前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇醫(yī)療網(wǎng)絡安全解決方案范文，相信會為您的寫作帶來幫助，發(fā)現(xiàn)更多的寫作思路和靈感。

醫(yī)療網(wǎng)絡安全解決方案范文第1篇

對于醫(yī)療業(yè)信息化系統(tǒng)的安全問題，大多數(shù)醫(yī)療行業(yè)考慮最多的還是病毒，認為病毒對醫(yī)療行業(yè)的HIS和 OA系統(tǒng)影響最大，所以大部分的財力人力都投向了防病毒系統(tǒng)，當然這是對的；但這還遠遠不夠，仍然會有很多心懷叵測的人或者組織對醫(yī)療行業(yè)發(fā)起攻擊，甚至數(shù)據(jù)竊密等，往往會對醫(yī)療行業(yè)的核心數(shù)據(jù)造成不可彌補的損失。

1 影響網(wǎng)絡安全性的因素主要有以下幾個方面

1.1網(wǎng)絡結(jié)構(gòu)因素 例如1家3甲綜合性醫(yī)院一般有計算機幾百臺，通過內(nèi)部網(wǎng)相互連接，根據(jù)該醫(yī)院的統(tǒng)一規(guī)劃，在內(nèi)部網(wǎng)絡中，各計算機在同一網(wǎng)段，通過交換機連接。

1.2網(wǎng)絡協(xié)議因素 在建造內(nèi)部網(wǎng)時，科室為了節(jié)省開支，會保護原有的網(wǎng)絡基礎設施，對網(wǎng)絡協(xié)議的兼容性要求越來越高，使眾多廠商的協(xié)議能互聯(lián)、兼容和相互通信，同時，也帶來了安全隱患。

1.3用戶因素 醫(yī)療行業(yè)建造自己的內(nèi)部網(wǎng)是為了加快信息交流，更好地適應市場需求。建立之后，用戶的范圍必將從企業(yè)員工擴大到客戶和想了解行業(yè)情況的人。用戶的增加，也給網(wǎng)絡的安全性帶來了威脅，因為這里可能就有商業(yè)間諜或“黑客” 。

1.4主機因素 建立內(nèi)部網(wǎng)時，使原來的各局域網(wǎng)、單機互聯(lián)，增加了主機的種類，如工作站、服務器，甚至小型機、大中型機。由于它們所使用的操作系統(tǒng)和網(wǎng)絡操作系統(tǒng)不盡相同，某個操作系統(tǒng)出現(xiàn)漏洞，就可能造成整個網(wǎng)絡的大隱患。

1.5單位安全政策 實踐證明，80%的安全問題是由網(wǎng)絡內(nèi)部引起的，因此，單位對自己內(nèi)部網(wǎng)的安全性要有高度的重視，必須制訂出一套安全管理的規(guī)章制度。

1.6人員因素 人的因素是安全問題的薄弱環(huán)節(jié)。要對用戶進行必要的安全教育，選擇有較高職業(yè)道德修養(yǎng)的人做網(wǎng)絡管理員，制訂出具體措施，提高安全意識。

1.7其他 其他因素如自然災害等，也是影響網(wǎng)絡安全的因素。

2 醫(yī)療行業(yè)網(wǎng)絡安全漏洞分析

2.1物理防護不足 普遍醫(yī)院都部署了防彈式的防御體系來應對“典型的”互聯(lián)網(wǎng)攻擊，如：病毒、木馬、蠕蟲以及間諜軟件，由于員工違法使用iPod音樂播放系統(tǒng)和P-to-P，網(wǎng)絡性能被大大削弱。同時單位的知識產(chǎn)權(quán)會因為員工的不當操作或不道德的行為通過郵件泄露出去。肆意的使用即時消息會使單位陷入員工服從性的危險之中。

2.2防火墻性能不足 用戶網(wǎng)絡中現(xiàn)有的防火墻一般都是采用X86架構(gòu)，采用Asic架構(gòu)的都很少。他們的網(wǎng)絡性能一般都不高，尤其是對于Internet應用驟增的網(wǎng)絡環(huán)境來說，現(xiàn)有防火墻的網(wǎng)絡性能更是導致網(wǎng)絡傳輸延遲增大的直接原因，使其成為整個網(wǎng)絡傳輸?shù)钠款i之一，嚴重影響醫(yī)療行業(yè)的正常辦公需求，已經(jīng)不能夠滿足醫(yī)療行業(yè)持續(xù)發(fā)展的需要。而一款高性能、高吞吐、價格適中的防火墻是醫(yī)療行業(yè)用戶所急切需要的。

2.3缺乏防攻擊手段及有效性能 一般認為Internet上充斥著各種病毒和攻擊源，但隨著局域網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡安全不再只是外網(wǎng)的專利，在內(nèi)網(wǎng)，同樣面臨著巨大的攻擊壓力。如：Arp欺騙攻擊、Mac欺騙攻擊、流量攫取、地址欺騙、地址掃描和端口掃描。而醫(yī)療行業(yè)現(xiàn)有防火墻并不具備內(nèi)、外網(wǎng)防攻擊手段及能力，在面臨大范圍病毒爆發(fā)或攻擊發(fā)作的時候無法提供良好的處理性能，嚴重時將導致設備宕機，嚴重影響醫(yī)療行業(yè)用戶的正常工作。

2.4對于應用層無法有效管控 網(wǎng)絡中所有的網(wǎng)絡通訊都是基于應用的。而目前Internet上的應用以幾何倍數(shù)在增長，每天都有大量新應用出現(xiàn)，如何有效管控這些網(wǎng)絡應用是用戶急需解決的問題。

2.5網(wǎng)絡需要更好的冗余備份機制 醫(yī)療行業(yè)網(wǎng)絡在醫(yī)療行業(yè)生產(chǎn)中扮演著至關(guān)重要的角色，醫(yī)療行業(yè)網(wǎng)絡的穩(wěn)定性嚴重影響著醫(yī)療行業(yè)生產(chǎn)的穩(wěn)定性，冗余技術(shù)是解決網(wǎng)絡單點故障、維護網(wǎng)絡持續(xù)穩(wěn)定性的最有效解決方案。醫(yī)療行業(yè)網(wǎng)絡建設需要充分考慮冗余技術(shù)的應用，尤其是網(wǎng)絡關(guān)鍵節(jié)點，如網(wǎng)絡接入端、網(wǎng)絡核心層等等。

2.6醫(yī)療行業(yè)需要更簡單實用的VPN VPN 在醫(yī)療行業(yè)網(wǎng)絡應用中極為廣泛，是醫(yī)療行業(yè)擴展遠程應用的有效解決方案。隨著醫(yī)療行業(yè)規(guī)模的擴大及業(yè)務發(fā)展的需要，各分支機構(gòu)之間、移動辦公員工和公司之間以及合作伙伴和公司之間的VPN加密遠程數(shù)據(jù)傳輸是醫(yī)療行業(yè)解決遠程傳輸數(shù)據(jù)的私密性、安全性和降低費用的有效辦法。而如何簡單、方便快捷的維護整個醫(yī)療行業(yè)的VPN以及降低醫(yī)療行業(yè)VPN的維護成本是醫(yī)療行業(yè)用戶同樣需要考慮的。

3 醫(yī)療行業(yè)網(wǎng)絡安全對策

在企業(yè)對于信息化系統(tǒng)嚴重依賴的情況下，如何有效地增強企業(yè)安全防范以及有效的控制安全。

3.1建立網(wǎng)絡安全的體系結(jié)構(gòu) 網(wǎng)絡安全的體系結(jié)構(gòu)是一個理論基礎，可以使網(wǎng)絡安全建設綱舉目張、有條不紊、全面周到、相對完善。趙戰(zhàn)先生在提出了適合中國國情的模型，即WPDRRC（預警、保護、檢測、反應、恢復和反擊）。

3.2專網(wǎng)與互聯(lián)網(wǎng)的隔離 為了安全而與外部網(wǎng)物理隔絕，會使內(nèi)部網(wǎng)變成“信息孤島”，大大降低使用效能；采用相對完善的安全方案，使內(nèi)部網(wǎng)與外部網(wǎng)安全互聯(lián)，使專網(wǎng)用戶也能共享互聯(lián)網(wǎng)的豐富資源。

3.3防火墻技術(shù) 防火墻是1種按某種規(guī)則對專網(wǎng)和互聯(lián)網(wǎng)，或?qū)ヂ?lián)網(wǎng)的一部分和其余部分之間的信息交換進行有條件的控制（包括隔離），從而阻斷不希望發(fā)生的網(wǎng)絡間通信的系統(tǒng)。防火墻可以為專網(wǎng)加強訪問控制、提供信息過濾、應用層的專用、日志分析統(tǒng)計報告、對用戶進行“鑰匙口令+防火墻一次性口令”的雙因于認證等功能。

3.4入侵檢測技術(shù) 入侵檢測被認為是繼防火墻、信息加密之后的新一代網(wǎng)絡安全技術(shù)。入侵檢測是在指定的網(wǎng)段上及早發(fā)現(xiàn)具有入侵特征的網(wǎng)絡連接，并予以即時地報警、切斷連接或其它處置。難點在于：檢測耗費時間加響應耗費時間之和必須小于攻擊耗費時間，要對非法入侵發(fā)現(xiàn)得及時、抓住特征、防止銷毀證據(jù)并做出反擊，是一場不折不扣的高科技戰(zhàn)爭。

3.5虛擬安全專網(wǎng)（VPN） VPN是指業(yè)務提供商利用公眾網(wǎng)（如互聯(lián)網(wǎng)）將多個用戶子網(wǎng)連接成1個專用網(wǎng)，VPN是1個邏輯網(wǎng)絡而非物理網(wǎng)絡，它既擁有公眾網(wǎng)的豐富資源而又擁有專用網(wǎng)的安全性和靈活性。

3.6其它網(wǎng)絡安全對策 除了上述幾條外，網(wǎng)絡安全方面還應采用以下一些對策：①適當強度的密碼算法，密碼始終是網(wǎng)絡安全的基石，也是一切安全對策的核心；②采用安全性好的操作系統(tǒng)；③采用電磁防護措施，一方面要防止有用信息的電磁漏瀉發(fā)射，另一方面要采用抗電磁干擾傳輸方式；④采用防雷電的保護措施；⑤采用適當?shù)奈锢矸雷o措施；⑥加強行政管理、完善規(guī)章制度、嚴格人員選任、法律介入網(wǎng)絡等。

4 醫(yī)療行業(yè)網(wǎng)絡安全解決方案

4.1物理安全 醫(yī)療行業(yè)定制好符合其策略和優(yōu)先級的互聯(lián)網(wǎng)安全防護解決方案，接著使用健全報表功能來很好控制醫(yī)療行業(yè)所面臨的商業(yè)風險，徹底關(guān)閉點對點網(wǎng)絡，釋放重要網(wǎng)絡資源并消除版權(quán)侵權(quán)的風險。

4.2數(shù)據(jù)庫控制 對用戶訪問網(wǎng)絡資源的權(quán)限進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權(quán)限，控制網(wǎng)絡設備配置的權(quán)限，等等。

4.3用戶訪問控制 對醫(yī)療行業(yè)信息安全的威脅不僅來自醫(yī)療行業(yè)網(wǎng)絡外部，大量的安全威脅來自醫(yī)療行業(yè)內(nèi)部。由于是內(nèi)部人員所為，這樣的安全犯罪往往目的明確，如針對醫(yī)療行業(yè)機密和專利信息的竊取、財務欺騙等，因此，對于桌面微機的管理和監(jiān)控是減少和消除內(nèi)部威脅的有效手段。

4.4防火墻部署 網(wǎng)絡安全性問題關(guān)系到未來網(wǎng)絡應用的深入發(fā)展，它涉及安全策略、移動代碼、指令保護、密碼學、操作系統(tǒng)、軟件工程和網(wǎng)絡安全管理等內(nèi)容。一般專用的內(nèi)部網(wǎng)與公用的互聯(lián)網(wǎng)的隔離主要使用“防火墻”技術(shù)。

5 總結(jié)

本文對醫(yī)療網(wǎng)絡安全問題分析與研究，主要做了以下幾項工作。首先，從各個方面對網(wǎng)絡信息系統(tǒng)存在的脆弱點和面臨的各種威脅與攻擊進行分析與探討。其次，就目前常用的信息系統(tǒng)的安全保護措施進行分析與研究，探討了各種技術(shù)措施的優(yōu)點及不足。為建立和完善網(wǎng)絡安全體系，選擇安全手段提供了重要的參考。最后，分析和探討了設計安全信息系統(tǒng)應遵循的原則和步驟，并根據(jù)實際情況選擇實施方案。

網(wǎng)絡信息系統(tǒng)安全問題是信息系統(tǒng)設計應考慮的重要方面。安全問題伴隨著信息系統(tǒng)的整個生命周期而存在.在本文中分析和討論了多種安全技術(shù)，但在網(wǎng)絡系統(tǒng)的安全保護上，沒有一種網(wǎng)絡安全技術(shù)是萬能的。信息安全體系的建立與管理只有從法律道德、基礎實施、網(wǎng)絡管理、網(wǎng)絡設備、軟件系統(tǒng)、密碼體制、密鑰管理、產(chǎn)品認證等各方面入手，根據(jù)多重保護的原則，建立多層次的防御框架，才能更有效地保證整個系統(tǒng)的安全性。

參考文獻：

[1]袁家政.計算機網(wǎng)絡安全與應用技術(shù)[M].北京：清華大學出版社，2002.

[2]王常吉，龍冬陽.信息與網(wǎng)絡安全實驗教程[M].北京：清華大學出版社，2007.

[3]王其良，高敬瑜.計算機網(wǎng)絡安全技術(shù)[M].北京：北京大學出版社，2006.

[4]賀思德，申浩如.計算機網(wǎng)絡安全與應用[M].北京：科學出版社，2007.

[5]唐正軍，李建華.入侵檢測技術(shù)[M].北京：清華大學出版社.2008

Adis藥學核心期刊數(shù)據(jù)庫檢索方法例析

劉秉文，汪新久

（沈陽藥科大學圖書館，遼寧 沈陽 110016）

摘要：本文以實例說明Adis藥學核心期刊數(shù)據(jù)庫的檢索方法，旨在為藥學研究人員檢索高質(zhì)量藥學文獻提供參考。

關(guān)鍵詞：Adis；數(shù)據(jù)庫；檢索方法

Retrieval Methods of Adis Pharmaceutical Core Periodical Database

LIU Bing-wen，WANG Xin-jiu

（Library of Shenyang Pharmaceutical University，Shenyang 110016，Liaonin，China）