内网安全管理系统在医院网络中的作用解析

2017-11-17范泽锋

网络安全技术与应用 2017年11期

关键词：网络应用网络系统管理系统

◆范泽锋

（广东省惠州市第三人民医院广东 516002）

内网安全管理系统在医院网络中的作用解析

◆范泽锋

（广东省惠州市第三人民医院广东 516002）

在医院网络系统不断发展和建设的过程中，网络系统安全成为发展的重点。医院内部网络覆盖于整个医疗环节中，所以一个相对稳定、可靠的医院网络环境是保证医院正常运行的重点和保障。因此，本文对内网安全管理系统在医院网络中的作用进行了简要的分析和阐述，希望对我国医院内部网络系统安全的建设，给予一定的帮助。

医院网络；内部安全；管理系统；作用

0 前言

医院网络系统具有一定的复杂性，包含着每一个医疗工作，这也是现代化医疗工作发展的一个象征，一个医院是否拥有稳定、安全、可靠的网络系统，成为医院重点发展的一项内容。目前，在我医院网络运用的过程中，其内部的安全问题也频频发生，主要是因为计算机网络设备的可靠性、网络的脆弱性、信息安全管理存在着一定的问题，传统的管理模式已经不适用。因此，在医院网络建设的过程中，为了保证系统的安全性，将内网安全管理系统逐渐应用到其中，并且降低优势得以全面的展现，以此保证医院网络系统的安全性，这对其行业的发展也是非常有利的。

1 内网安全管理系统在医院网络中的作用分析

要想提升内网安全管理系统在医院网络中应用水平，就应当对内网安全管理系统在医院网络中的作用，有着一定程度上的了解和掌握，其具体的内容如下：

（1）完善了医院网络的管理制度

内网安全管理系统在医院网络应用的过程中，主要是网络管理制度为主，通过利用相应的技术手段，提升管理制度在医院网络中的应用力度。内网安全管理系统在医院网络应用的过程中，如果没有相对完善的制度保证，则网络安全无法得到有效的落实，并且没有相应的技术，管理制度也无法落实到各个环节中，网络安全也就失去存在的基础。所以，内网安全管理系统为医院网络提供了相应的的安全管理制度，所起到的作用也是十分明显的。

（2）保证医院网络处于安全、稳定的运行状态

医院网络主要是计算机为运行终端，因此内网安全管理系统在医院网络应用的过程中，只有保护好计算机运行终端，才能保证医院网络系统处于安全、稳定的运行状态。在医院网络运行的过程中，主要从光驱、USB存储设备等方面入手，避免因为一些外界设备，影响其网络系统运行的稳定性，从根源上对网络系统中服务器以及数据库等方面，进行有效的保护，避免发生网络系统安全问题，例如：在我国某城市的一种重点医院中，主要就是以该方面为主，经过多年的实践，从来没有因为一起因为外接设备所引发网络系统安全问题。

（3）避免非法程序的安装

内网安全管理系统在医院网络应用的过程中，最大的一个作用就是避免非法程度的安装，主要是通过利用内网安全管理系统黑名单、白名单功能，对系统的运行进行一定程度上的控制。同时，内网安全管理系统在医院网络应用的过程中，对系统的运行状态，也进行了定期的检查，主要是避免非法程序的安装，这样可以从根源上避免一些非法的网络小说和游戏的安装，从而保证医院网络处于安全、稳定的运行状态。

（4）保证医院内部数据的准确性

内网安全管理系统在医院网络应用的过程中，对医院内部数据进行了一定程度的保护，避免发生篡改和丢失的现象。同时，医院信息系统终端计算机数量和配置能够更加准确的反映到系统内，从而在一定程度保证了医院内部数据和信息的准确性。

2 内网安全管理系统在医院网络应用的主要措施

2.1 系统架构

内网安全管理系统在医院网络应用的过程中，系统架构是其中非常重要的印象内容，主要是采用B/S 结构设计，利用Web 浏览方式对用户进行管理和注册，并且通过 SQL 数据库，对用户的数据和信息进行记录。同时，在应用的过程中，应当对其系统构架进行相应的了解，其构架主要分为：数据环境初始化、区域管理器、区域扫描器、注册程序、探头代理程序、Web 主控平台等方面，例如：图1所示，其中探头代理程序是用户看不见的一种程序模式，这样可以保证内网安全管理系统具有一定的针对性。

图1 系统框架分析图

2.2 系统管理

内网安全管理系统在医院网络应用的过程中，主要是采用统一的策略中心，对医院内部网络实施统一、集中的管理。同时，通过对内部网络系统参数，以及系统的运行状态，提供计算机终端的安全规则配置，具体的内容为以下几个方面：

（1）硬件资源管理。内网安全管理系统在医院网络应用的过程中，控制硬件是属于一种外界设备的控制系统，主要是启用或禁用光驱、软驱、USB移动设备、打印机、调制解调器、串、并行口，因此避免病毒的进入，以及信息和数据的外泄、丢失或者篡改等现象的发生，保证各项数据的准确性。

（2）软件监控系统。该系统主要是对医院网络上的软件系统运行，进行一定程度上的控制，避免一些非法或者携带病毒的软件安装运行。同时，软件监控系统作为内网安全管理中非常重要的一项内容，应当对其进行详细的了解，软件监控系统主要监控的内容主要有：安装监控、进程执行监控等，避免部份非工作软件的私自运行，例如：QQ、MSN、游戏、非工作程序等，提升网络安全性以保证医院网络的正常运行。

（3）系统补丁文件的发布。医院网络长期运行的过程中，内网安全管理系统会定期的部分系统补丁文件，并且系统补丁文件会根据医院网络运行的参数，对其运行状态节一定程度上的控制，避免医院网络系统发生漏洞等现象，影响其使用的状态。

2.3 医院网络系身份的认证

身份认证是医院网络运行中，非常重要的一项内容，主要是对医院网络运行给予一层保护屏障，也是内网络安全管理系统应用的一个重点。在医院网络长期使用的过程中，经常是处于一台计算机设备多人使用的状态，这样严重影响了医院网络系统的安全性。因此，内网安全管理系统在医院网络应用的过程中，加强身份认证是非常重要的一项内容，可以利用密码、电子签名、指纹、面部识别等方式，进行相应的身份认证，以此保证医院网络系统运行处于安全、稳定的状态。

2.4 桌面控制系统

桌面控制系统是内网安全管理系统在医院网络应用中，非常重要的一项内容，主要是集中在运行进程和文件操作等方面，避免其运行模式产生不必要的误差。例如：在桌面控制的过程中，应当以白名单或者黑名单的方式为主，对其运行状态进行一定程度上的控制。但是，在实际控制的过程中，应当对网络系统运行的实际状况，进行综合性的考虑，这样可以保证系统控制的针对性。

2.5 外部联网的管理

在医院网络长期运行的过程中，外部联网是不可避免的一项问题，这给医院网络的安全管理带来了不小的挑战。因此，内网安全管理系统在医院网络应用的过程中，主要是对网络的内、外网进行相应的隔离，对外联网使用的人数、范围、使用时间以及使用权限等方面，一定要进行明确的控制及记录，同时还要做好内网与外网之间的安全管理，以此降低网络风险发生的可能性。但是，在管理的过程中，一定要注重外接网使用的方便性及稳定性，这样可以避免操作复杂导致实际工作中难以应用，从而保证医院网络正常运行。