试论网络主动防御技术在医院信息数据库安全中的运用

摘要：目前在医院的日常管理活动中，计算机技术得到了越来越广泛的应用。通过计算机管理大幅度提升了医院的工作效率，给医院的诊疗和信息管理带来了很多的便利，但是也应该看到随着计算机网络技术的运用，医院的信息数据库也存在着安全防护方面的问题。本文分析了计算机网络主动防御技术在医院信息数据库安全中的运用，希望能够为医院计算机信息系统的安全提高防御能力。

关键词：主动防御;医院;数据库

近年来随着医院信息化水平的不断提升，计算机网络主动防御技术在医院信息系统中的应用越来越广泛，让医院的管理模式得到了极大的改变。由于计算机网络存在被病毒和黑客攻击的可能性，而医院的信息数据库中保存了大量的病人资料、医疗信息等数据，因此一旦数据库出现安全问题会造成病人信息以及医院医疗信息的泄露，给病人的信息安全和医院的医疗活动带来极大的安全隐患，因此必须加强医院信息数据库的安全管理。现在网络主动防御技术成为了现在人们研究的重要课题，医院对信息数据库的安全问题也越来越重视。

一、计算机主动防御技术简介

计算机主动防御技术是近年来计算机网络安全领域的一个新概念，是指在对本地网络安全性提供必要的保证的同时，可以及时的发现网络攻击，并对未知的攻击进行预测和主动防御，避免计算机信息系统受到攻击的一种防御技术。主动防御是预防性的防护措施，目的是通过采取一定的计算机安全防护手段，让攻击者无法达成目标，让信息系统比较好的预防安全事件的发生。现在主动防御技术已经在计算机网路安全防护方面进入了一个新的阶段，也被认为是现在网络安全技术新的发展趋势。

二、医院信息化建设存在的隐患

首先是医院的计算机网路系统与一般的局域网区别不大，在网络、存储以及服务等方面以及医院的物理环境中存在很大的不确定因素，再加上医院的计算机网络系统不能及时更新系统补丁，导致了系统的安全性能较低，在运行过程中很容易是受到病毒的侵袭，尤其是医院的办公自动化OA系统需要上传个人文件，促使计算机接入外部设备，很容易传播病毒，一旦重要的数据库文件被感染就很容易出现安全问题，影响医院正常的业务开展。而网络安全措施非常复杂，需要技术人员划分VLAN，设置安全策略等，而操作中由于数据量较大很容易出现错误，同时由于医院的计算机数量过多，很多时候就算安装了杀毒软件也无法完全避免病毒的传播。其次是很多医院的网络信息部门还没有完善的信息数据库安全管理制度，同样也没有指定相关的安全标准，这也导致了出现数据库安全问题没有责任人。而医院的医务人员和管理人员由于不是计算机专业人才，因此在计算机信息系统操作过程中很容易由于误操作而导致数据库受到威胁。而医院的工作人员由于缺乏网络安全意识，在连接互联网时也容易将木马传播到医院的网络系统中，造成医院系统无法正常运行，尤其是医院的网络数据库与社保网络直接连接，一旦出现安全问题也会对社会产生不良的影响。

三、计算机主动防御技术在医院数据库安全中的運用

（一）构建主动防御体系

在计算机网络安全防疫系统建设中，网络管理的安全性防御功能较高。医院要将网络安全技术与计算机主动安全防御技术相融合，同时要将个人管理与医院管理相结合，提升医院工作人员的网络安全意识和法律意识，落实信息数据库安全相关责任人。医院的计算机安全防御技术要与防病毒技术相结合，两者实现优势互补，对计算机病毒的入侵提前进行预测，对医院计算机在使用过程中的高危漏洞提前进行检测。为了提升医院信息数据库的安全意识，需要在完善主动防御体系时，从网络数据恢复、网络安全预警等多个方面进行优化，确保医院的数据库安全。

（二）完善主动防御系统

首先要完善医院的网络预警系统，该系统可以对医院管理中的各种可能性的安全隐患进行评估，根据结果发出信号，然后对数据库信息系统自动进行安全检查，发现病毒及时的清除。其次要完善网络保护系统。网络安全系统要通过防火墙技术才可以建立相应的安全体系，确保医院数据库信息的安全和完整。医院的内部网络管理要加强，对信息系统操作人员要给予不同的权限，禁止没有权限的人员操作信息系统。再次是网络监测系统，主要用于对外部的攻击及时的做出反应并采取必要的措施，同时也可以对医院的数据操作进行安全扫描并实时的进行监控，防止病毒进入到医院的信息系统当中。最后是网络的响应系统，可以对黑客的攻击做出反应，防止黑客对医院信息数据库的安全造成威胁，同时该系统还可以对病毒的源头进行分析和检测，对病毒的特征进行搜集和分析，防止病毒再次入侵到医院的信息系统当中。

四、结语

医院的计算机安全主动防御系统在确保医院数据库安全方面发挥了重要的作用，随着计算机技术的进步，网络主动防御技术也会越来越完善。医院要制定有效的防御措施来确保医院数据库的安全，为医院的正常运行提供安全保障。

【参考文献】

[1]陈昂.网络主动防御技术在医院信息数据库安全中的运用分析[J].网络安全技术与应用，2016（6）.

[2]彭利华.医院计算机安全主动防御技术探讨[J].信息安全与技术，2014（7）.

[3]潘晓雷，詹振坤，蔡海山.数据安全防御系统在医院信息安全中的应用[J].中国数字医学，2010（9）.

[4]张静波.数据库安全服务中网络主动防御技术的应用研究[J].价值工程，2017（26）.

[5]王峰.网络教学信息防入侵分析及方法[J].网络安全技术与应用，2016（4）.

推荐访问:防御 试论 主动 数据库 医院