360企業(yè)版在醫(yī)院信息安全管理中的應(yīng)用研究

胡榜洪　姚波

摘 要：文章以紅河州第二人民醫(yī)院安全管理中對(duì)360企業(yè)版應(yīng)用的效果進(jìn)行了分析，利用360企業(yè)版良好的功能性、易用性及兼容性，360企業(yè)版對(duì)醫(yī)院信息安全管理、桌面終端安全管理、資產(chǎn)管理、流量管理、軟件分發(fā)、病毒防御、遠(yuǎn)程協(xié)助等方面存在問題進(jìn)行了全方位的管控，提高了醫(yī)院安全管理和控制的效果。

關(guān)鍵詞：360企業(yè)版；信息安全；桌面終端管理

隨著醫(yī)療行業(yè)信息化技術(shù)的發(fā)展，醫(yī)院信息安全管理工作越來越重要，眾多的桌面終端被應(yīng)用，提高了醫(yī)院工作效率的同時(shí)，終端系統(tǒng)運(yùn)維工作壓力也逐漸加大。不同人員對(duì)計(jì)算機(jī)使用中，因操作水平差異較大，對(duì)信息安全知識(shí)的掌握也不同，桌面終端極易發(fā)生安全隱患。本文主要針對(duì)360企業(yè)版在提高醫(yī)院信息安全管理和桌面終端安全性管理方面的作用進(jìn)行分析，目的是使醫(yī)院信息安全管理系統(tǒng)不斷完善。

1 360企業(yè)版概述

1.1 系統(tǒng)架構(gòu)

如圖1所示，360企業(yè)版系統(tǒng)結(jié)構(gòu)包含兩部分：控制中心與客戶端。360企業(yè)版的管理臺(tái)為控制中心，在服務(wù)器端部署，通過防火墻與互聯(lián)網(wǎng)連接，內(nèi)網(wǎng)桌面終端采用B/S架構(gòu)，可通過瀏覽器隨時(shí)隨地訪問控制中心?？刂浦行睦棉D(zhuǎn)發(fā)功能可與360升級(jí)服務(wù)器連接，使內(nèi)網(wǎng)桌面終端能夠進(jìn)行軟件升級(jí)、補(bǔ)丁更新及病毒庫更新等；此外，控制中心對(duì)終端設(shè)備負(fù)責(zé)全網(wǎng)策略制定下發(fā)、設(shè)備分組管理、統(tǒng)一殺毒、健康狀況檢測、遠(yuǎn)程控制、漏洞修復(fù)、木馬查殺、插件清理及日志報(bào)表統(tǒng)計(jì)等。

1.2 安全管理的主要功能

360企業(yè)版將桌面終端管理與系統(tǒng)殺毒功能結(jié)合在一起，全方位有效保護(hù)了醫(yī)院信息安全。在進(jìn)行管理控制中即可對(duì)病毒查殺任務(wù)進(jìn)行下達(dá)，對(duì)各終端病毒查殺情況進(jìn)行顯示，又可有效封鎖外接存儲(chǔ)設(shè)備，保障USB打印設(shè)備及掃描設(shè)備的正常運(yùn)轉(zhuǎn)。在終端管理方面，功能也比較多樣，如終端信息管理方面包含了終端名稱、IP地址、硬件配置、操作系統(tǒng)版本等信息；外接設(shè)備管理功能，根據(jù)實(shí)際使用需求，可對(duì)USB存儲(chǔ)設(shè)備、USB網(wǎng)卡等設(shè)備的使用進(jìn)行限制；軟件監(jiān)控功能，該功能對(duì)終端安裝的所有應(yīng)用程序進(jìn)行監(jiān)控管理，配合軟件白名單、進(jìn)程黑名單功能，防止被查殺與干擾，實(shí)現(xiàn)對(duì)違規(guī)程序禁用的效果；資產(chǎn)管理方面，可監(jiān)測終端硬件信息及硬件變更信息，對(duì)硬盤、CPU溫度和主板溫度可顯示；遠(yuǎn)程協(xié)助功能，可方便終端連接到控制中心，由控制中心實(shí)現(xiàn)遠(yuǎn)程操作；日志報(bào)表功能，對(duì)終端多種信息進(jìn)行統(tǒng)計(jì)與查詢，幫助運(yùn)維人員對(duì)桌面終端深度了解，便于其為整個(gè)系統(tǒng)的管控。

2 360企業(yè)版的應(yīng)用

決定將360企業(yè)版應(yīng)用于醫(yī)院信息安全管理工作中，對(duì)現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行利用，將1臺(tái)360企業(yè)服務(wù)器安裝在機(jī)房，使其通過防火墻對(duì)互聯(lián)網(wǎng)進(jìn)行安全訪問。采用DELL R710機(jī)架式服務(wù)器作為服務(wù)器硬件。在服務(wù)器端安裝時(shí)，安裝向?qū)Ы缑嬗押茫梢龑?dǎo)管理員進(jìn)行安裝。對(duì)客戶端進(jìn)行部署時(shí)，主要采用兩種方法：第一，在終端設(shè)備上直接下載360企業(yè)版客戶端，然后按照安裝程序提示逐步完成安裝；第二，對(duì)已經(jīng)安裝有360個(gè)人版的終端，可在360安全衛(wèi)士中利用驗(yàn)證碼進(jìn)行切換，實(shí)現(xiàn)360企業(yè)版的應(yīng)用。當(dāng)前，諸多醫(yī)院已經(jīng)從門診、病區(qū)到行政后勤部門對(duì)全部桌面終端進(jìn)行了360企業(yè)版客戶端部署。

3 360企業(yè)版在醫(yī)院信息安全管理功能的實(shí)現(xiàn)

3.1 終端信息管理

對(duì)醫(yī)院所有計(jì)算機(jī)進(jìn)行編號(hào)，作為終端名稱?？刂婆_(tái)能夠?qū)λ薪K端的主機(jī)名、IP、硬件及狀態(tài)等信息進(jìn)行查看。按照終端所在具體位置，進(jìn)行分組管理。根據(jù)終端系統(tǒng)體檢結(jié)果，如系統(tǒng)危險(xiǎn)項(xiàng)數(shù)量、安裝軟件名稱、病毒名稱及數(shù)量、體檢分?jǐn)?shù)、硬件變更信息等，運(yùn)維人員可對(duì)終端進(jìn)行統(tǒng)計(jì)。并依據(jù)這些信息，對(duì)醫(yī)院終端狀況管理人員的工作情況可了解。

3.2 終端防病毒

在所有終端中，系統(tǒng)設(shè)置了病毒庫每日自動(dòng)更新，對(duì)病毒進(jìn)行防御與查殺，對(duì)病毒監(jiān)控?cái)?shù)據(jù)實(shí)時(shí)上報(bào)。對(duì)企業(yè)應(yīng)用程序建立白名單，防止醫(yī)院所用程序被誤殺。按照桌面管理工具的兼容性及病毒查殺，運(yùn)維人員只需要從管理控制臺(tái)定期對(duì)全院桌面終端上報(bào)的病毒名稱及查殺量進(jìn)行查看。

3.3 終端軟件分發(fā)

該功能可以安全準(zhǔn)確地將所需軟件分發(fā)到桌面終端的360根目錄、系統(tǒng)盤根目錄或Windows桌面，并強(qiáng)制用戶接收運(yùn)行。對(duì)于需要解壓安裝的軟件，利用遠(yuǎn)程控制或Winrar自解壓功能實(shí)現(xiàn)安裝布署，這對(duì)于一院多址的醫(yī)院管理員來說，極為方便、高效、快捷。

3.4 軟件進(jìn)程黑名單

該功能的使用，更加精準(zhǔn)的對(duì)終端軟件進(jìn)行管理。通過控制中心，管理員可查看終端所有應(yīng)用程序，可通過進(jìn)程數(shù)字簽名、進(jìn)程名稱及進(jìn)程MD5值，實(shí)現(xiàn)對(duì)某一進(jìn)程精確定位，實(shí)現(xiàn)管理，可對(duì)某一進(jìn)程的運(yùn)行進(jìn)行限制或禁止。如果終端存在違規(guī)進(jìn)程，并且嘗試運(yùn)行時(shí)，360企業(yè)版會(huì)彈出禁用提示；從終端進(jìn)程列表中，可方便的對(duì)某一進(jìn)程進(jìn)行搜索，將該進(jìn)程選出以后加入黑名單，使終端的安全性能得到提升。

3.5 終端外設(shè)管理

對(duì)外界設(shè)備進(jìn)行管控，禁止USB 存儲(chǔ)設(shè)備及WIFI熱點(diǎn)，對(duì)于業(yè)務(wù)相關(guān)的USB設(shè)備也要保證其能夠正常使用。如USB連接掃碼槍、打印機(jī)等辦公設(shè)備。主要是外接設(shè)備管控功能中，對(duì)電腦終端上常用物理接口可分別對(duì)待，實(shí)現(xiàn)獨(dú)立管控。該功能的實(shí)現(xiàn)，有效降低了因外接USB 存儲(chǔ)設(shè)備導(dǎo)致病毒蔓延，外接WIFI熱點(diǎn)導(dǎo)致網(wǎng)卡等造成網(wǎng)絡(luò)問題的事故率。

3.6 終端遠(yuǎn)程協(xié)助

360企業(yè)版在遠(yuǎn)程協(xié)助中，通過客戶端申請(qǐng)服務(wù)端接受或服務(wù)端請(qǐng)求客戶端許可后才能對(duì)客戶端進(jìn)行遠(yuǎn)程操作，遠(yuǎn)程控制的合法性得到保障。通過遠(yuǎn)程協(xié)助，可對(duì)大多數(shù)軟件問題進(jìn)行解決，而對(duì)于一些復(fù)雜的問題，利用遠(yuǎn)程協(xié)助對(duì)故障現(xiàn)象進(jìn)行了解以后，可以給出初步的判斷，對(duì)故障現(xiàn)象可更直觀的了解，然后組織技術(shù)人員到現(xiàn)場進(jìn)行處理。

4 結(jié)束語

360企業(yè)版的應(yīng)用，使醫(yī)院信息安全管理得到保障，桌面終端管理的效率得到大幅提升，計(jì)算機(jī)終端的運(yùn)行環(huán)境得到改善，系統(tǒng)穩(wěn)定性與安全性得到極大的提升。當(dāng)然，該系統(tǒng)也并非絕對(duì)完美，系統(tǒng)在實(shí)際運(yùn)行中也存在一定的問題，需要不斷進(jìn)行完善，從而提高醫(yī)院安全管理系統(tǒng)的效果。

參考文獻(xiàn)

[1]黃翼.淺談醫(yī)院信息管理系統(tǒng)與數(shù)據(jù)庫安全管理探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015，01（22）：143+145.

[2]張辰.試論醫(yī)院信息系統(tǒng)信息安全的防護(hù)管理[J].數(shù)字技術(shù)與應(yīng)用，2015，09（07）：181.

[3]何磊.試論新環(huán)境下醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的安全管理策略[J].通訊世界，2015，22（13）：19-20.