孫陽(yáng)

白城中醫(yī)院 吉林白城 137000

現(xiàn)階段計(jì)算機(jī)技術(shù)的應(yīng)用與推廣，使社會(huì)大眾的生產(chǎn)與生活方式發(fā)生巨大改變，計(jì)算機(jī)技術(shù)的運(yùn)用，能夠滿足社會(huì)大眾持續(xù)增長(zhǎng)的實(shí)際需求，但是也受到許多安全風(fēng)險(xiǎn)的影響，譬如病毒、黑客攻擊等，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)工程無(wú)法有序運(yùn)作，使一些重要信息出現(xiàn)丟失、泄露的問(wèn)題。醫(yī)院工作也需要借助計(jì)算機(jī)技術(shù)手段，隨著計(jì)算機(jī)技術(shù)在醫(yī)院內(nèi)部廣泛使用，其面臨的安全威脅也日益展現(xiàn)，為了保障醫(yī)院內(nèi)部工作有序展開(kāi)，需要徹底消除計(jì)算機(jī)網(wǎng)絡(luò)工程面臨的安全威脅因素，才能為醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的運(yùn)作創(chuàng)造安全環(huán)境。

1 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程面臨的安全威脅

現(xiàn)如今，計(jì)算機(jī)技術(shù)手段發(fā)展日益完善，國(guó)家也積極推廣網(wǎng)絡(luò)辦公，在醫(yī)院內(nèi)部工作當(dāng)中，積極響應(yīng)網(wǎng)絡(luò)醫(yī)療，借助計(jì)算機(jī)網(wǎng)絡(luò)，有效利用醫(yī)療資源與醫(yī)護(hù)工作者核心力量，通過(guò)網(wǎng)絡(luò)為患者提供便捷的在線醫(yī)療服務(wù)。把醫(yī)院內(nèi)部工作與計(jì)算機(jī)網(wǎng)絡(luò)工程相互融合起來(lái)，使醫(yī)院進(jìn)一步實(shí)現(xiàn)網(wǎng)絡(luò)化共享、資源化共享、數(shù)據(jù)化共享。但是計(jì)算機(jī)網(wǎng)絡(luò)工程在醫(yī)院內(nèi)部積極應(yīng)用后，也使醫(yī)院受到一定的安全威脅影響，此安全威脅不僅是外部的，也包含計(jì)算機(jī)網(wǎng)絡(luò)工程內(nèi)部，通過(guò)分析計(jì)算機(jī)網(wǎng)絡(luò)工程的安全威脅，主要包括以下幾點(diǎn)：

1.1 資源攻擊威脅

資源攻擊作為醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程較為多見(jiàn)的安全威脅因素之一，主要是利用拒絕服務(wù)、分布式拒絕服務(wù)、其他方式對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的系統(tǒng)資源與網(wǎng)絡(luò)資源造成攻擊影響[1]，損耗醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程服務(wù)器CPU、內(nèi)存，同時(shí)攻擊影響醫(yī)院計(jì)算機(jī)軟件的寬帶、連接數(shù)量，在一定程度上對(duì)醫(yī)院計(jì)算機(jī)系統(tǒng)的儲(chǔ)存空間帶來(lái)?yè)p耗影響。此種資源攻擊是一種惡意的網(wǎng)絡(luò)攻擊行為，容易使醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全受到較大影響。譬如，大量垃圾郵件、網(wǎng)絡(luò)廣告惡意攻擊醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)，占用計(jì)算機(jī)儲(chǔ)存空間，導(dǎo)致工作無(wú)法有序展開(kāi)。

1.2 內(nèi)容攻擊威脅

基于計(jì)算機(jī)網(wǎng)絡(luò)工程的層面展開(kāi)分析，內(nèi)容攻擊威脅是一種惡劣的網(wǎng)絡(luò)攻擊行為[2]，部分不法分子利用互聯(lián)網(wǎng)，侵入不同用戶的計(jì)算機(jī)系統(tǒng)，竊取計(jì)算機(jī)中有關(guān)信息數(shù)據(jù)，盜取用戶的隱私信息，同時(shí)還能對(duì)用戶計(jì)算機(jī)系統(tǒng)中的有關(guān)信息數(shù)據(jù)進(jìn)行惡意刪除、修改、欺騙，此種行為的危害性十分嚴(yán)重。如若此種行為在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程中出現(xiàn)，將會(huì)影響醫(yī)院患者的信息安全性、可靠性，嚴(yán)重情況下導(dǎo)致部分患者的信息資料丟失，讓不法分子盜取患者的基本資料，對(duì)患者實(shí)施詐騙等。為此，醫(yī)院加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全建設(shè)的重要性不言而喻。內(nèi)容攻擊通常情況下為網(wǎng)絡(luò)釣魚(yú)、IP地址欺騙等，此種攻擊行為有一定的隱蔽性，風(fēng)險(xiǎn)比較高，需要加強(qiáng)重視。

1.3 邏輯攻擊威脅

在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程建設(shè)中，經(jīng)常面臨邏輯攻擊的安全威脅，主要是探索計(jì)算機(jī)操控系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等存在的缺陷漏洞，隨后運(yùn)用這些缺陷漏洞，獲得一些控制權(quán)限與非訪問(wèn)權(quán)限等[3]，從而對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)展開(kāi)非授權(quán)訪問(wèn)，影響計(jì)算機(jī)系統(tǒng)的基本性能，嚴(yán)重情況下，還會(huì)使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓，無(wú)法正常工作。現(xiàn)階段，醫(yī)院內(nèi)部較為多見(jiàn)的邏輯攻擊行為主要以紅色代碼攻擊、病毒攻擊、木馬病毒攻擊為主，這些邏輯攻擊行為都是借助計(jì)算機(jī)缺陷漏洞形成的。

1.4 管理不足

醫(yī)院作為一個(gè)綜合性較高的場(chǎng)所，醫(yī)院各項(xiàng)工作內(nèi)容較為復(fù)雜繁瑣[4]，容易在實(shí)際工作中難免出現(xiàn)疏忽，需要對(duì)某項(xiàng)工作加強(qiáng)管控。并非利用計(jì)算機(jī)網(wǎng)絡(luò)軟件辦公就能達(dá)到100%的放心，還要加強(qiáng)計(jì)算機(jī)系統(tǒng)的安全管控。現(xiàn)階段，在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程安全管控中，面臨許多管理問(wèn)題，由于管理機(jī)制不完善，時(shí)常出現(xiàn)管理失誤問(wèn)題，以至于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)完全在外部的安全風(fēng)險(xiǎn)影響下，給許多不法分子可乘之機(jī)。管理不當(dāng)也是對(duì)醫(yī)院現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)工程帶來(lái)安全威脅的重要原因之一，此種威脅是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的內(nèi)部威脅。

1.5 物理威脅

除去上述常見(jiàn)的安全威脅外，物理威脅也是現(xiàn)階段醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的常見(jiàn)安全威脅之一，物理威脅主要針對(duì)計(jì)算機(jī)系統(tǒng)由于長(zhǎng)期運(yùn)作，而出現(xiàn)溫度偏高、機(jī)房濕度較大等情況[5]，從而影響計(jì)算機(jī)網(wǎng)絡(luò)工程的運(yùn)作安全，使網(wǎng)線出現(xiàn)破損、扯斷等問(wèn)題，這些都是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程存在的內(nèi)部安全威脅。物理威脅也包括自然災(zāi)害、人為操作不當(dāng)?shù)葘?dǎo)致的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)作存在錯(cuò)誤問(wèn)題，為此注重計(jì)算機(jī)網(wǎng)絡(luò)工程的維護(hù)與管控，是強(qiáng)化醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程安全管理的有效性手段。

2 解決醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程安全威脅的有效應(yīng)對(duì)方法

計(jì)算機(jī)網(wǎng)絡(luò)安全在醫(yī)院各項(xiàng)工作中，就是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，基于網(wǎng)絡(luò)環(huán)境下，利用網(wǎng)絡(luò)管控技術(shù)等手段，有效保護(hù)網(wǎng)絡(luò)系統(tǒng)的硬件與軟件以及網(wǎng)絡(luò)信息傳輸安全，確保醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的數(shù)據(jù)信息有序傳遞，提高這些數(shù)據(jù)信息的可靠性、保密性。但是，根據(jù)現(xiàn)階段醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程運(yùn)作現(xiàn)狀，還受到一定的安全威脅影響，使醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理效果差強(qiáng)人意。盡管醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程面對(duì)許多安全風(fēng)險(xiǎn)，但是進(jìn)一步分析這些安全威脅，可將其劃分為兩個(gè)部分，即內(nèi)部威脅與外部威脅，為了將這些影響因素徹底消除，需要運(yùn)用有效地應(yīng)對(duì)對(duì)策，具體應(yīng)對(duì)方法包括以下幾點(diǎn)：

2.1 物理安全對(duì)策

物理安全對(duì)策的主要目的就是為了確保醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)服務(wù)器有較高安全性，服務(wù)器設(shè)定的區(qū)域需符合國(guó)家要求，將機(jī)房的溫度保持在20℃-25℃之間[6]，同時(shí)裝置防雷設(shè)備，為了滿足醫(yī)院內(nèi)部的工作需求，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)需保證全天服務(wù)運(yùn)作，不間斷工作，為此，醫(yī)院需設(shè)定2套或者2套以上的UPS電源，以免出現(xiàn)突發(fā)斷電或者某一路存在電源故障問(wèn)題，而使數(shù)據(jù)信息丟失。同時(shí)，還要確保服務(wù)器運(yùn)作平穩(wěn)、有效，可利用雙機(jī)容錯(cuò)、雙機(jī)熱備的方式，定期檢查醫(yī)院的網(wǎng)線、網(wǎng)絡(luò)儀器，因各個(gè)區(qū)域的網(wǎng)絡(luò)設(shè)備檢驗(yàn)側(cè)重點(diǎn)并不相同，不但要對(duì)指示燈是否正常顯示進(jìn)行檢查，還要檢查IP的準(zhǔn)確性，在整體計(jì)算機(jī)網(wǎng)絡(luò)工程建設(shè)中，做好防水、防垢工作，全面檢查各個(gè)部分連接接觸性，以免出現(xiàn)故障、扯斷、接錯(cuò)等問(wèn)題。

2.2 優(yōu)化網(wǎng)絡(luò)安全技術(shù)手段

為了提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的安全性與可靠性，降低外部安全風(fēng)險(xiǎn)的影響，需要優(yōu)化醫(yī)院的網(wǎng)絡(luò)安全技術(shù)手段。利用防火墻能夠控制計(jì)算機(jī)網(wǎng)絡(luò)的防控系統(tǒng)，醫(yī)院可在購(gòu)買路由器時(shí)，結(jié)合產(chǎn)品的實(shí)際情況，選取防火墻技術(shù)比較高的儀器設(shè)備。防火墻作為保護(hù)網(wǎng)絡(luò)系統(tǒng)避免受到黑客攻擊的有效方式，但是防火墻并不是100%的有效，還需要強(qiáng)化醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)工程技術(shù)工作者的專業(yè)能力，通過(guò)提高工作者的操作水平，避免黑客對(duì)醫(yī)院網(wǎng)絡(luò)工程系統(tǒng)進(jìn)行攻擊。完善的醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程入侵檢驗(yàn)技術(shù)，可對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性、可靠性、保密性加以檢驗(yàn)[7]，此項(xiàng)技術(shù)是一種網(wǎng)絡(luò)安全技術(shù)，能夠及時(shí)發(fā)現(xiàn)惡意攻擊行為，從而將入侵檢驗(yàn)技術(shù)與防火墻聯(lián)合運(yùn)用，提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的有效性、安全性，使防火墻與入侵檢驗(yàn)基礎(chǔ)達(dá)到互補(bǔ)的效果。除去上述的應(yīng)對(duì)手段，還要注重處理醫(yī)院患者的基本信息，通過(guò)利用加密技術(shù)手段，能夠有效保障醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的信息安全性，是一種保護(hù)信息安全的有效方法，通過(guò)利用信息加密技術(shù)，能夠進(jìn)一步保護(hù)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程中的數(shù)據(jù)信息、文件信息等，提高計(jì)算機(jī)網(wǎng)絡(luò)工程系統(tǒng)的數(shù)據(jù)傳輸可靠性。優(yōu)化醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的信息加密技術(shù)手段，可使數(shù)據(jù)傳輸?shù)陌踩浴⒖煽啃?、高效性不斷提升，為醫(yī)院各項(xiàng)工作的展開(kāi)奠定良好基礎(chǔ)。

2.3 注重網(wǎng)絡(luò)安全管控

在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程運(yùn)作期間，面臨各種安全風(fēng)險(xiǎn)的影響，不僅是由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身有漏洞問(wèn)題，還因?yàn)闆](méi)有完善的網(wǎng)絡(luò)安全管控機(jī)制。為此，醫(yī)院可聘請(qǐng)專業(yè)能力強(qiáng)化的計(jì)算機(jī)技術(shù)工作者，為醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程展開(kāi)安全管控，并負(fù)責(zé)計(jì)算機(jī)系統(tǒng)的日常維護(hù)工作，定期組織安全管理工作者參與到有關(guān)計(jì)算機(jī)安全管理教育培訓(xùn)活動(dòng)當(dāng)中，強(qiáng)化管理工作者的安全意識(shí)與威脅應(yīng)對(duì)技能，使管理工作者的綜合能力不斷提升，以便為醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管控服務(wù)。與此同時(shí)，醫(yī)院要建立完善的計(jì)算機(jī)網(wǎng)絡(luò)安全管控機(jī)制，進(jìn)一步監(jiān)管計(jì)算機(jī)網(wǎng)絡(luò)工程的安全運(yùn)作、維護(hù)、保養(yǎng)等工作環(huán)節(jié)[8]，優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)工程安全管理工作者的基本職能，使其在計(jì)算機(jī)網(wǎng)絡(luò)安全管控中，能夠貫徹落實(shí)各項(xiàng)制度要求，提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的安全性、穩(wěn)定性，促進(jìn)醫(yī)院各項(xiàng)工作有序展開(kāi)。

2.4 提高防范加密工作效率

醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的信息數(shù)據(jù)，對(duì)于患者與醫(yī)院來(lái)講十分重要，為了避免信息數(shù)據(jù)受到安全風(fēng)險(xiǎn)的影響，需要提高防范加密工作效率。通過(guò)分析現(xiàn)階段較為多見(jiàn)的網(wǎng)絡(luò)病毒類型，對(duì)這些病毒展開(kāi)預(yù)防、統(tǒng)計(jì)，以便在病毒威脅時(shí)，做出快速預(yù)警[9]，定期更新升級(jí)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)病毒預(yù)防系統(tǒng)。醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中各項(xiàng)信息數(shù)據(jù)都要進(jìn)行備份，提高信息數(shù)據(jù)的安全性、可靠性。同時(shí)，加密備份可以通過(guò)信息獲得權(quán)限、信息解密的方式，進(jìn)一步調(diào)整信息數(shù)據(jù)傳輸路徑，保障數(shù)據(jù)信息的運(yùn)用安全，避免醫(yī)院的數(shù)據(jù)信息出現(xiàn)丟失、泄露等問(wèn)題。除此之外，醫(yī)院也要組織計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作者定期進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)工程系統(tǒng)的維修養(yǎng)護(hù)，注重計(jì)算機(jī)網(wǎng)絡(luò)病毒的查殺，定期備份醫(yī)院各項(xiàng)信息數(shù)據(jù)，以免因網(wǎng)絡(luò)安全風(fēng)險(xiǎn)影響，使數(shù)據(jù)信息丟失。

3 結(jié)語(yǔ)

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用為現(xiàn)代人們的生活生產(chǎn)帶來(lái)巨大方便，同時(shí)也帶來(lái)一定的安全威脅，在實(shí)際工作過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)工程的運(yùn)用，面臨著安全威脅，容易對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)信息、文件信息進(jìn)行攻擊、破壞、篡改，使工作難以有序展開(kāi)。醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)信息應(yīng)具備較高的完整性、保密性，但是也面臨安全風(fēng)險(xiǎn)的影響，使數(shù)據(jù)信息的完整性、保密性受到安全威脅，為了保障醫(yī)院各項(xiàng)工作有序展開(kāi)，需要注重醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工程的管控，強(qiáng)化網(wǎng)絡(luò)安全技術(shù)手段，將各項(xiàng)安全威脅徹底解決，提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管控效果，才能提高醫(yī)院各項(xiàng)工作的效率，為患者提供優(yōu)質(zhì)服務(wù)。