医院计算机网络安全维护工作论述

《医院计算机网络安全维护工作论述》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、医院计算机网络安全维护工作论述医院计算机网络安全维护工作，主要从网络设备、计算机软件维护和人员管理等方面谈一下医院计算机网络的安全维护工作。随着现代化信息技术的发展和医疗卫生管理要求的不断提高，医院的计算机网络系统已经深入到医院日常业务活动的方方面面。医院的计算机系统一旦崩溃，将会造成无法估计的损失。因此如何加强医院计算机网络的安全性和可靠性就成为一个亟待解决的问题。一、网络设备安全(一)硬件设置对网络安全的影响1.网络布线医院主干线以及各大楼之间采用多模光纤，并留有备份。光纤到机器端采用屏蔽双

2、绞线，线路之间避免交叉缠绕，并与强电保持30CM以上距离，以减少相互干扰。新增网点，距离交换机尽可能短，以减少信号衰减。平时做好跳线备份，以备急用。2.中心机房综合考虑供电、场地、温湿度、防水、防鼠、电磁环境以及接地防雷。3.服务器对最上层的服务器和数据库来说如何保证所提供服务的可靠性和不间断性以及数据存储的安全是决定一个信息系统安全的关键。首先必须使用不间断电源(UPS)，保证服务器24小时不间断工作，防止停电造成的数据库损坏。对于中心服务器，目前大部分医院采用的是双机热备份+磁盘阵列柜的模式

3、，当一个服务器发生故障时，备份服务器能在十几秒的时间内进行切换，启动数据库，一般能在2～3分钟内恢复业务处理。这样只做到了一台服务器出现故障时，能保证信息系统的正常运行，如果阵列出现故障，整个系统仍要停止运行，一般在条件允许的情况下应该备有应急服务器。应急服务器在日常工作时，通过数据库的备份服务实时地进行异地备份，保证数据与中心服务器的同步，当双机服务器或阵列出现故障时，系统能顺利转移到应急服务器上运行，所有用户的使用方法保持不变，患者数据信息连续，不仅方便了操作人员，而且大大的提高了系统的安全

4、性。4.边界安全内外网物理断开，这样彻底消灭外网黑客的入侵，内外网需要交换信息时采用U盘或移动硬盘作为中介,并做好防病毒工作。(二)外界环境对网络设备安全的影响1.温度会导致逻辑电路产生逻辑错误，技术参数偏离，还会导致系统内部电源烧毁或烧坏某些元器件，影响机器运转和导致一些热敏器件内部损坏或不能正常工作。2.湿度过高，会使接插件和集成电路的引线等结合部氧化、生绣、霉烂，造成接触不良、开路或短路;湿度过低，会吸附灰尘，加剧噪声。3.对于机器内部的电路板上的双列直插或组件的接线器，灰尘的阻塞会形成错

5、误的运行结果。过多的尘埃可造成绝缘电阻减小、泄漏电流增加，机器出现错误动作，如果空气潮湿会引起元器件间放电、打火，从而损坏设备，严重的还会引起火灾。4.静电是网络使用中面临的比较严重的问题，以上谈到的温度、湿度、尘埃等很多原因都可能引起静电。计算机元器件和集成电路对静电非常敏感，它的破坏常常是在不知不觉中发生。5.靠近网络的计算机、大型医疗设备和网络设备自身等，都能产生电磁辐射，通过辐射、传导等方式对网络系统形成干扰。他们造成的问题是：设备的一些部件会失效，但那些部件的失效看起来又是由于其他部件

6、引起的，像这样的问题很容易被忽略，而且很难诊断，需要专门的诊断软件和硬件来检测。二、计算机软件的安全软件体系结构风格研究，分析了各种风格的特点、优缺点，最后重点介绍了三层C/S软件体系结构。20世纪60年代中期的软件危机使得人们开始重视软件工程的研究。起初，人们把软件设计的重点放在数据结构和算法的选择上。随着软件系统规模越来越大、越来越复杂，整个系统的结构显得越来越重要。一、软件体系结构风格分析最初的软件体系结构是Mainframe结构客户、数据和程序都被集中在主机上，通常只有少量的GUI界面，

7、对远程数据库的访问比较困难。随着PC的广泛应用，该结构逐渐被淘汰。在20世纪80年代中期出现了Client/Server分布式计算结构，应用程序的处理在客户机和服务器之间分担。随着大型软件系统的开发，这种结构在系统的部署和扩展性方面暴漏出不足。随着Inter的发展，一个更灵活的体系结构三层/多层计算体系结构应运而生。Garlan和Shaw将通用软件体系结构风格总结为以下几类：1.数据流风格：批处理序列;管道/过滤器。2.调用/返回风格：主程序/子程序;面向对象风格;层次结构。3.独立构件风格：进

8、程通讯;事件系统。4.虚拟机风格：解释器;基于规则的系统。5.仓库风格：数据库系统;超文本系统;黑板系统。C2风格是最常用的一种软件体系结构风格。从C2风格的组织规则和结构图中，我们可以得出，C2风格具有以下特点：(1)系统中的构件可实现应用需求，并能将任意复杂度的功能封装在一起;(2)所有构件之间的通讯是通过以连接件为中介的异步消息交换机制来实现的;(3)构件相对独立，构件之间依赖性较少。系统中不存在某些构件将在同一地址空间内执行，或某些构件共享特定控制线程之类的相关性假设。2.数据抽象和面向