醫院網絡系統的安全管理技術分析

張驥

[摘 要] 隨著現代計算機技術的不斷發展，互聯網逐漸應用到社會中的各行各業，但是很多因素都會給計算機網絡系統功能的正常發揮產生影響，比如說自然災害、人為失誤等，不但會讓網絡系統崩潰，同時還會給醫院造成很大的損失。因此，醫院應該掌握相關的網絡安全管理技術，從而確保醫院網絡系統的穩定高效運行。本文首先分析了網絡安全體系的構建原則，同時結合筆者實際工作經驗，就醫院網絡系統的安全管理提出了幾點建議。

[關鍵詞] 醫院網絡；安全管理；技術對策

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 22. 033

[中圖分類號] R197.32 [文獻標識碼] A [文章編號] 1673 - 0194（2014）22- 0053- 02

1 網絡安全體系的構建原則

（1）醫院網絡安全管理體系必須要具備安全性，安全性是網絡安全管理的根本目標，構建網絡安全管理體系的主要目的在于確保醫院信息和內部局域網的安全。

（2）醫院網絡安全體系應該具備高效性，構建網絡安全管理體系的其中一大目的在于確保醫院內部網絡系統的穩定運行，若因為安全問題而對醫院內部活動產生影響，那么我們必須要在安全和性能之間尋找到一個平衡點。醫院網絡安全體系包括了一些軟件與硬件，它們必然會占用醫院網絡的部分資源[1]。所以我們應該要考慮到這一部分的開銷，確保網絡安全防護體系自身不會對醫院網絡產生較大影響。

（3）網絡安全體系的構建必須考慮其可行性，構建網絡安全體系不能僅僅從理論上來分析，再完美的設計方案如果脫離了實際也只是紙上談兵。網絡安全體系構建的目的是為了指導我們做好網絡安全維護工作，若其實施難度過大則也失去了自身的價值。

（4）醫院網絡安全體系必須具備可承擔性，網絡安全體系的構建實施以及后期的維護等工作都要依靠醫院支持，我們必須對此付出一定開銷，若我們所投入的資源不能夠從這一體系中予以回報，那么我們就不能采取相關方案。因此我們在構建醫院網絡安全體系的過程中，應該充分考慮到醫院的業務范圍和承受能力，根據“安全簡單、保障性能、合理投入”的原則來構建網絡安全體系。

2 醫院網絡系統安全管理常用技術

2.1 數據庫權限

通常而言，數據庫登陸應該使用兩級安全保護機制。標準的數據信息保存流程是把數據庫分成權限管理庫和用戶數據庫兩個數據庫。程序首先利用一個公共連接信息登陸到權限管理庫之中，而后利用權限管理庫內的加密信息獲得用戶數據庫的登錄密碼，然后通過程序自動與用戶數據庫進行連接，如此就能夠很好地避免黑客輕易地竊取到數據庫的用戶名與密碼。另外，因為和權限有關的信息都進行了加密保存，即便是黑客或者非法用戶成功地進入了權限管理庫，也不能夠任意修改權限庫內的數據信息，且用戶庫的登錄密碼是定期更換的，密碼長度和復雜程度也有一定要求。為了避免數據庫內的數據信息被惡意破壞，網絡管理人員還必須要對數據庫中一些不用的用戶進行鎖定，僅僅留下正常的登錄用戶和管理員用戶。而數據庫管理用戶的密碼也必須要3個月進行一次更換，對密碼設置的長度與復雜程度也有硬性要求。

2.2 病毒防護

在醫院中，內、外網常常是物理隔離的，因此我們可以在外網加裝硬件防火墻以及殺毒軟件，在內網中僅僅安裝殺毒軟件。一般選擇目前市面上排名靠前、查殺效果好的正版殺毒軟件，殺毒軟件應盡可能支持服務器端進行集中控制，客戶端自行分發安裝，而服務器端升級更新之后會自動分發到客戶端進行更新。在對殺毒軟件進行安裝的過程中，安裝完之后常常會提醒我們重啟系統，所以控制中心一般不安裝于數據服務器中，而是選擇其他服務器進行安裝。內網殺毒服務器進行升級的過程中會臨時接入外網，要在升級完成之后立即切入內網，這一過程用時很短，同時內外網也不會實時連接，因此相對比較安全。

2.3 系統安全

Windows系統中所使用的TCP/IP協議存在固有的安全上的缺陷，這一缺陷會對醫院網絡的安全產生一定威脅。所以我們必須要為醫院計算機所使用的Windows系統進行及時更新，第一時間為計算機打好安全補丁，進行一些安全配置。例如說設置來賓賬戶、添加擁有管理員權限的附加賬號、設置較為復雜的密碼、使用密碼開啟屏幕保護功能、關閉一部分醫院工作所不需要的且會產生安全隱患的應用、限制對外開放的端口，比如21、80端口。另外，我們必須要對一部分保存有重要信息資料的關鍵性文件的使用權作出嚴格的限制，強化登錄身份口令認證，保證登錄用戶的合法性、對登錄者的超級權限進行限制等。

2.4 信息加密

信息加密的主要目的是為了保護醫院內網中的數據資料、口令以及控制信息等。醫院網絡中的信息加密技術一般有鏈路加密、端點加密以及節點加密3類。信息加密的過程一般來說是通過加密算法實現的，它能夠以極小的代價換取較大的安全防護作用。在大多數時候，信息加密是確保醫院網絡數據安全的最佳方法[2]。根據相關統計，目前公開的加密算法已經有數百種之多。如我們根據收發雙方密鑰的異同進行分類，則可以將這些算法分成常規算法與公鑰密碼算法兩種。常規算法加密的主要優勢在于保密性高，能夠經受時間的檢驗，但是密鑰必須要有非常安全的傳送途徑，所以密鑰管理自然成為了確保網絡安全的關鍵。

公鑰密碼的主要優勢在于能夠適應網絡開放性需求，同時密鑰管理相對簡便，特別是能夠輕易實現數字簽名與認證。但是公鑰算法非常復雜，其加密需要較長的時間。但我們有理由相信，公鑰算法將會成為未來醫院網絡數據加密的主流算法。

2.5 機房維護

確保醫院網絡機房內部環境的清潔，控制好機房內部的溫度濕度，做好機房防火防雷工作，定期對機房內網絡設備和服務器進行檢查維護；有條件的醫院還應該在機房中裝配溫度報警器、空調以及UPS電源等。做好上述這些工作，醫院的整個網絡系統才能夠具備安全穩定運行的基本條件。為了讓醫院機房中的各種網絡設備能夠正常穩定的運行，我們應該對其中的設備如交換機、光纖、模塊等做好維護，如果發現存在硬件配件損壞必須第一時間進行更換維修處理，同時還必須要定期對設備進行保養，讓機房的維護保養形成制度化，確保醫院各個網絡站點的正常運行。此外，尤其是要做好中心交換機的維護工作，因為它是醫院整個內部網絡的核心組成部分，如果中心交換機存在故障，很有可能導致醫院整個網絡的癱瘓，從而造成醫院信息系統無法正常使用。我們要定期查看中心交換機的運行日志，檢查其運行狀況，若醫院條件允許應準備備用機，進而確保網絡中樞時刻處于正常運轉狀態。

3 結 語

總之，為了確保醫院網絡信息的安全性和保密性，我們必須要站在全局長遠的角度來做好醫院網絡安全管理工作。在現階段互聯網技術不斷發展的形勢下，安全問題是多元化的，我們要努力學習，積極積累經驗，積極探究，從不同的層面來解決安全問題，惟有如此才能夠構建一個穩定運行、安全可靠的醫院網絡系統。

主要參考文獻

[1]卞保軍.醫院網絡安全管理策略探討[J].網絡安全技術與應用，2014（2）：27.

[2]何薇.關于醫院計算機網絡安全管理工作的維護策略分析[J].企業改革與管理，2014（7）：55.