無線網絡技術在臨床應用中安全性分析

摘要：隨著無線網絡技術的發展，無線網絡在醫院臨床中的應用面臨信息安全問題，通過解決方案的分析以及有關權威機構的研究，該技術的應用是可行的、安全的，能夠更好地服務于臨床，提高醫院醫療管理系統的效率。

關鍵詞：無線網絡技術；安全性

隨著國內醫院信息化建設的高速發展，醫院信息系統（Hospital Information System，HIS），電子病歷系統（Electronic Medical Record，EMR）、實驗室信息系統（Laboratory Information System.LIS）、圖像存儲與傳輸系統（Picture Archiving and Communication Systems.PACS）等信息系統都在有條不紊的建設或規劃之中，醫療行業中無線網絡技術被廣泛應用。原有線網絡的綜合布線不能勝任信息化建設及數字化醫院建設的需求和發展，特別是在電子病歷、PACS等系統應用于臨床工作時，存在住院醫生仍需要在查房時手工寫一遍，而后再錄入醫生工作站等等問題。隨著平板電腦的普及以及無線網絡技術的成熟，相關產品種類不斷增加和成本下降，有線和無線網絡技術的有機結合是醫院信息化建設的發展趨勢，也能充分滿足醫院大量的計費，臨床，處方、成像、電話、視頻和音頻會議等應用需求，無需部署多個面向單一應用的網絡。

1現狀分析

縱觀整個無線網絡的建設項目，網絡工程師會認為無線系統因為本身的技術原因，導致醫院系統的信息化會面臨信息安全的問題，尤其是數據傳輸的安全問題。此類安全問題有以下幾種表現形式及解決方案：

1.1未經授權訪問的用戶 目前我們知道無線網絡信號都是在空氣中傳播的，只要是在信號覆蓋范圍內，一些非法用戶就可以無需任何物理連接的獲取無線網絡數據，因此，必須從多方面防止非法終端接入以及數據的泄漏問題。

解決辦法是基于WPA的802.1x認證技術，這項技術要求用戶使用驗證密鑰或U-Key來訪問無線局域網。這項技術應該是比較安全的。醫生進入系統，需要自己的密碼或在USB上插入U-Key，并且設定同級醫生之間的信息不能共享，只有職務高一級的醫生才可以進入下一級醫生的系統里。這樣做除了安全性上的考慮外，還有監督的作用。而網絡認證體系的引進，對無線網絡可以做到多層防護。同時基于用戶的無線訪問策略，可以為用戶實現無線漫游提供更多方便。

1.2非法AP的接入訪問 除了未經授權訪問的用戶會對無線局域網的安全性造成威脅之外，非法AP的接入訪問同樣會對整個網絡造成威脅。在無線AP接入有線網絡時，會遇到非法AP的地址沖突，非法安裝的AP會危害無線網絡的寶貴資源，同時也是數據泄露的隱患。

解決方法是利用對AP的合法性驗證以及定期的站點審查來防止，在此驗證過程中不但AP需要確認無線用戶的合法性，無線終端設備也必須驗證AP是否為虛假的訪問點，然后才能進行通信。

1.3病毒及黑客的攻擊 病毒和黑客的攻擊也會對無線局域網絡造成威脅，許多網絡都有一套精心設定的安全設備作為網絡的外殼，以防止非法攻擊，但外殼保護內部網絡是非常脆弱的。黑客可以通過簡單的配置，快速接入骨干網絡，網絡在暴露給攻擊者之前，有必要加強預防措施。即使一些邊境安全設備的網絡，也會受到攻擊。

常見的解決方法是加裝防火墻、將客戶端安裝升級軟件和殺毒軟件等，另外還要將醫院的無線網絡與核心網絡隔離。

通過以上的解決方案，在無線網絡技術的數據傳輸安全方面，我們的網絡工程師的顧慮獲得了一一解答。

2無線設備是否會影響醫院設備的使用

以下是近幾年的國內外的研究機構對這一顧慮所作的一些研究：

2.1 2002年，日本電波環境協會第二次對在醫院使用PHS手機（80mW輸出）是否對心臟起搏器患者的干擾測試，測試結果為：PHS手機只與個別的3種品種的老式心臟起博器之間產生了電波影響（受干擾間距為11.5cm）。受影響的心臟起搏器比例占整體測試的比例很小。

2.2據德新社報道，來自于科隆大學附屬醫院的格拉姆雷扎 卡納尼等人對該院使用普通手機的心臟起搏器攜帶者進行了調查，科學家經過反復試驗發現，手機與起搏器保持25cm以上距離時，起搏器功能基本不受手機干擾。

2.3 2005年中日友好醫院與思科系統（中國）網絡技術有限公司聯合組成了\"無線局域網對醫療設備潛在干擾測試研究課題組\"。于 2005年 9 月 28 日～12 月 28 日，對該院常用的對電磁干擾相對敏感的 25 種醫療設備進行測試。結果表明：在醫院正確部署無線局域網未發現對醫療設備產生不良干擾。該項目已于 2006 年 4 月 6 日通過了衛生部醫政司委托醫院管理研究所組織的專家論證會[1]。

而目前無線LAN設備均采用的是IEEE802.11 規范，IEEE 802.11規定的發射功率不可超過100mW。這是一個什么樣的概念呢？手機的發射功率約200～300mW，瞬時發射功率可達2W；手持式對講機高達5W。而且無線網絡使用方式并非像手機直接接觸人體。那么我們在實際無線網絡建設中，可以根據特殊場地的實際情況，可以在信號強度保證的情況下，選擇適當調小輸出功率。因此在醫院建設無線LAN對于患者來說應該是安全的。另外，目前醫院里采購的醫療設備，設備本身都是具有良好的屏蔽防護，一般的無線LAN設備正常情況下是不會影響到現在醫療設備的。

因此，關于無線設備是否會影響醫院設備的使用問題，答案是否定的。

對于醫院來說，采用無線網絡技術的兩大疑慮都得到相應的解決方案，解除了我們對無線網絡技術的安全顧慮。

3無線網絡的優點

3.1無線網絡中的實時性和移動性是其最大的優點，無線網絡技術，對醫院的醫療管理系統，在整個計算機網絡系統管理的醫院，無縫隙覆蓋網絡信號，會在患者認識和處理條件下，無論是醫生，護士或工作人員，整個過程被控制。對地理位置的限制的無線網絡解決方案。面對不同的地區，無線產品的醫療應用，不同規格的合理選擇，所以在任何地區的醫院，只要你想要，無線信號都可以達到。

3.2利用無線網絡技術的網絡結構可以實現有線網絡的所有功能，同時他解決了有線網絡的局限性，可以讓專家，醫生，管理人員可以方便地在醫院中找到的信息，通過無線網絡傳輸技術的筆記本電腦和平板電腦的使用將不再將受網線限制，你上網查資料，可以實現無線通信。

3.3利用無線網絡技術，醫生和護士在病房，診室，急診室，不用帶沉重的病案信息，使用筆記本電腦或平板電腦可以實時記錄，查詢和傳遞信息。對于重癥患者，通過無線網絡在任何時間數據與患者的疾病狀態監測。

3.4利用無線網絡技術，藥劑師會根據醫生的藥劑配方。迅速的配置藥劑，可以避免不明確的或不清楚的配方發生，造成不必要的醫療錯誤。

3.5在查房的過程中，醫生或者護士可以通過筆記本電腦或者手持終端設備將患者的各項數據輸入醫院信息系統，可以通過筆記本電腦或者手持終端設備隨時查詢患者的既往病史、過敏史等關鍵資料，可以通過筆記本電腦或者手持終端設備核對處方藥品及處置方式是否正確等等。

3.6針對臨床教學過程中，專家或醫生可以通過筆記本電腦的無線接入，調取特殊患者的相關醫學案例，結合現場患者情況，為學生提供生動，多樣的教學模式。

在病房內，無線網絡技術可以提供白領人士在醫護人員允許的身體情況下，在適當的時間內，通過自己的手提式電腦通過無線進行公司事務的遠程處理。也可通過MSN或QQ回復朋友的問候。真正達到住院辦公兩不誤。

因此無線網絡技術的解決方案無疑可以提高醫院醫療管理系統的效率，具有有線網絡所不具備的工作優勢，無線網絡技術速率高、性能穩定、維護方便和低造價。

參考文獻：

[1]佚名.無線網絡的組建的兩大誤區及安全性分析[J].中國教育和科研計算機網，2011，08.

[2]趙曉光，李包羅，劉群，等.無線局域網在醫院應用的安全性研究綜述[J].中國醫院，2006，08.

編輯/申磊