网安全及局域网高效能的双丰收。现代医学技术下的 临床思维误区江苏丰县人民医院 潘丽君2 2 1 7 0 0现代医学技术的发展对临床医学发挥着重要作用，但由于对医学技术的依赖，临床医生存在着一些思维误区，从而影
13、响着临床实践：l 、临床思维上的局限：现代医疗技术提高了诊治定位和定性的准确性，但局部的纵深发展也容易使临床医生一叶障目，忽视疾病发展的整体过程，即局部与整体的联系、整体的动态平衡，心理和社会因素的影响等等。2 、临床思维的简化：临床思维活动既要有严密的逻辑性，又要有丰富的想象力，但由于在诊疗过程中对现代医学检查技术的过度依赖，部分医生用现代医学技术检查结果代替应有的逻辑思维。3 、临床思维上的倒转：在病例讨论时，部分临床医生先把特殊的结果作为结论进行逆行推理，把病症的各种表现纳入此结论的框架中，这种倒转的思维是主观主义 和经验主义的思维，易养成先下结论再行求证的错误思维习惯。4 、临床思维上的偏执：临床思维活动的规律应是根据从病人那里到的初步资料，进而在头脑中形成各种可能性的设想，
