医院计算机信息网络系统的安全风险与控制措施研究

《医院计算机信息网络系统的安全风险与控制措施研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、医院计算机信息网络系统的安全风险与控制措施研究：随着计算机科学技术的快速发展，计算机信息X络系统被人们广泛的应用到各个领域。医院也采用了现代化的计算机信息X络体系，在享受计算机信息X络系统带来便利的同时，也面临着计算机信息X络系统带来安全风险。本文先是讲解了影响医院计算机信息X络系统安全的因素，然后提出了相应的控制措施。　　关键词：医院信息X络系统风险控制　　当今社会，人们获取信息的重要途径就是计算机X络，在计算机X络发展的同时也存在一些安全隐患，它不会通过安全的体系设计方案进行解决，比如非法访问用户账户、干扰计算机X络的正常运行、破坏数据的完整性，传播X络病毒，进行数

2、据盗取等。医院要想计算机X络消除安全方面的隐患，需要先对影响计算机安全的因素有个大体的了解。下面就讲解了影响医院计算机信息X络系统安全的因素。　　一、影响医院信息系统安全的因素　　1．自身系统及软硬件的不稳定　　医院信息X络系统不可避免的会出现安全漏洞。信息X络系统最容易出现漏洞的方面有调用RPC漏洞，缓冲区溢出漏洞。信息X络系统的数据库也比较容易受到攻击。信息X络系统出现的漏洞被利用后，可能会遭受远程攻击。应用软件具有一定的软件缺陷，这种缺陷可以存在于小程序中，也可以存在于大型的软件系统中。软件的缺陷导致了医院信息X络系统的安全风险。X络硬盘设备方面也存着在缺陷，X络

3、硬盘作为信息传递中重要的硬件设备，在被人们使用的同时也存在着安全隐患，它包含的电磁信息泄露是主要的安全隐患。X络硬盘与计算机信息X络系统组成的不牢固也能造出计算机信息X络系统安全隐患。　　2．X络病毒的恶意传播　　现在X络病毒从类型上来分有木马病毒和蠕虫病毒。木马病毒采用的是后门启动程序，它往往会隐藏在医院计算机的操作系统中，对用户资料进行窃取。而蠕虫病毒比木马病毒更高级一些，它的传播可以通过操作系统以及软件程序的漏洞进行主动攻击，传播途径非常广泛，每一个蠕虫病毒都带有检查计算机电脑是否有系统及软件漏洞的模块，如果发现电脑含有漏洞，立刻启动传播程序传播出去，它的这一特点

4、，使危害性比木马病毒大的多，在一台电脑感染了蠕虫病毒后，通过这个电脑迅速的传播到、该电脑所在X络的其他电脑中，电脑被感染蠕虫病毒后，会接受蠕虫病毒发送的数据包，被感染的电脑由于过多的无关数据降低了自己的运行速度，或者造成CPU内存占用率过高而死机。漏洞型病毒传播方法主要通过微软windows操作系统。由于windows操作系统漏洞很多或者用户没有及时的进行windows系统的自身更新，造成了漏洞型病毒趁虚而入，攻占医院的计算机电脑。计算机技术在更新换代，病毒技术也在发展变化，现在的X络病毒不像以前的计算机病毒，现在的病毒有的可以通过多种途径共同传播，比如集木马型病毒、漏

5、洞型病毒于一体的新病毒混合体。该病毒对X络的危害性更大，处理查杀起来也比较困难。　　3．人为恶意攻击　　人为的恶意攻击是医院计算机信息X络系统面临的最大安全风险，人为的恶意攻击可以分为主动攻击和被动攻击，主动攻击是有选择的通过各种形式破坏信息X络系统的完整性和有效性；被动攻击是在不影响医院信息X络系统正常运行的情况下，进行数据信息的窃取、截获以及寻找重要的机密文件。它们都对医院的信息X络系统造成了巨大的危害。　　二、保护医院信息系统安全的措施　　1．建立防火墙防御技术　　防火墙设计的理念是防止计算机X络信息泄露，它通过既定的X络安全策略，对X内外通信实施强制性的访问控制

6、，借此来保护计算机X络安全。它对X络间传输的数据包进行安全检查，监视计算机X络的运行状态。一个完整的防火墙保护体系可以很好的阻止威胁计算机的用户及其数据，阻止黑客通过病毒程序访问自己的电脑X络，防止不安全因素扩散到电脑所在的局域X络。通过将用户电脑的使用账户密码设置的高级些，，禁用或者删除无用的账号，不定期进行账号密码的修改都可以很好的防止病毒侵入。由于X络入侵者的实时性、动态性，所以在计算机X络中防火墙软件要做到实时监控的要求。防火墙的实时监控技术通过过滤在调用前的所以程序，发现含有破坏X络安全的程序文件，并发出警报，对可疑程序进行查杀，将X络入侵者阻拦，使计算机免受

7、其害。　　2.采用特征码技术　　目前的查杀病毒采用方法主流是通过结合特征码查毒和人工解毒。当搜查病毒时采用特征码技术查毒，在杀除清理的时候采用人工编制解毒技术。特征码查毒技术体现了人工识别病毒的基本方法，它是人工查毒的简单描述，按照“病毒中某一类代码相同”的原则进行查杀病毒。当病毒的种类和变形病毒有相关同一性时，可以使用这种特性进行程序代码比较，然后查找出病毒。但是描述特征码不能用于所有的病毒，许多的病毒很难被特征码进行描述或者根本描述不出来。在使用特征码技术时，一些补充功能需要一同使用，比如压缩包和压缩可执行性文件的自动查杀技术。　　3