打造安全可靠的數(shù)字化醫(yī)院網(wǎng)絡(luò)
蔣小武① 王安莉②
① 中南大學(xué)湘雅三醫(yī)院信息中心，410013，湖南省長沙市岳麓區(qū)桐梓坡路138 號
② 中南大學(xué)湘雅三醫(yī)院信息中心主任，410013，湖南省長沙市岳麓區(qū)桐梓坡路138 號
摘 要 隨著信息科技的高速發(fā)展，網(wǎng)絡(luò)在越來越多地為人們生活提供便利的同時，也為企
業(yè)節(jié)省了大量的人力和物力，但是企業(yè)在使用網(wǎng)絡(luò)與外界交流時也同樣承擔(dān)著巨大的風(fēng)險。
本文介紹了醫(yī)院網(wǎng)絡(luò)中存在風(fēng)險的原因、存在的風(fēng)險及其對策。為醫(yī)院在網(wǎng)絡(luò)安全方面提供
了一定的建議。
關(guān)鍵詞 醫(yī)院網(wǎng)絡(luò) 企業(yè)網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)體系
21 世紀(jì)信息時代，隨著新經(jīng)濟(jì)的出現(xiàn)，醫(yī)院網(wǎng)絡(luò)的發(fā)展越來越迅猛，越來
越復(fù)雜。醫(yī)院對網(wǎng)絡(luò)的依賴性也變得異常濃厚，一個醫(yī)院是否擁有一個健康、穩(wěn)
定、可靠的網(wǎng)絡(luò)，成了業(yè)務(wù)發(fā)展的根本所在。這種依賴性是提升業(yè)務(wù)發(fā)展的保障，
因為由于網(wǎng)絡(luò)故障造成巨大損失的案例實在是不勝枚舉。為確保網(wǎng)絡(luò)的正常持續(xù)
運(yùn)轉(zhuǎn)，同時避免網(wǎng)絡(luò)停機(jī)造成的巨大損失，為此，必須打造一個安全、可靠、高
效的醫(yī)院網(wǎng)絡(luò)。
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不
因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常
地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。
1 影響網(wǎng)絡(luò)安全的因素
計算機(jī)病毒(Computer Virus)在《中華人民共和國計算機(jī)信息系統(tǒng)安全
保護(hù)條例》中被明確定義，病毒指“編制或者在計算機(jī)程序中插入的破壞計
算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)
指令或者程序代碼”。
計算機(jī)病毒是影響網(wǎng)絡(luò)安全的最主要的因素，它利用網(wǎng)絡(luò)作為自己繁殖和傳
播的載體及工具，隨著醫(yī)院網(wǎng)絡(luò)整體應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)安全環(huán)境的日益
惡化，大規(guī)模DOS 侵入、黑客攻擊、蠕蟲病毒、垃圾郵件等的大量泛濫，這些安
全技術(shù)手段逐漸暴漏出某些“先天不足”的問題，導(dǎo)致“安全門”一次次“洞開”，
引發(fā)重要數(shù)據(jù)的丟失、破壞，造成難以彌補(bǔ)的損失，不僅嚴(yán)重影響到醫(yī)院網(wǎng)絡(luò)的
正常運(yùn)行，還直接威脅到患者的隱私和生命安全。一次病毒廣播，必定會導(dǎo)致醫(yī)
院的全局或局部的癱瘓。由于網(wǎng)絡(luò)故障而使醫(yī)院不能正常地為患者服務(wù)，勢必會
嚴(yán)重影響醫(yī)院的聲譽(yù)。
大部分病毒在激發(fā)的時候直接破壞計算機(jī)的重要信息數(shù)據(jù)，所利用的手段有
格式化磁盤、改寫文件分配表和目錄區(qū)、刪除重要文件或者用無意義的“垃圾”
數(shù)據(jù)改寫文件、破壞CMO5 設(shè)置等。與其被動地防護(hù)，不如主動地出擊，醫(yī)院
的網(wǎng)絡(luò)首先應(yīng)當(dāng)與外界的Internet 用防火墻實現(xiàn)隔離，內(nèi)部的各臺計算機(jī)禁用
USB 接口，徹底斷絕醫(yī)護(hù)人員私自插接移動盤而帶來的病毒。并且各個工作站都
要裝網(wǎng)絡(luò)版殺毒軟件，由服務(wù)器控制在某個時間段統(tǒng)一查殺，將病毒徹底杜絕于
門外。另外，大多數(shù)醫(yī)院都有醫(yī)保端口接入，要在醫(yī)保接入的地方設(shè)置防火墻，
阻止外來的不安全因素造成的影響。
2 網(wǎng)絡(luò)物理結(jié)構(gòu)不合理
網(wǎng)絡(luò)的物理結(jié)構(gòu)也就是服務(wù)器，交換機(jī)，客戶機(jī)，傳輸介質(zhì)之間相互鏈接的
拓?fù)浣Y(jié)構(gòu)。這主要包括：星型、環(huán)型、總線型等幾種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。我們規(guī)劃醫(yī)
院整體網(wǎng)絡(luò)時，可以根據(jù)需要來選擇合適的物理結(jié)構(gòu)，目前，醫(yī)院用的一般是星
型結(jié)構(gòu)。如果網(wǎng)絡(luò)物理結(jié)夠沒有合理規(guī)劃，不但會增加管理員的日后維護(hù)量，還
會造成網(wǎng)絡(luò)工作不穩(wěn)定，甚至全局或局部網(wǎng)絡(luò)癱瘓。曾看到這樣一則報道：系統(tǒng)
值班人員反應(yīng)放射科網(wǎng)絡(luò)延時特別大，而其他各樓棟的網(wǎng)絡(luò)都正常。經(jīng)過三個小
時的排查，發(fā)現(xiàn)其中有個12 口的小交換機(jī)還級聯(lián)了一臺12 口的小交換機(jī)，在這
臺級聯(lián)的小交換機(jī)上有一根網(wǎng)線兩端水晶頭都接在其上，產(chǎn)生了回路。而影響了
整個放射這個單獨(dú)的VLAN。綜上所述，如果清楚網(wǎng)絡(luò)的物理拓?fù)鋱D，就不會產(chǎn)
生這種亂接線的現(xiàn)象，也就不會產(chǎn)生回路的現(xiàn)象。
3 邏輯結(jié)構(gòu)不合理
網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)一般是根據(jù)網(wǎng)絡(luò)中的VLAN 來 |
|
資源大小：128.67 KB 
