試論網絡主動防御技術在醫院信息數據庫安全中的運用

張文波

摘要：目前在醫院的日常管理活動中，計算機技術得到了越來越廣泛的應用。通過計算機管理大幅度提升了醫院的工作效率，給醫院的診療和信息管理帶來了很多的便利，但是也應該看到隨著計算機網絡技術的運用，醫院的信息數據庫也存在著安全防護方面的問題。本文分析了計算機網絡主動防御技術在醫院信息數據庫安全中的運用，希望能夠為醫院計算機信息系統的安全提高防御能力。

關鍵詞：主動防御;醫院;數據庫

近年來隨著醫院信息化水平的不斷提升，計算機網絡主動防御技術在醫院信息系統中的應用越來越廣泛，讓醫院的管理模式得到了極大的改變。由于計算機網絡存在被病毒和黑客攻擊的可能性，而醫院的信息數據庫中保存了大量的病人資料、醫療信息等數據，因此一旦數據庫出現安全問題會造成病人信息以及醫院醫療信息的泄露，給病人的信息安全和醫院的醫療活動帶來極大的安全隱患，因此必須加強醫院信息數據庫的安全管理。現在網絡主動防御技術成為了現在人們研究的重要課題，醫院對信息數據庫的安全問題也越來越重視。

一、計算機主動防御技術簡介

計算機主動防御技術是近年來計算機網絡安全領域的一個新概念，是指在對本地網絡安全性提供必要的保證的同時，可以及時的發現網絡攻擊，并對未知的攻擊進行預測和主動防御，避免計算機信息系統受到攻擊的一種防御技術。主動防御是預防性的防護措施，目的是通過采取一定的計算機安全防護手段，讓攻擊者無法達成目標，讓信息系統比較好的預防安全事件的發生。現在主動防御技術已經在計算機網路安全防護方面進入了一個新的階段，也被認為是現在網絡安全技術新的發展趨勢。

二、醫院信息化建設存在的隱患

首先是醫院的計算機網路系統與一般的局域網區別不大，在網絡、存儲以及服務等方面以及醫院的物理環境中存在很大的不確定因素，再加上醫院的計算機網絡系統不能及時更新系統補丁，導致了系統的安全性能較低，在運行過程中很容易是受到病毒的侵襲，尤其是醫院的辦公自動化OA系統需要上傳個人文件，促使計算機接入外部設備，很容易傳播病毒，一旦重要的數據庫文件被感染就很容易出現安全問題，影響醫院正常的業務開展。而網絡安全措施非常復雜，需要技術人員劃分VLAN，設置安全策略等，而操作中由于數據量較大很容易出現錯誤，同時由于醫院的計算機數量過多，很多時候就算安裝了殺毒軟件也無法完全避免病毒的傳播。其次是很多醫院的網絡信息部門還沒有完善的信息數據庫安全管理制度，同樣也沒有指定相關的安全標準，這也導致了出現數據庫安全問題沒有責任人。而醫院的醫務人員和管理人員由于不是計算機專業人才，因此在計算機信息系統操作過程中很容易由于誤操作而導致數據庫受到威脅。而醫院的工作人員由于缺乏網絡安全意識，在連接互聯網時也容易將木馬傳播到醫院的網絡系統中，造成醫院系統無法正常運行，尤其是醫院的網絡數據庫與社保網絡直接連接，一旦出現安全問題也會對社會產生不良的影響。

三、計算機主動防御技術在醫院數據庫安全中的運用

（一）構建主動防御體系

在計算機網絡安全防疫系統建設中，網絡管理的安全性防御功能較高。醫院要將網絡安全技術與計算機主動安全防御技術相融合，同時要將個人管理與醫院管理相結合，提升醫院工作人員的網絡安全意識和法律意識，落實信息數據庫安全相關責任人。醫院的計算機安全防御技術要與防病毒技術相結合，兩者實現優勢互補，對計算機病毒的入侵提前進行預測，對醫院計算機在使用過程中的高危漏洞提前進行檢測。為了提升醫院信息數據庫的安全意識，需要在完善主動防御體系時，從網絡數據恢復、網絡安全預警等多個方面進行優化，確保醫院的數據庫安全。

（二）完善主動防御系統

首先要完善醫院的網絡預警系統，該系統可以對醫院管理中的各種可能性的安全隱患進行評估，根據結果發出信號，然后對數據庫信息系統自動進行安全檢查，發現病毒及時的清除。其次要完善網絡保護系統。網絡安全系統要通過防火墻技術才可以建立相應的安全體系，確保醫院數據庫信息的安全和完整。醫院的內部網絡管理要加強，對信息系統操作人員要給予不同的權限，禁止沒有權限的人員操作信息系統。再次是網絡監測系統，主要用于對外部的攻擊及時的做出反應并采取必要的措施，同時也可以對醫院的數據操作進行安全掃描并實時的進行監控，防止病毒進入到醫院的信息系統當中。最后是網絡的響應系統，可以對黑客的攻擊做出反應，防止黑客對醫院信息數據庫的安全造成威脅，同時該系統還可以對病毒的源頭進行分析和檢測，對病毒的特征進行搜集和分析，防止病毒再次入侵到醫院的信息系統當中。

四、結語

醫院的計算機安全主動防御系統在確保醫院數據庫安全方面發揮了重要的作用，隨著計算機技術的進步，網絡主動防御技術也會越來越完善。醫院要制定有效的防御措施來確保醫院數據庫的安全，為醫院的正常運行提供安全保障。

【參考文獻】

[1]陳昂.網絡主動防御技術在醫院信息數據庫安全中的運用分析[J].網絡安全技術與應用，2016（6）.

[2]彭利華.醫院計算機安全主動防御技術探討[J].信息安全與技術，2014（7）.

[3]潘曉雷，詹振坤，蔡海山.數據安全防御系統在醫院信息安全中的應用[J].中國數字醫學，2010（9）.

[4]張靜波.數據庫安全服務中網絡主動防御技術的應用研究[J].價值工程，2017（26）.

[5]王峰.網絡教學信息防入侵分析及方法[J].網絡安全技術與應用，2016（4）.