前言：尋找寫作靈感？中文期刊網用心挑選的醫院網絡安全技術分析，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。

隨著信息化技術的不斷發展，醫院信息化系統也得到了全面的建設與完善。而在醫院信息系統的具體運作中，網絡是一項必備的支持條件。但是伴隨著不斷擴大的網絡規模，網絡信息在安全方面所面臨的威脅也越來越多。

1醫院網絡安全問題現狀分析

1.1設備安全問題。在醫院信息系統的建設與應用中，如果可以為設備提供一個良好的運行環境，不僅會進一步延長其使用壽命，同時也會更好地保障系統安全性。尤其是在一些網絡硬件設施方面，應用到的設備通常都十分精密，且使用期限也比較有限。就目前的情況來看，醫院的交換設備數量可達到上百臺，但很多醫院的設備使用時間都已經達到了五年以上，維修管理不夠合理，且不能及時更新，這些情況都將會對設備的安全性造成影響，進而影響到醫院的網絡安全。

1.2計算機病毒的影響。計算機在應用過程中很容易遭遇病毒侵襲，且病毒有著十分廣泛的攻擊范圍，它的傳播速度很快，又比較難發現，所以在當今的網絡社會中，計算機病毒已經成為了社會公害。伴隨著網絡信息技術的不斷發展，計算機病毒的傳播速度和傳播范圍也在發展，就目前而言，很多的計算機病毒都可以對系統資源造成損害。比如，蠕蟲病毒就是一種比較嚴重的計算機病毒，這種病毒一旦入侵醫院信息系統，將會對其網絡安全造成非常大的影響，表1是其傳播方式。雖然大部分的醫院網絡信息系統應用的都是醫院內部的局域網，尤其是部隊醫院，大多通過物理方法來進行醫院信息系統和網絡之間的隔離，但是這樣的方法依然難以徹底根除計算機病毒的影響。以下是對計算機病毒來源的研究：（1）內部網絡和外部網絡連接而感染病毒；（2）計算機配發或安裝過程中被病毒入侵；（3）借助于移動介質進行的病毒傳播；（4）光盤或盜版軟件的病毒傳播。

2醫院網絡安全問題解決策略

為解決醫院網絡安全問題，一項有效的策略就是動態網絡模型的構建，借助于先進的技術來實現快速部署，并通過動態模型中的感知平臺來實時調整安全管理、安全檢測、安全策略以及安全制度等，以此來保障動態安全模型管理方案的功能及其連續性。在該動態網絡模型系統中，主要的結構層次包括物理層、網絡層、主機系統和應用層的安全防護，圖1為醫院動態網絡安全模型的安全拓撲結構示意圖。

2.1物理層安全防護。在這一層次中，主要是對機房、設備以及通信線路等的安全加以保障，借助于機房監控系統，可以對機房的溫度、濕度、UPS狀態、供電情況以及是否出現漏水等情況進行全面的監控，并對儲存陣列、服務器、應用系統間、網絡設備等的地理位置圖以及物理連接關系圖進行制作，為相應設備和線路的安全管理提供便利。同時，該層次也可以與醫院的保衛部門進行連接與協作，以此來保障設備和通信線路的安全性。

2.2網絡層安全防護。這一層次主要是對網絡安全問題加以解決，以此來保障服務的連續性和可靠性。根據醫院網絡安全信任級別、網絡拓撲結構及其發展，可以將網絡按照網管區、核心區、業務外網、業務內網以及外聯網進行劃分。按照實際的業務應用，可以按照不同的子網對業務內網進行劃分。具體防護中，應用到的技術及其功能如表2。

2.3主機系統安全防護。這一層次主要是對網絡內部操作系統的問題予以解決，以此來提升主機可靠性，做好主機系統的保護。在該層次的具體安全防護中，主要的措施包括以下幾點：（1）對發現漏洞以及補丁管理系統進行部署，并借助于相應的軟件定期進行漏洞掃描，然后實現最新補丁的安裝與下載。表3是主要的漏洞掃描技術應用。（2）進行病毒防控中心、防控臺以及客戶端形式的三級防控體系建立，對防病毒和殺毒軟件進行部署，以此來實現醫院網絡病毒的有效防治。表4是可應用到該層次中的幾種典型殺毒軟件。（3）借助于個人防火墻技術來避免病毒通過漏洞進入到醫院網絡系統終端，以此來有效切斷病毒的傳播路徑。（4）對桌面終端安防系統進行科學部署，并根據醫院信息系統的實際安防需求進行主動終端防御技術體系的建立，以此來保障系統終端的安全性，避免由于終端被入侵而導致的非法訪問和信息泄露等情況發生。（5）具體部署過程中，應該將802.1X準入控制技術作為基礎，使其和相應的控制策略之間形成一個聯動機制，以此來合理控制終端準入。

2.4應用層安全防護。這一層次主要是保障醫院網絡系統應用的安全性，以此來保障業務系統的可靠性、實用性與連續性。其次，應該定期對系統進行安全檢測和風險分析，讓潛在的安全隱患與網絡攻擊得以及時發現與解決，以此來保障系統安全。再次，應將EAPOL技術作為基礎，借助于用戶名+口令以及標準RADIUS服務器的形式強制進行身份認證檢查，并借助于角色訪問控制技術對用戶進行分級管理。最后，應通過雙活數據中心的建立來進行醫院網絡系統的24h不間斷監管，以此來保障其網絡安全。

3結束語

綜上所述，在我國社會經濟的不斷發展中，醫療事業的發展也十分迅速。計算機技術以及網絡信息技術的應用為醫院的醫療服務和管理都帶來了極大便利，大幅度降低了服務人員的工作負擔，并節約了患者的等待時間，提升了患者的滿意程度。但是在醫院網絡信息系統的具體應用中，網絡安全問題始終是一項需要重點關注的問題。因此，為提升醫院網絡信息系統的使用質量和安全性，醫院應該對目前網絡信息系統應用過程中所面臨的主要安全問題加以全面分析，然后通過針對性的策略來進行處理。

作者:李飛 單位:西安交通大學第一附屬醫院東院信息科