网闸在医院网络安全管理中的应用.pdfVIP

网闸在医院网络安全管理中的应用 苗元青①辛海燕②徐浩① 摘要 对医院信息化建设的特点和网络安全的要求进行了分析．介绍利用网闸实现网络间物理隔离的基本原理，以及保 障医院网络安全的解决方案，并通过具体实例说明网闸的配置方法和在医院中的应用效果。 关键词医院信息系统网闸网络安全 Doi：l 673-7571．2009．09．023 0．39694．issn．1 Hao／／China ofnet in network Hal—yan，XU Digital Applicationgaphospital securitymanagement／MIAOYuan-qing，XlN to68 Medicine．-2009 4(9)：67 Abstract the informationconstructionfeaturesandthenetwork the hospital secudty Analyzed net solutionsforthe network fundamentalof networksvia principlesphysicallysepareting gap，designed hospital security。 illustratedthe methodsfornet and effectfor a configuration gap applied hospitalthroughexample． Keywordsinformation Hospital system，Netgap．Networksecurity author School Of Center．MedicalHospitalQingdaoUniversity，Qingdao CorrespondingComputer Province．P．R．C． 随着医院信息化建设的深入，在网络上运行的业务系统越来越多…。同时，由于对外联系的增加，许多用户需要访问 因特网，随之而来的网络安全问题日益突出㈦。虽然采用了防火墙、防毒软件等安全措施，网络病毒、木马、间谍软件、 拒绝服务攻击等仍不可避免㈦，严重威胁了医院网络安全。为了保证网络的安全性，许多医院不得不将内网和外网隔离开 来，分别建设两套网络。这样，虽然内网安全问题解决了，但又带来了新的问题，不仅使用上不方便，而且加重了经济负 担。如何在保证网络断开的情况下，实现两个网络按需进行文件和数据交换，网闸能够解决这个问题。 1网闸的基本原理 网闸又称网络安全隔离与信息交换系统，是模拟人工在两个隔离网络之间的信息交换，中断两个网络间的所有通信协 据，对原始数据内容进行安全检测，即实现“协议落地、内容检测”一1。再将确认安全的数据“摆潦”到网络的另一侧。 这样，由于任何时候两个网络间都没有网络协议连接，就阻断了基于网络协议的木马、病毒等的攻击。而对隐藏在原始数 据中的病毒，则通过代码扫描予以检测清除。确保受保护的网络对各种潜在的网络攻击具有免疫力，消除来自另一个网络 的各种威胁和风险。 网闸一般由外部主机、内部主机和专用隔离开关系统组成，外部主机连接外网，内部主机连接内网，专用隔离开关系统在 任一时刻点仅连接外部主机或内部主机，与两者间的连接受硬件电路的控制高速切换，保证在任一时刻仅连通外网或内网。1。 ①青岛大学医学院附属医院计算机中心，266011，青岛市江苏路16号 ②青岛大学医学院附属医院计算机中心副主任，266011，青岛市江苏路16号 67 万方数据