常態(tài)化疫情防控下定點(diǎn)醫(yī)院網(wǎng)絡(luò)安全架構(gòu)的設(shè)計(jì)與技術(shù)運(yùn)用

譚建皓 曹曉均

摘要：新冠疫情席卷全球，打響了抗疫長久戰(zhàn)，定點(diǎn)醫(yī)院作為抗疫的關(guān)鍵場(chǎng)所，有助于疫情防控、疫情調(diào)查與分析、疫情信息收集。在疫情防控常態(tài)化模式下，定點(diǎn)醫(yī)院借助網(wǎng)絡(luò)將疫情情況發(fā)布、整合，施行疫情下的疫苗等健康教育，借助互聯(lián)網(wǎng)媒介實(shí)現(xiàn)了社會(huì)安撫、防控資源合理調(diào)配。但網(wǎng)絡(luò)醫(yī)療活動(dòng)中，相應(yīng)安全架構(gòu)不夠牢固，影響了防控工作的開展，本文從定點(diǎn)醫(yī)院網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)與運(yùn)用層面進(jìn)行概要說明。

關(guān)鍵詞：常態(tài)化疫情防控;定點(diǎn)醫(yī)院;網(wǎng)絡(luò)安全架構(gòu);設(shè)計(jì)與技術(shù)

【中圖分類號(hào)】G644.5???????????? 【文獻(xiàn)標(biāo)識(shí)碼】A???????????? 【文章編號(hào)】2107-2306（2021）15--01

互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等技術(shù)逐漸與醫(yī)院的醫(yī)療行動(dòng)、醫(yī)療研究結(jié)合起來，使得醫(yī)院的工作具備數(shù)據(jù)化、智能化輔助。目前在疫情常態(tài)化的防控下，更需要構(gòu)建安全的網(wǎng)絡(luò)環(huán)境，借助網(wǎng)絡(luò)平臺(tái)實(shí)現(xiàn)隔離模式、遠(yuǎn)程模式下的診療，提高在疫情防控期間公共衛(wèi)生工作效率。無論是針對(duì)疫情的診療感染預(yù)防，還是在疫情防控階段的其他疾病問診，都可借助互聯(lián)網(wǎng)安全架構(gòu)展開系統(tǒng)化醫(yī)療行動(dòng)，目前定點(diǎn)醫(yī)院網(wǎng)絡(luò)安全架構(gòu)初見雛形，可供疫情常態(tài)防控所需。

1.常態(tài)化疫情防控下定點(diǎn)醫(yī)院網(wǎng)絡(luò)安全架構(gòu)的設(shè)計(jì)背景

新冠疫情的發(fā)生與發(fā)展速度較快，相應(yīng)疫情信息很快在互聯(lián)網(wǎng)上發(fā)酵，無論是衛(wèi)生組織的醫(yī)護(hù)人員，還是廣羅大眾，均對(duì)新冠疫情具備基本的了解，定點(diǎn)醫(yī)院此時(shí)承擔(dān)著較重的責(zé)任，既要做好疫情下感染患者的治療與病情分析工作，又要為疫苗研發(fā)提供信息，既要在疫情防控中做好宣傳工作，又要通過處理效率給予大眾防控疫情的信心。定點(diǎn)醫(yī)院集合了醫(yī)療、教學(xué)、科研系列活動(dòng)，作為新冠肺炎患者收治的主要場(chǎng)所，在疫情常態(tài)化模式下，可借助網(wǎng)絡(luò)系統(tǒng)進(jìn)行疫情衛(wèi)生宣傳，同時(shí)通過網(wǎng)絡(luò)平臺(tái)的隔離作用，實(shí)現(xiàn)無感染問診，此時(shí)醫(yī)療系統(tǒng)的安全運(yùn)作受到了考驗(yàn)，即使人們具備網(wǎng)絡(luò)問診的常識(shí)，也在無接觸問診中因網(wǎng)絡(luò)延遲、網(wǎng)絡(luò)錯(cuò)誤、問診拖延等逐漸累積了不良情緒。隨著疫情的發(fā)展，疫情防控已經(jīng)成為了長期作戰(zhàn)目標(biāo)，基本的診療業(yè)務(wù)可借助網(wǎng)絡(luò)提升效率，減少患者在醫(yī)院聚集導(dǎo)致的感染風(fēng)險(xiǎn)，同時(shí)針對(duì)疫情的診療也需要開通獨(dú)立通道，以便于專業(yè)解答民眾對(duì)于疫情防控、疫苗的認(rèn)識(shí)?；ヂ?lián)網(wǎng)安全網(wǎng)絡(luò)架構(gòu)需要結(jié)合醫(yī)院的防控需求、患者的診療需要進(jìn)行設(shè)計(jì)。

2.常態(tài)化疫情防控下定點(diǎn)醫(yī)院網(wǎng)絡(luò)安全架構(gòu)的設(shè)計(jì)與技術(shù)運(yùn)用

定點(diǎn)醫(yī)院信息系統(tǒng)HIS、實(shí)驗(yàn)室系統(tǒng)LIS、醫(yī)學(xué)圖像通信系統(tǒng)PACS、電子病歷EMR等是醫(yī)院架構(gòu)的主體，另可圍繞醫(yī)療敏感、隱私信息、醫(yī)療存儲(chǔ)需求、醫(yī)療外部安全等，為維護(hù)網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)與信息的整理提供保護(hù)，此時(shí)需建立較多層次與維度的安全架構(gòu)。

2.1終端安全

傳統(tǒng)殺毒引擎所能預(yù)警、預(yù)防攻擊的范疇較小，醫(yī)院網(wǎng)絡(luò)架構(gòu)范圍廣且涉及業(yè)務(wù)量較大，為補(bǔ)充引擎空缺，應(yīng)加強(qiáng)安全主動(dòng)防護(hù)，可設(shè)計(jì)3.0引擎加固系統(tǒng)，變動(dòng)規(guī)則，增加主動(dòng)權(quán)，利用內(nèi)存指令展開文件、程序等控制行為的風(fēng)險(xiǎn)評(píng)估，判斷惡意篡改、傳輸?shù)刃袨椤?/p>

2.2邊界安全

邊界主要利用架設(shè)防火墻預(yù)防攻擊行為，在內(nèi)部局域網(wǎng)絡(luò)上設(shè)置訪問權(quán)限，部分特定的端口如139/445的流量訪問被限制，其攜帶的病毒等程序無法侵入，同時(shí)可攔截內(nèi)內(nèi)網(wǎng)信息的外傳。設(shè)計(jì)中將網(wǎng)閘作為隔離主要設(shè)備，建立DMZ，將協(xié)議交換信息隔絕，相應(yīng)數(shù)據(jù)擺渡限制性提高，可在相應(yīng)衛(wèi)生機(jī)構(gòu)與定點(diǎn)醫(yī)院之間的數(shù)據(jù)傳送、信息通報(bào)渠道之間建設(shè)網(wǎng)閘，通過單項(xiàng)通信與只讀模式的設(shè)計(jì)，避免信息之間的干擾。

2.3網(wǎng)絡(luò)識(shí)別

網(wǎng)絡(luò)應(yīng)能夠識(shí)別全部的院內(nèi)通信設(shè)備，將有關(guān)的設(shè)備型號(hào)與地址輸送到識(shí)別條例當(dāng)中，設(shè)計(jì)出針對(duì)資產(chǎn)、服務(wù)器地址、管理IP等的辨識(shí)系統(tǒng)，針對(duì)設(shè)備登錄、設(shè)備查詢等留存有關(guān)路徑和歷史信息，使得資產(chǎn)管理、信息保護(hù)可視化、可溯源。設(shè)計(jì)監(jiān)測(cè)體系，借助有關(guān)的互聯(lián)網(wǎng)工具使得端口源能夠監(jiān)控流量異常，并警示荷載流量變動(dòng)。結(jié)合定點(diǎn)醫(yī)院在疫情防控中的人員組織安排等，可進(jìn)行身份識(shí)別，此識(shí)別應(yīng)以訪問權(quán)限為主，不單一的依賴于IP識(shí)別，而是綜合按照MAC地址、賬號(hào)以及密碼等基本身份識(shí)別形式，聯(lián)合Ukey認(rèn)證登錄，保障醫(yī)務(wù)人員一人一號(hào)，登錄后的操作記錄完整，并拓展日志的保存期到半年以上，使得有關(guān)賬號(hào)竊取風(fēng)險(xiǎn)被及時(shí)的發(fā)展。

2.4威脅檢測(cè)

硬件聯(lián)合軟件檢測(cè)惡意入侵的特征特點(diǎn)，與相應(yīng)數(shù)據(jù)庫信息做出對(duì)比，以便于快速發(fā)覺攻擊的痕跡，了解攻擊類型做出對(duì)應(yīng)的反應(yīng)，針對(duì)流量威脅，主要做好木馬通信、ARP攻擊的監(jiān)測(cè)。采取網(wǎng)絡(luò)安全掃描形式，通過全體文件與系統(tǒng)的步驟掃描，及時(shí)補(bǔ)充漏洞，另外可在態(tài)勢(shì)感知模式下，進(jìn)行全局威脅的安全預(yù)警，早期相應(yīng)威脅信息。

結(jié)束語

疫情防控既然已經(jīng)形成常態(tài)化模式，那么定點(diǎn)醫(yī)院就應(yīng)審時(shí)度勢(shì)，在醫(yī)院網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)上綜合信息流動(dòng)、流量運(yùn)用、醫(yī)療服務(wù)等指南，圍繞網(wǎng)絡(luò)安全架構(gòu)的背景與訴求，通過終端安全、邊界安全、網(wǎng)絡(luò)識(shí)別、威脅檢測(cè)的形式，使得互聯(lián)網(wǎng)技術(shù)運(yùn)用合理，網(wǎng)絡(luò)安全維護(hù)恰當(dāng)。

參考文獻(xiàn)：

[1] 林玟書，林雅南，李中冰，黃文隆，謝彥文，傅智翔，雷蕙嘉.常態(tài)化疫情防控下定點(diǎn)醫(yī)院網(wǎng)絡(luò)安全架構(gòu)的設(shè)計(jì)與技術(shù)運(yùn)用[J].營銷界，2020（33）：133，155.

[2] 劉柏宏，阮建安，方一強(qiáng)，黎蕓貴，鄭伊雯，雷進(jìn)寶，吳美隆，楊柳，周念.常態(tài)化疫情防控下影響醫(yī)院移動(dòng)支付便民示范工程推進(jìn)原因的探析[J].時(shí)代金融，2021（16）：72-73.

[3]齊飛，張夢(mèng)陽，王云夢(mèng)， 劉冬蘭，劉新，張昊，等.基于大數(shù)據(jù)的網(wǎng)絡(luò)安全態(tài)勢(shì)感知及定點(diǎn)醫(yī)院主動(dòng)防御技術(shù)研究與應(yīng)用[J].計(jì)算機(jī)測(cè)量與控制，2019，27（010）：229-233.

[4] 劉春玲，王永剛，喬安樂，高遠(yuǎn)，楊瑞君，蔡康.基于常態(tài)化疫情防控下定點(diǎn)醫(yī)院網(wǎng)絡(luò)安全架構(gòu)技術(shù)研究[J].金卡工程，2020，（12）：45-50.