杨 眉 潘晓雷 彭仕机

(武警广东医院信息科 广州 510507)



医院无线网络安全建设措施及应用实践

杨 眉 潘晓雷 彭仕机

(武警广东医院信息科 广州 510507)

针对无线网络在医院使用中存在的安全风险，提出医院无线网络安全建设措施，包括安全策略集中控制、接入点零配置、非法入侵检测、病毒入侵防护、安全准入控制、无线认证与CA证书对接几方面，通过实践证明该安全建设措施的可操作性。

无线网络；安全威胁；信息安全

1 引言

无线网络的出现使人类的通信和感知摆脱了时间、地点和对象的束缚，极大地提高了人类的生活和工作质量，加快了社会发展的进程。无线网络(Wireless Local Area Networks,WLAN)使用无线电波发送信息，是计算机网络与无线通信技术相结合的产物。与有线网络相比，无线网络最主要的优势在于不需要布设网线，具有布网便捷、移动灵活的特点。无线网络通过无线电波在空中进行数据传输，在其信号覆盖的区域，具有相同接受频率的无线用户可以获取所传递的信息。无线网络与有线网络比较只是在传输方式上有区别，因此有线网络存在的安全威胁和隐患在无线网络一样存在，攻击者可以通过一定的技术手段对专用网络进行非授权访问、窃取和篡改网络中的传输信息[1]。与有线网络相比无线网络还存在一些特有的安全威胁，如服务后抵赖，有效等效保密协议(Wired Equivalent Privacy, WEP)，加密破解，无线窃听，假冒攻击，介质访问控制(Media Access Control, MAC)地址欺骗等。因此，安全问题作为无线网络实施所面临的最大挑战，一直是学术界的研究重点和热点。……