基于互联网+医疗健康模式下的医院网络安全与防护工作探究

于金涛 王晓波 威海市立医院

就目前来说，我国的医院网络安全网络环境较为复杂，并且随着有了极大的变更。我国目前的网络环境中，网络安全威胁的手段很多并新颖，使其网络安全技术不能立即有效解决，最后导致网络产生瘫痪的状况。因而，此种状况下，网络中的信息则会被走漏，对经济发展以及社会造成一定影响。对网络安全影响要素特质以及存有的安全问题实行解析，经过分析做出有关处理的方法，为网络运转环境的安全提供足够的保护。相较于国内的大型企业来说，我国无论是公立医院还是私立医院，在进行网络安全的建设时，都相对较为薄弱，主要是由于我国的医院内部网络建设以及欲望为主，没有建立外部连接的路径，也没有开展外部系统互联的需求，但随着近年来网络信息的不断发展以及小白兔的转变，网络信息的安全性也受到了现代。信息安全的冲击，所以为了保证医院的合理运行，就需要为医院建立完整的可靠环境，这样才能保证医院网络的工作质量。

一、医院网络安全隐患

(1）口令入侵

在计算机网络的整体运行过程中，口令入侵是目前最为常见、影响最大的一种安全问题，黑客通过穷举法或者暴力破解法，能够破译主机的合法口令与账号，通过这种方式能够登入他人的计算机主体，并且修改主机内的相关文件，黑客通过获得用户主机的合法口令以及登录账号，能够对信用户的信息进行直接的监测与攻击，这种方式对用户信息产生的危害极大，很容易导致用户信息丢失或者被盗。尤其是在近年来计算机技术不断发展的背景下，虽然许多医院内的网络管理人员都在网络环境的变化下，设置了相应的访问密码，但其中有一部分的密码较为简单，例如设置6个6或8个8这样的密码，或者是用自己的生日或手机号作为密码，这样的纯数字密码缺乏足够的安全性，这就给了黑客可乘之机，导致口令入侵事件在目前医院的网络环境中愈加频繁。

(2）WWW欺骗技术

WWW欺骗技术在目前的网络环境中也较为常见这种技术，主要是不法分子通过对网站进行入侵或者自制钓鱼网站能够通过应用网络来对计算机用户进行诈骗或者直接盗取用户的财产。WWW欺骗技术，主要是黑客通过入侵网站在某些网站设置病毒，一旦用户在进入这类网站后下载某些软件或者点击某些链接时，就可以将病毒植入到用户的计算机中，而用户访问的URL则会被黑客篡改为自己预先制定的主机，在这样的步骤下，黑客可以直接对医院内服务器的网络漏洞进行攻击，同样也能够侵入医院的数据库中进行信息的盗取以及文件的更改。

(3）内部因素带来的威胁

无论是口令入侵还是WWW欺骗技术，都是由于外界因素而造成的各种风险，然而用户在应用计算机的过程中也存在一定的内部威胁。在简单分析后发现，我国大约有70%左右的医院所应用的系统都存在不同程度的风险，尤其是公立医院中，这个数字达到了95%左右；这就导致公共医疗资源网络安全问题频发。导致这种事件的主要原因是由于计算机用户安全意识不足，在应用计算机时没有对计算机进行有效的管理，或者在使用软件时直接在各种非正规网站中下载盗版软件，这种操作都会导致系统出现一定的漏洞，导致医院网络安全问题的频发。除此之外，虽然我国目前大部分医院内部都建立了一定的网络防火墙，并且工作人员也具有了安全用网思想，但也依旧以主观感受来选择计算机的防御工具，但却没有配置相应的设置程序，这就对计算机的安全防御造成了一定的影响。所以在进行计算机网络安全的管理时，不仅需要重视来自网络环境中的外部攻击，还需要做好计算机的内部管理，这样才能保证用户或者企业的信息安全。

二、医院网络安全技术的防患方法

(1）设置防火墙，建立安全网络

防火墙是计算机中一种最为常见并且有效的安全技术，在进行计算机防火墙的设置时，其中的设置程序极为关键，不仅能够为计算机连接外部网络提供保护，还能做好计算机的不安全网络访问监控，有效帮助用户过滤其中的不安全网络信息。除此之外，防火墙还能做到对外界网络的访问记录，了解用户的上网习惯，为用户提供具有个性化的防护体系。

(2）数据加密技术的合理应用

数据加密技术在应用过程中，主要是通过对某一个文件设置密码或者通过加密函数进行转换，来使文件成为无意义的文件，而在需要应用文件时，需要对密文进行解锁才能有效还原。数据加密技术是我国目前市场上应用最为高效且安全的一种信息保护技术，是开展现代网络安全技术的基础。而将数据加密技术应用于其中，则能够使用户的文件与数据信息进行有效的保护；黑客及时盗取了相关的信息，也需要进行大量的计算才有可能破解密钥，而如果密钥的设置较为复杂，则还能大大降低黑客破解的成功率。

(3）入侵检测技术的应用

在医院网络设备的安全系统中入侵检测技术是其中一项十分重要的安全管理内容。入侵安全监控系统可以布置在计算机的关键部位，通过对入侵病毒进行全面的监控与分析，能够了解计算机的安全状况并提醒用户予以解决，这样能够保证网络的应用安全。但值得注意的是，这种技术仅仅能够应用于信息技术的监测中，不能对病毒的入侵进行有效抵御。但只需要用户根据监测技术进行分析，则能够对处于潜伏期的木马病毒进行清理，而如果用户在网络的应用过程中出现了各种风险行为入侵监测技术，则能够与防火墙技术进行自动关联，有效阻碍用户的不安全行为，借此达到对计算机网络进行保护的效果。相较于其他的管理方式来说，入侵检测技术能够对各种存在的安全问题进行有效预防，并且这种技术应用于计算机的安全防护管理中，能够获得良好的效果，并且相较于其他的监测技术来说具有更为明显的优势。

三、结语

总而言之，计算机网络安全技术的实行，不但可以维系人民的财产安全，还可以促使社会经济的平稳进展。因而，有关人员要增强安全技术的实行，且在实际探究中予以改善，提升计算机网络的安全力度，继而为人们提供坚固的网络平台。