醫(yī)療信息系統(tǒng)網(wǎng)絡安全解決方案(編輯修改稿)
2024-12-14 09:08 本頁面
【文章內(nèi)容簡介】 防火墻 是視而不見的。對垃圾郵件更是渾然不知。為了盡量將攻擊攔截在網(wǎng)關外，提高內(nèi)部網(wǎng)絡的效率和性能，降低停機風險，有些醫(yī)院還在網(wǎng)關處部署防病毒（病毒墻）和 反垃圾郵件 功能。 但是這些功能模塊之間如何協(xié)調(diào)才能夠既保證網(wǎng)絡性能和效率，又使各個部件真正發(fā)揮作用呢？網(wǎng)關統(tǒng)一威脅管理的概念就源于這種需求：采用單個設備涵蓋所有功能，從而降低復雜性、減少維護量（通常都是即插即用）、協(xié)同工作、更容易排錯。 終端安全解決方案 網(wǎng)絡黑客的主要攻擊目的往往是獲取終端機（服務器或客戶端）上的信息，病毒傳播的歸宿也是終端機遭到破壞，因此終端安全是我們的網(wǎng)絡安全的重要環(huán)節(jié)。早期的終端安全方案可能只考慮防病毒功能，但是今天我們面對的是混合威脅風險，病毒、儒蟲、 木馬 、黑客等。終端安全解決方案演變成包含 防火墻 、防病毒、 入侵檢測 與阻斷的協(xié)同防護體系。 終端接入控制解決方案 非法客戶機的接入 是穿透安全防護體系、造成網(wǎng)內(nèi)病毒泛濫的主要途徑。再加上安全補丁更新不及時、安全軟件的設置不合理等原因，造成醫(yī)院網(wǎng)絡的安全問題時時讓人擔心，盡管層層部署了安全防護。 就像有了公安局、法院，如果沒有法律，社會將混亂不堪一樣，只有安全防護而沒有安全策略的定義和執(zhí)行，就無法保證網(wǎng)絡真正地安全。但是只靠行政命令又很難執(zhí)行。網(wǎng)絡準入控制是一個有效的終端安全策略執(zhí)行的手段。 網(wǎng)絡準入控制的核心思想是屏蔽一切不安全的設備和人員接入醫(yī)療管理系統(tǒng)網(wǎng)絡，或者規(guī)范終端用戶接入網(wǎng)絡的行為，從而鏟除對醫(yī)療信息網(wǎng)絡威脅的源頭，避免事 后處理的高額成本。首先，為了真正提高內(nèi)網(wǎng)安全級別，我們擴展了內(nèi)外網(wǎng)接口的定義 傳統(tǒng)的內(nèi)外網(wǎng)接口定義僅僅關注網(wǎng)關處的接入。今天這樣的 定義是遠遠不夠的。 Symantec 的強制接入手段將在每一個網(wǎng)絡端口實現(xiàn)，不僅包括網(wǎng)關，而且還包括每一個交換機端口，以及遠程 VPN 接入等等。 3. 醫(yī)院信息系統(tǒng)網(wǎng)絡安全解決方案總結： 醫(yī)院信息系統(tǒng)網(wǎng)絡需要部署層次化的、全方位的安全防護，即網(wǎng)絡邊界防護、網(wǎng)絡內(nèi)部監(jiān)控，終端安全及接入控制等。 邊界統(tǒng)一威脅管理可以對那些來自外網(wǎng)的攻擊、和應用層的非法流量進行深度檢測，從而對許多新生的未知的蠕蟲和混合威脅予以控制。 內(nèi)部網(wǎng)絡安全入侵監(jiān)控防御可以對來自于醫(yī)院內(nèi)部的攻擊，特別是未知攻擊行為作出及時判斷和響應，保護網(wǎng)絡的正常運行。 終端安全防護保護客戶機和服務器， 終端接入控制可以保障客戶端對網(wǎng)絡的合法使用，持續(xù)地監(jiān)控違規(guī)行為并作出響應措施。 第二部分：醫(yī)院信息系統(tǒng)可用性解決方案 1. 需求分析 網(wǎng)絡安全防護旨在阻止病毒、黑客、儒蟲等攻擊造成的網(wǎng)絡癱瘓、信息系統(tǒng)停機、以及數(shù)據(jù)丟失或泄密。但 是還需要預防網(wǎng)絡安全防護失敗帶來的損失。況且人為故障、硬件損壞、天災人禍是難以避免的，因此需要高可用性技術來保障這些事故后信息系統(tǒng)的迅速恢復。 所謂高可用性就是需要時能夠使用，維持一定的性能和功能，且故障后能夠快速恢復。 根據(jù)業(yè)務需求的不同， IT 系統(tǒng)的高可用性采用一種或多種技術來滿足。一般有數(shù)據(jù)備份和恢復技術、集群與存儲管理技術、容災技術、以及性能管理技術。 在目前已經(jīng)上線的醫(yī)院 IT 環(huán)境中，絕大多數(shù)醫(yī)院都采用了群集技術來保證服務的持續(xù)運行或者在用戶可以容忍的時間之內(nèi)自動進行服務恢復。群集技術在應對服務器故障 方面有著顯而易見的效果，這一技術已經(jīng)得到大多數(shù)醫(yī)院用戶的認可，并已經(jīng)得到很大程度上的普及。 但是，你會發(fā)現(xiàn)隨著醫(yī)院信息系統(tǒng)的深入發(fā)展，現(xiàn)有的高可用性架構很難適應新的高可用性需求： ? 由于傳統(tǒng)的群集解決方案多采用 2+1的模式，即兩臺服務器連接到一臺磁盤陣列。這種結構是為了在兩臺服務器之間共享數(shù)據(jù)。但是單臺磁盤陣列往往就成了核心系統(tǒng)的一個單點故障點，一旦磁盤陣列發(fā)生故障，則整個系統(tǒng)將發(fā)生停機，作為 724 營業(yè)的醫(yī)院來說，這種意外的停機是無法忍受的； ? 很多用戶往往有這樣的誤解 既然我的系統(tǒng)已經(jīng)是 雙機熱備份 了，那么，我的數(shù)據(jù)也不需要備份了。這種誤解導致很多用戶往往忽視了數(shù)據(jù)備份的重要性，結果整個系統(tǒng)的數(shù)據(jù)只有磁盤陣列中的一個拷貝，等到由于磁盤陣列發(fā)生故障或人為誤操 作導致數(shù)據(jù)丟失的時候，才發(fā)現(xiàn)悔之晚矣！ ? 雖然關心容災，但由于各種原因目前大多數(shù)國內(nèi)的醫(yī)院在建設 IT 系統(tǒng)時并沒有過多地考慮。一旦發(fā)生火災、地震等災難性事故，整個系統(tǒng)將毀于
畢業(yè)設計相關推薦
鄂ICP備17016276號-1