農村醫保網數據安全傳輸的幾點思考

陳 琨 馮松柏

作為廣電業務拓展的一部分，近年來，江蘇省儀征市廣播電視臺廣電城域寬帶網在服務政府及金融、醫保(城區、農村)、財政、稅務、教育等相關部門工作中，著力提高服務質態，提升服務成效，特別在服務農村醫療保險網（以下簡稱農保網）過程中，為儀征市農民刷卡享受農保網做出積極的貢獻。

一、從“人為因素”入手，加強人員管理，強化防范意識。農保網使用者是安全運行的關鍵因素。據不完全統計，2013年，儀征市農保網設備共發生故障175起。其中，19起為施工斷電，152起是人為因素，4起為設備掉電或自動重啟。這說明，人為故障是導致網絡故障頻發的主要因素。為此，我們做好了以下三方面工作：一是加強農保網工作人員的職業道德教育。樹立主人翁意識和為農服務理念，自覺增強防范意識，避免各類違章違規操作，真正讓這項惠民工程服務于政府工作大局，服務于基層普通百姓。二是加強網絡安全防范教育。一方面要加大網絡安全基礎知識的普及和教育，強化防范意識；另一方面要強化法律意識，使用戶依法自律，減少網絡犯罪的發生。三是加強專業技術培訓。加大對工作人員的培訓、培養，努力提高他們業務技能，讓他們更好地掌握計算機網絡管理流程、解決故障的基本常識和注意事項。同時，要求工作人員熟練掌握、靈活操作新業務模式。

二、從“技術因素”入手，加強技術管理，強化防范措施。服務器的維護至關重要，稍有閃失就會使整個網絡陷入癱瘓。因此，加強技術防范是確保農村農保網正常運行的必要手段。

正確設置過濾規則。按照計算機網絡安全策略和安全目標，規劃設置正確的安全過濾規則，對于IP數據包的端口、源地址、協議、目的地址、流向等內容進行審核，嚴格禁止來自用戶端的非法入侵。

嚴禁未授權的服務。禁止對于HTTP、FTP等一系列系統級別的服務訪問；計算機網絡內部的計算機僅僅可以對于文件、打印機共享服務進行訪問；使用動態規則管理，允許授權運行的程序提供服務，比如網絡游戲或者視頻語音電話軟件提供的服務等。

合理設置IP 地址。科學合理地設置用戶在計算機網絡中的IP地址，保證防火墻系統真正識別出數據包的來源，進一步確保計算機網絡中的所有用戶都能夠正常使用HTTP、FTP等服務。

合理安裝防火墻。2013年10月的一天，謝集衛生院反映內網不通，醫保刷卡電腦報錯無法連接至服務器，且內網的文件服務器也無法訪問，個別電腦還會提示IP沖突，交換機端口燈閃得非常快。維修人員趕到現場后，大致判斷是由于網絡中數據流量過大導致的網絡堵塞。維修人員在測試電腦上配置好內網IP后，接上了交換機，測試電腦上安裝的ARP防火墻就開始報警。據此，維修人員根據軟件上提示的MAC地址很快找到了中毒的電腦，半個小時后，電腦內的ARP病毒就被清理一空。為了杜絕后患，維修人員拆除了部分不需要使用外部數據的電腦機箱上的前置USB接口，并在BIOS中屏蔽了主板上剩余的USB端口，以此降低由于使用U盤或移動硬盤造成的電腦病毒感染，其余的電腦也全部裝上了360安全衛士。考慮到對病毒變種的查殺，維修人員將文件服務器裝上雙網卡，以此作為內網360離線病毒庫的更新服務器，在文件服務器上安裝了360的企業版。相對個人版，企業版自帶網絡防火墻，這樣能做到局域網用戶的安全最大化，即使在遇到大型的網絡故障后，仍能迅速找回數據，并在最短的時間內恢復網絡的運行。

三、從“自身因素”入手，加強模擬檢測，強化應急預防。在網站服務器安裝的時候，操作系統會默認安裝并啟動一些不需要的服務，或者在服務器配置的時候，需要啟動一些服務，但是事后沒有及時關上，從而給不法攻擊者留下攻擊的機會。為防止和預防可能出現的網絡故障，技術人員應學會轉變角色，利用入侵檢測系統以攻擊者的身份對網站服務器的漏洞進行測試攻擊，或許從中發現網站服務器可能存在的安全隱患和漏洞，從而先人一著加以彌補，避免被木馬或者病毒攻擊，防患于未然。

四、從“其他因素”入手，加強技術維護，強化日常管理。在提高人員素質做好技術防范的同時，溫度、濕度、靜電等外界環境對網絡設備安全的影響也不容忽視。如溫度過高往往導致邏輯電路產生邏輯錯誤，技術參數偏離，甚至導致系統內部電源燒毀或燒壞某些元器件。濕度過高，易使接插件和集成電路的引線等結合部氧化、生銹、霉爛，造成接觸不良、開路或短路。濕度過低，會吸附灰塵，加劇噪聲。靜電的影響往往難以察覺。2012年，馬集衛生院曾出過一個故障，設備及網絡查不出任何問題，可時不時地出現運行故障。經過反復的排查最終確定，是由于墻壁中的電線和網線從同一根暗線管內通過因而造成了信號的干擾。