浅析医院网络安全技术性问题

《浅析医院网络安全技术性问题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据lSSN1009—3044CD门撇rK，帕刚b由eand死^叻几o*Dgy电脑知识与技术V01．6，No．17，JuIle20lO，pp．4633—4634E—mil：infb@cccc．net．cnhttp：／，www．dnzs．net．cnTbl：+86～551—56909635690964浅析医院网络安全技术性问题邹慧．张交柏．莫伟(湖南师范大学附属湘东医院．湖南醴陵412200)摘要：医院信息网络运行着医院至关重要的财务及业务数据。网络安全的重要性自不必言。目前，医院网络不再是医院某部门的一个局部网络．医保网络的接入，Imemet的接入大大增加了网络安全的隐患。关键词：网络安全

2、；防火墙；对策中图分类号：TP393文献标识码：A文章编号：lO凹一3044(20lO)17—铂33-02T∞hIIicalI辎u酷ofNetworkSecurityHospitaIzoUHlli，zHANGJiao—bai，Mowei(Hu啪NonIlalunivers时A删bute)(iangdoIlgHosp砌，Lmng412200，cIl㈣Abst均ct：HoSPitalif面姗donne时orkmnmngahoSpitalc埘cal611a11cialaJldbusirlessdata，dleimpor啪ceofne咐orksec耐哼，sinceyoudonotIlaveto钳y．A

3、tpr髂ent，出ehospitalnetworkisnolongerahoSpitalaDepamIlent《alocalnecwork，medicaliIlsurancenet—workacce跣Intemetacce嚣issi伊li丘candyincreaSednet、^，orksecurityriSk．KeywordIs：networksecurity；丘北wall；countemleasur舒l网络安全及面临的威胁网络安全。国际标准化组织定义为：计算机系统要保护其硬件、数据不被偶然或故意地泄漏、更改和破坏。影响医院网络安全的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的

4、，也可能是非人为的；归结起来，针对网络信息安全的主要威胁有三：即计算机病毒、黑客和软件漏洞。使用计算机难免不“懈逅”计算机病毒，医院局域网与互联网的联系为黑客入侵提供了基础，而软件漏洞则是一切信息安全问题的根源。1．1计算机病毒的侵袭几乎有计算机的地方．就有出现计算机病毒的可能性。计算机病毒通常隐藏在文件或程序代码内，伺机进行自我复制，并能通过网络、移动存储介质等多种途径进行传播。轻者占用内存李间，影响系统工作效率。重者毁掉重要数据，甚至删除所有数据，导致整个医院信息系统瘫痪。在网络病毒不断发展的今天。病毒疫情更加晕现出突发性强、涉及范围广、攻击方式多和破坏力高的特点，其中最主要的攻击方式就是

5、利用各种软件的漏洞来破坏整个网络的安全性。以蠕虫病毒为例：蠕虫病毒是一段独立的可执行程序。它可以把自身的复制品通过网络传给其他计算机．蠕虫可以修改、删除别的程序，可以通过疯狂的复制来占尽网络资源，从而使网络瘫痪。1．2黑客入侵一般来说，黑客常用的入侵动机和形式可分为两种，一种是拒绝服务(DOS，DENIAL0FSERVlCE)攻击，这类攻击可使整个医院网络瘫痪。黑客使用这种攻击的意图很明显，就是利用局域网的安全漏洞访问内部网络或数据资源，从事删除、复制甚至破坏数据的活动，属于主动攻击．它以各种方式有选择性地破坏信息的有效性和完整性；另一种是被动攻击，它在不影响网络正常工作的情况下．进行截获、窃

6、取、破译以获得重要机密信息，导致机密数据的泄露。黑客攻击的方法：1)猎取访问路线，探索系统漏洞；2)猎取口令、强力闯入、偷取格外特权；3)使用一个结点作为中继攻击其他节点；4)引入“特洛伊木马”软件掩盖其真实企图；51引入命令过程或程序“蠕虫”，希望把自己寄生在特权用户上；6)通过隐藏信道进行非法活动；7)突破网络防火墙、清理磁盘等。1．3软件漏洞从计算机基础中就可以知道，任何计算机系统都是由硬件和软件组成的，其中软件系统由于软件程序的复杂性和编程方法的收稿日期：2010一02—18作者简介：邹慧(198l一)，湖南醴陵人人，助理工程师，大学学历，研究方向为计算机网络安全；张交柏(1963一)

7、，湖南醴陵人，工程师，大学学历．研究方向为计算机网络安全与大型医疗设备维修；莫伟(1986一)，湖南醴陵人，助理工程师，大学学历，研究方，向为计算机网络安全。本栏目责任编辑：冯蕾-·-·-·-·一络焉讯夏安全--4633万方数据G唧栅肋惝e删伽h∞I；099，电■知识与技术第6卷第17期(2010年6月)多样性，因此很容易留下一些不易被发现的安全漏洞，这就是软件漏洞。软件漏洞是一切信息安全的根源。