◆陳 炎

（浙江省人民醫(yī)院望江山院區(qū)醫(yī)療綜合辦公室 浙江 310024）

無(wú)線網(wǎng)絡(luò)安全在醫(yī)院信息系統(tǒng)中的應(yīng)用

◆陳 炎

（浙江省人民醫(yī)院望江山院區(qū)醫(yī)療綜合辦公室 浙江 310024）

信息化社會(huì)是當(dāng)前人類社會(huì)發(fā)展的新階段，而隨著信息技術(shù)的進(jìn)步，很多網(wǎng)絡(luò)覆蓋方式都向著無(wú)線網(wǎng)絡(luò)方向發(fā)展，因?yàn)闊o(wú)線網(wǎng)絡(luò)技術(shù)具有輕易安裝，組網(wǎng)靈活，功能強(qiáng)，可移動(dòng)性等優(yōu)點(diǎn)，其在醫(yī)療行業(yè)上亦能提高工作效率及實(shí)現(xiàn)“移動(dòng)醫(yī)療”。但是無(wú)線網(wǎng)絡(luò)作為新興產(chǎn)業(yè)技術(shù)，在醫(yī)院信息系統(tǒng)中使用安全嗎？本文就此問(wèn)題給予幾點(diǎn)芻見(jiàn)。

無(wú)線網(wǎng)絡(luò)；安全；醫(yī)院信息；應(yīng)用

1 無(wú)線網(wǎng)絡(luò)在醫(yī)療系統(tǒng)中的應(yīng)用

1.1 在查房工作中的應(yīng)用

醫(yī)生查房需要對(duì)病人的情況進(jìn)行詳細(xì)的了解，要掌握病人是何種病情、用的何種藥物、恢復(fù)到何種階段等，尤其在病人較多的情況下難免出現(xiàn)信息混淆的狀況。傳統(tǒng)的醫(yī)生查房需要手持厚重的患者病歷，或事先查閱患者的病歷再去進(jìn)行查房，這樣不但影響工作效率，更容易造成錯(cuò)誤，而通過(guò)無(wú)線網(wǎng)絡(luò)就能夠在患者的床旁實(shí)現(xiàn)患者病歷的調(diào)閱、檢驗(yàn)報(bào)告的瀏覽，使查房的信息更加準(zhǔn)確，也大大提高了查房的效率，大大提高了醫(yī)療服務(wù)的質(zhì)量，且實(shí)現(xiàn)了無(wú)紙化查房，很大降低了紙張的成本和其它耗材的浪費(fèi)。

1.2 在護(hù)理工作中的應(yīng)用

護(hù)理工作是醫(yī)療過(guò)程中的一項(xiàng)重要內(nèi)容，通過(guò)及時(shí)有效地護(hù)理，能夠不斷促進(jìn)病人機(jī)體的康復(fù)，調(diào)整病人的心理狀況。護(hù)理工作的特點(diǎn)就是移動(dòng)性較大，有大量的工作是在患者的床旁進(jìn)行的，而傳統(tǒng)的護(hù)理工作如體溫等生命體征的采集，只能記錄在紙張上再需要二次的信息處理，醫(yī)囑也需要進(jìn)行二次的錄入，無(wú)形增加了護(hù)理的工作量。無(wú)線網(wǎng)絡(luò)技術(shù)的應(yīng)用突破了傳統(tǒng)的有線網(wǎng)絡(luò)的束縛和信息點(diǎn)固定的局限性，通過(guò)無(wú)線設(shè)備實(shí)現(xiàn)護(hù)理人員對(duì)患者的床旁生命體征數(shù)據(jù)的錄入，查閱患者的病歷情況。可以通過(guò)腕帶對(duì)患者的身份進(jìn)行識(shí)別。通過(guò)信息系統(tǒng)自動(dòng)生成體溫單、醫(yī)囑數(shù)據(jù)等功能。很大的增加了數(shù)據(jù)的準(zhǔn)確性，提高了護(hù)理治療，同時(shí)提高了護(hù)理的工作效率。

1.3 在無(wú)線視頻中的應(yīng)用

醫(yī)院的醫(yī)療活動(dòng)中很多過(guò)程都需要進(jìn)行視頻的監(jiān)控或數(shù)據(jù)的留存，而在無(wú)線網(wǎng)絡(luò)技術(shù)應(yīng)用的環(huán)境下，更好的實(shí)現(xiàn)其拓展性和可維護(hù)性。在手術(shù)過(guò)程中，需要對(duì)手術(shù)的圖像、聲音進(jìn)行監(jiān)控，通過(guò)無(wú)線監(jiān)控設(shè)備可以減少使用有線設(shè)備時(shí)在手術(shù)中的不便和醫(yī)療事故的發(fā)生。在重癥監(jiān)護(hù)室中使用無(wú)線視頻設(shè)備，采用與移動(dòng)醫(yī)療相配合，隨時(shí)隨地對(duì)檢驗(yàn)數(shù)據(jù)、放射影像進(jìn)行查詢、錄入和保存。極大的提高了工作效率和傳遞報(bào)告的資源浪費(fèi)。

1.4 在門(mén)急診輸液信息中的應(yīng)用

與病房的應(yīng)用類似，WLAN也可應(yīng)用在門(mén)診輸液過(guò)程中。身份識(shí)別、皮試結(jié)果查詢、輸液執(zhí)行及輸液結(jié)果查詢等一系列操作，都可以使用PDA，通過(guò)無(wú)線方式進(jìn)行處理。病人也可以通過(guò)身份識(shí)別標(biāo)簽呼叫，方便醫(yī)護(hù)人員通過(guò)定位系統(tǒng)及時(shí)準(zhǔn)確找到其位置，極大提高門(mén)診輸液系統(tǒng)的穩(wěn)定性和可靠性。

2 無(wú)線網(wǎng)絡(luò)對(duì)醫(yī)院信息系統(tǒng)構(gòu)成的威脅

（1）傳輸信息未加密或加密很弱，易被竊取、篡改和插入；

（2）無(wú)線連接的設(shè)備可能遭到DOS攻擊；

（3）手持設(shè)備容易被盜竊，從而暴露敏感信息；

（4）病毒或其他惡意的代碼可能會(huì)損害數(shù)據(jù)或無(wú)線連接，它們會(huì)傳播到有線網(wǎng)絡(luò)中去；

（5）惡意的用戶為了發(fā)起攻擊或隱藏他們自己的行動(dòng)而通過(guò)無(wú)線連接接人別人的網(wǎng)絡(luò)中（即中間人攻擊）；

（6）惡意的用戶可能使用第三方、非信任的無(wú)線網(wǎng)絡(luò)獲得使用代理或其他組織的網(wǎng)絡(luò)資源；

（7）通過(guò)Ad Hoc傳輸使得內(nèi)部攻擊成為可能。

3 無(wú)線網(wǎng)絡(luò)在醫(yī)療系統(tǒng)運(yùn)行中的安全防護(hù)措施

3.1 有關(guān)數(shù)據(jù)加密方面的問(wèn)題

為了保證使用數(shù)據(jù)不會(huì)被非法讀取，這要求我們?cè)诮尤朦c(diǎn)跟無(wú)線設(shè)備間進(jìn)行傳輸過(guò)程時(shí)不能修改內(nèi)容，并且可以使用一些加密方面的技術(shù)。通常情況下，加密就類似于一種密碼，二者都能夠?qū)?shù)據(jù)轉(zhuǎn)換為合法接收者才能夠看懂的符號(hào)。加密的要求發(fā)送方跟接收方需要擁有密鑰，才可以對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行解碼。

3.2 非法入侵檢測(cè)

無(wú)線網(wǎng)絡(luò)由于使用空中的無(wú)線電射頻信道工作，易于訪問(wèn)和配置簡(jiǎn)單，任何人都可以通過(guò)自己購(gòu)買(mǎi)的AP不經(jīng)過(guò)授權(quán)而聯(lián)入網(wǎng)絡(luò)。用戶通過(guò)非法AP接入給網(wǎng)絡(luò)帶來(lái)安全隱患，產(chǎn)生數(shù)據(jù)安全及網(wǎng)絡(luò)帶寬非法占用等問(wèn)題。當(dāng)非法無(wú)線用戶對(duì)合法無(wú)線接人點(diǎn)進(jìn)行入侵時(shí)（如無(wú)線DOS攻擊），會(huì)被誤以為是無(wú)線電波的信號(hào)受干擾或AP出現(xiàn)不穩(wěn)定情況。這些攻擊會(huì)導(dǎo)致用戶的無(wú)線連接斷線，但網(wǎng)絡(luò)管理員卻無(wú)法在第一時(shí)間得到報(bào)警。因此，利用智能無(wú)線網(wǎng)絡(luò)架構(gòu)技術(shù)，無(wú)線控制器本身內(nèi)置無(wú)線入侵模式庫(kù)，可以實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng)無(wú)線系統(tǒng)偵測(cè)到有入侵時(shí)，記錄和顯示入侵的格式，開(kāi)啟入侵自動(dòng)保護(hù)響應(yīng)和報(bào)警。

3.3 無(wú)線認(rèn)證與CA證書(shū)對(duì)接

認(rèn)證系統(tǒng)支持與Windows CA證書(shū)對(duì)接，僅當(dāng)終端安裝有CA下發(fā)的合法數(shù)字證書(shū)時(shí)，終端才可認(rèn)證接人網(wǎng)絡(luò)，證書(shū)錯(cuò)誤或者不存在都無(wú)法接入。終端認(rèn)證實(shí)現(xiàn)基本CA證書(shū)認(rèn)證，無(wú)需再次輸入802．1x的用戶名密碼，簡(jiǎn)化操作。同時(shí)，在CA服務(wù)器異常時(shí)，只要客戶終端有合法證書(shū)存在，仍可確保正常人網(wǎng)，實(shí)現(xiàn)免認(rèn)證。這樣可以確保在CA服務(wù)器出現(xiàn)故障時(shí)仍能正常使用，不會(huì)造成嚴(yán)重的網(wǎng)絡(luò)事故。

3.4 無(wú)線網(wǎng)絡(luò)的及時(shí)維護(hù)

醫(yī)院網(wǎng)絡(luò)中既存在有線網(wǎng)絡(luò)設(shè)備，又部署了無(wú)線網(wǎng)絡(luò)設(shè)備，有線和無(wú)線設(shè)備分別配置和管理，對(duì)于網(wǎng)絡(luò)管理人員來(lái)說(shuō)會(huì)非常麻煩。為了克服這個(gè)缺點(diǎn)，結(jié)合當(dāng)前的先進(jìn)技術(shù)，業(yè)界主流網(wǎng)絡(luò)無(wú)線廠商紛紛提出先進(jìn)的解決方案：“有線無(wú)線一體化”方案。該方案是在核心交換設(shè)備上直接插入無(wú)線控制器板卡，不需要另外增加單獨(dú)的無(wú)線控制器，使有線、無(wú)線設(shè)備有機(jī)的融合起來(lái)，構(gòu)成一個(gè)整體。這樣不僅方便了管理員對(duì)網(wǎng)絡(luò)的配置管理，提高網(wǎng)絡(luò)管理人員的工作效率，并且極大的保護(hù)了醫(yī)院的硬件投資。

3.5 無(wú)線控制器冗余備份

無(wú)線控制器采用Ⅳ+1集群冗余備份技術(shù)，其中一臺(tái)無(wú)線控制器作為主控制器，其余Ⅳ臺(tái)作為從控制器。無(wú)線網(wǎng)絡(luò)初始化時(shí)，只有主控制器會(huì)接受AP的注冊(cè)請(qǐng)求。當(dāng)AP和主控制器注冊(cè)并建立無(wú)線接人點(diǎn)的控制和配量協(xié)議關(guān)聯(lián)時(shí)，主控制器將備份控制器的信息通告給每個(gè)AP，AP根據(jù)此信息和備份的控制器建立一條虛擬CAPWAP鏈路，但同一時(shí)間只有與主控制器建立的CAPWAP鏈路處于工作狀態(tài)。當(dāng)主控制器異常down機(jī)時(shí)，備份控制器和主控制器之間的心跳檢測(cè)機(jī)制可以快速檢測(cè)到主設(shè)備的狀態(tài)，及時(shí)通知AP進(jìn)行主備用CAPWAP隧道的切換，這一過(guò)程的切換時(shí)間將在50毫秒內(nèi)完成，移動(dòng)終端業(yè)務(wù)不會(huì)出現(xiàn)中斷。

3.6 建立健全醫(yī)院無(wú)線網(wǎng)絡(luò)制度

醫(yī)院信息化發(fā)展迅速，但是醫(yī)院信息化制度建設(shè)普遍不完善。醫(yī)院無(wú)線網(wǎng)絡(luò)是近些年才開(kāi)始逐步應(yīng)用的新技術(shù)，因此建立醫(yī)院無(wú)線網(wǎng)絡(luò)的管理制度應(yīng)該是保障安全使用無(wú)線網(wǎng)絡(luò)的基礎(chǔ)工作。由于無(wú)線網(wǎng)絡(luò)的開(kāi)放性和無(wú)邊界性也決定了醫(yī)院在應(yīng)用無(wú)線網(wǎng)絡(luò)的同時(shí)必須制定嚴(yán)格的管理制度，對(duì)于醫(yī)院無(wú)線網(wǎng)絡(luò)的使用者，首先應(yīng)該接受安全技術(shù)培訓(xùn)，嚴(yán)格認(rèn)證賬號(hào)和密碼的使用；其次要防止工作用無(wú)線終端被用作其他用途，如上網(wǎng)游戲等；第三要對(duì)無(wú)線終端的異常使用責(zé)任到人有錯(cuò)必糾。對(duì)于無(wú)線網(wǎng)絡(luò)的管理員還應(yīng)加強(qiáng)對(duì)普通用戶的無(wú)線網(wǎng)絡(luò)安全教育，再對(duì)醫(yī)院無(wú)線網(wǎng)絡(luò)的監(jiān)控要實(shí)現(xiàn)常態(tài)化和日志化管理，以便于及時(shí)發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)異常。也要不斷學(xué)習(xí)新的無(wú)線網(wǎng)絡(luò)知識(shí)，不斷完善醫(yī)院無(wú)線網(wǎng)絡(luò)的運(yùn)行機(jī)制，必要時(shí)通過(guò)引進(jìn)新的無(wú)線安全管理系統(tǒng)，來(lái)改進(jìn)醫(yī)院無(wú)線網(wǎng)絡(luò)的安全策略。最后，筆者認(rèn)為制定無(wú)線網(wǎng)絡(luò)故障的應(yīng)急處理預(yù)案及應(yīng)急替代方案也是必要的手段。

隨著科學(xué)技術(shù)的發(fā)展，未來(lái)的信息化發(fā)展應(yīng)用一定會(huì)以無(wú)線為主，而使無(wú)線局域網(wǎng)的安全得到保證是每一個(gè)無(wú)線網(wǎng)絡(luò)用戶的愿望，因此，只有醫(yī)院用戶嚴(yán)格按照上述方法，并結(jié)合醫(yī)院網(wǎng)絡(luò)管理制度，才能有效地控制非法用戶入侵醫(yī)院系統(tǒng)，保證醫(yī)院網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行，也能為廣大醫(yī)療系統(tǒng)提供又快、又優(yōu)質(zhì)、又方便的網(wǎng)絡(luò)服務(wù)。

[1]吳晨陽(yáng)．無(wú)線自組織網(wǎng)絡(luò)的攻擊方法和應(yīng)對(duì)措施研究[J]．北京郵電大學(xué)，2013．

[2]張燕．無(wú)線局域網(wǎng)安全技術(shù)發(fā)展的研究[J]．山西經(jīng)濟(jì)管理干部學(xué)院學(xué)報(bào)，2009．

[3]馮長(zhǎng)偉．芻議如何提高無(wú)線網(wǎng)絡(luò)安全性能[J]．科技創(chuàng)新與應(yīng)用，2015．

[4]劉皓．移動(dòng)互聯(lián)網(wǎng)背景下高校無(wú)線網(wǎng)絡(luò)安全策略研究[J]．校園網(wǎng)絡(luò)安全，2016．