前言：尋找寫作靈感？中文期刊網(wǎng)用心挑選的醫(yī)院網(wǎng)絡(luò)安全技術(shù)分析，希望能為您的閱讀和創(chuàng)作帶來靈感，歡迎大家閱讀并分享。

隨著信息化技術(shù)的不斷發(fā)展，醫(yī)院信息化系統(tǒng)也得到了全面的建設(shè)與完善。而在醫(yī)院信息系統(tǒng)的具體運(yùn)作中，網(wǎng)絡(luò)是一項(xiàng)必備的支持條件。但是伴隨著不斷擴(kuò)大的網(wǎng)絡(luò)規(guī)模，網(wǎng)絡(luò)信息在安全方面所面臨的威脅也越來越多。

1醫(yī)院網(wǎng)絡(luò)安全問題現(xiàn)狀分析

1.1設(shè)備安全問題。在醫(yī)院信息系統(tǒng)的建設(shè)與應(yīng)用中，如果可以為設(shè)備提供一個(gè)良好的運(yùn)行環(huán)境，不僅會(huì)進(jìn)一步延長(zhǎng)其使用壽命，同時(shí)也會(huì)更好地保障系統(tǒng)安全性。尤其是在一些網(wǎng)絡(luò)硬件設(shè)施方面，應(yīng)用到的設(shè)備通常都十分精密，且使用期限也比較有限。就目前的情況來看，醫(yī)院的交換設(shè)備數(shù)量可達(dá)到上百臺(tái)，但很多醫(yī)院的設(shè)備使用時(shí)間都已經(jīng)達(dá)到了五年以上，維修管理不夠合理，且不能及時(shí)更新，這些情況都將會(huì)對(duì)設(shè)備的安全性造成影響，進(jìn)而影響到醫(yī)院的網(wǎng)絡(luò)安全。

1.2計(jì)算機(jī)病毒的影響。計(jì)算機(jī)在應(yīng)用過程中很容易遭遇病毒侵襲，且病毒有著十分廣泛的攻擊范圍，它的傳播速度很快，又比較難發(fā)現(xiàn)，所以在當(dāng)今的網(wǎng)絡(luò)社會(huì)中，計(jì)算機(jī)病毒已經(jīng)成為了社會(huì)公害。伴隨著網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)病毒的傳播速度和傳播范圍也在發(fā)展，就目前而言，很多的計(jì)算機(jī)病毒都可以對(duì)系統(tǒng)資源造成損害。比如，蠕蟲病毒就是一種比較嚴(yán)重的計(jì)算機(jī)病毒，這種病毒一旦入侵醫(yī)院信息系統(tǒng)，將會(huì)對(duì)其網(wǎng)絡(luò)安全造成非常大的影響，表1是其傳播方式。雖然大部分的醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用的都是醫(yī)院內(nèi)部的局域網(wǎng)，尤其是部隊(duì)醫(yī)院，大多通過物理方法來進(jìn)行醫(yī)院信息系統(tǒng)和網(wǎng)絡(luò)之間的隔離，但是這樣的方法依然難以徹底根除計(jì)算機(jī)病毒的影響。以下是對(duì)計(jì)算機(jī)病毒來源的研究：（1）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接而感染病毒；（2）計(jì)算機(jī)配發(fā)或安裝過程中被病毒入侵；（3）借助于移動(dòng)介質(zhì)進(jìn)行的病毒傳播；（4）光盤或盜版軟件的病毒傳播。

2醫(yī)院網(wǎng)絡(luò)安全問題解決策略

為解決醫(yī)院網(wǎng)絡(luò)安全問題，一項(xiàng)有效的策略就是動(dòng)態(tài)網(wǎng)絡(luò)模型的構(gòu)建，借助于先進(jìn)的技術(shù)來實(shí)現(xiàn)快速部署，并通過動(dòng)態(tài)模型中的感知平臺(tái)來實(shí)時(shí)調(diào)整安全管理、安全檢測(cè)、安全策略以及安全制度等，以此來保障動(dòng)態(tài)安全模型管理方案的功能及其連續(xù)性。在該動(dòng)態(tài)網(wǎng)絡(luò)模型系統(tǒng)中，主要的結(jié)構(gòu)層次包括物理層、網(wǎng)絡(luò)層、主機(jī)系統(tǒng)和應(yīng)用層的安全防護(hù)，圖1為醫(yī)院動(dòng)態(tài)網(wǎng)絡(luò)安全模型的安全拓?fù)浣Y(jié)構(gòu)示意圖。

2.1物理層安全防護(hù)。在這一層次中，主要是對(duì)機(jī)房、設(shè)備以及通信線路等的安全加以保障，借助于機(jī)房監(jiān)控系統(tǒng)，可以對(duì)機(jī)房的溫度、濕度、UPS狀態(tài)、供電情況以及是否出現(xiàn)漏水等情況進(jìn)行全面的監(jiān)控，并對(duì)儲(chǔ)存陣列、服務(wù)器、應(yīng)用系統(tǒng)間、網(wǎng)絡(luò)設(shè)備等的地理位置圖以及物理連接關(guān)系圖進(jìn)行制作，為相應(yīng)設(shè)備和線路的安全管理提供便利。同時(shí)，該層次也可以與醫(yī)院的保衛(wèi)部門進(jìn)行連接與協(xié)作，以此來保障設(shè)備和通信線路的安全性。

2.2網(wǎng)絡(luò)層安全防護(hù)。這一層次主要是對(duì)網(wǎng)絡(luò)安全問題加以解決，以此來保障服務(wù)的連續(xù)性和可靠性。根據(jù)醫(yī)院網(wǎng)絡(luò)安全信任級(jí)別、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及其發(fā)展，可以將網(wǎng)絡(luò)按照網(wǎng)管區(qū)、核心區(qū)、業(yè)務(wù)外網(wǎng)、業(yè)務(wù)內(nèi)網(wǎng)以及外聯(lián)網(wǎng)進(jìn)行劃分。按照實(shí)際的業(yè)務(wù)應(yīng)用，可以按照不同的子網(wǎng)對(duì)業(yè)務(wù)內(nèi)網(wǎng)進(jìn)行劃分。具體防護(hù)中，應(yīng)用到的技術(shù)及其功能如表2。

2.3主機(jī)系統(tǒng)安全防護(hù)。這一層次主要是對(duì)網(wǎng)絡(luò)內(nèi)部操作系統(tǒng)的問題予以解決，以此來提升主機(jī)可靠性，做好主機(jī)系統(tǒng)的保護(hù)。在該層次的具體安全防護(hù)中，主要的措施包括以下幾點(diǎn)：（1）對(duì)發(fā)現(xiàn)漏洞以及補(bǔ)丁管理系統(tǒng)進(jìn)行部署，并借助于相應(yīng)的軟件定期進(jìn)行漏洞掃描，然后實(shí)現(xiàn)最新補(bǔ)丁的安裝與下載。表3是主要的漏洞掃描技術(shù)應(yīng)用。（2）進(jìn)行病毒防控中心、防控臺(tái)以及客戶端形式的三級(jí)防控體系建立，對(duì)防病毒和殺毒軟件進(jìn)行部署，以此來實(shí)現(xiàn)醫(yī)院網(wǎng)絡(luò)病毒的有效防治。表4是可應(yīng)用到該層次中的幾種典型殺毒軟件。（3）借助于個(gè)人防火墻技術(shù)來避免病毒通過漏洞進(jìn)入到醫(yī)院網(wǎng)絡(luò)系統(tǒng)終端，以此來有效切斷病毒的傳播路徑。（4）對(duì)桌面終端安防系統(tǒng)進(jìn)行科學(xué)部署，并根據(jù)醫(yī)院信息系統(tǒng)的實(shí)際安防需求進(jìn)行主動(dòng)終端防御技術(shù)體系的建立，以此來保障系統(tǒng)終端的安全性，避免由于終端被入侵而導(dǎo)致的非法訪問和信息泄露等情況發(fā)生。（5）具體部署過程中，應(yīng)該將802.1X準(zhǔn)入控制技術(shù)作為基礎(chǔ)，使其和相應(yīng)的控制策略之間形成一個(gè)聯(lián)動(dòng)機(jī)制，以此來合理控制終端準(zhǔn)入。

2.4應(yīng)用層安全防護(hù)。這一層次主要是保障醫(yī)院網(wǎng)絡(luò)系統(tǒng)應(yīng)用的安全性，以此來保障業(yè)務(wù)系統(tǒng)的可靠性、實(shí)用性與連續(xù)性。其次，應(yīng)該定期對(duì)系統(tǒng)進(jìn)行安全檢測(cè)和風(fēng)險(xiǎn)分析，讓潛在的安全隱患與網(wǎng)絡(luò)攻擊得以及時(shí)發(fā)現(xiàn)與解決，以此來保障系統(tǒng)安全。再次，應(yīng)將EAPOL技術(shù)作為基礎(chǔ)，借助于用戶名+口令以及標(biāo)準(zhǔn)RADIUS服務(wù)器的形式強(qiáng)制進(jìn)行身份認(rèn)證檢查，并借助于角色訪問控制技術(shù)對(duì)用戶進(jìn)行分級(jí)管理。最后，應(yīng)通過雙活數(shù)據(jù)中心的建立來進(jìn)行醫(yī)院網(wǎng)絡(luò)系統(tǒng)的24h不間斷監(jiān)管，以此來保障其網(wǎng)絡(luò)安全。

3結(jié)束語

綜上所述，在我國社會(huì)經(jīng)濟(jì)的不斷發(fā)展中，醫(yī)療事業(yè)的發(fā)展也十分迅速。計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)信息技術(shù)的應(yīng)用為醫(yī)院的醫(yī)療服務(wù)和管理都帶來了極大便利，大幅度降低了服務(wù)人員的工作負(fù)擔(dān)，并節(jié)約了患者的等待時(shí)間，提升了患者的滿意程度。但是在醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的具體應(yīng)用中，網(wǎng)絡(luò)安全問題始終是一項(xiàng)需要重點(diǎn)關(guān)注的問題。因此，為提升醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的使用質(zhì)量和安全性，醫(yī)院應(yīng)該對(duì)目前網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用過程中所面臨的主要安全問題加以全面分析，然后通過針對(duì)性的策略來進(jìn)行處理。

作者:李飛 單位:西安交通大學(xué)第一附屬醫(yī)院東院信息科