医院信息系统勒索病毒防范技术应用研究

张英时 曾海

摘要：为提高医院信息系统在勒索病毒方面的整体应对能力，该文分析了典型勒索病毒的入侵机制和过程，列举了医院信息系统在病毒应对方面的风险，提出了在P2DR动态安全模型下，如何结合等级保护要求，针对勒索病毒强化信息安全体系中的关键子系统的思路和举措，为医院等公共医疗机构的反勒索病毒提供了系统化的解决思路。

关键词：勒索病毒;网络安全;医院信息系统

中图分类号：TP393        文献标识码：A

文章编号：1009-3044（2021）10-0048-03

Abstract： To improve overall response capacity of Hospital Information System against ransomware， this paper analyzes the mechanism and the process of typical ransomware invasion， enumerates the risks of hospital information system in the area of anti-virus response， puts forward the idea of how to strengthen the key subsystems of information security system against ransomware under the P2DR dynamic security model and the level protection requirements. For hospitals and other public medical institutions， this paper provides a systematic solution to the threats of ransomware.

Key words： ransomware virus; network security; HIS

1 勒索病毒概述

随着信息化应用领域的不断扩展，网络违法犯罪行为的技术化、隐蔽化和复杂化特征日益显著。勒索病毒从恶意加密软件改变升级而来，将技术手段与勒索相结合，主要用于控制和攻击计算机系统基础架构，黑客将这类软件植入受害机构或者企业的系统中以实施恶意行为[1-2]。Stephen Cobb认为，此软件的渗透范围已经从服务器扩展到终端、笔记本、智能终端甚至工控系统[3]，黑客将此类用户的数据资产包括文档、邮件、数据库、源代码、图片、压缩文件等多种文件加密，然后索要赎金。受害者在没有私钥的情况下，一般无法恢复文件，如需恢复重要资料，只能被迫支付赎金。

近年来典型的勒索病毒发作形式多样，其中影響较大的包括发生于2017年5月的WannaCry全球大爆发，至少 150个国家人30万名用户中招，造成损失达 80 亿美元，此蠕虫通过永恒之蓝漏洞感染计算机后，向计算机中植入敲诈者病毒，导致电脑大量文件被加密[4]。……