嚴紅嶺

摘要：本文圍繞醫(yī)院計算機網(wǎng)絡(luò)工程面臨的安全威脅、醫(yī)院計算機網(wǎng)絡(luò)工程的安全措施以及維護策略兩個方面展開討論，對醫(yī)院計算機網(wǎng)絡(luò)工程的安全措施與維護策略進行了全面分析，同時提出了一些筆者自己的見解，希望能夠?qū)窈筢t(yī)院計算機網(wǎng)絡(luò)工程管理工作提供一些理論借鑒，

關(guān)鍵詞：醫(yī)院;計算機;網(wǎng)絡(luò)工程;安全

隨著2020年的到來，信息化時代又翻開了嶄新的一頁，各行各業(yè)都相繼投入到信息化技術(shù)開發(fā)過程中，醫(yī)院領(lǐng)域也緊跟時代發(fā)展步伐，不斷開展計算機網(wǎng)絡(luò)工程建設(shè)工作，致力于數(shù)字化醫(yī)院的打造。然而，在這一過程中我們也開始意識到，醫(yī)院計算機網(wǎng)絡(luò)工程中也存在著許多的不足，遭受著各種安全威脅。基于此，我們必須對這些安全威脅進行分析，并提出有效的安全措施和維護策略。

一、醫(yī)院計算機網(wǎng)絡(luò)工程面臨的安全威脅

現(xiàn)階段，網(wǎng)絡(luò)醫(yī)療發(fā)展工作正在國內(nèi)如火如荼地進行著，目的在于對當(dāng)前有限的醫(yī)療資源進行充分利用，為患者提供更高質(zhì)量的線上診斷服務(wù)。在這樣一個大環(huán)境下，醫(yī)院計算機網(wǎng)絡(luò)工程必須實現(xiàn)與互聯(lián)網(wǎng)以及其他醫(yī)院、醫(yī)學(xué)院校的連接。然而在這一過程中，醫(yī)院計算機工程也在所難免地會遭受一些安全威脅，我們必須清楚識別出這些威脅，才能有效開展后續(xù)安全維護工作。

（一）邏輯攻擊

邏輯攻擊的主要對象為計算機操作系統(tǒng)以及網(wǎng)絡(luò)系統(tǒng)中的一些邏輯漏洞，對其加以利用，在沒有授權(quán)的情況下對系統(tǒng)進行非法訪問，引起系統(tǒng)的非正常運行甚至是崩潰。

（二）資源攻擊

資源攻擊會以拒絕服務(wù)、UDPFLOOD等方法對計算機網(wǎng)絡(luò)系統(tǒng)中的資源進行攻擊，在攻擊過程中會對被攻擊系統(tǒng)服務(wù)器CPU以及內(nèi)存產(chǎn)生大規(guī)模耗費，目前來說它是一種較為嚴重的攻擊形式。

（三）內(nèi)容攻擊

一些非法分子會試圖借助網(wǎng)絡(luò)來侵入他人的計算機系統(tǒng)中，對他人的數(shù)據(jù)資料進行盜取，甚至進行惡意篡改以及刪除。其中較為常見的內(nèi)容攻擊方式有IP地址欺瞞、邏輯炸彈等，這種方式隱蔽性較強，很難進行預(yù)防。

（四）物理威脅

物理威脅也是一種較為嚴重的安全威脅，其中，計算機機房溫濕度過高、計算機設(shè)備受到震動、網(wǎng)線損壞等都屬于物理威脅范疇，必須加強注意。

二、醫(yī)院計算機網(wǎng)絡(luò)工程的安全措施以及維護策略

（一）對物理威脅進行主動預(yù)防

在各種類型的計算機網(wǎng)絡(luò)工程安全威脅當(dāng)中，物理威脅所造成的損失是最輕的，因此醫(yī)院必須將物理威脅的防范作為整個計算機網(wǎng)絡(luò)工程安全防范工作的基礎(chǔ)。首先，必須確保服務(wù)器處于安全、穩(wěn)定、防塵防震性能較好的機房當(dāng)中，對機房進行恒溫恒濕管理，機房溫度保持在二十?dāng)z氏度至二十五攝氏度之間，機房中的塵埃數(shù)量需要控制在1000粒/dm3。必須針對每一臺服務(wù)器準備一臺備用電源，醫(yī)院必須安排專職人員對機房環(huán)境進行定期檢查，確保每一臺服務(wù)器運轉(zhuǎn)正常，最大程度避免物理損壞的發(fā)生。

（二）主動降低管理缺陷

醫(yī)院需要采用績效管理的方式來激發(fā)機房管理工作者的工作激情，使每一位機房管理工作者都能盡職盡責(zé)地做好自己的分內(nèi)工作，提升網(wǎng)絡(luò)安全意識，主動查找網(wǎng)絡(luò)安全缺陷，在第一時間進行糾正和修復(fù)，從而實現(xiàn)管理缺陷的最大程度修復(fù)，使醫(yī)院計算機網(wǎng)絡(luò)工程的內(nèi)部威脅得到降低。

（三）積極預(yù)防外部網(wǎng)絡(luò)安全威脅

首先，進行內(nèi)外網(wǎng)設(shè)置。醫(yī)院計算機網(wǎng)絡(luò)工程運行的安全性與穩(wěn)定性，與每一位來醫(yī)院就診患者的生命安全息息相關(guān)。最好可以將醫(yī)院計算機網(wǎng)絡(luò)工程分成兩個部分，分別為內(nèi)網(wǎng)和外網(wǎng)，并在兩網(wǎng)之間做好嚴密的物理隔離措施。

其次，對內(nèi)網(wǎng)用戶進行全面控制。尤其是對用戶數(shù)量實施全面控制，具體做法是禁止任何非本院職工注冊醫(yī)院網(wǎng)絡(luò)工程賬戶，同時也禁止其對內(nèi)網(wǎng)進行訪問。針對醫(yī)院中每一名用戶的權(quán)限進行分類，任何崗位的員工都不能夠同時具備所有內(nèi)網(wǎng)操作權(quán)限。針對每一名用戶的操作權(quán)限進行設(shè)定，必須同時通過密碼以及口令兩種方式進行賬戶登陸，每一名用戶在系統(tǒng)中的賬號是獨一無二的，要求用戶定期對密碼進行重設(shè)。

最后，分別針對內(nèi)網(wǎng)與外網(wǎng)進行防火墻設(shè)置。防火墻的使用能夠幫助外網(wǎng)最大程度抵御安全威脅。為了進一步提高計算機網(wǎng)絡(luò)工程的安全性，醫(yī)院有必要分別針對內(nèi)網(wǎng)以及外網(wǎng)進行防火墻設(shè)定。一般來說，防火墻的種類有三種，分別為包過濾防火墻、應(yīng)用代理防火墻、狀態(tài)檢測防火墻。包過濾防火墻以及狀態(tài)檢測防火墻通常運用在外網(wǎng)當(dāng)中，包過濾防火墻會基于預(yù)先設(shè)定的規(guī)則賦予一部分數(shù)據(jù)通過的權(quán)限，與此同時對其他數(shù)據(jù)實施阻止通過處理。狀態(tài)檢測防火墻基于訪問策略，在數(shù)據(jù)流會話構(gòu)建完成后對狀態(tài)信息進行實時記錄以及更新，確保一切后繼數(shù)據(jù)報文和狀態(tài)表中的內(nèi)容一一對應(yīng)，一旦發(fā)現(xiàn)無法對應(yīng)的情況將會對數(shù)據(jù)報文進行自動阻止。代理防火墻通常運用在內(nèi)網(wǎng)當(dāng)中，這一防火墻能夠?qū)?nèi)外網(wǎng)進行有效隔離，使內(nèi)網(wǎng)外網(wǎng)兩端之間無法進行直接通信，必須通過應(yīng)用層進行代理轉(zhuǎn)發(fā)，從而有效預(yù)防各種來源于外部的邏輯攻擊、內(nèi)容攻擊等。當(dāng)然，計算機網(wǎng)絡(luò)工程安全防范工作也不能完全將寄希望于防火墻，需要與其他防范措施共同使用，且在設(shè)置防火墻后必須做好內(nèi)外網(wǎng)防火墻的定期更新升級工作。

三、結(jié)束語

綜上所述，醫(yī)院計算機網(wǎng)絡(luò)工程所面臨的安全威脅是多樣化的，我們必須通過有效的措施進行預(yù)防和處理。作為醫(yī)院計算機網(wǎng)絡(luò)工程安全管理人員，必須全面加強醫(yī)院計算機網(wǎng)絡(luò)安全管理工作，有效推動醫(yī)院數(shù)字化建設(shè)工作的有序進行。

【參考文獻】

[1]王立軍.計算機網(wǎng)絡(luò)工程安全防護中存在的問題及解決對策[J].電子技術(shù)與軟件工程，2019（21）：188-189.

[2]郭春旭.計算機網(wǎng)絡(luò)工程常見安全問題與優(yōu)化策略研究[J].信息記錄材料，2019，20（06）：208-209.

[3]趙化眾，劉芳浩，康正.南水北調(diào)中線工程計算機網(wǎng)絡(luò)安全現(xiàn)狀及防范措施[J].水電站機電技術(shù)，2019，42（04）：33-35.