吕刚丽 刘爱中 杨凌翔 杨凌虹

在医院网络信息化建设中，数据库是整个医院信息网络工作的基础平台，是保障所有前端工作站点顺利运行的核心[1]。目前，多数医院使用的是Oracle数据库，Oracle是专业的数据库软件,是一种基于关系型的数据库管理系统。如何保证Oracle数据库安全、稳定地运行是医院信息化建设的重点。因此，制定一套安全、可靠、有效的数据库安全管理措施至关重要。

1 医院网络的安全策略

医院要坚决禁止外部计算机对医院内部网络数据库的访问，防止数据库被修改和恶意的破坏攻击。必须加强网络系统的安全保护措施。从而降低数据库受外界破坏的概率。

1.1 医院局域网与外网的逻辑隔离

通过使用先进的软件防火墙等安全手段，实施网络之间访问控制的组件集合，基本上可以防止外部计算机的非法入侵[2]。但是，软件防火墙会使整个系统工作效率及数据吞吐速度下降，甚至有些软件防火墙会存在漏洞，导致有些黑客绕过其防御体系而给数据库安全带来损失。由于没有严格的物理隔离，仍然存在一系列无法避免的风险。

1.2 医院局域网与外网的物理隔离

物理隔离是指医院内部网与外网没有任何形式的物理连接[3]，如果实现其物理隔离，连接Internet的计算机则不可能再连接到医院内部网络。实现物理分开，可以有效防止病毒、黑客的攻击，这是最安全的网络隔离方式。

1.3 加强局域网内部的网络安全

规范医院内网的使用安全，严格审核登陆内网的计算机[4]。……