论文导读：由于现代化信息技术的发展和医疗卫生管理要求的不断提高，医院的计算机网络系统已经深入到医院日常业务活动的方方面面。医院的计算机系统一旦崩溃，将会造成无法估计的损失。因此如何加强医院计算机网络的安全性和可靠性就成为一个亟待解决的问题。本文主要就医院网络存在的安全隐患及其防治策略做一下探讨。
关键词：网络安全，防火墙医院信息管理
随着医院信息化的深入，越来越多的医院已经部署了医院信息系统。医院业务每天都要产生大量的信息，大部分数据都实现电子化记录，如财务数据、病人的就诊记录等重要信息。信息化的应用在提高医院工作效率，降低管理成本的同时，也为数据窃取、数据篡改行为衍生了机会。同时，基于系统漏洞的病毒、木马等危害也日益严重，导致很多医院因病毒爆发而中断业务，丢失数据。因此，信息安全越来越成为医院信息化建设重点关注的问题之一。计算机网络已经成为信息系统赖以运行不可或缺的基础平台。如何保障医院网络的不间断运行，及时排除网络安全方面的隐患，确保医院网络安全无故障持续运行，是医院网络管理者们不可避免的一个课题。
一、医院信息系统的安全，涉及面比较广，主要包含以下几个方面： 1用户权限验证：每一个操作人员登录系统的权限； 2 数据安全：数据库的安全策略，备份与恢复策略，用户操作痕迹及回溯等； 3 网络安全：与外网的连接，授权访问与非法访问等； 4 防病毒防黑客：桌面防毒的问题是最易解决的了，装一个网络版的杀毒软件就行了； 5 安全管理体系：用户权限的变更管理，帐号口令的管理等； 6 有医生/护士工作站的，可能还会有医生护士操作的电子签名的问题。
二、影响医院信息网络安全问题的内外因素
医院信息系统安全涉及网络安全、服务器组安全、存储设备安全、操作系统安全、备份方案的可靠性、群集技术的可靠性、供电安全、计算机工作环境、计算机病毒问题、防止非法访问、系统管理等内容与问题。如今对医疗行业提供的网络安全技术解决方案中，仍以防火墙(FW)+防病毒(AV) 为主流选择，忽视其他网络管理系统的网络管理功能。随着医院网络整体应用规模的不断扩大，网络安全环境的日益恶化，大规模DOS侵入、黑客攻击、蠕虫病毒、垃圾邮件等的大量泛滥，这些安全技术手段逐渐暴漏出某些“先天不足”的问题，导致“安全门”一次次“洞开”，引发重要数据的丢失、破坏，造成难以弥补的损失，不仅严重影响到医院网络的正常运行，还直接威胁到患者的隐私和生命安全。
虽然这里有安全环境变化的原因，但更重要的是医院对于网络管理系统产品的部署和认识存在着误区，偏爱防火墙，认为有了防火墙就可高枕无忧，其它网络管理系统就不必了。其实防火墙产品本身就有技术上的不足，被动式的防御措施，不能防范不经过防火墙的攻击(包括来自网络内部和网络旁路的攻击)、新的威胁和攻击以及基于内容的攻击等。
目前影响威胁国内医院信息网络安全问题的主要人为因素有4个方面：一、没有设立专门的网络管理机构，没有行政和技术上的有效安全管理，网络设计缺陷威胁网络安全，比如过于单方面依赖防火墙；二、没有制定、公布卫生系统的信息网络安全规范和安全标准；三、没有实行强制性的安全监督、审查、验收机制，特别是没有第三方介入的监督、审查、验收机制；四、没有重视和执行对用户的安全知识、法规、标准的宣传、培训、考核，没有规定和实行医院信息系统安全员配备和持证上岗制度。 认识影响威胁医院信息网络安全问题的内外因素，才能“对症下药，药到病除”。
三、 医院基础网络应用常见的安全隐患
1.1内部威胁
医院内部人员将携带病毒的个人电脑接入医院业务网络，对医院业务网络造成破坏，导致业务中断；医院部分人员利用同一台电脑，采用插拔线缆的方式，同时访问业务网络和Internet网络。论文大全。这样在访问Internet时传染的病毒或木马将直接带入业务网络； 同时可能存在个别人员，利用网络访问数据库，从而获取有价值的重要数据，如产生医患纠纷时，篡改病人就诊数据，使医院蒙受巨大损失。 1.2外部威胁外来人员利用非授权电脑，私自接入医院业务网络，发动攻击、传播病毒、窃取或篡改数据；医院业务系统需与医保等社保网络相连，进行数据的传输，由此也会为医院带来安全的威胁。
2 医院信息化管理存在的安全隐患2.1杀毒软件、系统补丁更新不及时大部分医院都为业务主机安装了杀毒软件，但由于主机数量较多，维护量大，网管人员无法确保所有主机的病毒库为最新版本。操作系统补丁的更新也存在同样的问题。这样必然无法防御新的病毒或系统漏洞所带来的安全威胁。2.2IP、MAC地址绑定，无实际意义部分医院为了防止外来人员随意接入内部网络，在接入层交换机进行了IP、MAC地址与端口的绑定操作。此安全防御行为有2个问题：地址绑定工作量大，不方便操作，需网管人员逐条输入，每台交换机单独操作；拥有一定网络技术的人员可轻松更改主机的IP、MAC地址，至使地址绑定无效。IDS入侵检测，“亡羊补牢”IDS只具备入侵检测的功能，当出现异常数据时发出告警信息，但无法进行有效防御，因此很多网管人员认为在医院内部网络部署无意义。数据库审计，无法定位到人为了防止数据篡改或泄露，医院对用户访问权限进行了严格控制，但仍无法避免对数据库的恶意操作行为，数据库安全审计系统可以详细记录每个会话连接对数据库的操作行为，但是只能定位到IP地址，无法与人员做绑定。医院中很多主机为公共设备，只追查到IP地址无法追究责任。论文大全。通过上面的分析，我们不难发现，医院的业务网络存在非常严重的安全威胁，而于此同时，医院的很多安全防御措施却无法起到很好的防范效果。论文大全。
四、医院网络安全的防治策略
1 用户准入&基于网络身份授权俗话说“病从口入”，如果我们能够很好地解决医院业务网络的安全接入问题，将接入医院业务网络的来源进行“消毒处理”的话，就能够还医院一个干净、安全的网络。1.1用户帐号的合法性 用户帐号的合法性主要是确认用户身份的合法，并且可以将用户帐号灵活地与IP 、MAC、VLAN、交换机的物理接口、IP、MAC等信息绑定。该信息的绑定无需网管人员在接入层交换机进行配置，是由SMP(安全管理平台)服务器配置后，统一下发给接入层交换机的策略。1.2网络授权确定用户身份合法、且主机合规后，针对该用户自动下发访问策略（可以访问哪些服务，不可以访问哪些服务）。
2 主机入网安全检测判断主机是否合规，可以灵活定义主机的合规性要求，如病毒库是否为最新版本、指定的系统补丁是否有安装、未允许的程序是否有启动等等。其中更为关键的是，主机安装的安全客户端能够自动收集主机的特定信息生成唯一的标识符，SMP服务器可以判断该标识符是否是合法的主机，从而拒绝外来主机的接入（即使是有用户帐号，IP、MAC做了修改也没有）。
向网络中的违规主机（如，病毒库不是指定版本，指定系统补丁没有安装，运行了不允许安装的软件等）发出警告； 用户根据提示信息，自主进行程序下载或修复漏洞； 安全检查合格后，连入网络。
3 主动防御、安全隔离
4 用户行为审计，准确定位到人
通过在服务器区域部署防火墙，一方面可以防御对服务器的攻击、异常操作等行为，另一方面对于用户的访问行为进行记录，并传送到指定的日志收集服务器（E-log）；E-log与GSN联动，将IP地址信息与用户、主机信息进行关联，从而确认用户在网络中的访问行为；结合数据库审计或数据库日志，将用户的网络行为与数据库中的IP地址、时间等信息进行匹配，从而定位到什么人，在什么时间，在哪台主机，连接了数据库，进行了哪些操作。
5 要注意医院网络安全中的非技术因素
在所发生的网络安全问题中, 除了技术方面的因素外,更多的是非技术的因素。影响医院网络安全的非技术因素:网络安全意识淡薄,缺乏防范意识;管理观念没有及时跟上;信息管理部门对网络安全的现状认识不足;缺乏完善的网络安全管理体系;网络安全管理人员和技术人员缺乏必要的专业安全知识；网络使用者的安全意识薄弱等。这些非技术因素也需要非常注意。
五、结束语：
随着医院计算机网络的逐步发展，它渐渐成为一个医院关键的、不可缺少的资源。我们必须积极主动的利用各种手段管理网络、诊断问题、防患于未然，为医院计算机信息系统提供良好的运行环境。网络的安全与医院利益息息相关，一个安全的网络系统的保护不仅和系统管理员的系统安全知识有关，而且和领导的决策、工作环境中每个员工的安全操作等都有关系。网络安全是动态的，新的Internet黑客站点、病毒与安全技术每日剧增，医院网络管理人员要掌握最先进的技术，把握住医院网络安全的大门。
五、参考文献
[1] 韩雪峰, 等. 医院信息网络的管理, 医学信息, 2006-12.
[2] 管丽莹, 等. 医院计算机网络及信息安全管理,现代医院, 2006-8.
[3] 张震江.医院网络安全现状及研究［J］.计算机系统应用，2006,7:88-93.[4] 张会芹. 医院网络的安全维护措施［J］.中国医院统计,2006,12（2）:191-192.
|
