導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

淺談新時期醫院局域網的安全維護

文檔作者：劉德健文檔來源：廣西醫科大學		點擊數：	更新時間： 2021年01月16日
下載地址：點擊這里	文件大小： 203.75 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：203.75 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：校內網絡運行管理與安全維護分析

上一篇：基于WEB的數據安全維護與實現

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

淺談新時期醫院局域網的安全維護
劉德健
(廣西醫科大學一附院廣西530021)
【摘要】隨著科技的發展，越來越多的醫院建立了局域網，醫院管理對于網絡的依賴也日益加深。本文主要分析了醫
院局域網自身安全因素。并就醫院局域網安全保護措施進行了探討。
【關鍵詞】新時期；醫院；局域網；安全；維護
中圖分類號：TP393．1 文獻標識碼：A 文獻編號：1009—6833(2014)02—0134—02
Introduction to the new time hospital local area network security maintenance
Liu Dejian
Abstract：With the development of science and technology，more and more hospital set up a local area network(tAN)，hospital
management for network dependence is also growing，This article mainly analyzes the hospital local area network(LAN)own safety
factor，and the hospital local area network security protection measures are discussed in this paper．
Keywords：In the new period；The hospital；Local area network(LAN)；Safety；maintenance
0引言
計算機網絡己深入到醫院的每一個科室，從最早的HIS、
LIS到PACS，醫院的各項業務對網絡的依賴性越來越強，并且
在網絡管理上有它的特性。醫院推行網絡管理意在為病人提供
更加優質、高速的服務。確保網絡安全運行與及時維護，才能
避免不必要的醫療事故及糾紛發生，所以醫院應更加重視網絡
的安全維護。
1 醫院局域網自身安全因素
1．1硬件安全問題
硬件安全主要分兩種：一是計算機網絡硬件設備、設施以
及其他媒體遭受人為或非人為因素事故，導致的破壞過程。二
是由于網絡自身維護、安裝布線等導致的安全防護措施不力，
如網線布局不合理、服務器資料無備份、交換機設置不合理、
無防雷措施、未配不間斷電源(uPs)等。
1．2安全管理問題
安全意識不到位。使用者對病毒、木馬、黑客等的危害性
了解不夠，沒有及時對計算機系統進行修補漏洞，升級殺毒軟
件，導致網絡存在較大的風險。黑客和計算機病毒正是利用這
些漏洞，破壞系統的正常運行。
缺乏網絡保護手段。很多醫院登陸網絡信息系統的操作是
通過設置不同用戶，并給他們不同的權限來登陸的。當計算機
開機后用戶名直接就顯示在面前，這樣一來黑客就可利用一些
專門軟件強行破解用戶密碼，進入醫院網絡系統。
缺少對內的安全審核和監控手段。對本院內部人員的違規操作
和侵入，沒有有效地監控c『怫0’造成網絡系統安全和資源被破壞。
2醫院局域網安全保護措施
在了解了存在的安全隱患后，就應該建立一套比較完整的
安全體系，減少這些隱患的發生。
2．1硬件安全維護
2．1．1合理布線
在醫院的樓與樓之間采用光纖相聯，并且留有備份。接入
層到終端盡量采用屏蔽雙絞線，線路之間避免交叉纏繞，并與
電線保持一定距離以減小相互干擾。增加網點，使終端距交換
機盡可能短，以減少信號衰減。
2．1．2網絡中心安全措施
首先中心服務器使用不間斷電源(uPs)，保證24小時不間
斷工作，防止因停電造成的數據丟失和損壞。對于中心服務器
的配置，我醫院采用的是不同樓棟的中心機房雙核心交換機和
雙核心服務器熱實時災備模式，保證數據與中心服務器的同步。
當一臺核心交換機或核心服務器發生故障時，業務處理不受影
響，保證了系統的正常運行。從而能大大地提高系統安全性。
2．I_3網絡設備維護
醫院信息系統中的數據靠網絡傳輸，網絡的正常運行是醫
院信息系統的基木條件，所以網絡設備的維護至關重要。路由
器、交換機等設備需要定期檢測，查看指示燈狀態是否正常，
各種插頭是否松動，注意除垢、防水等。本院匯聚層交換機采
用兩臺個Cisco 3750系列交換機作冗余，樓層交換機各插兩塊
千兆光模塊連接，分別與兩臺匯聚層交換機相連，這樣當一臺
出現故障后另一臺能自動進入工作狀態，保證匯聚層到接入層
的安全性能。
2．1．4工作站安全措施
除了防塵、防水，聯網許可等，還應為系統用GHOST做
備份，當系統被破壞時可快速恢復系統。
2．2軟件安全維護
2．2．1操作系統的安全維護
目前，一般醫院服務器和工作站的操作系統多采用微軟
WINDOWS系列操作系統，這就要求對計算機使用的帳號、用
戶權限、網絡訪問以及文件訪問等實行嚴格的控制和管理，及
時下載和打好系統補丁，盡可能關閉不需要的端口，以彌補系
統漏洞帶來的各類隱患。對各類工作站和服務器的CMOS設置
密碼，取消不必要的光驅、軟驅，以及屏蔽USB接口，以防止
外來光盤、軟盤和U盤的使用。
2．2．2安裝網絡殺毒軟件
當今，計算機出現病毒種類繁多、變異速度快、傳播網絡
化、隱蔽性強、危害多樣化、危害后果日趨嚴重等特點，一些
惡性病毒除了攻擊計算機網絡系統中的核心設備和資源、降低
網絡運行速率、造成網絡擁堵甚至癱瘓外，甚至盜竊被攻擊系
統中的用戶帳號、密碼、機密資料、檔案等信息。醫院在構建
防病毒系統時，要針對網絡中所有可能的病毒攻擊點設置對應
的殺毒軟件，如網絡版的趨勢防毒墻、諾頓殺毒軟件，通過全
方位、多層次防毒系統配置實現病毒防治。對于局域網內用戶
終端，本院在所有計算機安裝上網絡版趨勢殺毒軟件，服務器
端進彳亍病毒庫升級后客戶端會自動下載升級，以保證終端用戶
擁有最新的殺毒配置。對于服務器等有其他需要的計算機，則
根據需要安裝相應殺毒軟件。
(下轉第136頁)
萬方數據
程考試的方法，其考核的主要目標為對學生的學習能力、崗位
能力進行測評，采取模塊考核的方式，教師在日常的教學與考
查過程中，都必須以崗位能力作為依據，對學生實際掌握知識
和技能的程度進行考查。例如上機操作課中，在課程開始之前，
教師應當把本堂課所要達到的崗位能力目標告訴學生，而對于
具體的操作流程，可以要求學生自己上機摸索，進而促使學生
可以有效的完成任務，之后對上機實驗報告單進行書寫，將自
己在操作過程中所得到的收獲以及反思等都寫入報告當中。教
師應當定期對學生知識或技能的掌握情況進行檢查，以便對自
身的教學進行有效的改進與調整。
(2)分層測試。對于中職生現有的知識與技能水平，教師
應當進行一次全面的了解，之后在此基礎之上，給出新的要求，
制定新的教學目標，進而為學生的學習指明方向。在計算機應
用基礎課教學過程中，教師可以當堂對學生進行考核，并指出
學生所存在的不足，然后依據學生的實際情況，對教學目標進
行合理的調整，逐層推進，使學生在付出努力之后可以到達相
應的目標，進而能夠體驗到學習所帶來的成就感，從而有效調
動學生學習計算機知識的主動性與積極性。
(3)職場環境測試。從學校的教室走出來，進入到行業當
中，到實際的工作崗位上去學習，在職場中進行測試，以便使
學生能夠較早的接觸社會，并了解自身今后所要從事的工作環
境。在行業當中就能對學生的職業能力進行考查，郎在學生實
踐的現場，學校的專業教師與實習行業的工程技術人員可以一
同對學生的技能掌握程度進行考查。其中，考查的重點為中職
學生達到課程所規定的職業能力目標與否，行業所需的職業技
能掌握與否。
2．2優化計算機應用基礎課程考核形式
(1)一課一測，夯實基礎。對中職學生而言，不論是計算
機基礎課程，還是實踐操作課程，在每一堂課中都應當以崗位
(上接第134頁)
2．2．3安裝防火墻
防火墻是局域網的第一道防線，檢查和過濾進出網絡的每
一個數據包，保護醫院局域網免受外來攻擊。防火墻在局域網
的安全建設中起著重要作用，給局域網裝上防火墻非常必要。
2．2．4應用程序的安全維護
良好的醫院信息管理系統必須在實際匣用中不斷修正、完善和
發展。以醫院信息管理系統為中心，醫院網管應做好應用軟件實際
需求和軟件開發商之間的協調工作，使醫院局域網系統既能更好的
為醫院各項業務服務，又能確保醫院局域網的安全，穩定運行。
2．3數據安全
2．3．1數據備份工作
醫院信息系統數據量大、數據結構復雜，而這些數據的安
全是工作的重點。要重視數據安全問題，對數據及時備份，包
括本機備份和異地備份，本地備份就是每天在一個固定時段備
份數據；異地備份采用每天兩次將數據備份到另一棟樓房內的
電腦中，以確保災難性事件發生后數據的完整與安全，另外還
采取半年作一次數據轉儲，將轉儲出來的數據分別存放在不同
的移動存儲器中。
2．3．2防病毒工作
數據庫是醫院局域網業務系統的核心，它的安全性相當重
要。現實中病毒、黑客、木馬無處不在，首先加強全院職工的
教育，將防病毒工作深入人心，使其自覺維護網絡安全，維護
醫院利益；其次是使用網絡版的趨勢防毒軟件或安信防火墻，
專人定時更新病毒庫。對終端桌面進行不定期檢查監控，及時
發現違規操作給予糾正并對違規行為提出警告，對終端的光驅
及USB接口進行屏蔽，嚴禁外來設備接入，從而減少病毒感染
的可能，從技術上保證網絡的安全。選擇SEP 11．0作防護軟
件，它將SAV與高級威脅防御功能相結合，可以為筆記本、臺
能力目標作為依據，通過不同的形式(上機實做、書面作業)
展開自我測定，從而將所掌握的知識點與技能散步在日常的每
一堂課中，逐個突破，一課一測，從而加強對基礎知識的鞏固。
(2)以實戰取代考試。對每一個模塊的任務進行總結性的
檢測，能夠要求學生采取各種實戰的方式來替代考試，例如程
序設計、展示作品等，并且以綜合打分的形式取代考試成績，
通過匯報表演的方式取代成績單。例如在計算機應用基礎課中，
教師可以要求學生對不同主題的Word展出板報進行設計。
(3)競賽促學。中職院校可以積極組織各種技能競賽，以
此來展現學生的專業素質，加強學生對專業知識的學習與提升。
例如召開計算機基礎知識、程序設計等方面的競賽，進而展現
中職生的專業素質。
3結束語
從某種層面上來看，考試就是一個“指向牌”，其指向將直
接影響到中職教育教學的培養方向。因此，中職院校應當準確
把握考試的導向作用，進而制訂出科學的考試方案，并展開與
之相配套的教學改革，從而將考試的導向作用充分發揮出來。
通過考試，告訴學生應當學什么，怎樣學，把中職教育引向培
養具備現代信息化技能的應用型人才的軌道，從而切實發揮“以
考促學”的功能。
參考文獻：
【1】王占成．中職學校計算機應用基礎課教學改革之我見Ⅱ】．新
課程：教育學術，2011，(9)：52—52．
【2】張煒．對中職學校計算機應用課程教學改革的幾點思考探
索Ⅱ】．華章，2012，(12)：196．
[3】汪剛．談中職學校計算機應用基礎課程的有效教學Ⅱ】。考試
周-74，2013，(44)：117-118．
【4】喬啟明．淺談中職學校計算機應用基礎課程的有效教育教
學Ⅱ】-教育界，2013，(18)：191—192．
式機和服務器提供無與倫比的惡意軟件防護能力。
2．4操作人員的安全意識
2．4．1 網絡的權限控制
根據訪問權限將用戶分為系統管理員、一般用戶。嚴格限
制系統管理員個數，并限定使用某些模塊的最高權限。一些特
殊模塊如藥庫管理、門診藥房、住院藥房要專人專用，給予他
們相應權限，要經常更改用戶口令，以防被人竊取。
2．4．2強化醫務人員的網絡安全教育
醫院內部員工的網絡安全教育相當重要，要讓大家了解計
算機病毒的危害、網絡黑客的危害等，逐步網絡使用人員養成
網絡安全責任，為確保局域網系統的安全，應慎用U盤、移動
硬盤等存儲介質，應升級病毒系統和定時殺毒，慎用資源共享；
對于業務需要的應用軟件，應設置使用口令；使用好相關的應
用軟件后，應及時退出自己的工號；對于計算機的任何疑問，
應及時聯系計算機管理員。
2．5建立完備的應急方案
首先，網絡要有良好的供電環境，能夠保證主服務器、網
絡交換設備及相關工作站(其中包括門診收費、門診發藥工作站
等)不間斷供電。其次，根據門診工作實時性要求高的特點，應
當準備備用客戶機，能夠在客戶機出現崩潰而一時半會不能恢
復的情況下，及時更換備用客戶機，保持門診工作的連續性。
參考文獻：
【1】趙曉云，孫宏杰．淺談醫院信息系統的安全[丌．醫學信
息學．2005，5(18)：455．
【2】張會芹．醫院網絡的安全維護措施I)1．中國醫院統
計．2005，2(12)：191—192．
作者簡介：
劉德健(198曠)男，壯族，廣西貴港，學士，職稱：工程
師；研究方向：計算機網絡安全管理。
萬方數據

網友評論 more

綜合安全論文最新內容

04-10