上网行为管理在医院策略部署及应用效果摘要：对于集教学、科研于一体的大型综合性医院网络,不当的上网行为严重占据了网络资源，同时也影响着上班的效率，规范各类人员的上网行为迫在眉睫。为此，部署了上网行为管理设备并制定了相关策略，按性质和轻重缓急给所有上网用户分组，根据工作需求对不同用户组实施不同的上网策略及带宽的划分。这些方法保障了带宽的有效利用，规范了相关人员的不当上网行为；为医院信息化建设决策提供帮助，为网络的安全稳定运行提供有利的技术支撑。关键词：上网行为管理；部署策略；医院信息化；安全中图分类号：TP393文献标志码：A文章编号：1006-8228(2013)04-29-02StrategyandapplicationeffectsofonlinebehaviorsmanagementinhospitalsChenLei,ZhouMin,ChenCanda(Thefirstaffiliatendhospital,Collegeofmedicine,ZhejiangUniversity,InformationCenter,Hangzhou,Zhejiang310003,China)Abstract：Asforanetworkinalargeintegratedhospital,inappropriateonlinebehaviorsseriouslyoccupynetworkresourcesandaffecttheworkefficiency,soitisurgenttoregulateonlinebehaviorofvarioustypesofpersonne1.Inthispaper,aninternetbehaviormanagementequipmentisdeployedandtherespectivestrategiesaredeveloped.AllnetworkusersareclassifiedaccordingtotheirimportanceandprioritiesanddifferentInternetstrategyarecarriedout.Thebandwidthisdistributedaccordingtotheneedsofdifferentusergroups・Allthesemethodshaveguaranteedtheefficientuseofbandwidthandnormalizedinappropriateonlinebehaviors,providingassistanceforhospitalinformationconstruetiondecisionsandfavorabletechnicalsupportforthesafeandstableoperationofthenetwork.Keywords:Internetbehaviormanagement；deploymentstrategy；hospitalinformation；security0引言浙江大学医学院附属第一医院是一家三等甲级医院，是一家教学科研型医院，医院拥有传染病诊治国家重点实验室，及外科实验室、肾脏病实验室、血研所等多个浙江省重点学科实验室。我院与89家大大小小的医院合作建立了网络医疗服务平台，随着这几年医院的快速发展，特别是增加了城站院区、大学路院区、良渚院区等多家分院区，又与北仑医院、绍兴二院等医院建立网络医疗合作关系，加上日常的职工上网、病人上网等等，全院上网电脑数量激增，从2002年初的不到50台，发展到现在的2000多台。职工一般的上网应用是浏览网页，收发电子邮件、查询文献等等，但也同时存在职工上班炒股、浏览非法网站、BT海量下载、在线游戏等影响工作且占据网络资源的行为[1],这不但严重耗费网络资源，同时也影响工作的效率，更影响到远程会诊的质量，好资源并没有用在刀刃上。尽管运营商的带宽由最初的10M提升到后来的50M,乃至如今的100M,还是由于资源的未合理安排运用，导致远程会诊的视频质量出现马赛克及卡的现象。甚至还发生被公安部门追查发表欠妥的言论，而无法追查到个人的现象，损害了医院的公众形象。采用上网行为管理设备，能有效地堵住如此混乱的上网行为管理的漏洞。1上网行为管理产品1.1上网行为管理产品具备的功能[2]目前业界上网行为管理产品种目繁多，都自称具有上网行为管理各方面强大的功能。根据本院实际情况，及将来功能性能方面的扩展考虑，我们所需要的上网行为管理产品必须具备以下功能。(1)具有对应用和网站的封堵过滤功能。上网行为管理产品须包含海量的应用协议特征库和URL库，以便对各种常用的网络应用软件和网址进行封堵和管控，例如聊天工具、P2P软件、网络游戏、炒股软件、不良网站等。(2)具有对流量的控制功能。上网行为管理产品须对网络的下载、在线视频等行为进行控制，例如BT、电驴、迅雷、土豆视频等，避免用户下载占用大量带宽，影响他人正常工作。(3)具有对发布内容的审计功能。为避免内部人员将单位的机密信息泄露以及敏感言论的出现，上网行为管理产品必须能针对对外发布的信息进行审计，例如邮件、FTP、QQ、MSN应用等，并将互联网的所有访问行为保存下来，便于进行用户分析和记录查询。1.2方便网管员...