148.打造安全可靠的数字化医院网络——蒋小武 王安莉.pdfVIP

打造安全打造安全可靠可靠的数字化医院网络的数字化医院网络 打造安全打造安全可靠可靠的数字化医院网络的数字化医院网络 ① ② 蒋小武 王安莉 ① 中南大学湘雅三医院信息中心，410013，湖南省长沙市岳麓区桐梓坡路 138号 ② 中南大学湘雅三医院信息中心主任，410013，湖南省长沙市岳麓区桐梓坡路 138 号 摘 摘 要要 随着信息科技的高速发展，网络在越来越多地为人们生活提供便利的同时，也为企 摘摘 要要 业节省了大量的人力和物力，但是企业在使用网络与外界交流时也同样承担着巨大的风险。 本文介绍了医院网络中存在风险的原因、存在的风险及其对策。为医院在网络安全方面提供 了一定的建议。 关键关键词 医院网络词 企业网络 网络安全 网络体系 关键关键词词 21 世纪信息时代，随着新经济的出现，医院网络的发展越来越迅猛，越来 越复杂。医院对网络的依赖性也变得异常浓厚，一个医院是否拥有一个健康、稳 定、可靠的网络，成了业务发展的根本所在。这种依赖性是提升业务发展的保障， 因为由于网络故障造成巨大损失的案例实在是不胜枚举。为确保网络的正常持续 运转，同时避免网络停机造成的巨大损失，为此，必须打造一个安全、可靠、高 效的医院网络。 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不 因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常 地运行，网络服务不中断。 1 影响网络安全的因素1 影响网络安全的因素 1 1 影响网络安全的因素影响网络安全的因素 计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全 保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计 算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机 指令或者程序代码” 。 计算机病毒是影响网络安全的最主要的因素，它利用网络作为自己繁殖和传 播的载体及工具，随着医院网络整体应用规模的不断扩大，网络安全环境的日益 恶化，大规模DOS 侵入、黑客攻击、蠕虫病毒、垃圾邮件等的大量泛滥，这些安 全技术手段逐渐暴漏出某些“先天不足”的问题，导致“安全门”一次次“洞开”， 引发重要数据的丢失、破坏，造成难以弥补的损失，不仅严重影响到医院网络的 正常运行，还直接威胁到患者的隐私和生命安全。一次病毒广播，必定会导致医 院的全局或局部的瘫痪。由于网络故障而使医院不能正常地为患者服务，势必会 严重影响医院的声誉。 大部分病毒在激发的时候直接破坏计算机的重要信息数据，所利用的手段有 格式化磁盘、改写文件分配表和目录区、删除重要文件或者用无意义的“垃圾” 数据改写文件、破坏 CMO5 设置等。与其被动地防护，不如主动地出击，医院 的网络首先应当与外界的 Internet 用防火墙实现隔离，内部的各台计算机禁用 USB 接口，彻底断绝医护人员私自插接移动盘而带来的病毒。并且各个工作站都 要装网络版杀毒软件，由服务器控制在某个时间段统一查杀，将病毒彻底杜绝于 门外。另外，大多数医院都有医保端口接入，要在医保接入的地方设置防火墙， 阻止外来的不安全因素造成的影响。 2 2 网络网络物理物理结构结构不合理不合理 22 网络网络物理物理结构结构不合理不合理 网络的物理结构也就是服务器，交换机，客户机，传输介质之间相互链接的 拓扑结构。这主要包括：星型、环型、总线型等几种网络拓扑结构。我们规划医 院整体网络时，可以根据需要来选择合适的物理结构，目前，医院用的一般是星 型结构。如果网络物理结够没有合理规划，不但会增加管理员的日后维护量，还 会造成网络工作不稳定，甚至全局或局部网络瘫痪。曾看到这样一则报道：系统 值班人员反应放射科网络延时特别大，而其他各楼栋的网络都正常。经过三个小 时的排查，发现其中有个 12 口的小交换机还级联了一台 12 口的小交换机，在这 台级联的小交换机上有一根网线两端水晶头都接在其上，产生了回路。而影响了 整个放射这个单独的 VLAN。综上所述，如果清楚网络的物理拓扑图，就不会产 生这种乱接线的现象