大数据背景下的大型综合医院网络安全的防范措施

杨理

（长沙市第一医院，湖南 长沙 410000）

引言

根据国家医院协会提供的《2017/2018中国医院信息化调查报告》可知，当前大部分医院的信息系统建设的目标是降低医院网络安全风险，为此，75%的医院采用物理隔离方式，将诸如医院信息系统HIS、电子病历之类的核心业务系统置于内网，医疗数据仅限于医院内部网络中应用，安全防护的重点是内网。而随着大数据技术在医疗行业的应用逐步深入，远程医疗等依托大数据开展的互联网医疗服务的发展趋势以及对医疗数据互连的需求促使医院网络架构从封闭走向开放。基于物理隔离方式的传统网络安全保护措施难以满足大数据背景下的网络安全防护需求。因此，在拥抱大数据，扩大医疗服务范围的情况下，医院迫切需要在建立新的网络安全防护体系。

一、医院网络安全防护现状

传统的医院网络安全防护体系中，防火墙、防病毒软件等被动防护技术的应用较多。

（一）防火墙

防火墙是一种被动式网络安全保护工具，能够根据IP，MAC等参数，基于特定的安全保护要求制定相应的网络过滤规则。在IP、MAC地址安全的情况下可以通过医院网关访问服务器，否则不能通过。在不断的实践应用中，防火墙应用程序不断升级，现在可以根据需要灵活配置不同类型的防火墙，例如针对数据库安全的防火墙、针对Web服务器的防火墙，从而更有效地保护医院网络免受攻击，而且防火墙的部署成本较低，能有有效提高医院网络的安全性。……