1北京协和医学院《医学数据网络》总复习一、填空1、计算机网络是计算机技术和通信技术相结合的产物,是由不同通信媒体连接的、物理上相互分离的计算机组成的、将所要传输的数据划分成不同长度的分组(包)行传输的系统。2、按网络地理覆盖范围,计算机网络可划分为局域网、城域网、广域网。3、常见的网络拓扑结构有五种:总线型、星型、环型、网状、树型。4、计算机网络一般可划分为两部分:主机和子网。5、计算机通信子网的设计有两种形式:点到点信道和广播信道。6、子网划分的一个最显著的特征就是具有子网掩码。7、目前计算机网络面临的安全性威胁有:截获、中断、篡改和伪造等。8、计算机网络安全的设计内容包括保密性的设计、安全协议的设计和存取控制的设计。9、计算机网络体系结构是系统、实体、层和协议的集合。10、总的来说防火墙可以分为两种类型,即网络级防火墙和应用级防火墙。11、一个网络协议主要由以下三个要素组成:语法、语义、同步。12、ISO/OSI参考模型分七层,各层分别为:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。13、TCP/IP协议分层模型分四层,各层分别为:应用层、传输层、网际层、网络接口层。14、IP地址分成两部分,一部分表示主机所属的网络,即网络标识号,另一部分代表主机本身,即主机标识号,主机必须位于特定网络中。15、为了充分利用IP地址空间,考虑不同规模网络的需要,IP协议将32位地址空间划分为不同的地址级别,并定义了5类地址,即A类、B类、C类、D类、E类、。其中A类、B类、C类、由InterNIC在全球范围内统一分配,D类、E类、用途特殊,对普通用户来说用处不大。16、DNS建立的目的就是为了更好地将IP地址转换成主机名。17、测试服务器的安装情况,在命令提示符下输入:pingЦ主机名·域名命令。18、DNS服务器中负责维护域的服务器称为主控域名服务器。许多网络至少还配有一台备份服务器,称为辅助域名服务器。19、Internet网主体功能有电子邮件、文件传输、远程登录等等。20、目前主流的网络操作系统有WindowsNT、Windows2000server、Unix、Linux和NETware。21、中国高速互联网研究实验项目,将下一代互联网IPV6与当前互联网的区别概括为:更快、更大、更安全、更方便。22、医疗卫生信息网工程旨在建立一套以科学管理为基础、以计算机技术为手段的现代化国家卫生信息系统,从而为国家、卫生部及地方医疗、防疫、教育等系统提供卫生信息服务。主要划分为国家卫生管理信息系统、医疗保障体系所需的信息系统和医学信息系统。23、医疗卫生信息网络分成两个部分:医疗卫生信息网络骨干网络、医院内部局域网络。224、信息化建设要以应用系统建设为龙头,以信息资源开发为核心,其基本任务是加强信息资源的开发应用。25、医院计算机管理系统建设的重点应是建设以病人为中心的医疗信息化,PACS、RIS、LIS系统,应是医院信息化的核心组成部分。26、医院信息系统HIS,严格意义上说主要包括以下几个部分:医院管理信息系统(MIS)、检验科信息系统(LIS)、医院影像存储与传输系统(PACS)、放射科信息系统(RIS)和办公自动化系统(OA)。27、医院信息应该以病人医疗信息为核心,采集、整理、传输、汇总、分析与之相关的财务、管理、统计、决策等信息。医院信息总体可分为临床信息与管理信息两大类。28、,医院信息化发展要经历三个阶段:国家医院管理信息化阶段(HMIS)、临床管理信息化阶段(HCIS)和局域医疗卫生服务阶段(GMIS)。29、医院信息管理系统的设计思想和宗旨是以电子病历为基础、临床工作站为中心,充分利用最先进的计算机技术、集成化地设计医院信息管理系统,从而最大限度地满足以病人为中心的医疗卫生服务宗旨。30、国家卫生信息网建设在构件和功能上分为四个层次,即中央、省、地(市)、县(区)四级。31、为国家卫生信息网提供网络基础的是卫生防疫信息系统。32、网络安全的重点,基础设施的主要安全问题是系统安全,应用系统的主要安全问题是信息安全。数据和应用的安全是关键。33、计算机处理的对象是数据或信息,所以说计算机科学就是研究其传输、存储、组织和处理的科学,或者说,计算机科学就是研究如何进行数据处理的科学。34、目前利用网络最新推出的数据存储服务项目是数据备份和数据银行。35、数据库系统由用户应用程序、数据库管理系统和存储在存储设备上的数据三部分组成。36、数据库管理系统所要处理的对象是数据,按照数据的组成情况,可以分为四个层次:字段、记录、文件、数据库。37、扫描仪的主要性能指标有扫描幅面、光分辨率、扫描模式及数字图像类型。38、电脑平面设计的基本要素是点、线、面和色彩,这些要素是组成形状、空间和动态的基础,也是表现出不同视觉效果和情感的关键。39、系统资源的安全级别一般分为:一般资源、控制资源和严格控制资源。40、一个分布式数据库系统应该具有以下特点:物理分布性、逻辑整体性,站点自治性。41、成熟的电脑平面设计作品=对Photoshop的掌握和熟练运用+自身文化和艺术的修养+生活素材的积累。3二、名词解释1、防火墙防火墙,并不是真正的墙,它是一种重要的访问控制措施,是一种有效的网络安全模型,是机构总体安全策略的一部分。它是一种由软件、硬件构成的系统,用来在两个网络之间实施存取控制策略。这里特别需要注意的是,这个存取控制策略是由使用防火墙的单位自行制定的。这种安全策略应当最适合本单位的需要。2、DNS服务器即域名服务器,是整个DNS系统的核心。DNS服务器负责管理和保存域名空间的部分区域的主机域名和IP地址映射关系数据,响应来自DNS客户端的请求,将查询的结果返回给客户端。3、(WorldWideWeb)被称为Internet的应用王牌,又译为万维网,是一个基于超文本置标语言的信息查询系统,采用超文本及多媒体技术相结合,将不同的文件用关键字链接起来,向用户提供一种交叉式交互查询方式。4、FTP文件传输协议FTP用于文件的下载和上传,是Internet文件传送的基础。通过该协议,用户可以将文件从一台计算机上传输到另一台计算机上,并保证其传输可靠性。FTP用户首先要登陆到对方的计算机上登陆之后仅可进行与文件检索和文件传输有关的操作.5、HIS医院信息系统,是指利用计算机软硬件技术,网络通信技术的现代化手段,对医院及其所属各部门对人流,物流,财流进行综合管理,对在医疗活动个阶段中产生的数据进行采集,存储,处理,提取,传输,汇总,加工生成各种信息,从而为医院的整体运行提供全面的,自动化的管理及各种服务的信息系统。6、数据处理数据处理是对各种类型的数据进行收集,存储,分类,计算,加工,检索和传输的过程,通常数据处理也称信息处理.7、网络协议在计算机网络中要作到有条不紊的交换数据,就必须遵守一些事先约定的规则,这些规则明确规定了所交换的数据的格式以及有关的同步问题,我们就讲这些为进行网络中的数据交换而建立的规则、标准或约定称为网络协议。三、简答题1、网络IP地址的分配原则同一网络内的所有主机分配相同的网络标识号,同一网络内的不同主机必须分配不同的主机标识号,以便区分不同的主机;不同网络内的每台主机必须具有不同网络标识号,但是可以具有相同的主机标识号。2、什么是计算机网络安全?网络安全是指网络体系的硬件、软件以及系统中的数据受到保护,不会由于偶然或恶意的原因而遭到破坏、更改、泄露,系统能连续、可靠和正常地运行,网络服务不中断。43、简述什么是URL并给出其通用格式?用户通过浏览器访问Internet上的资源时,应该有一个名字和地址来标识这些资源。这个名字就是的统一资源定位器。每个资源都有其特定的URL标识,经过各种不同的协议,对Internet上任何地方的信息都可以用URL定位或取回。通用格式如下:METHOD:/HOSTNAME:PORT/PATH/FILE4、简述医院信息系统中《护士工作站分系统》的功能协助病房护士对住院患者完成日常的护理工作的计算机应用程序。其主要任务是协助护士核对并处理医生下达的长期和临时医嘱,对医嘱执行情况进行管理。同时协助护士完成护理及病区床位管理等日常工作。5、简述网络应用安全的“不可抵赖性”内容不可抵赖:防止否认,在网络信息系统的信息交互过程中,确信参与者的真实同一性,即所有参与者都不可能否认或抵赖曾经完成的操作和承诺,利用信息源证据可以防止发信方不真实的否认未发送信息利用递交接受证据可以防止收信方事后否认已经接收的信息.6、简述网络安全管理的面向确认原则内容面向确认原则:在网络信息管理中,要对职责、授权、使用权进行确认,对采集数据的合法性、输入数据的有效性、业务处理的正确性、传输数据的安全性等进行全面的确认。四、论述题1、防火墙系统应具有的功能是什么?•过滤进出的数据•管理进出的访问行为•封堵某些禁止的业务•记录通过防火墙的信息内容和活动•对网络攻击进行检测和报警2、一张二维表构成关系模型应满足什么条件?表中不允许有重复的字段名表中的每个字段名必须是不可再分的即不允许表中含表表中每一列中数据的类型必须相同表中不允许有相同的记录内容表中行的次序以及列的次序可分别任意排列且行与列排列的先后次序并不影响表中的关系.3、对于各种系统资源,访问的用户可以分为哪些类型?各自的访问权限如何?系统资源分为三种类型(1)一般资源(2)控制资源(3)严格控制资源对于各类系统资源,不同的用户具有不同的处理方式和访问权限,用户可以分为如下几种类型:系统管理员:负责维护整个系统的正常运作,包括:系统安装,维护以及监控等特殊用户:对于控制资源和严格控制资源拥有较多的访问权限的用户通常对于业务员有全面负责的领导。特殊部门用户:杜宇特殊部门的控制资源拥有权限的用户,如财务人员,人事职员等外来用户:包括有业务联系的相关单位人员和能够访问对外发布的公开信息的社会人员54、医院信息系统数据技术规范的要求是什么?•数据输入:提供数据输入准确、快速、完整性的操作手段,实现应用系统在数据源发生地一次性输入数据技术。•数据共享:必须提供系统数据共享功能。•数据通信:必须具备通过网络自动通信交换数据的功能,避免通过介质(软盘、磁盘、光盘……)交换数据。•数据备份:具备数据备份功能,包括自动定时数据备份,程序操作备份和手工操作备份。为防止不可预见的事故及灾害,数据必须异地备份。•数据恢复:具备数据恢复功能,包括程序操作数据恢复和手工操作数据恢复。数据字典编码标准:数据字典包括国家标准数据字典、行业标准数据字典、地方标准数据字典和用户数据字典。为确保数据规范,信息分类编码应符合我国法律、法规及有关规定,对已有的国际、行业标准及部标的数据字典,应采用相应的有关标准,不得自定义。使用允许用户扩充的标准,应严格按照该标准的编码原则扩充。在标准出台后应立即改用标准编码,如果技术限制导致已经使用的系统不能更换字典,必须建立自定义字典与标准编码字典的对照表,并开发相应的检索和数据转换程序5、医院信息系统保密安全防范措施是什么?作为医院信息系统数据的安全性,保密性应符合国家的有关规定,中华人民共和国计算机信息系统安全保护条例,中华人民共和国保密法,中国计算机安全法规标准具体保密安全防范措施如下:系统必须有严格的权限设置功能,为了方便用户此设置应尽可能灵活数据安全:系统应具备保证数据安全的功能,重要数据系统只能提供有痕迹的更正功能,预防利用计算机犯罪重要数据资料要遵守国家有关保密制度的规定,从数据输入,处理,存储,输出严格审查和管理,不允许通过医院信息系统非法扩散重要数据保密,要对数据进行加密处理后在存入机内,对存储不磁介质或其他介质的文件和数据,系统必须提供相关的保护措施。