浅谈医院网络安全隐患及防护措施
|
| 时间：2009-01-15 18:11:33 来源： 作者： |
|
在电子计算机及网络系统为医院信息化建设和医疗工作带来很多方便的同时，也带来了诸多安全隐患。最为突出的就是各医疗终端的操作系统受到计算机病毒的威胁，广泛使用的Ｕ盘、ＭＰ３、数码相机等移动存储设备也成为医院局域网计算机病毒传播的介质。此外，由于大多数医院目前使用微软公司出品的ＷＩＮＤＯＷＳ○Ｒ家族系列产品，其软件自身设计上的缺陷和漏洞也让计算机病毒和黑客攻击成为可能。针对以上问题，从经济及实用出发，我们对医院计算机网络安全工作进行了设计。
１ 计算机病毒的防范
由于计算机病毒的种类发展很快，其变种也非常迅猛，我们采取在医院各工作站安装杀毒防毒软件以及软件防火墙。由于各工作站计算机上的病毒库可能得不到及时更新，将导致杀毒防毒软件无法准确查杀系统中的病毒，从而对医院的医疗数据存在很大的威胁性，因此设计方案中我们选择两种杀毒软件进行防护。
防毒方案１：金山公司出品的《金山毒霸○Ｒ杀毒套装》。 安装此防毒软件后，为了让其病毒库自动升级而保持较新，需要在防毒服务器上安装ＩＩＳ （Ｉｎｔｅｒｎｅｔ信息服务），建立病毒库升级站点，将本地病毒库更新文件放置在该站点目标文件夹后启动该服务站点；客户端机器在安装此防毒软件后，必须修改升级服务器地址配置文件，将地址指向防毒服务器所开放的升级服务站点。利用金山毒霸自带升级程序可以进行病毒库的升级，升级频率可以随意调整，从而能有效的保护工作站计算机不受病毒的侵扰。
防毒方案２：卡巴斯基病毒实验室推出的《卡巴斯基○Ｒ反病毒软件７.０》。 此防毒软件安装和配置较为简单，只需先在客户计算机安装卡巴斯基反病毒软件７.０后；先在文件服务器上创建共享一个文件夹，将此防毒软件的更新包放置在该文件夹下；再进入软件更新设置界面添加一个本地病毒库更新源，将本地更新源设置为系统映射在文件服务器上病毒库升级共享文件夹而成的网络驱动器即可。
综合以上两个防毒方案，考虑到医院承载信息管理系统的局域网与互联网是物理隔断的，病毒的传播、变异速度相对迟缓，所以病毒库的更新频率设置为每周更新二次。
２ 解决Ｗｉｎｄｏｗｓ○Ｒ家族漏洞
由于Ｗｉｎｄｏｗｓ○Ｒ家族系列产品自身设计上的缺陷和漏洞，使得计算机系统更容易被计算机病毒和有恶意企图人士利用这些缺陷和漏洞进行攻击；而微软公司也经常会针对所属产品存在的瑕疵进行相应的弥补，最常见的措施就是不定期的通过官方网站发布修复及完善其多个产品系列的安全更新补丁。
由于医院各工作站计算机未能连接到互联网上，所以无法下载和安装这些更新补丁，若由管理人员进行逐台安装将耗费大量时间和精力，也为后续的维护工作带来诸多不便，无形中增加了资源浪费和维护成本。因此，建议在医院网络中心安装架设Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ 更新服务器（ＷＳＵＳ）；通过使用ＷＳＵＳ更新服务，网络管理员可以快速而可靠地将 Ｗｉｎｄｏｗｓ○Ｒ家族操作系统、Ｏｆｆｉｃｅ○Ｒ家族产品和以及 ＳＱＬ Ｓｅｒｖｅｒ○Ｒ家族产品的最新“关键更新”和“安全更新”部署到客户机的操作系统。客户计算机上只需开启“Ｗｉｎｄｏｗｓ 自动更新”功能，Ｗｉｎｄｏｗｓ 自动更新是Ｗｉｎｄｏｗｓ○Ｒ家族产品的一项功能，当适用于当前计算机的重要安全更新发布时，它会及时提醒用户下载和安装。使用自动更新可以在第一时间更新当前操作系统、修复系统漏洞，保护计算机安全。
|
|
|
|
