急救中心網(wǎng)絡(luò)安全與防護(hù)策略

時(shí)間:2022-01-08 08:49:51

導(dǎo)語(yǔ):急救中心網(wǎng)絡(luò)安全與防護(hù)策略一文來(lái)源于網(wǎng)友上傳,不代表本站觀點(diǎn),若需要原創(chuàng)文章可咨詢(xún)客服老師,歡迎參考。

急救中心網(wǎng)絡(luò)安全與防護(hù)策略

摘要:文章通過(guò)討論影響急救中心網(wǎng)絡(luò)安全的主要因素,提出采取提高急救中心計(jì)算機(jī)網(wǎng)絡(luò)安全水平的一些策略,保證急救網(wǎng)絡(luò)服務(wù)的正常開(kāi)展。

關(guān)鍵詞:急救計(jì)算機(jī)網(wǎng)絡(luò);防護(hù)策略;網(wǎng)絡(luò)安全;防火墻

1計(jì)算機(jī)網(wǎng)絡(luò)安全基本概念

網(wǎng)絡(luò)安全就是為防范計(jì)算機(jī)網(wǎng)絡(luò)硬件、軟件、數(shù)據(jù)偶然或蓄意破壞、篡改、竊聽(tīng)、假冒、泄露、非法訪(fǎng)問(wèn)和保護(hù)網(wǎng)絡(luò)系統(tǒng)持續(xù)有效工作的措施總和。

2急救中心計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性

急救中心承擔(dān)著一個(gè)地區(qū)的院前急救、突發(fā)事件的醫(yī)療救治、自救技能的普及教育及大型活動(dòng)的保障任務(wù)。其中,調(diào)度指揮中心是一個(gè)地區(qū)呼救信息的聚集地,是為提供院前急救服務(wù)的醫(yī)療應(yīng)急調(diào)度機(jī)構(gòu),集中受理本地區(qū)120呼救電話(huà),根據(jù)報(bào)警人提供的呼救信息,以GIS電子地圖、GPS衛(wèi)星定位、車(chē)載終端等信息為參考依據(jù),利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),第一時(shí)間向急救車(chē)發(fā)送指令,同時(shí)車(chē)載終端信息會(huì)傳輸給相應(yīng)醫(yī)療機(jī)構(gòu),做好接治病員的各項(xiàng)預(yù)備工作。院前急救體系是社會(huì)應(yīng)急安全保障體系的重要組成部分,它關(guān)系到人民群眾的健康和生命安全。院前急救網(wǎng)絡(luò)一旦出現(xiàn)安全隱患或數(shù)據(jù)丟失,將會(huì)帶來(lái)巨大的災(zāi)難和難以彌補(bǔ)的損失。因?yàn)榫W(wǎng)絡(luò)系統(tǒng)的安全管理至關(guān)重要,既要防止計(jì)算機(jī)犯罪,又要防止網(wǎng)絡(luò)數(shù)據(jù)的丟失及非法用戶(hù)的入侵,確保院前急救信息系統(tǒng)持久穩(wěn)定正常運(yùn)行。

3影響急救網(wǎng)絡(luò)安全的主要因素

影響網(wǎng)絡(luò)安全性因素有較多技術(shù),主要有通信技術(shù)、信息安全技術(shù)、密碼技術(shù)等,這些技術(shù)各司其職地保護(hù)計(jì)算機(jī)的物理安全和邏輯安全,文章重點(diǎn)從以下5個(gè)方面分析影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素。3.1硬件方面。硬件設(shè)備的安全是整個(gè)計(jì)算機(jī)安全系統(tǒng)的基礎(chǔ),其中軟件系統(tǒng)的安全都要通過(guò)硬件提供,計(jì)算機(jī)的網(wǎng)卡、輸入輸出設(shè)備及芯片等是計(jì)算機(jī)的主要部件,硬件設(shè)備好壞對(duì)急救網(wǎng)絡(luò)的安全有著很大的影響。計(jì)算機(jī)網(wǎng)絡(luò)硬件中網(wǎng)卡、調(diào)制解調(diào)器、集線(xiàn)器、中繼器、網(wǎng)橋、交換機(jī)、路由器和網(wǎng)關(guān)等是整個(gè)系統(tǒng)中不可或缺的硬件設(shè)備,若沒(méi)有及時(shí)仔細(xì)地檢查,一旦出現(xiàn)故障,整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)就會(huì)發(fā)生故障,甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓,從而無(wú)法繼續(xù)運(yùn)行。3.2軟件方面。硬件是基礎(chǔ);軟件是靈魂,是信息化的靈魂。軟件的丟失、篡改、竊取、非法復(fù)制、濫用等對(duì)系統(tǒng)造成的后果是災(zāi)難性的,軟件中任何一個(gè)小的紕漏、一項(xiàng)不完善的功能、一次微細(xì)的修改都可能對(duì)系統(tǒng)造成極大的影響。軟件一般分為操作系統(tǒng)和數(shù)據(jù)庫(kù)兩大類(lèi)。其中微軟的Windows操作系統(tǒng)相對(duì)很普及,該系統(tǒng)配置方便易操作,但是目前發(fā)現(xiàn)的漏洞很多,雖然微軟會(huì)定期更新安全補(bǔ)丁,但仍然會(huì)被攻擊。修改通過(guò)網(wǎng)絡(luò)入侵電腦使操作系統(tǒng)無(wú)法正常運(yùn)行,或增加流量讓電腦運(yùn)行大量數(shù)據(jù),并關(guān)閉CPU風(fēng)扇,使CPU過(guò)熱燒壞。3.3病毒侵害。進(jìn)入全面的網(wǎng)絡(luò)時(shí)代后,計(jì)算機(jī)病毒的種類(lèi)也逐漸增多,擴(kuò)散速度更加迅猛,這些新出現(xiàn)的具有新的傳播方式和破壞力的病毒,對(duì)用戶(hù)的破壞性和感染性也更加巨大。這些病毒不但本身具有破壞性,而且具有傳染性,一旦病毒被復(fù)制或產(chǎn)生變種,其速度之快令人難以預(yù)防,類(lèi)似于鬼影病毒、AV終結(jié)者末日版、網(wǎng)購(gòu)木馬、456游戲木馬、連環(huán)木馬(后門(mén))、新淘寶客病毒、瀏覽器劫持病毒、QQ群蠕蟲(chóng)病毒等網(wǎng)絡(luò)病毒。這些病毒一旦進(jìn)入急救網(wǎng)絡(luò),不僅會(huì)嚴(yán)重影響到急救網(wǎng)絡(luò)的安全運(yùn)行,還直接威脅到患者的安全和隱私等。3.4黑客攻擊。網(wǎng)絡(luò)黑客的幾種常用攻擊手段有[1]:(1)獲取口令,通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)非法得到用戶(hù)口令,知道用戶(hù)的賬號(hào)后(如電子郵件@前面的部分)利用一些專(zhuān)門(mén)軟件強(qiáng)行破解,獲得一個(gè)服務(wù)器上的用戶(hù)口令文件(此文件成為Shadow文件)后,用暴力破解程序破解。(2)放置特洛伊木馬程序,此程序可以直接侵入用戶(hù)的電腦并進(jìn)行破壞。(3)電子郵件攻擊。(4)通過(guò)一個(gè)節(jié)點(diǎn)來(lái)攻擊其他節(jié)點(diǎn)。(5)網(wǎng)絡(luò)監(jiān)聽(tīng)、尋找系統(tǒng)漏洞、偷取特權(quán)等。3.5人為因素。人為因素是網(wǎng)絡(luò)安全造成威脅的最大因素,出現(xiàn)人為因素的原因當(dāng)然也有很多。網(wǎng)絡(luò)運(yùn)行一般都是由網(wǎng)絡(luò)管理人員進(jìn)行維護(hù),所以網(wǎng)絡(luò)管理人員技術(shù)水平的高低決定了網(wǎng)絡(luò)安全的高度,一些網(wǎng)絡(luò)管理人員缺乏系統(tǒng)的安全教育,對(duì)信息安全知識(shí)了解不徹底,對(duì)網(wǎng)絡(luò)安全維護(hù)不重視,出現(xiàn)網(wǎng)絡(luò)故障時(shí)沒(méi)有有效的解決方案,這些都會(huì)導(dǎo)致風(fēng)險(xiǎn)加大。人為因素有可能帶來(lái)網(wǎng)絡(luò)故障、病人信息篡改泄密等重大損害,對(duì)開(kāi)展正常的急救工作造成嚴(yán)重影響,給急救帶來(lái)不可估量的損失。

4提高急救網(wǎng)絡(luò)安全的一些策略

以上分析了院前急救網(wǎng)絡(luò)安全的重要性和產(chǎn)生網(wǎng)絡(luò)安全問(wèn)題的諸多因素,當(dāng)這些因素出現(xiàn)時(shí)將如何面對(duì),下面討論給出一些解決問(wèn)題的策略。4.1提高木馬病毒防護(hù)能力。一是預(yù)防,通過(guò)相關(guān)部門(mén)的病毒報(bào)告,獲取最新的病毒資料。二是安裝防病毒的安全軟件。三是定期掃描系統(tǒng),網(wǎng)絡(luò)管理人員按時(shí)對(duì)各業(yè)務(wù)平臺(tái)進(jìn)行定期檢查,阻止病毒出現(xiàn)。四是更新防病毒軟件。五是不要輕易執(zhí)行附件中的EXE和COM等可執(zhí)行程序。六是不要輕易打開(kāi)附件中的文檔文件等。4.2配置防火墻?!胺阑饓Α笔侵敢环N將內(nèi)部網(wǎng)和公眾訪(fǎng)問(wèn)網(wǎng)(如Internet)分開(kāi)的方法,實(shí)際上是一種隔離技術(shù)。利用防火墻設(shè)置相應(yīng)訪(fǎng)問(wèn)規(guī)則,將不同的用戶(hù)分離開(kāi),確保網(wǎng)絡(luò)黑客無(wú)法訪(fǎng)問(wèn),同時(shí)阻止他們篡改刪除網(wǎng)絡(luò)中重要信息等。通過(guò)應(yīng)用防火墻能夠使整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的安全性得到增強(qiáng),使局域網(wǎng)內(nèi)部的信息安全得到保障,避免受到外界不良信息的干擾[1]。4.3制定有效網(wǎng)絡(luò)安全管理制度。嚴(yán)格的管理是急救網(wǎng)絡(luò)安全的重要措施,往往很多急救單位都是疏于管理,對(duì)網(wǎng)絡(luò)安全不重視,所以研究制定急救網(wǎng)絡(luò)安全的各項(xiàng)規(guī)章制度變得尤為重要。規(guī)范網(wǎng)絡(luò)操作行為的各項(xiàng)流程,建立網(wǎng)絡(luò)安全的監(jiān)管制度,提高檢查的力度;對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全措施的操作和控制建立一套行之有效的規(guī)章并切實(shí)落實(shí)到位,做到責(zé)任明確到人;建立健全網(wǎng)絡(luò)安全故障響應(yīng)的應(yīng)急制度,如應(yīng)急相應(yīng)規(guī)范和網(wǎng)絡(luò)故障恢復(fù)程序等,以及及時(shí)處理應(yīng)對(duì)突發(fā)的網(wǎng)絡(luò)問(wèn)題故障,及時(shí)解決問(wèn)題保障整個(gè)網(wǎng)絡(luò)系統(tǒng)的正常使用。4.4身份認(rèn)證和網(wǎng)絡(luò)信息加密。身份認(rèn)證是一種很常用的技術(shù),可區(qū)分用戶(hù)是否具有對(duì)某種資源的訪(fǎng)問(wèn)和使用權(quán)限,使計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的訪(fǎng)問(wèn)策略能夠安全有效地執(zhí)行,防止攻擊者假冒合法用戶(hù)獲得資源的訪(fǎng)問(wèn)權(quán)限,保證系統(tǒng)和數(shù)據(jù)的安全以及授權(quán)訪(fǎng)問(wèn)者的合法利益。信息加密技術(shù)是保障信息安全的最基本、最核心的技術(shù)措施。網(wǎng)絡(luò)技術(shù)的發(fā)展讓密碼技術(shù)在保證信息安全方面得到了充分的應(yīng)用。一些著名的常規(guī)密碼算法有:美國(guó)的DES,TripleDES,GDES,NewDES和DES的前身Lucifer;歐洲的IDEA代換密碼和轉(zhuǎn)輪密碼等。密碼技術(shù)是網(wǎng)絡(luò)安全最有效的技術(shù)之一。加密網(wǎng)絡(luò)不僅可以防止非授權(quán)用戶(hù)的搭線(xiàn)竊聽(tīng)和入網(wǎng),而且是對(duì)付惡意軟件行之有效的方法。加密之所以安全,是因?yàn)槊罔€起關(guān)鍵作用,RSA和AES加密算法現(xiàn)在都是公開(kāi)的,已加密的數(shù)據(jù)就算知道加密算法若沒(méi)有加密的密鑰,也無(wú)法打開(kāi)被保護(hù)的信息。4.5提高網(wǎng)管人員防護(hù)意識(shí)。部分地區(qū)院前急救網(wǎng)絡(luò)的建設(shè)比較薄弱,網(wǎng)絡(luò)管理人員沒(méi)有專(zhuān)業(yè)技術(shù)人員技術(shù)全面,安全意識(shí)還比較淡薄,無(wú)形中造成了安全隱患。若要徹底完全地解決安全問(wèn)題就必須要提高網(wǎng)絡(luò)安全的監(jiān)測(cè)水平以及網(wǎng)絡(luò)安全的防護(hù)能力。只有這樣才能保證當(dāng)網(wǎng)絡(luò)安全出現(xiàn)問(wèn)題時(shí)能及時(shí)有效地做出反應(yīng),徹底解決出現(xiàn)的網(wǎng)絡(luò)信息安全問(wèn)題。4.6制定應(yīng)急處理方案。為了及時(shí)響應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可能遭受的攻擊和破壞,應(yīng)該制定詳細(xì)的緊急響應(yīng)和應(yīng)急恢復(fù)方案。對(duì)于網(wǎng)絡(luò)中的單個(gè)系統(tǒng)或設(shè)備發(fā)生的故障,作為應(yīng)急恢復(fù)計(jì)劃的一部分,應(yīng)該仔細(xì)檢查整個(gè)系統(tǒng)的環(huán)境以明確任何子系統(tǒng)或設(shè)備故障對(duì)整個(gè)網(wǎng)絡(luò)造成的影響并在規(guī)定的修復(fù)時(shí)間內(nèi)及時(shí)恢復(fù)設(shè)備運(yùn)行。

參考文獻(xiàn)

[1]陳圣韜,滕曰,高騰飛.圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)安全的防范與對(duì)策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(2):129-131.

作者:祁鵬 單位:南京市急救中心