摘 要：網(wǎng)絡(luò)安全是有硬件和軟件共同構(gòu)成的全局安全問(wèn)題，要想更好地構(gòu)建網(wǎng)絡(luò)安全系統(tǒng)，必須要主動(dòng)的學(xué)習(xí)，積極的迎接各方面的挑戰(zhàn)，跟上新技術(shù)的發(fā)展，才能確保網(wǎng)絡(luò)信息安全和各方面工作的順利進(jìn)行，加強(qiáng)網(wǎng)絡(luò)安全的維護(hù)有很多方法，比如對(duì)員工進(jìn)行安全技術(shù)教育，普及基本的電腦操作知識(shí)和技能，幫助計(jì)算機(jī)使用人員提高計(jì)算機(jī)的操作水平和掌握計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)造，引導(dǎo)大家避免不安全的網(wǎng)站服務(wù)訪問(wèn)，養(yǎng)成良好的計(jì)算機(jī)操作習(xí)慣，同時(shí)醫(yī)院要建立完整的管理體系和管理制度，使得計(jì)算機(jī)系統(tǒng)能夠得到更好的發(fā)揮作用。

關(guān)鍵詞：網(wǎng)絡(luò)安全；計(jì)算機(jī)軟件；安全系統(tǒng)維護(hù)

中圖分類(lèi)號(hào)：TP393.08

1 硬件設(shè)置對(duì)網(wǎng)絡(luò)安全的影響

1.1 網(wǎng)絡(luò)系統(tǒng)布線

現(xiàn)代醫(yī)院的主線和各個(gè)院部科室之間多采用的是光纖連接，并且在各個(gè)連接中都留有備線，線路之間有序連接，避免交叉連接，并且與強(qiáng)電之間保持著安全距離，以減少她們之間的相互干擾，對(duì)于后期可能會(huì)出現(xiàn)的網(wǎng)點(diǎn)，離交換機(jī)的距離要盡可能的近，這樣可以減少信號(hào)的衰減，平時(shí)也要加上備份，以備不時(shí)之需。

1.2 服務(wù)器

信息系統(tǒng)安全的關(guān)鍵在于數(shù)據(jù)庫(kù)的可靠和數(shù)據(jù)存儲(chǔ)的安全，那么服務(wù)器就要保證所提供服務(wù)可靠和不間斷，所以服務(wù)器的建設(shè)是系統(tǒng)安全建設(shè)的重點(diǎn)。首先對(duì)服務(wù)器必須要保證24不間斷工作，這樣就要使用不間斷電源，避免停電造成數(shù)據(jù)庫(kù)數(shù)據(jù)丟失。目前大部分醫(yī)院使用的都是雙機(jī)熱備份加上磁盤(pán)陣列柜的模式，當(dāng)一個(gè)服務(wù)器出現(xiàn)問(wèn)題的時(shí)候，可以立刻啟動(dòng)備份的服務(wù)器，啟動(dòng)數(shù)據(jù)庫(kù)，這樣可以盡快的恢復(fù)醫(yī)院業(yè)務(wù)處理，同時(shí)避免數(shù)據(jù)的丟失，應(yīng)急備份服務(wù)器在正常情況下對(duì)整個(gè)系統(tǒng)的工作進(jìn)行實(shí)時(shí)備份的，其數(shù)據(jù)與中心服務(wù)器是一樣的，這樣在應(yīng)急服務(wù)器啟動(dòng)的時(shí)候，就確保了用戶的使用方法和設(shè)置的信息不變，患者的信息與數(shù)據(jù)連續(xù)，這樣使得工作人員的工作更加便利，同時(shí)也提高了系統(tǒng)的安全性。

2 注重計(jì)算機(jī)軟件的安全性

醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全中最需要注意的重要問(wèn)題是數(shù)據(jù)庫(kù)的數(shù)據(jù)安全和完整，以及發(fā)生問(wèn)題時(shí)，數(shù)據(jù)庫(kù)數(shù)據(jù)的備份是否完善，醫(yī)院的系統(tǒng)投入使用之后，就24小時(shí)不間斷運(yùn)行，如果中間發(fā)生故障中斷，后果將會(huì)很?chē)?yán)重，所以在進(jìn)行系統(tǒng)的軟件開(kāi)發(fā)過(guò)程中，數(shù)據(jù)庫(kù)的選擇是重中之重，在發(fā)生故障后應(yīng)能夠自動(dòng)保存數(shù)據(jù)，系統(tǒng)恢復(fù)后要能恢復(fù)到斷點(diǎn)，這樣可以保證數(shù)據(jù)的完整。目前現(xiàn)有醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在數(shù)據(jù)庫(kù)的選擇上多采用SQL SERVER、ORACLE數(shù)據(jù)庫(kù)。醫(yī)院的數(shù)據(jù)庫(kù)是在不斷的發(fā)生變化的，不斷的新的數(shù)據(jù)錄入，如果操作人員進(jìn)行定時(shí)備份是不夠的，如果系統(tǒng)一旦發(fā)生問(wèn)題，必然會(huì)有一部分最新數(shù)據(jù)保存不上，所以要建立一套實(shí)時(shí)備份系統(tǒng)，數(shù)據(jù)會(huì)自動(dòng)保存，不會(huì)出現(xiàn)丟失的現(xiàn)象，現(xiàn)在醫(yī)院采用的磁盤(pán)陣列的方式進(jìn)行數(shù)據(jù)的實(shí)時(shí)備份，不過(guò)這種方式也存在著不足，成本過(guò)高，安全系數(shù)達(dá)不到理想的狀態(tài)。所以根據(jù)醫(yī)院網(wǎng)絡(luò)系統(tǒng)的特殊性，可以設(shè)計(jì)一個(gè)數(shù)據(jù)保護(hù)計(jì)劃，實(shí)現(xiàn)數(shù)據(jù)庫(kù)的全脫機(jī)備份。比如，我們可以在各個(gè)系統(tǒng)分別使用服務(wù)器，在增加一臺(tái)總的服務(wù)器，在總服務(wù)器中備份其他所有服務(wù)器的數(shù)據(jù)，與此同時(shí)也要做好磁帶或者光盤(pán)的備份，如果有一臺(tái)服務(wù)器出現(xiàn)問(wèn)題，可以從總的服務(wù)器中找到需要的數(shù)據(jù)，也不影響其他服務(wù)器繼續(xù)運(yùn)行，這樣的運(yùn)行機(jī)制，在醫(yī)院取得了很好的效果。

3 網(wǎng)絡(luò)信息安全的維護(hù)措施

3.1 內(nèi)外雙網(wǎng)結(jié)構(gòu)的安全設(shè)計(jì)

網(wǎng)絡(luò)在組建的過(guò)程中要考慮外在和自身兩方面的原因，外在的因素比如：病毒入侵，黑客攻擊和竊取數(shù)據(jù)，拒絕服務(wù)訪問(wèn)等，自身的原因是網(wǎng)絡(luò)自身。網(wǎng)絡(luò)設(shè)計(jì)要保證合法的用戶和正常的訪問(wèn)瀏覽可以進(jìn)行，也要阻止黑客的和有不良目的的人攻擊，為了達(dá)到這樣的目的，要區(qū)分開(kāi)內(nèi)外網(wǎng)的安全設(shè)計(jì)。在內(nèi)部網(wǎng)上可以看到核心的數(shù)據(jù)，主要儲(chǔ)存內(nèi)部的會(huì)議視頻或者會(huì)議記錄，醫(yī)院的安全系統(tǒng)數(shù)據(jù)，財(cái)務(wù)記錄，和實(shí)驗(yàn)室管理系統(tǒng)等核心數(shù)據(jù)，內(nèi)網(wǎng)不能與外部的網(wǎng)絡(luò)系統(tǒng)連接，這樣可以避免外來(lái)的黑客攻擊和重要數(shù)據(jù)的丟失，核心數(shù)據(jù)只對(duì)擁有訪問(wèn)權(quán)的用戶開(kāi)放，同時(shí)還要有專(zhuān)業(yè)的殺毒軟件，這樣可以使得網(wǎng)絡(luò)的安全性更高。外網(wǎng)從字面意思就可以理解，這是與外界進(jìn)行信息交流的通道，這樣的系統(tǒng)有可以稱(chēng)之為綜合辦公網(wǎng)，外網(wǎng)可以與外界的網(wǎng)絡(luò)系統(tǒng)連接，比如：郵寄接受、疫情上報(bào)、辦公自動(dòng)化系統(tǒng)等。我單位出資構(gòu)建的本地內(nèi)網(wǎng)，架構(gòu)了從業(yè)健康體檢及職業(yè)健康體檢系統(tǒng)、動(dòng)物咬傷處理系統(tǒng)、疫苗庫(kù)管理系統(tǒng)，并且做到了與外網(wǎng)物理隔離。與外網(wǎng)物理隔離的本地內(nèi)網(wǎng)的計(jì)算機(jī)將USB口和光驅(qū)全部禁用，在服務(wù)器上安裝防病毒軟件，用來(lái)提高安全性和穩(wěn)定性。直接接入因特網(wǎng)的計(jì)算機(jī)在飛魚(yú)星行為路由器的管理下安全工作。

3.2 計(jì)算機(jī)病毒的預(yù)防與控制

在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全設(shè)計(jì)中我們需要重點(diǎn)考慮病毒的侵襲，這是因?yàn)椴《镜膫鞑シ绞胶芏?，傳播的速度也很快，很多時(shí)候讓人防不勝防，并且被傳染之后的破壞性也很大，對(duì)于病毒的預(yù)防和控制我們主要做到以下幾點(diǎn)：

（1）計(jì)算機(jī)系統(tǒng)里要安裝正版的殺毒軟件，啟動(dòng)實(shí)時(shí)防護(hù)功能，要及時(shí)升級(jí)到最新版本，現(xiàn)在我們單位全部安裝的是360防護(hù)軟件，通過(guò)這個(gè)軟件保護(hù)整個(gè)單位的計(jì)算機(jī)安全。

（2）網(wǎng)絡(luò)防病毒系統(tǒng)應(yīng)基于策略集中管理的方式，并應(yīng)提供病毒定義的實(shí)時(shí)自動(dòng)更新功能。

（3）在做好硬件安全防護(hù)的同時(shí)，也要對(duì)計(jì)算機(jī)專(zhuān)業(yè)人員和醫(yī)院計(jì)算機(jī)操作人員進(jìn)行計(jì)算機(jī)信息系統(tǒng)安全培訓(xùn)，對(duì)于經(jīng)常被攻擊的程序要提供特殊的保護(hù)，形成人機(jī)一體合力形成對(duì)抗計(jì)算機(jī)黑客和病毒的安全體系。尤其是對(duì)外來(lái)的存儲(chǔ)設(shè)備要加強(qiáng)管理和謹(jǐn)慎使用，不能輕易的將單位系統(tǒng)和外界的網(wǎng)絡(luò)進(jìn)行連接，增強(qiáng)計(jì)算機(jī)硬盤(pán)的安全性。

3.3 建立安全備份機(jī)制、災(zāi)難應(yīng)急預(yù)案及演練災(zāi)難恢復(fù)

外界我們?cè)谧龊孟到y(tǒng)硬件和軟件安全措施的同時(shí)，也要做好備份，避免因?yàn)椴豢煽咕艿囊蛩卦斐蓴?shù)據(jù)的丟失。在進(jìn)行數(shù)據(jù)備份的時(shí)候要注意對(duì)數(shù)據(jù)進(jìn)行分類(lèi)，根據(jù)科室的不同或者工作性質(zhì)的不同，對(duì)不同系統(tǒng)的數(shù)據(jù)進(jìn)行分類(lèi)備份。這樣使得備份的數(shù)據(jù)便于查找和恢復(fù)，提高工作的效率，可以把因?yàn)榫W(wǎng)絡(luò)系統(tǒng)癱瘓?jiān)斐傻膿p失降到最小，安全備份的策略是根據(jù)中心系統(tǒng)的需求來(lái)制定的。詳細(xì)的說(shuō)就是對(duì)于不同的數(shù)據(jù)，我們對(duì)它的需求也是不一樣的，數(shù)據(jù)的重要性不一樣，要求恢復(fù)的時(shí)間和先后順序也是有差異的，有的系統(tǒng)甚至可以允許部分?jǐn)?shù)據(jù)的丟失，但是對(duì)于有的系統(tǒng)來(lái)說(shuō)，數(shù)據(jù)丟失就到導(dǎo)致整個(gè)工作無(wú)法進(jìn)行，對(duì)于系統(tǒng)和數(shù)據(jù)庫(kù)的保護(hù)，我們提倡多種形式的備份，可以進(jìn)行異地同步復(fù)制或者數(shù)據(jù)導(dǎo)出遷移等，根據(jù)實(shí)際情況的不同需要制定出合理的備份方案。

災(zāi)難恢復(fù)演練除了制定應(yīng)急預(yù)案外，還可以定期進(jìn)行災(zāi)難恢復(fù)演練，這樣做就可以使得工作人員熟悉操作全過(guò)程，而且還能有效地檢察已經(jīng)制定的應(yīng)急預(yù)案是否科學(xué)合理。當(dāng)然，在演練過(guò)程中，工作人員要做詳細(xì)的記錄，便于發(fā)現(xiàn)問(wèn)題進(jìn)而解決問(wèn)題，積累經(jīng)驗(yàn)，確保真正災(zāi)難發(fā)生時(shí)，能盡快地完成系統(tǒng)的恢復(fù)。絡(luò)安全技術(shù)沒(méi)有最好.只有更好。這就要求中心從制度、人員、技術(shù)手段等各方面，建立起一整套網(wǎng)絡(luò)安全管理策略.來(lái)指導(dǎo)中心的網(wǎng)絡(luò)安全建設(shè)及維護(hù)工作。這是一個(gè)長(zhǎng)期的系統(tǒng)工程，需要中心全員提高安企意識(shí)，遵守安全制度，同時(shí)。在數(shù)據(jù)傳輸安全保護(hù)上需要軟件系統(tǒng)開(kāi)發(fā)人員的共同努力，這樣才能保障中心網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。

參考文獻(xiàn)：

[1]管麗瑩.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)及信息安全管理[J].現(xiàn)代醫(yī)院，2006.

作者單位：永城市人民醫(yī)院保衛(wèi)科，河南永城 476600