下载文档第一篇：医院网络安全建设研究论文
摘要：伴随医院信息化建设脚步的不断推进，众多医院挂号、门诊、住院等各个流程产生的数据均实现了网络传输，网络安全在全面医院信息系统安全中扮演着越来越重要的角色。引入一系列先进技术强化对网络的管理、促进网络结构优化，是保证网络安全的一大保障。文章通过阐述虚拟局域网技术的内涵特征，分析医院网络安全建设面临的主要困境，对虚拟局域网下医院网络安全建设展开探讨，旨在为如何促进医院网络安全有序运行研究适用提供一些思路。
关键词：虚拟局域网；医院；网络安全；建设
引言
伴随医院信息化建设脚步的不断推进，众多医院挂号、门诊、住院等各个流程产生的数据均实现了网络传输，网络安全在全面医院信息系统安全中扮演着越来越重要的角色。引入一系列先进技术强化对网络的管理、促进网络结构优化，是保证网络安全的一大保障。虚拟局域网作为可靠、高效的信息网络管理系统，其可为医院网络安全建设打下有力基础，在医院网络安全建设中可发挥至关重要的作用。虚拟局域网技术的推广极大水平上推动了医院工作的开展，然而在发展过程中如何解决安全保障问题是当前的一大关键，医院唯有在更可靠、更安全的网络建设中，方可有序高水平的开展工作，这同样是医院网络安全有序发展的前提。由此可见，对虚拟局域网下医院网络安全建设开展研究，有着十分重要的现实意义。
1虚拟局域网技术概述
虚拟局域网指的是经由将局域网内的设备逻辑地而并非物理地划分为各个网段，进一步实现虚拟工作组的技术。换言之，虚拟局域网是网络设备上连接的不受物理位移影响的用户的1个逻辑组。可将各个逻辑组概括为1个特定的广播域；各个虚拟局域网均涵盖了1组有着一致需求的计算机终端，以物理上形成的局域网有着一致的属性。通常而言，虚拟局域网在交换机上实现方法，主要包括四种划分策略，即分别为以端口为前提划分的虚拟局域网、以MAC地址为前提划分的虚拟局域网、以网络层协议为前提划分的虚拟局域网以及以IP组播为前提划分的虚拟局域网。其中，以端口为前提划分的虚拟局域网指的是结合交换机上的物理端口开展的划分，其优点在于可直接定义，划分便捷，易于实现，技术完善；不足之处则是用户物理位置发生变化时，要求重新进行定义，缺乏灵活性；其通常适用于各种规模的网络。以MAC地址为前提划分的虚拟局域网指的是结合用户主机MAC地址开展的划分，其优点在于用户移动时，虚拟局域网无需重新定义；不足之处则是设备初始化，要求对每一位用户进行定义；其通常适用于小型局域网。以网络层协议为前提划分的虚拟局域网指的是结合IP、Banyan、DECnet等网络层协议开展的划分，其优点在于可依据协议不同类型对虚拟局域网进行划分，且广播域可实现对不同虚拟局域网的跨越；不足之处则是效率偏低，技术不完善；其通常适用于同时运行多协议的网络[1]。以IP组播为前提划分的虚拟局域网指的是一个IP组播即为一个虚拟局域网，其优点在于灵活性高，易于经由路由器实现扩展；不足之处则是设置难度大，效率偏低，技术不完善，通常适用于处在不同地理范围的用户组成的网络。
2医院网络安全建设面临的主要困境
2。1对网络安全建设缺乏有效认识
伴随信息时代的飞速发展，网络安全建设越来越为诸多行业领域所关注，医院同样如此。然而现阶段，医院网络安全建设依旧处在初级发展阶段，网络安全建设还存在各式各样的问题，人们并未对网络安全建设形成有效认识，因为认识不足使得在网络设备引入后其作用难以得到有效发挥，造成各项设备未能切实为医院医疗服务工作创造便利，因而应当提高对网络安全建设的有效认识，方可让网络安全建设切实为医院所用。
2。2缺乏健全的网络安全保障
在医院网络安全建设中，诸多安全问题往往会被忽略，而网络安全显然是网络安全建设中的重要内容。一些医院在网络信息管理中表现出安全意识不足，缺少计算机相关人力、物力的投入，对网络设备管理维护缺乏足够重视，往往会在应用过程中出现因故障而无法使用的情况。近年来，医院面对庞大的医疗数据、信息，对网络信息系统变得更加依赖。而由于缺乏健全的网络安全保障，使得信息数据难以得到有效备份，一旦遭受病毒或者不法分子的攻击，使得医院信息数据被篡改、盗取等，必然会对医院带来极大的损失。
2。3缺乏完善的网络系统管理
医院网络系统管理缺乏一个切实完善的制度标准。首先，在设备维护方面，系统管理人员对设备保护认识不足，未能开展定期清理，长此以往，对设备使用性能造成不利影响。其次，一些系统管理人员对工作管理制度缺乏足够重视，应用网络设备做与工作不相干的事情，对设备运行速度造成不利影响，因而这些均属于医院网络系统管理中亟待解决的问题。
3虚拟局域网下医院网络安全建设策略
虚拟局域网技术的推广极大水平上推动了医院工作的开展，然而在发展过程中如何解决安全保障问题是当前的一大关键，医院唯有在更可靠、更安全的网络建设中，方可有序高水平的开展工作，这同样是医院网络安全有序发展的前提。在信息时代背景下，全面医院应当紧紧跟随时代前进步伐，不断开展改革创新，强化对先进发展理念的学习借鉴，切实推动医院网络的安全有序运行。如何进一步强化虚拟局域网下医院网络安全建设可以将下述内容作为切入点：
3。1虚拟局域网在医院网络安全建设中应用优势
医院网络安全建设中应用虚拟局域网技术具备一系列优势，主要包括有：
（1）阻止广播风暴，提升网络整体性能。在局域网中各个工作站均会发送出广播信号并获取大量的响应，极易引发局域网中的广播风暴现象，因而在虚拟局域网组中，将局域网中各项业务工作依据内容不同开展划分，以实现广播信号之间的有效隔离，进而切实解决由于广播信号泛滥而引发的网络阻塞问题[2]。与此同时，依托虚拟局域网技术可将网络的诸多资源配置给需要的部分使用，一方面确保不同部门相互间网络资源需求的最大化，一方面尽可能提升医院网络使用效率，提升医院网络整体性能。
（2）促进网络的安全有序运行。传统局域网中传输的数据报极易受到相同网络中任一设备操作截取，进而对医院信息安全带来极大威胁。虚拟局域网划分完毕后，均需要经由路由来转发局域网相互间的数据，没有路由的局域网则会转变为一个独立的局域网，其对应的安全性能同样可得到有效提升。
（3）为网络管理、维护创造极大便利。将各项工作依据业务内容差异划分至各个虚拟局域网中，有利于系统管理员开展集中管理，无需再移动工作站便可灵活地将工作由一个局域网转入至另一个局域网，针对移动的办公用户，局域网还对这一移动设备的接入点进行自动识别，其性能与在本单位的局域网中无明显差异，倘若某一局域网中引发故障并不会对其他网络设备运行造成影响，进而为系统管理员在开展故障排除时提供有效便利[3]。
3。2虚拟局域网在医院网络安全建设中应用实例
以端口为前提与以IP组播为前提相结合划分的虚拟局域网，其沿用了最常规的虚拟局域网成员定义方法，操作简单，易于推广应用。医院网络有着节点多、分布范围广等特征，因而可推行核心层、汇聚层以及接入层的层次化设计模式，真正意义上确保网络的可扩展性。于Extream核心交换机上依据端口划分成VLAN2、VLAN3等多个虚拟局域网，同时逐一对应医院内部的多个不同部门。通过对三层交换机的统一应用，核心层、汇聚层可实现有序转发；同时，核心层、汇聚层采取光纤技术接入，获得千兆级带宽。依据各个业务层，将汇聚层交换机端口划分成各个虚拟局域网，虚拟局域网划分相应的IP地址，某一虚拟局域网中计算机便以其地址为网关，其他虚拟局域网则不可与这一虚拟局域网处在同一子网。相同虚拟局域网的不同交换机端口的相互访问，可依托IEEE国际标准VLANTrunk得以实现。可将两台交换机级联端口调节成Trunk端口，如此一来，在交换机将数据包由级联口传输出去过程中，会于数据包中做一标记，以便于其他交换机识别这一数据包属于哪个虚拟局域网，然后，其他交换机接收到该数据包后，便会将这一数据包传输至对应指定的虚拟局域网，进一步实现跨越交换机的虚拟局域网内部数据传输接收[4]。虚拟局域网技术在医院网络安全建设中的应用，可极大水平减少医院信息网络数据包的传输，提升网络传输效率。与此同时，因为各个虚拟局域网必须要通过路由器转发方可完成通讯，由此为高级安全控制创造了可能，进一步极大水平提升了医院信息系统管理人员的管理效能及网络安全性。
4结束语
总而言之，当前时代背景下，医院网络安全有序运行与否，很大程度上影响着医院医疗工作的有序运行。鉴于此，医院相关人员务必要不断钻研研究、总结经验，提高对虚拟局域网技术内涵特征的有效认识，强化对医院网络安全建设面临主要困境的深入分析，强化对虚拟局域网技术的科学合理应用，积极促进医院网络的安全有序运行。
参考文献：
[1]张剑，张岩．虚拟局域网技术在医院网络建设中的应用[J]．解放军医药杂志，202_，22（06）：563－565．
[2]吕晓娟，王瑞，郭甲，等．运用虚拟局域网技术加强医院网络安全建设[J]．医学信息（中旬刊），202_，24（07）：3130－3131．
[3]杨瑾．浅谈虚拟局域网技术在医院网络建设中的应用[J]．科技创新与应用，202_，16（31）：106．
[4]张辰．虚拟局域网技术在医院网络建设中的应用[J]．电子技术与软件工程，202_，13（06）：27．
第二篇：医院网络安全管理问题研究论文
一、提出问题
HIS系统中患者的挂号就诊、医嘱的执行、药品的发放、病案的录入等几乎所有的操作都是基于网络进行。但是，在实际的系统运行中，服务器的死机或者软硬件故障、光纤等链路的环路、网络的拥塞甚至瘫痪、机房突然的断电、网络病毒和电脑骇客等各种原因都可能造成系统不能正常运行。网络安全问题的产生，一是医院的网络系统的应用范围在不断的扩展，网络系统成为公共信息平台必备的部分，为医务人员和患者提供便捷的服务，HIS系统在提供这些网络数据时，很容易受到病毒的侵扰，这很有可能是人为的恶意攻击；二是信息系统的内部网络安全存在隐患，这主要是受到人为因素的影响，医院的工作人员在有意或无意间对系统的攻击行为等。
二、解决方案
（一）中心机房。
（1）系统核心设备和主干网络的冗余。HIS系统中的核心设备包括服务器、中心交换机、二级交换机、路由器、UPS等。在购买此类设备时，在资金允许的情况下应尽量选择质量好售后服务好的知名品牌产品。此外，数据库服务器是HIS的核心设备，为了保证它的可靠性和安全性建议采用双机容错和集群技术；中心交换机的故障会导致整个系统的瘫痪，所以必须储备一定数量的备用交换机，以便在主运行设备出现问题时进行及时更换。
（2）数据库的备份。为了保证在数据库备份期间不影响系统的正常运行，应合理地对系统内流量进行科学分析，选择合适的备份方案、适当的备份频率和备份时间，以避开正常业务繁忙的时间区，将因数据备份对正常工作的影响限度降到最低，同时又能保证恢复备份的可靠性和可行性。利用SQLSERVER自身强大的备份功能，每天分时段对数据库进行备份，并定期使用刻录设备将备份文件刻录成光盘妥善保存。
（3）利用防火墙和路由器更好地管理网络。根据医院规模的大小和经济实力的强弱，可购买专门的防火墙设备或通过路由器的包过滤功能来抵御来自外网的网络威胁，保证内网的数据安全性。同时，可以通过配置路由器来管理医院各科室甚至是具体某台工作站对外网的使用权限。
（二）客户终端。
（1）划分出科学合理的VLAN。通过交换机所具有的VLAN功能，能够使局域网内的各种网络设备从逻辑上进行划分，以部门或科室为单位，既可以限制广播风暴，又可以将地理位置上相隔很远的工作站划分在一个子网，使得网络的管理更加方便快捷。医院中可以根据具体的职能来将网段分为门诊、住院、医技、临床等子网进行划分和管理。
（2）做好终端系统备份。使用GHOST这类软件对每个工作站特别是较重要的工作站系统进行备份，在安装系统时，就应该将重要的数据进行备份，存储到另一个硬盘中，一般硬盘的划分为C盘安装系统，D盘安装应用程序、电脑的驱动程序，E盘留作用户使用区。
（三）服务器的备份问题。对于需要更新的数据，可以通过数据库本身所具备的定期启动和计划任务等功能定时自动把主服务器的日志备份到备份服务器，并定时启动恢复命令把备份服务器数据库的数据与主服务器同步。
（四）加强对网络病毒和骇客攻击的防范。
（1）安装正版的网络版杀毒软件。由于是网络版的,我们在网络中设置了域,所以每台工作站的病毒库都能在机器登陆时及时得到更新。另外它自带防火墙和实时网络监控功能,能及时隔绝其他机器的攻击,对于自身是否中毒也是一个重要的判断标准。保证能够及时排除网络的病毒机器。建议控制中心不要安装在数据服务器上,而应该安装在其他的服务器上。
（2）在系统安装时随即删除文件共享协议,没有该协议就不能通过网络对各工作站的文件进行拷贝或删除操作,杜绝了某些人通过网络以文件共享的方式获取医院的重要资料和数据或是破坏系统的可能性。
三、结束语
管理好医院的网络系统,保障网络系统的安全是一个复杂系统的问题。仅仅提供一套安全问题解决方案根本不能满足网络安全要求,必须加大网络安全投入力度,宣传和严格执行网络安全制度,做好完备的应急预案和故障恢复演练。通过各方的共同努力来确保医院网络系统的的安全运行。
第三篇：网络安全管理方式研究论文
1制定并完善有关网络安全的法律
法律具有强制性的行为约束力，能够为网络安全的管理提供保障，有利于实现社会的公平公正。网络现今已经融入到了我们的生活，切实有效的治理当前的网络环境，法律法规作为保障是必要的。自从互联网诞生和普及以来，很多国家都在研究如何制定有效的网络安全管理法律法规，从而规避网络安全风险。国家信息化部门就我国的网络安全现状，出台了《通信网络安全防护管理办法》。
该文件规定：有关网络通信方面的组织对网络通信进行科学划分，这是该机构的职责所在，网络安全威胁的因素是不同的，对于那些破坏网络单元程度比较严重的，甚至已经严重威胁国家的安全和国家利益的，要对这些威胁因素划分级别。作为网络通信部门，要召集相关的专家对级别的划分进行评价和反馈，还有针对存在的问题，对网络单元进行级别的划分。从实践中我们得出，网络安全是需要科学的网络管理和措施的。网络系统好比一棵参天大树，而树枝如果出现病虫害，会影响到树干的生长。图1是网络域名管理分析系统示意图。图1网络域名管理分析系统示意图从图1的模型我们可以看出，在一级域名的后面可以分成很多支域名，这些域名起到了连接上下域名的作用，不可或缺，并把一部分权利下放到更低一级的域名。由于系统的宽泛缘故，造成一级管理机构的管理没有目的性。
通过更低一级的域名来把权力逐级下放。这样可以保证每一级都可以在正常的网络系统内，维护网络的正常运转和安全性。部分西方先进的国家制订了网络安全管理规定，主要是为了解决这些国家的网络安全问题，通过法律强制力来保证网络安全性能，这足以看出各国对网络安全的重视程度。例如，北美加拿大颁布了《网络保密安全法》，亚洲的东北亚地区也颁布了相关法律来维护网络运行的安全，如《电子邮件法》等。最典型的是岛国日本，日本的总务省专门就无线局域网的安全作了规定，并通过立法程序来保护，不允许网络用户擅自对信息进行加密。如有违反规定，将受到严肃的惩处，在互联网刚普及的时候，日本就出台了《个人情报法》，抵制不良信息对青少年的诱惑。在网络的环境方面严格把关，正确的引导学生的价值观的形成。
2采用最先进的网络管理技术
没有先进技术的使用，网络安全稳定的状态是很难维持的。在202_年中国最大软件开发联盟网站600万用户账号密码被盗，全国有名网友交流互动平台人人网500万用户账号密码被盗等多家网站出现这种网络安全惨案。最主要一个原因就是用户数据库依然采用老旧的明文管理方式没有及时应用新的更加安全的管理用户帐号方式，以上案例我们可以看出，现在的当务之急就是要保证网络的运用不是外界的干扰，减少由于网络安全威胁所造成的损失，而要做到这些，必须采取现金的网络管理技术和平台。同时还要在先进技术的基础上进行技术的再创新，应应对不断发生的新的安全因素。
3重视网络管理工具的选用
网络管理工具的选用对提高网络安全管理的效率具有关键性的意义。使用先进的网络管理工具能够促进网络安全法律的执行，并为使用网络的人的安全增加砝码。家庭是离不开成员之间有效的沟通的，就像信息管道，两面都需要管道进行维系和疏通。网络系统也需要网络技术的管理，否则不良的网络信息会对未成年人产生很大的负面影响，像一些非法网站传达的色情和暴利信息，就应该使用网络工具把这些工具屏蔽掉。还有一些所谓的钓鱼网站和恶意插件，都需要先进的网络安全管理工具来进行消除，从而净化网络环境。笔者下面介绍几款先进的网络安全管理系统：网络需要的不同决定了网络相关软件的版本和相关配置的不同，在运用网络的过程中，良好的外部环境是不可或缺的，那就是需要相对安全的网络信息系统作为保障。网络环境是不断变化的，不断变化的形式对网络安全管理使用的工具要求是不同的，要对网络安全定级，网络接口的设置要以不同使用群体的需求为着眼点，个别的网络客户和网络客户群体的需求是不一样的。在特定的群体内部，小的网络接口足以满足内部所有环节的需求，而公司各部分的需求是满足各部门信息的传递流畅，所以，网络管理软件和工具的选择至关重要。
4培养优秀的网络管理人才
网络管理就好像性能卓越的跑车，需要操控能力和驾驶技术极强的人才能轻松驾驭。笔者认为必须注重培养优秀的网络管理人才，在以下几个方面着手。表1主要网络模式(1)夯实网络基础知识。熟练使用网络技术时加强网络安全管理的硬性基础。首先必须要夯实网络基础知识，它是熟练使用网络技术的前提，这里的网络知识包括计算机基础知识、网络的维护，局域网的有关知识以及网络病毒相关知识等。除此之外，网络的管理工作者还要掌握网络操作的技术，能够熟练的使用网络硬件设施以及网络开发技术等。(2)具有较强的工作责任心网络安全管理的岗位要求必须具有较强的责任心，因为网络安全问题随时都可能出现，网络安全管理工作人员要具有敏捷的洞察力以及快速的应变能力，要能够在网络安全发生时，在最短的时间内解决网络风险，保证网络的正常运营。综上所述，网络安全问题已经涉及到我国的国家利益，世界各国都在致力于提高网络的安全性，防范国家机密信息的泄露，从而维护国家的安全与稳定上。笔者认为，高端技术人才的培养和相关法律法规的完善是解决网络安全的关键，提出的措施希望能够有所帮助。
参考文献
[1]成都天易成软件有限公司.天易成网络管理系统软件V3.0用户手册.202_.5.[2]谢希仁.计算机网络第5版.北京:电子工业出版社.202_.[3]www.teniu.cc百度网.百度知道..202_.10.[4]卫红,伍湘辉,袁艺.日本加强国家信息安全的主要做法[EB/OL].
第四篇：医院信息化建设新模式研究论文
摘要：医院信息化已经进入异构系统协同工作的新模式,并将成为新常态。该文详细介绍解放军总医院近年来在异构系统协同工作相互交换信息方面开展的几个成功典型案例，提出了医院在设计异构信息系统协同工作时应该把握的原则。
关键词：医院信息系统；医疗设备；集成；协同工作
引言
近年来，我国的医院信息系统（HospitalInformationSystem，HIS）建设模式随着计算机软硬件技术的变化也在不断演变。20世纪80年代初，在医院信息系统建设的起步阶段，医院信息系统主要是单机版系统，仅在单一部门使用。不同业务系统之间互不连通，如病人入出转管理系统、病案管理系统、超声检查管理系统、手术管理系统等等。到了20世纪90年代中后期，特别是在1997年河北承德CMIA会议之后，随着计算机技术不断发展和普及，医院对信息化的需求也不断增加，诸多一体化的医院信息系统如雨后春笋般涌现出来。这个时期的典型代表有“军字一号”和“众邦智慧”系统等。当时，为了追求一体化，医院信息系统主要是基于数据库方式的集中处理紧耦合模式，这种一体化的HIS被称为基础HIS系统，并在全国二级以上医院逐步应用。随着基础HIS在医院管理和医疗业务中发挥着越来越重要作用，新的信息系统和设备不断进入医院运行，医院信息化建设正朝着不同厂家的系统之间、同一厂商不同系统环境之间以及基础HIS与医疗设备和导医设备之间采用接口方式交换数据的松耦合协同工作模式方向发展，逐步形成了异构系统协同工作的松耦合模式。比如现在解放军总医院的门诊收费系统，不仅连接军队的票控盘，而且要连接医保服务器和智能化终端评价器；门诊药房发药系统和患者取药自助报到机、摆药机和药品传送带系统等协同工作；医生工作站和叫号导医设备、PACS等连接协同工作等等。当前，异构系统协作的松耦合模式，已经成为医院信息系统建设的新模式。随着，“互联网+”战略对医疗行业的服务流程和模式的深刻影响，更多的系统和设备将与基础HIS系统相互连接，彼此协同工作，实现信息共享。因此，医院信息化建设必须适应这种新的建设模式。
1异构系统协同工作实践案例
异构系统协同工作主要是要相互交换信息，实现信息共享。异构系统之间的信息交换方法大体可分为以下7种：中间表、文件方式、自定义消息的UDP或TCP方式、Web服务方式、HL7引擎、DICOM引擎和集成平台。解放军总医院在多年的实践探索中，使用某种或多种交换方法实现异构系统之间信息交换，达到了良好的运行效果。下面列举几个在我们医院成功实施的典型案例系统介绍。1.1银医一卡通系统图1所示的银医一卡通系统支持患者在银行站点或医院内部自助机上进行自助挂号和交费。银行系统和基础HIS系统之间主要通过自定义消息的TCP通讯服务方式交换数据，基础HIS系统把“号表”数据传送给银行系统，银行系统再把患者挂号信息通过TCP方式和医院挂号系统交互操作。医院内部的自助挂号机和基础HIS系统之间通过Web服务的方式实现数据交换[1-2]。1.2门诊药房信息系统门诊药房智能化系统（图2所示）有四个异构系统或设备与基础HIS系统协同工作：一是自助报到机终端，二是自动摆药机，三是药品传送带系统，四是导医叫号系统。它们来自不同厂商，都要和基础HIS系统进行信息交换协同工作。其中，报到机、传送带和基础HIS之间都通过Web服务方式交换信息，而导医系统和基础HIS系统之间则采取自定义消息的UDP方式实现信息共享。虽然由于UDP方式可能出现丢失数据包现象，但工作效率高、易于开发，且用于导医叫号不会出现医疗差错，能保证高效应用效果[3-4]。1.3门诊采血信息系统门诊采血信息系统（图3所示）中包括自助报到系统、自动摆管机系统和导医叫号系统，三个系统均采取Web服务方式与基础HIS系统交换数据，并与基础HIS系统融为一体协同工作。从以上几个案例可以看出：异构系统协同工作已成为医院信息系统的发展趋势，正在成为医院信息化建设的新模式、新常态。
2异构系统协同工作应遵循的原则
医院在设计异构系统协同工作时，建议把握以下原则：2.1始终坚持HIT工程师全程参与目前，国内很多医院仍然存在信息系统项目由医院的使用科室或使用用户甚至是其他非IT职能部门直接购买的现象，很多项目或产品只是在确定后才要求信息科参与，往往带来很多遗憾。比如某医院临床科室早期自己引进的专科信息系统，与基础HIS互不相连，作为一个孤立的系统在运行。后来要与基础HIS连接的时候发现连接不上，给医院运营管理带来很大的风险。因此，无论是用户还是管理部门，凡是涉及到信息化相关的项目都不可以任性，要成立项目团队，并且HIT（医疗IT）工程师要全程参与其中。2.2坚持以“我”为主要成功引进信息系统或医疗设备，医院必须要有相关的技术规范，这样，才能更好地符合医院的需求，从而保证信息系统或设备的运营效果。因此，医院需要制定引进系统或设备技术规范，让引进的信息系统或设备符合“我”的规范。同时，医院引进信息系统时，必须对系统进行全面的掌控，防止被厂商牵制。
摘 要：2.3确保医院内部系统安全比如，医院外部系统不能直接访问医院基础HIS系统，否则可能导致HIS系统存在安全隐患。此外，外部系统访问基础HIS系统的效率也有待把控，低效率的访问也会对基础HIS系统产生严重影响。因此，关键词：医院信息化建设论文
2.3确保医院内部系统安全比如，医院外部系统不能直接访问医院基础HIS系统，否则可能导致HIS系统存在安全隐患。此外，外部系统访问基础HIS系统的效率也有待把控，低效率的访问也会对基础HIS系统产生严重影响。因此，外部系统连接基础HIS系统，医院内部系统除采用接口方式外，还需要增加防火墙、网闸等必要的信息安全防护措施。2.4确保医疗安全医疗安全是个永恒的话题，这就要求医院信息系统要更加精确、安全。患者到医院就医，无论是就诊、标本采集、检查、治疗和取药，还是出检查化验结果、打印影像检查胶片等各个环节都不能出现张冠李戴现象，防止由于信息系统导致医疗差错发生，确保医疗安全。2.5因地制宜设计信息交换接口方式不同医院、不同信息化项目，其接口方式都有所不同，医院要根据自己的实际情况制定适宜的接口方案或者使用集成平台。比如在解放军总医院，门诊医生工作站系统与分诊导医系统之间的信息交换协同工作模式：门诊医生工作站系统就采取高效率、单向的UDP方式与导医系统进行通讯，即使数据丢失还可以重新叫号，对就诊环节不会造成太大的影响。此外，门诊医生工作站和北京市医保服务器之间的协同工作中，按照北京市医保要求，医院需要在医生工作站系统中使用医保公司统一提供的接口函数，从北京市医保服务器中读取医保患者在其他医院开药的信息，并下载到医生工作站。我们在具体实现时进行了灵活处理，数据下载软件不放在医生工作站系统中，而是放在医院端前置服务器上。医生工作站通过内部自定义的TCP消息驱动医院端前置服务下载数据，医院端前置服务器专门负责从北京市医保服务器中读取患者其他医院门诊开药数据存入数据库中供医生工作站访问，从而更好地保证医院内部系统安全稳定[5]。这里，还要特别强调：使用商业的集成平台未必效率最高，也不是购买了集成平台，医院内部的HIS系统也不需要改造就能与其他系统进行信息交换，相反，医院内部HIS系统也要按照集成平台的要求进行改造才能与其他异构系统交换数据，有时改造工作量还会比较大。2.6集中储存诊疗数据无论是住院病历、医嘱数据、检查/化验报告，还是PACS数据和其他系统产生的电子诊疗数据都要坚持集中统一储存的原则，以便形成完整的电子诊疗数据。此外，如果诊疗数据采取某个公司专用格式或处理方式来进行，随着时间的推移和技术的发展，将来这些数据有可能无法调阅。因此，还要确保当前通用的技术手段能处理诊疗数据，形成完整的以病人为中心的电子病历。
3结束语
当今，一个医院的信息系统不再可能由单一厂商提供全套产品，而是由各种信息系统厂商或设备厂商提供的系统协同工作相互交换信息。异构系统协同工作共同完成日常医疗业务工作已经成了医院信息系统建设的新模式，今后将会有更多的异构系统和设备与医院基础HIS系统相互融合协同工作。在这样大环境和背景下，如何设计、管理和规范系统之间的接口将显得尤其重要。因此作为医院IT部门要做好系统之间的集成设计和规范，要引导厂商向“我”看齐，确保引进购买的系统或设备符合医院自己的要求和规范，以便与医院已有的基础HIS系统平稳、顺畅、协同运行，避免形成信息孤岛。
参考文献
[1]余浩.301模式一卡通自助服务设计与实现[J].中国数字医学杂志,202_,7(7):10-12.[2]季磊.301模式一卡通通信模块的设计与实现[J].中国数字医学杂志,202_,7(7):7-9.[3]张震江,刘敏超,辛海莉,等.基于自动发药机的门诊发药流程及接口设计[J].中国药物应用与监测,202_,12(5):313-316.[4]张震江,施华宇,辛海莉,等.多系统集成方式下门诊药房信息化建设实例[J].中国数字医学杂志,202_,10(6):5-7,11.[5]邱明辉,丁慧萃,王昆,等.医保信息共享医院端总体设计与试点应用[J].中国数字医学杂志,202_,10(5):67-68.
第五篇：网络安全论文（定稿）
网络信息安全与应用
论文
课程：计算机网络信息安全与应用 课题：计算机网络安全及其防范
学院：
专业： 班级： 姓名： 学号：
202_年10月25日
摘 要
伴随网络技术使用范围的不断扩大，它在各行各业的应用越来越广泛，我们在看到网络技术所带来的巨大经济效益的同时也不应忽视网络安全现状的思考，计算机网络中的一些不安全因素正逐渐威胁到正常的网络秩序，网络安全问题亟需引起人们的高度重视。作为互联网的基础设置，计算机信息网络的安全防护工作至关重要，安全防护意识的缺乏不仅会加剧计算机病毒和网络黑客的肆意入侵，同时对于网络用户也存在着重大的威胁。因此，采取必要的措施来防范计算机网络的安全漏洞有着极其重要的现实意义。
关键词：计算机网络；安全漏洞；网络黑客；防范措施
目前计算机网络技术的高速发展对人们的日常动作生活产生了极大冲击，随着计算机网络技术应用范围的不断扩大，网络的重要性不容忽视。然而，网络技术的发展也随之产生的一些问题，网络黑客和网络病毒的肆意泛滥给我们的网络安全带来了巨大威胁，与此同时网络信息资源的开放性也使得信息安全问题很难从根本上得到保障，由于网络安全事故导致的各项损失正成倍增长，针对计算机网络安全漏洞的防范迫在眉睫。作为一项系统化工程，计算机网络的安全防护问题是长期性的，需要我们在实践中积累经验，切实做好网络安全的规划与落实。
一、计算机网络安全漏洞
网络安全主要侧重指网络信息方面的安全性，涉及到网络系统的数据流动与存储问题。网络系统遭遇外界环境攻击时，信息数据的破坏不可避免。除此之外，网络病毒和木马的肆意泛滥也阻碍了网络安全工作。现阶段掌上电脑和手机等无线终端的出现更加偏向于个人计算机，这些无线终端领域的网络攻击问题也正在扩大，网络安全的复杂化成为必然趋势。当前计算机网络安全漏洞集中表现在以下几方面：
（1）网络系统的脆弱性。由于计算机网络的开放性特征，错综复杂的网络体系中存在成千上万的计算机网络用户，而这一开放性特征也使得网络系统本身更加脆弱，在防范病毒及黑客入侵方面表现出明显的不足，这也导致计算机网络的安全隐患就此形成。TCP/IP协议本身就存在着数据得篡改等问题。
（2）用户网络安全意识的缺乏。安全意识缺乏是当前计算机网络用户普遍存在的问题，失误性操作使得用户账号泄露问题常常发生。由于安全意识不够，不少计算机网络工作着并没有认识到网络安全防范的必要性，信息系统管理方面缺少对应的安全技术规范，无论是信息监测还是网络维护都显得不够到位。
（3）互联网协议的安全。在TCP/TP协议族中，包含的协议20多种，随着新的网络应用不断出现，很多公司都应用了自主知识产权的网络通信协议。每种协议都有自己特定功能，因此存在一定的安全漏洞。很多网络攻击正是利用了这些漏洞才导致了协议安全受到了威胁。
（4）恶意软件的存在。利用计算机操作系统和程序的脆弱性及漏洞进行攻击的恶意软件，这里所说的程序包括一般的应用程序，也包括工具程序，如编译器和编辑器等。
二、计算机网络安全的防范措施
2.1 防火墙、入侵检测系统（IDS）和入侵保护系统（IPS）
1）防火墙控制内网用户可以访问互联网的服务类型，网络层防火墙可以通过IP包中的IP地址和传输层端口号来过滤数据流；可使用代理服务软件，它在转发每个服务求之前对其接收和转换；或者直接控制Web或电子邮件等服务器软件。确定进出局域网的数据流方向，可发起某类服务请求并允许经过防火墙。对不同的用户允许访问互联网的不同服务，主要针对防火墙内侧的本地用户。也可以用于控制外部用户发向局域内的流量，这需要采用如IPSec等所提供的身份认证技术。
2）入侵检测系统（IDS）用于监测网络或主机通信行为的设备或软件，当发现有恶意的或违反了网络安全策略的行为就向管理站发送报告。入侵保护的过程包含了入侵检测以及阻止检测到的安全事件进程两个步骤。入侵检测和入侵保护系统的基本功能是：识别网络数据流中可疑的安全事件，记录安全事件的信息，阻止恶意行为的进程，将安全事件向管理员报告。
3）入侵保护系统（IPS）使用3类检测方法：基于已知数据特征的检测，基于统计分析的检测，基于全状态的协议数据分析检测。IPS的主要功能：
一、入侵防御：实时、主动拦截黑客攻击、蠕虫、网络病毒、后门木马、DDoS等恶意流量，保护企业信息系统和网络架构免受侵害，防止操作系统和应用程序损坏。
二、流量控制：阻断一切非授权用户流量，管理合法网络资源的利用，有效保证关键应用的全天候畅通无阻。
三、上网行为监管：全面检测和管理用户的IM及时通信、P2P下载、网络游戏、在线视频，以及在线炒股等网络行为，协助企业辨识和限制非授权网络流量，更好地执行企业的安全策略。2.2 网络漏洞特征信息库的构建
对于计算机网络安全检测工作而言，安全防护的高效性还体现在网络漏洞特征信息库的建设方面，借助网络漏洞信息库来提升安全漏洞验证的准确性。因此，每一个网络漏洞都应对应特征码，通过对网络数据包的实践检测来保证数据包测试的效率。网络漏洞本身千差万别，漏洞种类极其繁多，这就更加突出特征码提取的重要性，准确的特征码是对安全漏洞进行分析的必要前提。从漏洞扫描方式分析，科学扫描代码分离技术在漏洞特征信息库中的应用能够更好地实现对网络信息系统的安全维护。2.3 主机的安全访问控制系统
安全访问控制策略应当在访问者和被访问者两个方面都实施。访问控制模型的基本元素：主题、对象、访问权限。一个高安全级别的主体不能将信息传位于低安全级别或非可比等级的主体，除非这些信息流准确的反映了某一个授权用户的意愿。多级别安全系统必须增强两个方面的控制：禁止一个主体阅读高于自己安全级别的对象；禁止主体书写低于自己安全级别的对象。
2.4 数据加密与备份技术
计算机网络数据保密的最常见方法表现为数据加密，其中加密算法是加密技术的核心要点，它主要包括异或加密法、循环移位加密法、替换加密法和换位加密法四种形式。数据加密能够有效保障计算机网络的数据信息安全。然而一些潜在的因素，比如人为破坏、系统故障或是自然灾害等也会对网络系统造成威胁，因此数据存储备份技术的应用也不可忽视。通常数据备份包括存储备份策略、存储硬件备份以及存储软件备份等方面，产品选择过程应当考虑其自动化存储性能，降低人工参与度。
总结：
全球化信息时代的到来使得计算机网络技术逐渐得到普及，人们对于网络安全的关注度也不断提高。随着网络安全事故的频繁发生，网络系统破坏、网络黑客入侵、网络病毒蔓延等问题对于计算机网络安全造成了重大威胁。由于计算机网络覆盖率全球几乎所有的生活与工作领域，因此网络安全威胁所造成的后果自然是不可想象的，网络安全是当前计算机网络技术研究的核心与根源问题。除了必要的安全策略与防护措施之外，关于高素质网络管理人才的培养也不容忽视，只有切实贯彻落实计算机网络安全防范制度，才能从根本上保障计算机网络系统的安全与稳定，这对于网络信息安全而言至关重要。
参考文献：
[1]杜林，李世运.计算机网络安全及防护策略[J].电脑知识与技术，202_（21）.[2]乌小茜，王千龙，马星.浅析计算机网络安全[J].网络与信息，202_（05）.[3]赵丽.计算机网络安全与防火墙技术[J].新疆农业职业技术学院学报，202_（01）.[4]朱咆玲.计算机安全漏洞研究[J].通信市场，202_（07）.
