| 出版日期：2005-06-20 总期号：1421 本年期号：44 |
|
 |
深入合作 从清除网安障碍做起
中国医科大学附属第二医院网安系统 白旭 中国医科大学附属第二医院（简称医大二院），依托中国医科大学，是一所集尖端理论科研、临床医疗实践于一体的综合型医院。伴随着医大二院的飞速发展，医疗信息化成为关注的重点。1998年，医大二院就完成了内网的建设，但却面临着信息安全方面的威胁。医大二院在建立内网时，由于缺少病毒入侵检测，所以时常会出现各种类型的病毒，往往令他们措手不及，导致内网同外网无法进行对接。医大二院意识到必须选择一款合适的网安系统，解决信息安全方面的诸多问题，同年医大二院选择了同样具有学院背景的本土化企业——东软，开始网安系统的建设，经过这些年双方不断深入的合作，医大二院已经建立起了稳固的安全系统，为数字医疗建设奠定了基础。 面临安全问题 医大二院的信息安全主要是指数据安全、网络环境、下载三个方面。首先，数据安全包括了数据的不丢失、不损坏、不停顿等，这对于医院来说是至关重要的。在医大二院的内网中有许多病人的数据资料，而这些数据资料对于医院及时掌握病人的病情、病症以及方便病人今后的复查是十分关键的；同时，有关收费的数据均存在内网中，一旦这些数据损坏或丢失，对于医院和病人都会造成极大的损失。 其次，网络环境包括提高网络运转速度等，而现在网络环境所面临的安全威胁主要是如何使网络达到净化，也就是如何查杀病毒，阻止病毒在网络中蔓延；另外就是如何防止网络中不正常的应用与使用的问题，比如黑客攻击。这便涉及到一个内网和外网的对接问题，医大二院对此问题非常谨慎的原因在于，如果内网和外网对接，如果有人访问了一些网站，这样一些病毒就会有入侵的可能性，而一旦病毒入侵达到一定程度，对于医院的数据库势必造成破坏，也会导致整个内网的受损，甚至瘫痪。 此外，现在很多病毒都是通过下载的方式进行传播的，所以对于一些下载所带来的问题一定要慎之又慎。 在医大二院的企业内网建立起来后，伴随着办公系统的扩大，接触互联网的机会大大增加，这时就出现了预防病毒入侵的问题，医院的数据信息的安全问题也逐渐凸显。因此，医大二院计算机中心开始为企业内网建立后所面临的各种安全问题寻找合适的解决方案。 寻求本土化解决方案 面临信息安全新形势，同时结合自身内网的具体需求，医大二院在寻求网安系统合作伙伴的时候，颇为慎重。通过多方面的考虑，医大二院最终选择了东软。 首先，东软具有地域上的优势，东软是立足东北、辐射全国的东北本土企业，而医大二院的企业性质与东软相吻合；另外，支持地区经济的发展、支持民族软件及系统，也是医大二院的一个初衷。其次，东软具有综合实力，能够满足医大二院的需求。此外，由于依托东北大学，东软在后备力量培养方面的优势不言自明。再次，东软具有自主研发且有自主知识产权的数字医疗设备，这也成为吸引医大二院的主要原因之一，医大二院想要寻求的不是单一的项目和产品的合作，而是在多角度、深层次的合作。更为重要的是这种多角度、深层次的合作既是一种实力的综合，同时也具有时间的延续性，这也解决了医大二院的后顾之忧。 从1998年建立企业内网起，医大二院一直使用东软NET EYE网安系统维护网络安全、阻止外部的攻击。 针对数据安全问题，医大二通过东软的NAT转换，将真实的网址改为虚拟的网址，保证内网的数据安全。对于网络净化的问题，医大二院采用了划分“黑名单”和“白名单”的方式，将医院经常使用的相对安全的网站设置为“白名单”，而对于那些不经常访问的网站则划分为“黑名单”，这样可以最大限度地净化网络环境，保持内网的畅通。而对于下载，医大二院采取的是“封杀”的办法，将病毒入侵的机率降至最低。 现在医大二院使用的是东软的FW4200千兆防火墙，可以预防并杀死多种不断变种的病毒。此外医大二院对于东软新近研发出的VPN的应用，也使原本必须到现场处理服务器问题的计算机专业人员，现在在家里就可以轻松解决，省时省力！ 千兆防火墙、VPN、加密机等产品从入侵检测、防病毒、身份认证到内网网络及医院数据库的维护都给了医大二院提供了全面的信息安全保障。 广泛合作 根据医大二院的发展需要，以及整个数字医疗的发展态势，同时考虑到了整合资源、优化资源配置等问题，医大二院与东软在信息安全、数字医疗以及远程医疗等方面展开了广泛的合作。 对于医大二院来讲，东软依托东北大学的前沿的学术理论成果，再结合东软本身强大的研发队伍，这样研发出的设备，使得医大二院可以根据自己临床医学的实际需求进行有针对性的应用。东软最新研发的针对信息安全的加密机已经通过了国家密码管理委员会的认证，因此医大二院在使用这套设备的时候也很放心。此外，东软的数字医疗设备也是根据医大二院等医院的需求结合数字化的实际研发出的。 东软由于具备着强大的研发队伍，对于最新的病毒入侵有着更为清醒的认识，通过专业的知识及技术进一步地提高了整个防御技术体系的建设。同时，医大二院把在实际应用中遇到的问题反馈给东软，这对于东软进一步深入市场，了解用户实际需求，下一步产品规划是十分重要的。 ·记者手记· 可以说，要想使企业的内网性能稳定，选择合适的网安产品至关重要，通过医大二院与东软的合作，我们看到了双方在网安领域协作的和谐与统一。两家企业依托各自的优势资源，为对方在相应领域的发展提供了极为宝贵的借鉴，同时也为时下主流的信息技术安全方面的合作所做出了成功的尝试。 面向未来，东软和医大二院都表示会继续深入开展合作，医大二院将会加大信息安全方面资金的投入力度。在硬件方面，强化硬件管理、数据备份以及对于网络的管理等；而在软件方面，则要加强医大二院的企业管理软件的建设，实现无纸化办公。对于远程医疗的发展，通过与东软的进一步合作，依托东软的远程传输设备，在做好远程医疗服务的同时，结合医大二院的网站，提供一个更好的医疗环境。� |
||||||||||||||||||||||
