醫(yī)療信息系統(tǒng)網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2024-12-14 09:08 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 防火墻 是視而不見(jiàn)的。對(duì)垃圾郵件更是渾然不知。為了盡量將攻擊攔截在網(wǎng)關(guān)外，提高內(nèi)部網(wǎng)絡(luò)的效率和性能，降低停機(jī)風(fēng)險(xiǎn)，有些醫(yī)院還在網(wǎng)關(guān)處部署防病毒（病毒墻）和 反垃圾郵件 功能。 但是這些功能模塊之間如何協(xié)調(diào)才能夠既保證網(wǎng)絡(luò)性能和效率，又使各個(gè)部件真正發(fā)揮作用呢？網(wǎng)關(guān)統(tǒng)一威脅管理的概念就源于這種需求：采用單個(gè)設(shè)備涵蓋所有功能，從而降低復(fù)雜性、減少維護(hù)量（通常都是即插即用）、協(xié)同工作、更容易排錯(cuò)。 終端安全解決方案 網(wǎng)絡(luò)黑客的主要攻擊目的往往是獲取終端機(jī)（服務(wù)器或客戶(hù)端）上的信息，病毒傳播的歸宿也是終端機(jī)遭到破壞，因此終端安全是我們的網(wǎng)絡(luò)安全的重要環(huán)節(jié)。早期的終端安全方案可能只考慮防病毒功能，但是今天我們面對(duì)的是混合威脅風(fēng)險(xiǎn)，病毒、儒蟲(chóng)、 木馬 、黑客等。終端安全解決方案演變成包含 防火墻 、防病毒、 入侵檢測(cè) 與阻斷的協(xié)同防護(hù)體系。 終端接入控制解決方案 非法客戶(hù)機(jī)的接入 是穿透安全防護(hù)體系、造成網(wǎng)內(nèi)病毒泛濫的主要途徑。再加上安全補(bǔ)丁更新不及時(shí)、安全軟件的設(shè)置不合理等原因，造成醫(yī)院網(wǎng)絡(luò)的安全問(wèn)題時(shí)時(shí)讓人擔(dān)心，盡管層層部署了安全防護(hù)。 就像有了公安局、法院，如果沒(méi)有法律，社會(huì)將混亂不堪一樣，只有安全防護(hù)而沒(méi)有安全策略的定義和執(zhí)行，就無(wú)法保證網(wǎng)絡(luò)真正地安全。但是只靠行政命令又很難執(zhí)行。網(wǎng)絡(luò)準(zhǔn)入控制是一個(gè)有效的終端安全策略執(zhí)行的手段。 網(wǎng)絡(luò)準(zhǔn)入控制的核心思想是屏蔽一切不安全的設(shè)備和人員接入醫(yī)療管理系統(tǒng)網(wǎng)絡(luò)，或者規(guī)范終端用戶(hù)接入網(wǎng)絡(luò)的行為，從而鏟除對(duì)醫(yī)療信息網(wǎng)絡(luò)威脅的源頭，避免事 后處理的高額成本。首先，為了真正提高內(nèi)網(wǎng)安全級(jí)別，我們擴(kuò)展了內(nèi)外網(wǎng)接口的定義 傳統(tǒng)的內(nèi)外網(wǎng)接口定義僅僅關(guān)注網(wǎng)關(guān)處的接入。今天這樣的 定義是遠(yuǎn)遠(yuǎn)不夠的。 Symantec 的強(qiáng)制接入手段將在每一個(gè)網(wǎng)絡(luò)端口實(shí)現(xiàn)，不僅包括網(wǎng)關(guān)，而且還包括每一個(gè)交換機(jī)端口，以及遠(yuǎn)程 VPN 接入等等。 3. 醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全解決方案總結(jié)： 醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)需要部署層次化的、全方位的安全防護(hù)，即網(wǎng)絡(luò)邊界防護(hù)、網(wǎng)絡(luò)內(nèi)部監(jiān)控，終端安全及接入控制等。 邊界統(tǒng)一威脅管理可以對(duì)那些來(lái)自外網(wǎng)的攻擊、和應(yīng)用層的非法流量進(jìn)行深度檢測(cè)，從而對(duì)許多新生的未知的蠕蟲(chóng)和混合威脅予以控制。 內(nèi)部網(wǎng)絡(luò)安全入侵監(jiān)控防御可以對(duì)來(lái)自于醫(yī)院內(nèi)部的攻擊，特別是未知攻擊行為作出及時(shí)判斷和響應(yīng)，保護(hù)網(wǎng)絡(luò)的正常運(yùn)行。 終端安全防護(hù)保護(hù)客戶(hù)機(jī)和服務(wù)器， 終端接入控制可以保障客戶(hù)端對(duì)網(wǎng)絡(luò)的合法使用，持續(xù)地監(jiān)控違規(guī)行為并作出響應(yīng)措施。 第二部分：醫(yī)院信息系統(tǒng)可用性解決方案 1. 需求分析 網(wǎng)絡(luò)安全防護(hù)旨在阻止病毒、黑客、儒蟲(chóng)等攻擊造成的網(wǎng)絡(luò)癱瘓、信息系統(tǒng)停機(jī)、以及數(shù)據(jù)丟失或泄密。但 是還需要預(yù)防網(wǎng)絡(luò)安全防護(hù)失敗帶來(lái)的損失。況且人為故障、硬件損壞、天災(zāi)人禍?zhǔn)请y以避免的，因此需要高可用性技術(shù)來(lái)保障這些事故后信息系統(tǒng)的迅速恢復(fù)。 所謂高可用性就是需要時(shí)能夠使用，維持一定的性能和功能，且故障后能夠快速恢復(fù)。 根據(jù)業(yè)務(wù)需求的不同， IT 系統(tǒng)的高可用性采用一種或多種技術(shù)來(lái)滿(mǎn)足。一般有數(shù)據(jù)備份和恢復(fù)技術(shù)、集群與存儲(chǔ)管理技術(shù)、容災(zāi)技術(shù)、以及性能管理技術(shù)。 在目前已經(jīng)上線的醫(yī)院 IT 環(huán)境中，絕大多數(shù)醫(yī)院都采用了群集技術(shù)來(lái)保證服務(wù)的持續(xù)運(yùn)行或者在用戶(hù)可以容忍的時(shí)間之內(nèi)自動(dòng)進(jìn)行服務(wù)恢復(fù)。群集技術(shù)在應(yīng)對(duì)服務(wù)器故障 方面有著顯而易見(jiàn)的效果，這一技術(shù)已經(jīng)得到大多數(shù)醫(yī)院用戶(hù)的認(rèn)可，并已經(jīng)得到很大程度上的普及。 但是，你會(huì)發(fā)現(xiàn)隨著醫(yī)院信息系統(tǒng)的深入發(fā)展，現(xiàn)有的高可用性架構(gòu)很難適應(yīng)新的高可用性需求： ? 由于傳統(tǒng)的群集解決方案多采用 2+1的模式，即兩臺(tái)服務(wù)器連接到一臺(tái)磁盤(pán)陣列。這種結(jié)構(gòu)是為了在兩臺(tái)服務(wù)器之間共享數(shù)據(jù)。但是單臺(tái)磁盤(pán)陣列往往就成了核心系統(tǒng)的一個(gè)單點(diǎn)故障點(diǎn)，一旦磁盤(pán)陣列發(fā)生故障，則整個(gè)系統(tǒng)將發(fā)生停機(jī)，作為 724 營(yíng)業(yè)的醫(yī)院來(lái)說(shuō)，這種意外的停機(jī)是無(wú)法忍受的； ? 很多用戶(hù)往往有這樣的誤解 既然我的系統(tǒng)已經(jīng)是 雙機(jī)熱備份 了，那么，我的數(shù)據(jù)也不需要備份了。這種誤解導(dǎo)致很多用戶(hù)往往忽視了數(shù)據(jù)備份的重要性，結(jié)果整個(gè)系統(tǒng)的數(shù)據(jù)只有磁盤(pán)陣列中的一個(gè)拷貝，等到由于磁盤(pán)陣列發(fā)生故障或人為誤操 作導(dǎo)致數(shù)據(jù)丟失的時(shí)候，才發(fā)現(xiàn)悔之晚矣！ ? 雖然關(guān)心容災(zāi)，但由于各種原因目前大多數(shù)國(guó)內(nèi)的醫(yī)院在建設(shè) IT 系統(tǒng)時(shí)并沒(méi)有過(guò)多地考慮。一旦發(fā)生火災(zāi)、地震等災(zāi)難性事故，整個(gè)系統(tǒng)將毀于
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1