医疗网络安全问题分析与研究

《医疗网络安全问题分析与研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、医疗网络安全问题分析与研究当前，医疗信息处理量不断加大，资源管理的复杂化也不断加大，这要求信息的处理有更高的效率，传统的人工管理方式难以适应，需依靠计算机系统来实现。信息的集成度要求扩大到医疗整个资源的利用、管理，从而产生了新一代的管理理论与计算机系统-HIS系统；以及无纸化电子办公系统（0A系统）。对于医疗业信息化系统的安全问题，大多数医疗行业考虑最多的还是病毒，认为病毒对医疗行业的HIS和0A系统影响最大，所以大部分的财力人力都投向了防病毒系统，当然这是对的；但这还远远不够，仍然会有很多心怀叵测的人或者组织对医疗行业发起攻击，甚

2、至数据窃密等，往往会对医疗行业的核心数据造成不可弥补的损失。1影响网络安全性的因素主要有以下几个方面1.1网络结构因素例如1家3甲综合性医院一般有计算机几百台，通过内部网相互连接，根据该医院的统一规划，在内部网络中，各计算机在同一网段，通过交换机连接。1.2网络协议因素在建造内部网时，科室为了节省开支，会保护原有的网络基础设施，对网络协议的兼容性要求越来越高，使众多厂商的协议能互联、兼容和相互通信，同时，也带来了安全隐患。1.3用户因素医疗行业建造自己的内部网是为了加快信息交流，更好地适应市场需求。建立之后，用户的范围必将从企业员工

3、扩大到客户和想了解行业情况的人。用户的增加，也给网络的安全性带来了威胁，因为这里可能就有商业间谍或“黑客”。1.4主机因素建立内部网时，使原来的各局域网、单机互联，增加了主机的种类，如工作站、服务器，其至小型机、大中型机。由于它们所使用的操作系统和网络操作系统不尽相同，某个操作系统出现漏洞，就可能造成整个网络的大隐患。1.5单位安全政策实践证明，80%的安全问题是由网络内部引起的，因此，单位对自己内部网的安全性要有高度的重视，必须制订出一套安全管理的规章制度。1.6人员因素人的因素是安全问题的薄弱环节。要对用户进行必要的安全教育，选

4、择有较高职业道德修养的人做网络管理员，制订出具体措施，提高安全意识。1.7其他其他因素如自然灾害等，也是影响网络安全的因素。2医疗行业网络安全漏洞分析2.1物理防护不足普遍医院都部署了防弹式的防御体系来应对“典型的”互联网攻击，如：病毒、木马、蠕虫以及间谍软件，由于员工违法使用iPod音乐播放系统和P-to-P，网络性能被大大削弱。同时单位的知识产权会因为员工的不当操作或不道德的行为通过邮件泄露出去。肆意的使用即时消息会使单位陷入员工服从性的危险之中。2.2防火墙性能不足用户网络中现有的防火墙一般都是采用X86架构，采用Asic架构

5、的都很少。他们的网络性能一般都不高，尤其是对于Internet应用骤增的网络环境来说，现有防火墙的网络性能更是导致网络传输延迟增大的直接原因，使其成为整个网络传输的瓶颈之一，严重影响医疗行业的正常办公需求，已经不能够满足医疗行业持续发展的需要。而一款高性能、高吞吐、价格适中的防火墙是医疗行业用户所急切需要的。2.3缺乏防攻击手段及有效性能一般认为Internet上充斥着各种病毒和攻击源，但随着局域网技术的发展，网络安全不再只是外网的专利，在内网，同样面临着E大的攻击压力。如：Arp欺骗攻击、Mac欺骗攻击、流量攫取、地址欺骗、地址扫

6、描和端口扫描。而医疗行业现有防火墙并不具备内、外网防攻击手段及能力，在面临大范围病毒爆发或攻击发作的时候无法提供良好的处理性能，严重时将导致设备宕机，严重影响医疗行业用户的正常工作。2.4对于应用层无法有效管控网络中所有的网络通讯都是基于应用的。而目前Internet上的应用以几何倍数在增长，每天都有大量新应用出现，如何有效管控这些网络应用是用户急需解决的问题。2.5网络需要更好的冗余备份机制医疗行业网络在医疗行业生产中扮演着至关重要的角色，医疗行业网络的稳定性严重影响着医疗行业生产的稳定性，冗余技术是解决网络单点故障、维护网络持续

7、稳定性的最有效解决方案。医疗行业网络建设需要充分考虑冗余技术的应用，尤其是网络关键节点，如网络接入端、网络核心层等等。2.6医疗行业需要更简单实用的VPNVPN在医疗行业网络应用中极为广泛，是医疗行业扩展远程应用的有效解决方案。随着医疗行业规模的扩大及业务发展的需要，各分支机构之间、移动办公员工和公司之间以及合作伙伴和公司之间的VPN加密远程数据传输是医疗行业解决远程传输数据的私密性、安全性和降低费用的有效办法。而如何简单、方便快捷的维护整个医疗行业的VPN以及降低医疗行业VPN的维护成本是医疗行业用户同样需要考虑的。3医疗行业网络

8、安全对策在企业对于信息化系统严重依赖的情况下，如何有效地增强企业安全防范以及有效的控制安全。3.1建立网络安全的体系结构网络安全的体系结构是一个理论基础，可以使网络安全建设纲举目张、有条不紊、全面周到、相对完善。赵战先生在提出了适合中