數據加密技術在醫院計算機網絡通信安全中的應用

李國棟 楊雪

關鍵詞：醫院；信息系統；計算機網絡通信安全；數據加密技術

計算機網絡通信技術的快速發展為人們的工作和生活提供了便利，促進了人與人之間的溝通和交流。數據加密技術在計算機網絡通信安全中的應用優勢和價值較為明顯，根據醫院信息化管理工作的要求合理選擇相關技術，以保護各項醫療數據和患者隱私，也能夠抵御各類網絡攻擊。在飛速發展的信息化環境下，醫院計算機網絡通信系統應實現對安全防護措施的優化及完善，確保能夠有效應對各類網絡安全問題[1]。

1概述

1.1現狀

1.1.1計算機網絡通信安全

計算機網絡通信安全主要是指通過科學管理以及應用多種技術手段來保證數據的安全性，確保信息數據的保密性良好，使各項數據信息在使用期間的完整性和準確性能夠得到保障。根據計算機系統運行期間的安全狀態，可將計算機網絡通信安全分為動態安全和靜態安全。動態安全是指數據信息在傳輸過程中不會出現信息丟失或者被篡改的情況，以保證整個通信過程的安全、穩定：靜態安全是指信息數據在儲存過程中的真實性、完整性和保密性能夠得到保障，在儲存期間不會遭到破壞。

1.1.2計算機病毒的危害

計算機病毒對計算機系統的影響較大，在計算機技術水平不斷提升的過程中，計算機病毒的類型也更加多樣。在計算機出現漏洞時，計算機病毒會攻擊其內部系統和程序，影響計算機設備的正常使用，嚴重情況下還會導致計算機癱瘓和數據丟失、被篡改。目前，比較常見的計算機病毒類型主要有：引導型病毒，常見于計算機磁盤的引導區，該區域的甄別能力比較差，所以是計算機病毒容易侵入的區域；文件型病毒，常見于計算機的一些文件中，會更改源文件的內容，也會通過文件傳輸計算機病毒：混合型病毒，其融合了以上2種計算機病毒的特點，若要對其全面根除，存在一定難度，危害性較大。

1.1.3黑客的危害

黑客通常是指一些計算機水平較高的人，通過不正當的方式和途徑去獲取他人計算機中的一些信息，或者通過各類操作攻擊他人計算機，使他人的隱私暴露、重要信息丟失。目前，黑客網站的數量比較多，網絡通信安全也會受到黑客的威脅。較為常見的黑客攻擊主要分為破壞性攻擊和非破壞性攻擊，破壞性攻擊是指黑客在入侵他人計算機后竊取重要信息資料并破壞內部系統，抑或是進行網絡監聽和安裝后門程序等，無法保證計算機網絡通信安全：非破壞性攻擊則是入侵計算機系統，但不會對數據信息進行破壞。黑客的危害也比較大，是計算機網絡通信中需要重視的內容。

1.2計算機網絡通信安全的重要性

計算機網絡建設進程的不斷加快推動了社會的進步與發展，而且其在多個領域都得到了廣泛應用，已經成為人們生產和生活中不可或缺的一項技術。計算機網絡通信安全是相關技術應用中需要引起重視的一個問題，在計算機病毒類型持續增加和黑客人侵行為愈發猖獗的影響下，如何保證信息數據安全傳輸需要進行深入研究，要從網絡通信健康發展的角度出發做好安全防護工作。計算機網絡通信過程中，許多不法分子利用網絡漏洞竊取信息以獲取利益，在這一過程中個人信息數據丟失現象較為嚴重，在商業領域，許多機密文件也會被盜取，會給企業造成較大損失。若要提高計算機網絡技術在社會發展中的應用效果，則應加強網絡安全管理，構建安全、健康的網絡環境，這對計算機技術的持續發展以及社會的穩步前行有著重要意義[2]。

2醫院計算機網絡通信面臨的安全威脅

在實際應用的過程中，醫院計算機網絡通信系統作為關系到計算機內部各系統安全運行的重要系統，若出現病毒入侵的情況，則會影響計算機的正常運行，內部信息數據可以被隨意竊取，而且會阻礙信息的正常傳輸，嚴重情況下還會導致計算機癱瘓。另外，醫院數據庫管理是一項重要工作，若數據庫受到入侵，則會出現信息數據丟失或者泄露的情況，無法保證患者的個人隱私。

3常用的數據加密技術

3.1數據加密技術的類型

3.1.1對稱加密技術

對稱加密技術是計算機網絡通信安全管理中較為常用的一種加密技術手段，主要是對同一密鑰進行加密和解密，無需進行復雜煩瑣的操作，實際應用期間的加密效率比較高，可實現對各類信息數據的快速加密處理。DES加密和AES加密是目前加密效果比較好的2種對稱加密技術，對于個人用戶來講，在進行通信信息加密處理的過程中主要應用對稱加密技術，讓各類信息數據在開放的網絡環境中能夠安全、正常傳輸。單一密鑰加密方式不僅可以滿足基本的數據加密需要，而且能保證信息數據安全。這項加密技術在實際應用的過程中應注重對密鑰的妥善管理，以防出現泄露的情況，否則會影響加密效果。

3.1.2非對稱加密技術

非對稱加密技術主要應用不同的密鑰對信息數據進行加密、解密處理，使用的密鑰分為公鑰和私鑰。在實際應用這一加密技術的過程中，需要保證公鑰與私鑰相匹配，在信息傳輸期間若沒有配對的密鑰，則不能解密，也無法讀取正確的信息數據。公鑰屬于一種公用密鑰，私鑰常常是由個人保管，在進行數據傳輸的過程中，私鑰無需傳輸獲取，可以避免出現密鑰丟失的情況，而且接收方在接收數據后直接使用私鑰解密即可，無需復雜煩瑣操作，但是加密和解密的時間比較久，所以一般會根據不同場景的實際需要進行合理選擇[3-4]。

3.1.3身份認證技術

身份認證技術是目前應用較為廣泛的一種網絡安全技術，主要通過對用戶身份進行驗證的方式保護數據信息，以免出現他人竊取數據的情況，這種驗證用戶身份的方式可保證網絡通信安全。較為常用的身份認證方式主要是數字認證和口令認證，前者是在加密技術的基礎上通過加密和解密算法來確定用戶身份是否正確，在一些對網絡通信安全要求較高的場所中較為常用，也是目前許多醫院信息系統中較為有效的加密技術。數字認證技術的追溯性比較強，能夠清晰展現發送方的具體行為，接收方可了解發送方的實際身份，但無法隨意篡改相關數據。口令認證技術的操作過程比較簡單，而且不用投入較多成本，但是其加密效果也相對有限。

3.2數據加密方法

3.2.1鏈路加密

鏈路加密是對通信線路進行加密處理，在實際操作過程中會對鏈路節點數據進行加密處理，而后進行數據傳輸，這是一種比較常用的在線加密方式，可以讓數據信息在傳輸的過程中一直處于加密狀態，而且這種加密方式能夠隱藏發送方和接收方的位置，使其他人無法通過非法手段在數據信息傳輸的過程中進行攻擊和破壞，這在很大程度上提高了數據信息的安全性。鏈路加密方式在實際應用的過程中需要結合鏈路兩端的設備特點進行針對性的加密處理，所以會受到設備需求的影響，導致整體的傳輸性能降低，不能保證數據信息的快速傳輸。

3.2.2節點加密

節點加密主要是對計算機網絡通信過程中節點位置的數據進行加密，可提高信息數據傳輸的安全系數。節點加密與鏈路加密有所不同，前者主要通過在節點位置設置安全模塊的方式，與節點部位進行有效連接，而后根據加密需要進行數據信息的加密處理，整個加密和解密過程都需要在安全模塊中進行，從而進一步提高了數據信息解密的安全性，以防相關信息出現丟失或者泄露。在實際應用這種數據加密方法的過程中，主要是對信息數據進行特殊處理并通過明文的方式進行傳輸，若數據在2個節點間傳輸，很容易受到多種因素的影響而出現數據信息丟失或者被篡改的情況。

3.2.3端到端加密

端到端加密是對傳輸端到接收端的整個過程進行加密處理，以確保數據信息在傳輸過程中處于密文狀態，無需對相關數據信息進行二次加密處理，中間傳輸時也無需解密，一直到接收端再進行解密，只有數據到達接收端后才會以明文的形式出現。與上述2種加密方法相比，鏈路加密的優勢更為明顯，整個加密處理流程比較簡單，而且無需投入較多成本。同時，在數據傳輸期間也不會受到節點因素的影響而出現數據異常的情況，但是這一加密方式對兩端設備的同步性要求比較高，而且不能隱藏傳輸和接收位置，若要應用這一方法對傳輸數據進行加密處理，還需要進行持續優化與完善。

4應用方式

4.1在醫院信息系統中的應用

信息系統的建設與完善為醫院各項工作的有序開展提供了便利。信息系統在運行期間主要由計算機網絡技術提供支持，所以也會受到網絡安全因素的影響，若要對醫院中的信息數據進行保護，則應利用數據加密技術對信息系統中的重要信息進行加密處理，以增強網絡通信安全。根據不同崗位人員的工作情況以及患者的使用需求，為他們設置不同的權限，在方便他們使用的同時，也可以保護數據安全[5]o

4.2在醫院計算機軟件中的應用

醫院經營管理中應用的軟件技術比較多，相關軟件是網絡攻擊的主要對象之一。若要保證醫院計算機網絡通信安全，還應加強對計算機軟件的安全保護，可以根據軟件的類型對其進行針對性的加密處理，如設置使用密碼，確保輸入的密碼正確后才能使用相關軟件，以免出現軟件被修改的情況。基于數據加密技術的醫院計算機軟件，從多個方面提高了使用軟件的安全性，并能夠充分發揮計算機軟件的作用。

5結束語

在應用數據加密技術期間，不僅要充分考慮醫院計算機網絡通信系統的實際需求，也需要與其他安全防護手段相結合，實現與防火墻系統、病毒防護技術的聯合應用，以構建一套可靠性高的網絡安全防護體系，確保能夠充分發揮數據加密技術的作用。