浅谈医院网络安全隐患及防护措施

《浅谈医院网络安全隐患及防护措施 》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈医院网络安全隐患及防护措施马睿，罗绯，杨孝光，李明，刘媛媛，童玲，唐植【摘要】　　随着计算机网络技术的迅猛发展和在医院的广泛应用，医院网络面临着病毒的威胁和存在安全隐患，本文针对计算机病毒和ＷＩＮＤＯＷＳ系统漏洞提出设计方案。【关键词】医院网络安全计算机病毒　　在电子计算机及网络系统为医院信息化建设和医疗工作带来很多方便的同时，也带来了诸多安全隐患。最为突出的就是各医疗终端的操作系统受到计算机病毒的威胁，广泛使用的Ｕ盘、ＭＰ３、数码相机等移动存储设备也成为医院局域网计算机病毒传播的介质。此外，由于大多数医院目前使用微软公司出品的ＷＩＮＤＯＷＳ○Ｒ家族

2、系列产品，其软件自身设计上的缺陷和漏洞也让计算机病毒和黑客攻击成为可能。针对以上问题，从经济及实用出发，我们对医院计算机网络安全工作进行了设计。　　１计算机病毒的防范　　由于计算机病毒的种类发展很快，其变种也非常迅猛，我们采取在医院各工作站安装杀毒防毒软件以及软件防火墙。由于各工作站计算机上的病毒库可能得不到及时更新，将导致杀毒防毒软件无法准确查杀系统中的病毒，从而对医院的医疗数据存在很大的威胁性，因此设计方案中我们选择两种杀毒软件进行防护。　　防毒方案１：金山公司出品的《金山毒霸○Ｒ杀毒套装》。安装此防毒软件后，为了让其病毒库自动升级而保持较新，需要在

3、防毒服务器上安装ＩＩＳ（Ｉｎｔｅｒｎｅｔ信息服务），建立病毒库升级站点，将本地病毒库更新文件放置在该站点目标文件夹后启动该服务站点；客户端机器在安装此防毒软件后，必须修改升级服务器地址配置文件，将地址指向防毒服务器所开放的升级服务站点。利用金山毒霸自带升级程序可以进行病毒库的升级，升级频率可以随意调整，从而能有效的保护工作站计算机不受病毒的侵扰。　　防毒方案２：卡巴斯基病毒实验室推出的《卡巴斯基○Ｒ反病毒软件７.０》。此防毒软件安装和配置较为简单，只需先在客户计算机安装卡巴斯基反病毒软件７.０后；先在文件服务器上创建共享一个文件夹，将此防毒软件的更新包放

4、置在该文件夹下；再进入软件更新设置界面添加一个本地病毒库更新源，将本地更新源设置为系统映射在文件服务器上病毒库升级共享文件夹而成的网络驱动器即可。　　综合以上两个防毒方案，考虑到医院承载信息管理系统的局域网与互联网是物理隔断的，病毒的传播、变异速度相对迟缓，所以病毒库的更新频率设置为每周更新二次。　　２解决Ｗｉｎｄｏｗｓ○Ｒ家族漏洞　　由于Ｗｉｎｄｏｗｓ○Ｒ家族系列产品自身设计上的缺陷和漏洞，使得计算机系统更容易被计算机病毒和有恶意企图人士利用这些缺陷和漏洞进行攻击；而微软公司也经常会针对所属产品存在的瑕疵进行相应的弥补，最常见的措施就是不定期的通过官方

5、网站发布修复及完善其多个产品系列的安全更新补丁。　　由于医院各工作站计算机未能连接到互联网上，所以无法下载和安装这些更新补丁，若由管理人员进行逐台安装将耗费大量时间和精力，也为后续的维护工作带来诸多不便，无形中增加了资源浪费和维护成本。因此，建议在医院网络中心安装架设ＷｉｎｄｏｗｓＳｅｒｖｅｒ更新服务器（ＷＳＵＳ）；通过使用ＷＳＵＳ更新服务，网络管理员可以快速而可靠地将Ｗｉｎｄｏｗｓ○Ｒ家族操作系统、Ｏｆｆｉｃｅ○Ｒ家族产品和以及ＳＱＬＳｅｒｖｅｒ○Ｒ家族产品的最新“关键更新”和“安全更新”部署到客户机的操作系统。客户计算机上只需开启“Ｗｉｎｄｏｗｓ自动

6、更新”功能，Ｗｉｎｄｏｗｓ自动更新是Ｗｉｎｄｏｗｓ○Ｒ家族产品的一项功能，当适用于当前计算机的重要安全更新发布时，它会及时提醒用户下载和安装。使用自动更新可以在第一时间更新当前操作系统、修复系统漏洞，保护计算机安全。　　２.１安装ＷＳＵＳ３.０ＲＣ服务器软件的系统要求：　　（１）安装ＷｉｎｄｏｗｓＳｅｒｖｅｒ２００３ＳｅｒｖｉｃｅＰɑｃｋ１或更高版服务包；　　（２）安装Ｉｎｔｅｒｎｅｔ信息服务（ＩＩＳ）６.０或更高版本；　　（３）安装Ｍｉｃｒｏｓｏｆｔ.ＮＥＴＦｒɑｍｅｗｏｒｋ２.０；　　（４）安装ＭｉｃｒｏｓｏｆｔＭɑｎɑｇｅｍｅｎｔＣｏｎｓｏｌｅ３.

7、０（Ｓｅｒｖｅｒ２００３ＳＰ２内含）；　　（５）安装ＭｉｃｒｏｓｏｆｔＲｅｐｏｒｔＶｉｅｗｅｒ（报表查看器）；　　（６）可选安装：ＭｉｃｒｏｓｏｆｔＳＱＬＳｅｒｖｅｒ２００５附ＳｅｒｖｉｃｅＰɑｃｋ１；　　ＰＳ：如果没有安装兼容版本的ＭｉｃｒｏｓｏｆｔＳＱＬＳｅｒｖｅｒ，ＷＳＵＳ３.０将安装Ｗｉｎｄｏｗｓ内部数据库。　　２.２配置ＷＵＳＵ３.０服务器：　　（１）设置更新服务器地址和同步计划，设定为每周日将ＷＵＳＵ服务器接入Ｉｎｔｅｒｎｅｔ从微软更新网站进行更新补丁的同步下载，保证各工作站计算机每周一可从ＷＵＳＵ服务器获得相关的安全更新；　　（２）设置需下

8、载的产品的类型及语言版本，医院将只下载中文版的Ｗｉｎｄｏｗｓ系列、Ｏｆｆｉｃｅ系