基于4G移動醫療網絡安全性分析

文/易瑋 劉斌，宜春市第二人民醫院

1 4G網絡下移動醫療運營模式

利用無線通信技術共享醫療信息與醫療資源，這是移動醫療的重點所在。與傳統的WLAN相對比，4G 網絡不會受到時間和空間的制約，可以讓所有的無線終端有著更加廣泛的適用范圍。除此之外，維護工作量小、運營工作量小、布線簡單、穩定性好、速度快等是4 G網絡所具備的優勢，可以使醫院的人力、物力以及財力得到很大程度的節約，使醫護人員的滿意程度更高、體驗更好，可以使醫療服務水平得到有效的提升。以4G網絡為基礎的移動醫療，必須與運營共同合作、溝通協調，利用VPDN和VPN等技術與醫院的內網對接，從而實現移動推車、平板電腦以及PDA等終端設備可以共享與錄入醫院信息系統數據。比如中國移動通信集團公司，必須把一張TD-L TE無線上網SIM卡安裝到特定的移動推車、IPAD以及PDA等設備中，并且為客戶所在單位對特有的TD-LTE 無線 APN進行構建，在這個APN之中加入全部的4G設備專用上網卡，最終利用、VPN 數據專線連接移動無線APN網絡、醫院內部網絡的防火墻以及路由器等。

2 當前移動醫療存在的安全風險

2.1 容易暴露重要的信息

通常情況下，需要在公網中搭建移動APP的應用服務器，而在公網中非常容易暴露應用服務器的IP信息，如果被黑客對服務器進行惡意掃描、探測，就可以獲取其中的應用服務、數據庫、中間件以及操作系統等，然后利用侵入、攻擊等方式，對保密的、敏感的信息進行竊取。

2.2 移動數據在傳輸的過程中容易泄密

在互聯網上傳輸醫院移動業務數據會面臨非常大的安全風險，如果所傳輸的數據沒有進行較高級別的加密，則黑客很容易就能夠探測到數據，如果黑客對數據進行了篡改、竊取，將會造成無法估量的損失。

2.3 移動終端存在巨大的安全風險

醫院的業務在數據化以后，會在移動推車、平板電腦等終端設備中保存醫院的重要數據，由此增加對數據的管理和控制難度。相關數據表明，有一半多的職工會在離職的時候有目的性的搜集數據，并且帶走公司的重要資料。除此之外，移動終端設備也非常容易丟失、被盜竊，由此造成設備中的信息非常容易泄露。可以看出，移動數據保護工作任重而道遠。

3 保證移動醫療網絡安全的方法

3.1 關于多重用戶安全認證機制的介紹

醫院信息系統內容繁雜、架構復雜，有著大量的數據，并且包含了許多科研項目的初始信息、患者的個人信息等，因此，在用戶申請登錄的時候，必須通過安全認證才可以正常登錄，從而使數據的安全性得到充分的保障。可利用CA電子密碼認證、手機綁定認證以及實名認證等多種認證相結合的手段，從而使用戶信息的有效性、真實性得到保障。除此之外，應當利用醫院信息系統設定不一樣職責、不一樣部門的醫護人員的角色，對其訪問權限進行管控，讓其僅可以對權限范圍中的數據進行更改與閱讀，從而使患者的敏感信息不會被泄露與外傳得到保障。與此同時，也應當定期檢查和不定期的抽查、確立責任以及制定嚴格的管理制度，制定績效考核制度，表揚、鼓勵和獎勵工作優秀的員工，批評、懲處消極怠工、不按照規范操作的員工，從而最大程度減小風險。

3.2 避免重要數據泄密的方法

對于移動醫療項目而言，應當使其移動化業務數據在服務器、網絡以及終端設備的安全性得到保障，讓移動化業務數據處在一個安全的工作空間之中，從而避免醫院數據被外泄或者篡改，讓移動醫療項目可以正常的、有效的、順利的實施，使醫院的得到有效的提升。有關部門與工作人員可以與通信運營商共同合作，嚴禁4G無線上網卡與互聯網相互連接，讓其盡可以對VPDN業務專網進行訪問，由此可以使數據的安全性提升。除此之外，應當對統一的安全管理控制系統進行搭建，在該安全管理控制系統之中加入全部的移動終端，審查用戶的操作行為。安全管理控制系統所應當具備的功能主要有：消息推送、軟件分發、屏蔽WIFI功能、嚴禁非法外聯、審計、APP卸載、APP安裝、數據儲存功能、設備消除、設備加入等。利用以上功能，可以使管理員的移動設備管理效率與管理質量得到有效的提升，而且能夠使運營成本和維護成本降低。

3.3 利用VPDN技術實現網絡安全接入

如果想要使移動醫療信息系統的安全性得到保障，使醫院網絡的安全性得到保障，最為關鍵的是要使移動醫療VPN專線接入方式的穩定性與安全性得到保障，比如與中國移動通信集團公司的合作，可利用醫院醫護系統內網、VPDN 數據專線以及移動TD-LTE 4G網絡，應用最前沿、最先進的IPSec+ L2TP技術，對用戶終端網絡進行構建，讓用戶僅可以利用4G無線上網卡訪問網絡，上網卡具有指定的VPDN域名。把BRAS服務器接入，對用戶訪問信息進行獲取，傳輸至RADIUS服務器，審核用戶發送的信息，RADIUS服務器通過用戶帳號對醫院外網防火墻隧道地址和VPDN 業務屬性等進行分發，把BRAS當作LAC 設備，利用醫院外網防火墻和手動設置或者獲取到的醫院外網防火墻隧道地址，對L2TP 隧道進行構建。把BRAS服務器接入，報文內容是和VPN 用戶已溝通協商好的內容，向醫院外網防火墻傳輸數據。防火墻會再次驗證用戶，假如驗證成功，那么，就把網關與IP地址分配給用戶。利用醫院外網防火墻和BRAS服務器間的 L2TP 隧道傳輸醫院內網和移動終端之間的通信數據，用戶終端設備利用再次驗證、構建的L2TP 隧道，對醫院醫護內網系統資源進行訪問。

3.4 加強移動終端安全性的方法

在接入移動終端的時候，應當保障終端的合法性與用戶的合法性，一定要禁止沒有經過授權的用戶對醫院的隱私數據進行訪問。在傳輸數據的時候，應當利用加密算法加密數據，綁定4G 無線上網卡與終端硬件特征碼、移動終端 MAC等，實現相互對應。

4 總結

綜合上文所述，伴隨著科技的不斷進步，網絡的不斷發展和成熟，移動辦公已經成為一種必然的發展趨勢。在醫院移動辦公中，移動醫療系統是其非常關鍵的組成部分。與此同時，也屬于未來醫院信息化建設的必然發展趨勢。移動醫療可以讓工作人員高效、快速、便捷的工作，使醫院的管理質量和管理效率、醫療服務水平以及醫療響應速度等得到有效的提升。然而，同時也存在著不少的安全問題。如果想要使患者的就診滿意程度與體驗、醫療服務水平得到更大程度的提升，則一定要使用科學的、有效的手段，預防安全風險、處理安全問題。所以，筆者在本文之中對4G網絡模式下的移動醫療進行了分析和研究，對用戶認證、終端設備的安全、數據的防泄密、網絡的安全接入這四個方面有可能存有的安全問題和會對醫院造成的危害進行了闡述，對完善的、有效的安全管理控制系統進行了搭建，從而使醫療數據與醫院網絡的安全性得到了充分的保障。為使移動醫療項目在運行的過程中能夠穩定與安全，也需要使用到殺毒軟件、補丁修補軟件、漏洞掃描軟件等，當前，這些軟件在移動設備終端上實現統一的部署和管理還存在著不小的困難，所以，筆者的觀點是醫院當前迫切需要為移動醫療開發的可以兼容安卓、IOS、Windows等各種操作系統的殺毒軟件、補丁修補軟件和漏洞掃描軟件。