醫院計算機網絡技術的安全威脅及對策

曹愛新

前言

在醫院管理過程中應用計算機網絡技術可以提升管理效率，使管理工作向自動化、智能化方向發展。但計算機網絡技術也會受到諸多因素的威脅，所以需要全面分析這些威脅因素并通過有效手段保障計算機網絡技術的安全性。

一、計算機網絡技術安全概述

（一）計算機網絡技術安全的概念

計算機網絡技術安全指的是為計算機網絡技術提供安全可靠的網絡環境，保障技術的正常運行，繼而增強相關數據的安全性。保障計算機網絡技術的安全性有利于促進醫院發展，因此醫院應高度重視這一項工作。

（二）計算機網絡技術安全的特點

計算機網絡技術安全具有加密性、全面性、可用性以及不可否認性等特點。第一，加密性。計算機網絡技術安全具有加密性這一特點，可以保障數據信息的安全性，避免信息泄露或丟失。在計算機網絡技術不斷發展的過程中，計算機網絡系統在生活以及工作當中的應用越來越廣泛，轉變了人們的信息存儲方式。之前人們會利用紙質文檔存儲信息，但現在人們會利用電子文件存儲信息。而加強計算機網絡技術安全性可以利用各種加密手段計對電子文件進行加密處理，從而保障人們的隱私[1]。第二，全面性。計算機網絡技術安全具有全面性這一特點，可以全方位保護數據內容、形式以及存儲路徑的安全性。第三，可用性。操作人員可以在遵循相關規定的基礎上操作計算機網絡技術并從系統中獲取信息。第四，不可否認性。在計算機網絡技術安全中，數據傳輸雙方不能在數據傳輸的過程中否認和改動數據內容。

二、保障醫院計算機網絡技術安全的意義

（一）有利于增強醫院網絡安全性

保障計算機網絡技術安全是保障醫院計算機網絡安全的關鍵手段，有利于提升醫院管理工作的質量。醫院的計算機網絡系統中含有大量數據，例如患者數據、職工信息等，如果計算機網絡技術出現安全問題就會影響數據信息的安全性，繼而影響醫院管理工作的正常開展。完善物理安全管理措施、應用網絡安全管理技術可以全面排查計算機網絡技術中的安全威脅與隱患，并根據實際情況調整安全防護措施、提高計算機網絡技術的安全防御能力，繼而保障醫院計算機網絡的安全性。

（二）有利于維護患者權益

為了提高醫療服務的質量，醫院會采集患者及其家屬的相關信息，例如姓名、性別、年齡、身份證號、聯系方式、家庭住址等，只有保障這些數據信息的安全性才能夠維護患者的權益[2]。一些不法分子為了獲取更多的利益會通過設置病毒等方式入侵醫院的計算機網絡系統并盜取系統中的患者數據，嚴重威脅到了患者的合法權益以及人身安全。保障醫院計算機網絡技術的安全性有利于增強系統的防御能力、降低患者數據丟失的概率、維護患者的合法權益。

三、醫院計算機網絡技術的安全威脅

（一）物理威脅

物理威脅是基礎的安全威脅，會對計算機網絡技術造成一定影響。常見的物理威脅因素有布線、中心機房以及服務器等。合理布線是保障計算機網絡技術安全性的關鍵手段，如果線路出現纏繞、斷裂等問題就會導致網絡出現信號紊亂甚至中斷等情況，嚴重影響計算機網絡技術的應用。其次，中心機房是計算機網絡技術的控制中心，如果中心機房的溫度、濕度不符合要求就會影響到計算機網絡技術。此外，服務器具有控制數據庫以及運行終端等功能，其運行狀況會對計算機網絡技術的安全性產生直接影響。如果服務器突然出現故障就會導致計算機網絡技術出現問題。

（二）邏輯攻擊

邏輯攻擊是計算機網絡技術面臨的主要安全威脅之一。計算機網絡技術的執行指令是由諸多算法編寫而成的，如果算法中存在問題就會為不法分子提供可乘之機。不法分子會通過邏輯漏洞攻擊計算機網絡系統，并修改甚至盜取系統當中的信息，嚴重影響了醫院的正常發展。例如，不法分子會通過計算機網絡技術中的邏輯漏洞發起紅色代碼、木馬病毒，繼而攻擊網絡系統。

（三）資源攻擊

醫院計算機網絡技術很容易受到資源攻擊的威脅。資源攻擊指的是通過拒絕服務等方式攻擊網絡資源以及存儲資源。資源攻擊會對計算機設備產生較大的影響，導致設備CPU過度損耗、存儲空間不斷下降。例如，當計算機網絡技術受到垃圾郵件、網絡廣告的攻擊后，計算機設備就會出現CPU溫度過高甚至自動關機等情況，會影響到醫院管理工作的正常開展[3]。

（四）內容攻擊

內容攻擊屬于惡劣網絡攻擊，指的是不法分子通過虛擬IP地址以及網絡釣魚等方式入侵醫院計算機網絡系統并盜取或篡改系統當中的數據信息。若醫院計算機網絡技術受到內容攻擊就會影響到患者信息的安全性。

（五）病毒攻擊

不法分子為了獲取利益會設計一些網絡病毒，并利用這些病毒入侵計算機網絡系統。與其他安全威脅相比，病毒的傳染性、破壞性以及潛伏性都比較強，會對計算機網絡技術的安全造成較大影響。常見的病毒有木馬病毒、蠕蟲病毒以及腳本病毒等，這些病毒不僅會盜取系統數據，也會造成系統癱瘓。

（六）工程系統操作問題

醫院計算機網絡系統具有開放性、透明性等特點，很容易受到黑客攻擊，便會出現信息丟失等問題。黑客攻擊指的是不法分子利用一些技術手段分析計算機網絡中的缺陷與漏洞，并對網絡系統或軟件進行針對性攻擊，從而盜取相關信息，這不僅會影響計算機網絡安全，也會危害用戶利益

（七）軟件與硬件使用問題

計算機網絡系統是由軟件與硬件設備共同構成的，只有做好軟件與硬件的保護工作才能夠增強計算機網絡技術的安全性。但部分安全管理人員的管理意識較為淡薄，沒有根據相關要求進行軟硬件管理。例如，部分安全管理人員沒有下載正版軟件，導致所使用的軟件中存在病毒與漏洞，為不法分子提供了可乘之機。此外，部分工作人員沒有嚴格按照操作標準進行計算機硬件設備的操作，導致硬件設備出現故障。

（八）安全管理問題

在信息技術快速發展的過程中，安全管理人員應不斷調整計算機網絡技術安全管理方式，但部分醫院的安全管理人員并沒有做好安全管理工作。首先，安全管理人員沒有提升計算機網絡系統IP與TCP的安全性，導致計算機網絡技術很容易受到黑客攻擊以及病毒入侵的影響。其次，部分安全管理人員的專業素養相對較差，缺乏應用先進技術的能力，無法維護計算機網絡技術的安全性。

四、維護醫院計算機網絡技術安全的策略

（一）完善物理安全管理措施

物理威脅是可以避免的，因此醫院應完善物理安全管理措施，加大安全管理力度。

第一，做好中心機房安全管理工作。中心機房是醫院信息系統的核心，只有做好機房的安全管理工作才能夠維護計算機網絡技術的安全。安全管理人員應定期檢查中心機房的環境，科學調整機房內的溫度以及濕度，并在機房中設置完善的監控設備，通過監控系統掌握機房的運行狀況；在中心機房中設置門禁系統，通過智能化識別的方式進行進出控制，避免閑雜人員進入機房內部；在機房中設置防干擾設備與防雷設備；通過市電、UPS電源為中心機房提供可靠供電[4]。

第二，做好工作站的安全管理工作。工作站即工作人員使用的計算機網絡終端。不同工作站的業務模塊不同，對運行環境的要求也不同，所以安全管理人員需要做好工作站的散熱、防潮以及防塵工作。其次，安全管理人員應結合不同工作站的特點制定工作站使用規范，增強工作人員操作的規范性。

第三，做好服務器安全管理工作。服務器是醫院計算機網絡系統的關鍵設施，若服務器出現問題計算機網絡系統就會出現問題。因此，安全管理人員應根據服務器的運行方式對服務器進行冗余設置。同時，需要通過多機熱備份、多機容錯等方式實現不同服務器的自動切換。

第四，做好定期檢查工作。安全管理人員應定期檢查醫院網絡設備，判斷其中是否存在問題。

（二）靈活應用網絡安全維護技術

為了保障計算機網絡技術的安全性應靈活應用網絡安全維護技術。常用的網絡安全維護技術有很多，例如防火墻技術、網絡入侵檢測技術等，安全管理人員需根據實際情況選擇合適的技術手段。

（1）防火墻技術。簡單來說，防火墻技術就是利用安全管理與軟硬件篩選設施在計算機網絡的內外網之間構建保護屏障，從而維護系統信息的安全性。防火墻技術具有多重功能，例如網絡安全配置、訪問策略等。防火墻技術包括網絡安全配置這一內容，可以對網絡系統進行劃分，有效保護系統當中的重點模塊，也可以在系統中構建一個能夠應對外網的局域網。防火墻技術也包括訪問策略這一內容，可以在網絡系統中構建安全防護系統。此外，防火墻技術的日志監控功能也十分強大，可完整記錄系統中的各種網絡行為與技術應用情況，為安全防護提供支持。

（2）網絡入侵檢測技術。網絡入侵檢測技術可以利用軟硬件設施實時監控網絡系統，判斷系統中是否存在侵略性數據，并攔截惡意入侵行為，增強系統安全性。在維護計算機網絡技術的安全性時應用網絡入侵檢測技術可以監控和評估用戶活動與系統活動；全面監測系統威脅行為，分析系統中的異常情況；通過安全入侵檢測、分布式入侵檢測、智能化入侵檢測等方式攔截入侵行為。

（3）漏洞掃描技術。漏洞掃描技術是常用的網絡安全維護技術，可有效保障醫院計算機網絡技術的安全性，降低醫院數據信息丟失、泄露的幾率，所以安全管理人員可以利用漏洞掃描技術進行安全管理。一般情況下，安全管理人員可以直接利用殺毒軟件的漏洞掃描功能進行漏洞查殺。若醫院對計算機網絡安全技術的安全性有更高的要求就需要安裝獨立的漏洞掃描系統。

（4）數據加密技術。從本質上看，保障計算機網絡安全技術的安全性就是保障醫院數據信息的安全性，因此安全管理人員需要利用數據加密技術對數據信息進行安全管理。數據加密技術即利用密鑰、加密函數等手段將信息轉變為無意義的密文，增強信息傳輸的安全性。所以安全管理人員可以將端到端加密技術、節點數據加密技術等技術手段應用在醫院局域網以及計算機軟件當中。

（三）加大計算機網絡技術安全管理力度

加大計算機網絡技術安全管理力度有利于提高計算機網絡技術的防范能力，避免數據信息丟失，因此安全管理人員需要從多個方面入手加大安全管理力度。

第一，加大計算機軟件安全管理力度。部分計算機軟件的安全系數較低，可能會攜帶病毒或漏洞，繼而對計算機網絡技術的安全性造成威脅。因此，安全管理人員需要科學選擇計算機軟件，確保所應用的軟件都是正版軟件。其次，安全管理人員應利用殺毒軟件、漏洞掃描系統對計算機軟件進行檢測，判斷軟件中是否存在問題。此外，安全管理人員應做好計算機軟件的更新升級工作，提升軟件的抗威脅能力。

第二，增強安全威脅防范意識。醫院應意識到安全威脅對計算機網絡技術的影響，不斷增強自身的防范意識，通過身份認證以及訪問控制等手段防范安全威脅。首先，醫院應做好身份認證管理工作。大多數醫院的計算機網絡系統都是利用用戶名與密碼進行身份認證，這種認證方式的安全性較低。為此，安全管理人員應綁定身份信息，提高網絡系統的安全監控能力，完善身份認證功能。其次，醫院應加大訪問控制力度。傳統的訪問控制策略存在越權操作、權限濫用等問題，無法滿足安全維護需求，所以安全管理人員可以根據實際情況設計角色訪問控制系統，增強系統安全性[5]。

第三，加大網絡通信安全管理力度。在大數據時代中，醫院產生的數據信息越來越多，只有做好網絡通信安全管理工作才能夠保障信息安全。因此安全管理人員應完善入侵檢測裝置，分析系統中的安全威脅，提升系統的防御能力。同時，安全管理人員應做好數據信息的備份工作，避免出現較大損失。

（四）完善計算機網絡容災方案

安全管理人員應針對實際情況完善計算機網絡容災方案，即完善本地容災方案、園區級容災方案以及業務數據整合方案。

（1）完善本地容災方案。安全管理人員可以在計算機網絡系統當中添加磁盤陣列以及虛擬存儲設備，對數據卷進行實時鏡像處理。安全管理人員也需要在短時間內完成服務器、磁庫帶以及存儲系統的調試工作。

（2）完善園區級容災方案。安全管理人員需要在醫院不同機房中設置服務器、虛擬化管理平臺以及磁盤陣列，對系統進行冗余處理，從而清除設備當中的單點故障。

（3）完善業務數據整合方案。安全管理人員可以利用虛擬化技術對存儲設備進行虛擬化處理，再將醫院的業務系統結合起來，對各個系統的數據進行集中處理。

（五）提高工作人員的專業能力

計算機網絡技術的安全性會受到安全管理人員專業能力的影響，所以醫院需要通過有效措施打造一支專業的計算機網絡安全管理隊伍，提高安全管理人員的專業素養。首先，醫院應不斷提高網絡安全管理人員的聘用門檻并擴充聘用渠道，使安全管理隊伍發展壯大。醫院需要根據學歷、專業、工作能力及經驗、考核結果等指標篩選出最優秀的人員。其次，醫院應加大對安全管理人員的培訓力度，在增強其安全管理意識的同時提高其管理能力。醫院可以對安全管理人員進行職業素養教育與網絡安全維護技術培訓，促進安全管理人員的全面發展。此外，醫院應對各個部門的職工進行計算機網絡技術操作培訓，增強工作人員操作的規范性，避免出現人工失誤。

結語

維護醫院計算機網絡技術安全具有重要意義，可以有效維持醫院的穩定運行、保護患者的個人隱私。醫院應樹立先進的安全理念，不斷增強工作人員的安全維護意識、提高工作人員的安全維護能力，并通過物理安全管理措施、網絡安全技術加大安全管理力度，降低計算機網絡技術出現安全問題的概率。