基于医院的网络安全解决方案.pdfVIP

ISSN1009-：3044 and ComputerKno刚edgeTechnology电奠知识与技术 5690964 Tel：+86—55l一5690963 2009，PP．7364-7365 V01．5，No．26，September 基于医院的网络安全解决方案 孙平波 (上海长海医院信息科，上海200433) 摘要：医院网络安全是保障医疗业务正常进行的基础。该文研究了医院网络安全解决方案的设计与实现，涉及到安全方案的模型、 防火墙隔离以及医疗业务数据的捕获。该文为医院网络安全系统的建设提供一定的借鉴作用。 关键词：网络安全；医院网络；防火墙 中图分类号：啊陷93 文献标识码：A 文章编号：l伽田_3044(2009)26-7364_02 NetworkSolutions Hospital-basedSecurity SUN ring—。bo of Information，Changhai200433，China) (Department Hospital，Shanghai istO the ofnormalmedical network Abstract：Thenetwork basis hospital securityprotect practice，thispaper,thehospital tO healthbusinessdata arti- tiom and of relatedthemodel，firewallsisolation，andcare designimplementationsafetyprograms capture．This is tO a forthe cletheconstructionofthe network referencerole． hospital securitysystemprovide words：network network；firewall Key security；dlehospital 随着科学技术的发展和信息时代的来临，几乎所有的医院都建立了信息网络，实现了信息资源的网络共享。但在具体建设这个 医院网络平台时中．往往都只重视怎样迅速把平台搭建起来和能够马上投入使用，而忽视r在医院网络平台建设过程巾信息安全 的建设，包括如何保障氏疗业务的正常进行、患者及医生信息的合法访问，如何使医院网络平台免受黑客、病毒、恶意软件和其它不 良意图的攻击已经成为急需解决的问题。 l医院网络安全解决方案的设计 1-1网络方案的模型 本文研究的医院网络安全解决方案是采用基于主动策略的医院网络安全系统。它的主导思想是丽绕着P2DR模型思想建立一 个完整的信息安全体系框架。P2DR模型最早是由ISS公司提出的动态安全模型的代表性模型，它主要包含4个部分：安全策略 (Policy)、防护(Protection)、检测(Detection)和响应(Response)。 络进行安全防护；利用检测T具(如漏洞扫描、入侵检测系统等等)r解和评估系统的安全状态，检测针对系统的攻击行为；通过适当 的反应机制将系统的安全状态提升到最优状态。这个过程是一个动态的、不断循环的过程。检测到的威胁将作为响应和加强防护的 依据，防护加强后，将继续进行检测过程，依次循环下去，从而达到网络安全性不断增强的目的Ill。 根据对网络安全的技术分析和设计目标。医院网络安全解决方案要解决7 个实现的技术问题，分别是：数据检测。入侵行为控制，行为分析，行为记录，服务 模拟，行为捕获和数据融合。医院网络安全解决方案以P2DR模型为基础，合