前言：中文期刊網精心挑選了醫療網絡安全解決方案范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
醫療網絡安全解決方案范文1
【 關鍵詞 】 醫院；網絡安全；管理
Hospital Network Security and Management
Gao Fang
( Yan'an People's Hospital of Shaanxi Province ShanxiYan'an 716099)
【 Abstract 】 the hospital because of development needs to undertake informatization construction, but after the construction must face various problems of network security, this paper mainly discusses the hospital network security and management.
【 Keywords 】 hospital; network security; management
0 引言
隨著信息技術的不斷進步，網絡已經成為了人們進行信息傳播的重要工具之一。隨著信息技術優越性的體現，信息化建設已經逐漸被推動到一個新的高度，這也就推動了網絡建設的發展。醫院是重要的學術研究基地和治病救人的專業機構，為了自身發展的需要，對信息化建設的需求較高，而且信息化建設的程度也較高，這為醫院的發展有著十分重要的作用。但是因為在信息化建設的過程中缺乏充足的技術力量以及其他方面的原因，使得醫院現有的網絡安全狀況并不是很令人滿意，這就提出了如何加強醫院網絡安全管理的問題。
1 當前醫院網絡所面臨的主要安全威脅
因為醫院的特殊性，當醫院信息系統在通過測試正式投入使用后，就必須要24小時不間斷地進行運行，但是這個過程中必須要面對的問題就是各種網絡安全威脅，當這些安全威脅一旦爆發出來就會對醫院的網絡與信息系統產生影響，嚴重的就會導致網絡和信息系統無法正常運轉。當醫院的網絡和信息系統出現癱瘓，那么不僅僅是帶來各種經濟上的損失，最嚴重的是有可能會對醫院的聲譽帶來影響。
醫院網絡系統所面臨的安全威脅主要有兩類：一類是對網絡中的數據與信息產生的威脅；另一類是對各種硬件設備所帶來的威脅。
1.1 網絡傳輸以及網絡設備所面臨的安全威脅
醫院在開始信息化建設時，并沒有能夠考慮到今后網絡以及通信技術發展的速度以及發展的方向，這就使得其建設肯定會存在著一些缺陷，雖然在當時并沒有問題。例如在進行網絡線路的鋪設時沒有能夠考慮到今后的擴展；在增加網點時十分隨意，沒有對整體的網絡結構進行考慮，網絡的傳輸效率不高；同時隨著時間的推移，很多網絡設備都不同程度的老化，并且可靠性也不強，與新設備的兼容性也不好；設備的備份不到位，如果出現故障容易造成大范圍的癱瘓。
1.2 計算機病毒的威脅
計算機病毒是對醫院網絡所面臨的威脅中較為重要的一種威脅。它不僅僅能夠消耗網絡與主機資源，嚴重的會對數據以及硬件造成不可逆的損害，其所造成的損失也就難以估量?，F在病毒傳播的途徑主要有幾種。
通過各種可移動存儲媒介進行傳播，例如U盤、光盤等。如今基本已經不再使用軟盤，U盤的使用則十分的廣泛，因此U盤往往也是很多計算機病毒傳播的主要途徑。還有一些盜版的光盤，其上面的軟件或者是游戲也有可能會含有病毒。隨著各種大容量可移動存儲設備的廣泛使用，這些存儲設備成為了各種計算機病毒進行寄生的主要場所。但是這些大容量的可移動存儲設備為用戶帶來了很多方便，這就使得用戶需要經常使用，而且很多用戶在使用時并沒有考慮到其安全性，這就為病毒通過這些可移動設備進行傳播提供了途徑，進而為計算機用戶的數據安全與網絡安全帶來了十分嚴重的威脅。
通過數據的共享與計算機之間的相互協作來進行傳播。醫院內的計算機基本都是屬于一個局域網內，或者是通過虛擬網技術劃分為多個內網，但是每一臺計算機都會與其他的計算機相連接，并且很多計算機都在進行數據的共享。在這種情況下如果是有一臺計算機的數據感染了病毒，那么其他與其相連并進行數據共享的計算機就容易感染病毒，進而繼續傳播，最后感染整個醫院網絡中的計算機。局域網技術雖然十分好用，但是也為計算機病毒的傳播提供了途徑。
2 提高醫院網絡安全性的方法和措施
2.1 對當前的醫院網絡進行科學規劃與改造
在當前，基本上每一家醫院中的網絡設備都是通過一個核心交換機來進行數據的交換處理的，如果這個交換機出現故障，那么就會整個醫院的網絡都陷入到癱瘓之中。因此為了能提高安全性，在進行網絡布線時以及核心層的交換機都需要考慮冗余模式的建立，對于匯聚層的交換機以及接入層的交換機都可以考慮備用機的購置。這樣當核心機或者是匯聚層與接入層的交換機出現問題時，就能夠通過備用的來進行更換，保證醫院的網絡不會出現癱瘓狀態。
2.2 劃分出科學合理的VLAN
提高網絡安全的一項重要措施就是劃分VLAN，特別是對于醫院來說這更是一項經濟實惠的措施。通過交換機所基本的VLAN功能能夠局域網內的各種設備從邏輯上進行劃分，這樣有助于提高網絡的傳播效率提高帶寬的使用效率，同時還能夠防止廣播風暴的產生。通過VLAN的劃分有助于提高網絡的安全性，并且通過訪問權限的設定，能夠使得網絡的管理更加的方便。醫院中可以根據具體的職能來將網段分為門診、住院和機關三個子網。
2.3 注重對計算機病毒的預防
通常來說，如果是新型的計算機病毒，那么很多時候殺毒軟件也無能為力，因此應該要以預防為主。當然對計算機病毒的預防通常是以殺毒軟件與防火墻為主要基礎。對于內部的局域網需要將醫療網絡系統與外部網絡系統從物理上進行分割，并要將醫療系統的所有對外的借口都進行封閉，防止各種來自外部的網絡安全威脅。注重對U盤的使用，對于出現病毒的科室必須要進行重點檢查，如果有違規使用U盤或者是其他可移動存儲媒介的科室，必須要進行嚴肅處理。
2.4 加強內部管理
在醫院中有很多人都沒有信息安全的意識，這就為醫院的網絡安全造成了嚴重的隱患。因此必須要從內部加強管理。必須要禁止隨意使用U盤或者是其他的可移動存儲設備，如有需要必須要經過審批并進行安全性檢查。禁止通過網絡進行數據共享，特別是完全共享。需要制定計算機的檢查制度，定期進行檢查，及時的發現并解決問題。向醫院的內部人員普及各種網絡安全知識。
3 結束語
總之，醫院要加強現代化建設就不可能離開信息化建設，進而離不開電腦網絡，因此我們醫院網絡管理工作人員就必須要做好好醫院的網絡軟硬件維護管理這項工作，為醫院的發展提供一個良好的網絡環境，使之能夠保證醫院各業務的有條不紊的運行，為醫院的發展貢獻自己的力量。
參考文獻
[1] 孫平波．基于醫院的網絡安全解決方案[J]．電腦知識與技術，2009，（06）.
[2] 張真真．大型醫院網絡安全防護體系的架構[J]．現代醫院管理，2008，（06）．
[3] 王寰．淺議醫院網絡安全的隱患及其防治策略[J]．科技信息，2010，（14）．
