（中國(guó)人民解放軍陸軍第80集團(tuán)軍醫(yī)院，山東 濰坊 261021）

0 引言

在信息時(shí)代下，醫(yī)院加快了自身信息化發(fā)展步伐。而無(wú)線網(wǎng)絡(luò)技術(shù)的應(yīng)用是醫(yī)院信息化建設(shè)的重要組成部分。通過應(yīng)用無(wú)線網(wǎng)絡(luò)技術(shù)，醫(yī)院辦理業(yè)務(wù)的效率與質(zhì)量有效提高。基于無(wú)線網(wǎng)絡(luò)的開放性，醫(yī)院會(huì)面臨一些風(fēng)險(xiǎn)，不利保護(hù)自身以及病人利益。基于此，醫(yī)院在應(yīng)用無(wú)線網(wǎng)絡(luò)技術(shù)的同時(shí)要做好無(wú)線網(wǎng)絡(luò)安全防范工作，提高無(wú)線網(wǎng)絡(luò)安全防范水平，強(qiáng)化無(wú)線網(wǎng)絡(luò)安全防范效果。

1 醫(yī)院無(wú)線網(wǎng)絡(luò)的需求

1.1 無(wú)線網(wǎng)絡(luò)的安全性要高

無(wú)線網(wǎng)絡(luò)的快捷性、便利性，將會(huì)為醫(yī)院的經(jīng)營(yíng)運(yùn)轉(zhuǎn)活動(dòng)帶來極大的便利性。所以，醫(yī)院積極地將無(wú)線網(wǎng)絡(luò)技術(shù)應(yīng)用在經(jīng)營(yíng)運(yùn)轉(zhuǎn)中。醫(yī)院的計(jì)算機(jī)內(nèi)存儲(chǔ)著醫(yī)學(xué)研究、財(cái)務(wù)數(shù)據(jù)以及患者信息資料等。若是這些信息資料被泄露，醫(yī)院將會(huì)面臨嚴(yán)重的損失，失去患者信任，甚至影響患者人身財(cái)產(chǎn)安全。醫(yī)院已經(jīng)認(rèn)識(shí)到了無(wú)線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)給自身帶來的負(fù)面影響，因此十分重視無(wú)線網(wǎng)絡(luò)的安全性，對(duì)無(wú)線網(wǎng)絡(luò)提出了更高的安全要求，以促進(jìn)自身健康發(fā)展。

1.2 無(wú)線網(wǎng)絡(luò)的穩(wěn)定性要好

無(wú)線網(wǎng)絡(luò)是對(duì)有限網(wǎng)絡(luò)的補(bǔ)充、擴(kuò)展。醫(yī)院把無(wú)線網(wǎng)絡(luò)技術(shù)貫穿日常經(jīng)營(yíng)運(yùn)轉(zhuǎn)中，希望提升自身運(yùn)轉(zhuǎn)水平。如果無(wú)線網(wǎng)絡(luò)信號(hào)弱，就容易影響信息傳遞效率，進(jìn)而降低自身經(jīng)營(yíng)運(yùn)轉(zhuǎn)水平。由于無(wú)線網(wǎng)絡(luò)的穩(wěn)定性對(duì)醫(yī)院穩(wěn)定發(fā)展具有重要的意義，醫(yī)院需要加強(qiáng)對(duì)無(wú)線網(wǎng)絡(luò)的建設(shè)、管理力度，從而保證無(wú)線網(wǎng)絡(luò)的穩(wěn)定性。

1.3 無(wú)線網(wǎng)絡(luò)部署的可行性

在擴(kuò)大無(wú)線網(wǎng)絡(luò)規(guī)模的情況下，醫(yī)院就可以更好地應(yīng)用無(wú)線網(wǎng)絡(luò)傳輸信息，提高工作效率。但是醫(yī)院無(wú)線網(wǎng)絡(luò)的應(yīng)用成本也會(huì)加大，主要是醫(yī)院會(huì)花費(fèi)人力、物力、資金等維護(hù)龐大規(guī)模的無(wú)線網(wǎng)絡(luò)。通過科學(xué)、合理地部署無(wú)線網(wǎng)絡(luò)，醫(yī)院無(wú)線網(wǎng)絡(luò)的應(yīng)用水平將會(huì)提高，有助于降低應(yīng)用成本。

2 醫(yī)院無(wú)線網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)

2.1 非法AP 的接入

醫(yī)院面臨著非法AP 的接入風(fēng)險(xiǎn)，不利于促進(jìn)自身穩(wěn)定運(yùn)轉(zhuǎn)，具體如下所述。其他人可以通過自己購(gòu)買的AP 未經(jīng)授權(quán)接可以在未授權(quán)的情況下就可以連接到醫(yī)院的網(wǎng)絡(luò)。在這種情況之下，人們可以更加便利地連接、使用醫(yī)院無(wú)線網(wǎng)絡(luò)，而醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)將會(huì)提升，使得其網(wǎng)絡(luò)運(yùn)轉(zhuǎn)水平受到影響。對(duì)于醫(yī)院網(wǎng)絡(luò)管理人員來講，其需要切實(shí)踐行網(wǎng)絡(luò)安全管理工作，進(jìn)而降低自身發(fā)展風(fēng)險(xiǎn)。

2.2 非授權(quán)用戶的接入

無(wú)線網(wǎng)絡(luò)具有開放性的特征，用戶可以有效地連接醫(yī)院無(wú)線網(wǎng)絡(luò)。用戶僅僅是單純地應(yīng)用醫(yī)院的無(wú)線網(wǎng)絡(luò)而已，而非授權(quán)用戶會(huì)攻擊醫(yī)院的無(wú)線網(wǎng)絡(luò)，進(jìn)而影響醫(yī)院無(wú)線網(wǎng)絡(luò)應(yīng)用的穩(wěn)定性。除此之外，有的非授權(quán)用戶會(huì)竊取醫(yī)院信息數(shù)據(jù)等，這不僅會(huì)影響醫(yī)院運(yùn)轉(zhuǎn)水平，而且容易侵犯患者利益?？梢哉f，非授權(quán)用戶的接入后的非法行為，會(huì)給醫(yī)院帶來巨大的經(jīng)濟(jì)損失。

2.3 地址欺騙和會(huì)話攔截

醫(yī)院無(wú)線網(wǎng)絡(luò)會(huì)受到來自地址欺騙和會(huì)話攔截帶來的風(fēng)險(xiǎn)。從地址欺騙的角度分析，非法分子會(huì)將自己的MAC 地址修改為合法地址。在這種情況下，非法分子就可以入侵醫(yī)院網(wǎng)絡(luò)，攻擊醫(yī)院網(wǎng)絡(luò)，以為自身謀取私利。從會(huì)話攔截的角度分析，由于非法用戶利用802.1x協(xié)議中會(huì)話開始前通過認(rèn)證的用戶都無(wú)須再次認(rèn)證的這一特征，對(duì)醫(yī)院無(wú)線網(wǎng)絡(luò)進(jìn)行攻擊，而降低醫(yī)院無(wú)線網(wǎng)絡(luò)運(yùn)轉(zhuǎn)水平。醫(yī)院需要采取合理的措施，應(yīng)對(duì)地址欺騙和會(huì)話攔截這兩大無(wú)線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，以便降低自身?yè)p失，保護(hù)無(wú)線網(wǎng)絡(luò)安全，充分地發(fā)揮無(wú)線網(wǎng)絡(luò)應(yīng)用價(jià)值。

2.4 高級(jí)入侵和病毒

一般而言，醫(yī)院網(wǎng)絡(luò)管理人員會(huì)通過部署防火墻、網(wǎng)關(guān)等安全設(shè)備等，對(duì)網(wǎng)絡(luò)開展安全管理工作。無(wú)線網(wǎng)絡(luò)管理人員有線網(wǎng)絡(luò)安全管理手段比較成熟，有線網(wǎng)絡(luò)安全管理經(jīng)驗(yàn)豐富，但是這些有線網(wǎng)絡(luò)安全管理方法并不完成適用于無(wú)線網(wǎng)絡(luò)管理工作。無(wú)線網(wǎng)絡(luò)的開放性為網(wǎng)絡(luò)應(yīng)用帶來便利的同時(shí)帶來了用網(wǎng)風(fēng)險(xiǎn)。主要表現(xiàn)在，非法人員容易進(jìn)入醫(yī)院無(wú)線網(wǎng)絡(luò)，進(jìn)而破壞無(wú)線網(wǎng)絡(luò)。除此之外，非法人員會(huì)利用無(wú)線網(wǎng)絡(luò)內(nèi)設(shè)備節(jié)點(diǎn)防護(hù)能力較差的這一特點(diǎn)，傳入病毒，以此影響醫(yī)院無(wú)線網(wǎng)絡(luò)應(yīng)用效果，給醫(yī)院帶來巨大損失。

3 醫(yī)院無(wú)線網(wǎng)絡(luò)安全防范策略

3.1 合理放置無(wú)線設(shè)備

醫(yī)院需要制定無(wú)線網(wǎng)絡(luò)安全防范方案，進(jìn)而提高無(wú)線網(wǎng)絡(luò)安全防范水平，保證用網(wǎng)安全。其中，醫(yī)院需要根據(jù)自身實(shí)際運(yùn)轉(zhuǎn)需求，無(wú)線網(wǎng)絡(luò)安全管理需要等，明確無(wú)線AP 的擺放位置，強(qiáng)化無(wú)線網(wǎng)絡(luò)應(yīng)用效果。為促進(jìn)自身健康運(yùn)轉(zhuǎn)，醫(yī)院需要將無(wú)線AP 放置在辦公中心區(qū)域。一般而言，醫(yī)院的門診部為辦公中心區(qū)域，因此就可以將AP 放置在醫(yī)院的門診部。在這種情況下，醫(yī)院不僅可以更好地為應(yīng)用物無(wú)線網(wǎng)絡(luò)開展治療、護(hù)理等工作，而且可以減少信號(hào)泄露。所以，醫(yī)院需要主動(dòng)地做好該項(xiàng)工作。

3.2 禁用SSID 廣播

若是醫(yī)院無(wú)線網(wǎng)絡(luò)安全管理人員不注重改變無(wú)線AP所默認(rèn)設(shè)置的廣播SSID，就容易為非法分子連接、入侵有醫(yī)院無(wú)線網(wǎng)絡(luò)帶來便利。因此，醫(yī)院無(wú)線網(wǎng)絡(luò)安全管理人員需要更改無(wú)線AP 所默認(rèn)的設(shè)置，也就是說，要禁用SSID 廣播。這樣非法分子就不容易搜索到醫(yī)院無(wú)線網(wǎng)絡(luò)，進(jìn)而降低醫(yī)院無(wú)線網(wǎng)絡(luò)應(yīng)用風(fēng)險(xiǎn)。

3.3 無(wú)線網(wǎng)絡(luò)加密

通過設(shè)置復(fù)雜的無(wú)線網(wǎng)絡(luò)密碼，可以防止他人隨意進(jìn)入醫(yī)院無(wú)線網(wǎng)絡(luò)，保障醫(yī)院安全使用無(wú)線網(wǎng)絡(luò)。其中，可以應(yīng)用WPA2-PSK 的加密方式對(duì)網(wǎng)絡(luò)進(jìn)行加密，即設(shè)置8位以上數(shù)字、字母和字符混合的密碼，提高密碼破解難度。與此同時(shí)，醫(yī)院無(wú)線網(wǎng)絡(luò)安全管理人員有必要根據(jù)網(wǎng)絡(luò)安全情況，及時(shí)地更換無(wú)線網(wǎng)絡(luò)密碼，以便最大限度地保證使用網(wǎng)絡(luò)的安全性。

3.4 終端準(zhǔn)入控制

醫(yī)院無(wú)線網(wǎng)絡(luò)安全管理人員可以通過終端準(zhǔn)入控制的方式，提升無(wú)線網(wǎng)絡(luò)應(yīng)用的安全性。具體方法如下，即關(guān)閉DHCP 服務(wù)，為每個(gè)終端分配靜態(tài)IP 地址，并實(shí)現(xiàn)IP 地址與網(wǎng)卡MAC 地址的綁定。另外，醫(yī)院需要進(jìn)行終端準(zhǔn)入控制，以防止他人非法入侵網(wǎng)絡(luò)，避免他人以病毒的方式攻擊網(wǎng)絡(luò)。

3.5 無(wú)線MAC 地址過濾

為強(qiáng)化無(wú)線網(wǎng)絡(luò)安全防范效果，醫(yī)院無(wú)線網(wǎng)絡(luò)安全管理人員可以通過啟用路由器MAC 地址過濾功能的方式，組織他人非法進(jìn)入網(wǎng)絡(luò)。由于部分非法分子會(huì)通過偽造MAC 地址的方式，連接醫(yī)院無(wú)線網(wǎng)絡(luò)，無(wú)線網(wǎng)絡(luò)安全管理人員需要探究有效地網(wǎng)絡(luò)安全防范策略。不過，管理人員可以在啟用MAC 地址過濾功能的同時(shí)使用WPA 等安全協(xié)議，進(jìn)而降低無(wú)線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

3.6 與核心網(wǎng)絡(luò)隔離

在非法分子破壞醫(yī)院核心網(wǎng)絡(luò)的情況下，就容易增加醫(yī)院機(jī)密信息資料被泄露風(fēng)險(xiǎn)，使其面臨嚴(yán)重經(jīng)濟(jì)損失。為促進(jìn)醫(yī)院穩(wěn)定發(fā)展，醫(yī)院無(wú)線網(wǎng)絡(luò)安全管理人員需要把線網(wǎng)絡(luò)與醫(yī)院核心網(wǎng)絡(luò)進(jìn)行隔離，以此保護(hù)核心網(wǎng)絡(luò)。同時(shí)管理人員需要將多種核心網(wǎng)絡(luò)保護(hù)措施應(yīng)用到實(shí)際工作中。比如，通過將無(wú)線網(wǎng)絡(luò)部署在防火墻、網(wǎng)閘等安全設(shè)備外部的方式保護(hù)網(wǎng)絡(luò)。

3.7 使用SSLVPN 進(jìn)行數(shù)據(jù)加密和訪問控制

醫(yī)院每天需要應(yīng)用網(wǎng)絡(luò)傳輸治療、檢查、財(cái)務(wù)等數(shù)據(jù)信息。由于醫(yī)院缺乏將網(wǎng)絡(luò)安全管理手段應(yīng)用到信息數(shù)據(jù)傳輸工作中，其容易面臨數(shù)據(jù)信息風(fēng)險(xiǎn)。加之醫(yī)院無(wú)線網(wǎng)絡(luò)的開放性較強(qiáng)，提高了自身數(shù)據(jù)信息被泄露的幾率，為自身經(jīng)營(yíng)運(yùn)作工作帶來了一定風(fēng)險(xiǎn)。為保護(hù)無(wú)線網(wǎng)絡(luò)，提升用網(wǎng)的安全性，醫(yī)院可以使用SSLVPN 進(jìn)行數(shù)據(jù)加密，并在開放式網(wǎng)絡(luò)中基于隧道技術(shù)建立專用加密信道，以避免泄露信息問題。此外，醫(yī)院需要設(shè)置訪問權(quán)限，以便他人竊取信息。

4 結(jié)束語(yǔ)

綜上所述，醫(yī)院在享受無(wú)線網(wǎng)絡(luò)給自身帶來發(fā)展便利的同時(shí)面臨著風(fēng)險(xiǎn)，為此，醫(yī)院需要做好無(wú)線網(wǎng)絡(luò)風(fēng)險(xiǎn)防范工作，還需要不斷地升級(jí)、優(yōu)化無(wú)線網(wǎng)絡(luò)安全管理技術(shù)，以此保證網(wǎng)絡(luò)安全。