◆蔣 敏

（云南省昭通市中醫(yī)醫(yī)院 云南 657000）

探析防火墻技術(shù)在醫(yī)院信息化管理中的作用

◆蔣 敏

（云南省昭通市中醫(yī)醫(yī)院 云南 657000）

隨著科技水平的提高和網(wǎng)絡(luò)的廣泛化，醫(yī)院辦公也朝著信息化和自動(dòng)化發(fā)展，網(wǎng)絡(luò)技術(shù)在醫(yī)院辦公中起著越來(lái)越重要的作用，但是醫(yī)院辦公在快速、便捷化的同時(shí)也帶來(lái)了一些安全問(wèn)題，特別是患者的信息安全，醫(yī)院信息屬于患者的個(gè)人信息，如果發(fā)生泄露勢(shì)必會(huì)造成患者和醫(yī)院之間的隔閡，給患者帶來(lái)不良的影響，因此現(xiàn)階段，在醫(yī)院信息化管理中應(yīng)用了防火墻技術(shù)，防火墻技術(shù)能夠起到保護(hù)患者信息安全，幫助工作人員做好醫(yī)院信息管理工作的作用。

網(wǎng)絡(luò)；醫(yī)院辦公；安全問(wèn)題；信息管理；防火墻技術(shù)

0 前言

現(xiàn)階段，網(wǎng)絡(luò)不僅能夠?qū)崿F(xiàn)信息的快速傳遞，與傳統(tǒng)紙質(zhì)信息化存儲(chǔ)相比，更有助于信息的整合和管理，特別是在醫(yī)院中，由于信息量龐大，包括藥品的種類(lèi)，規(guī)格，患者的資料，患者治療情況以及不同患者需要注射和進(jìn)行治療的項(xiàng)目，因此，實(shí)現(xiàn)信息化管理對(duì)醫(yī)院來(lái)說(shuō)十分重要，但是在信息化管理的同時(shí)，更要做好信息的保護(hù)工作，為使防火墻技術(shù)能夠更好地應(yīng)用于醫(yī)院信息化管理之中，下面本文重點(diǎn)分析防火墻技術(shù)在醫(yī)院信息化管理中的作用。

1 防火墻技術(shù)概述

防火墻技術(shù)就是在一定程度上能夠保證網(wǎng)絡(luò)安全，實(shí)現(xiàn)對(duì)訪(fǎng)問(wèn)的控制技術(shù)，是保證計(jì)算機(jī)和內(nèi)部網(wǎng)絡(luò)安全的硬件、軟件合并使用的技術(shù)，防火墻能夠被用來(lái)訪(fǎng)問(wèn)外部網(wǎng)絡(luò)的入口，通過(guò)設(shè)置和相關(guān)信息決定哪些訪(fǎng)問(wèn)需要以及被允許訪(fǎng)問(wèn)外部網(wǎng)絡(luò)，或當(dāng)訪(fǎng)問(wèn)的外部網(wǎng)絡(luò)出現(xiàn)安全隱患時(shí)，阻止和攔截內(nèi)部網(wǎng)絡(luò)對(duì)外部網(wǎng)絡(luò)的訪(fǎng)問(wèn)，及時(shí)解決一些非法入侵者。防火墻技術(shù)不僅能夠保證數(shù)據(jù)和資源，更能夠?qū)崿F(xiàn)用戶(hù)聲譽(yù)的保護(hù)。

2 醫(yī)院信息化管理的重要性

醫(yī)院實(shí)現(xiàn)信息化管理具有以下幾方面重要意義：一是能夠?qū)崿F(xiàn)醫(yī)院數(shù)據(jù)共享，為患者提供更加適合的治療方案，醫(yī)院的信息化管理能夠更好地將整個(gè)醫(yī)院患者情況和相關(guān)資料數(shù)據(jù)進(jìn)行綜合整理，并且能夠及時(shí)更新治療情況，患者通過(guò)檢索功能，能夠根據(jù)自己病情找到更適合治療自身疾病的醫(yī)生，為患者提供更加人性化的服務(wù)，同時(shí)醫(yī)院能夠?qū)崿F(xiàn)內(nèi)部之間的交流和信息共享，減少一些開(kāi)會(huì)時(shí)間，為解決醫(yī)患矛盾也提供了更好的平臺(tái)。二是能夠強(qiáng)化醫(yī)院工作人員的責(zé)任意識(shí)，醫(yī)院中每一位人員都是醫(yī)院信息化管理的建設(shè)者，不論是醫(yī)生、護(hù)士還是信息統(tǒng)計(jì)人員，他們每天都需要將自己的工作、治療患者的情況、使用的藥品進(jìn)行記錄，通過(guò)信息化管理不僅能夠直接反映出醫(yī)護(hù)人員的工作量和工作能力，更能夠使工作人員通過(guò)相關(guān)數(shù)據(jù)顯示加強(qiáng)自身責(zé)任意識(shí)，從而更好地進(jìn)行工作，提高醫(yī)療服務(wù)質(zhì)量[1]。三是有助于醫(yī)護(hù)人員的學(xué)習(xí)與進(jìn)步，通過(guò)信息化管理，能夠?qū)⒉煌膊∵M(jìn)行分類(lèi)，同時(shí)更好地記錄每一個(gè)患者的治療情況，為科研分析工作提供有力證據(jù)，從而有助于醫(yī)護(hù)人員的學(xué)習(xí)與進(jìn)步。四是能夠加強(qiáng)醫(yī)院的監(jiān)督與管理，現(xiàn)階段我國(guó)醫(yī)患之間存在著很大的矛盾，進(jìn)行醫(yī)院信息化管理后，能夠詳細(xì)進(jìn)行患者治療的記錄，杜絕醫(yī)院出現(xiàn)不正之風(fēng)，實(shí)現(xiàn)對(duì)醫(yī)療服務(wù)的有效監(jiān)督，同時(shí)能夠更好地實(shí)現(xiàn)醫(yī)患之間的溝通與交流，避免出現(xiàn)問(wèn)題，除此以外還能夠更加細(xì)致的實(shí)現(xiàn)藥品的流程化管理。

3 防火墻技術(shù)應(yīng)用在醫(yī)院信息化管理中的作用

通過(guò)上文的分析更加清楚的了解到醫(yī)院信息化管理的重要作用，為了保證醫(yī)院信息化管理能夠在安全的環(huán)境中進(jìn)行，避免發(fā)生資料泄露、安全隱患等問(wèn)題的出現(xiàn)，就要全面分析防火墻技術(shù)在醫(yī)院信息化管理中的重要作用，使工作人員能夠更好的使用防火墻技術(shù)。

3.1 過(guò)濾進(jìn)出醫(yī)院信息系統(tǒng)的數(shù)據(jù)包

現(xiàn)階段，在醫(yī)院信息化管理工作中主要使用的防火墻技術(shù)有兩類(lèi)：一是包過(guò)濾型防火墻技術(shù)，二是應(yīng)用代理型防火墻技術(shù)。包過(guò)濾型防火墻技術(shù)就能夠?qū)M(jìn)出醫(yī)院信息系統(tǒng)的數(shù)據(jù)包進(jìn)行過(guò)濾，雖然防火墻技術(shù)在使用時(shí)存在不防范不通過(guò)的這一缺點(diǎn)，但是在醫(yī)院信息化管理工作過(guò)程中由于所使用的外部網(wǎng)絡(luò)在進(jìn)行查找資料時(shí)都會(huì)通過(guò)防火墻技術(shù)進(jìn)行連接，包過(guò)濾器被建立成一組與網(wǎng)絡(luò)IP和TCP首部中字段的匹配信息，將防火墻技術(shù)作為與外部網(wǎng)絡(luò)溝通的連接點(diǎn)，從而實(shí)現(xiàn)過(guò)濾進(jìn)出數(shù)據(jù)包這一作用，保證一些帶有病毒和具有攻擊性的數(shù)據(jù)包難以進(jìn)入醫(yī)院的信息系統(tǒng)中，有效的保證了信息管理系統(tǒng)的正常運(yùn)行，使醫(yī)護(hù)人員能夠及時(shí)記錄自己的工作，提高醫(yī)院信息管理工作的效率，從而更好地保證患者的治療效果。

3.2 更好管理進(jìn)出醫(yī)院信息系統(tǒng)的訪(fǎng)問(wèn)行為

防火墻能夠記錄進(jìn)出醫(yī)院信息系統(tǒng)的訪(fǎng)問(wèn)行為，所有進(jìn)出的信息都會(huì)通過(guò)防火墻，特別是醫(yī)護(hù)人員在上網(wǎng)查找一些相關(guān)資料時(shí)，能夠被防火墻詳細(xì)記錄，因此在醫(yī)院信息化管理中使用防火墻技術(shù)能夠更好地管理進(jìn)出醫(yī)院信息系統(tǒng)的訪(fǎng)問(wèn)行為，不僅能夠?qū)崿F(xiàn)醫(yī)院網(wǎng)絡(luò)的保護(hù)，更能夠避免患者信息和醫(yī)護(hù)工作發(fā)生泄漏[2]。同時(shí)醫(yī)護(hù)人員在訪(fǎng)問(wèn)外網(wǎng)的過(guò)程中，如果出現(xiàn)禁止訪(fǎng)問(wèn)界面時(shí)，工作人員就能夠清楚的了解到該外網(wǎng)很可能存在安全隱患，在日后進(jìn)行信息管理工作時(shí)會(huì)盡量避免訪(fǎng)問(wèn)該外網(wǎng)，從而保證醫(yī)院能夠更好管理進(jìn)出醫(yī)院信息系統(tǒng)的訪(fǎng)問(wèn)行為，做到信息安全的最優(yōu)化。

3.3 封堵一些禁止訪(fǎng)問(wèn)行為

通過(guò)上文介紹能夠了解到在醫(yī)院信息化管理工作還應(yīng)用到了代理型防火墻技術(shù)，代理型防火墻技術(shù)就是主機(jī)在運(yùn)行過(guò)程中使用代理程序，代理程序代表了醫(yī)院信息管理在處理相應(yīng)服務(wù)器連接過(guò)程中的連接請(qǐng)求，對(duì)醫(yī)院的特定應(yīng)用層進(jìn)行直接服務(wù)，當(dāng)醫(yī)護(hù)人員在進(jìn)行信息管理與記錄時(shí)，提供的用戶(hù)ID為合法用戶(hù)，網(wǎng)關(guān)就能夠聯(lián)系相應(yīng)的程序進(jìn)行處理，從而允許相關(guān)的訪(fǎng)問(wèn)行為，但是當(dāng)用戶(hù)所提供的ID不合法，網(wǎng)關(guān)就不能為此提供特定的應(yīng)用程序，因此防火墻就會(huì)封堵該項(xiàng)禁止訪(fǎng)問(wèn)行為，從而保證醫(yī)院信息管理系統(tǒng)的安全穩(wěn)定，保證信息化管理工作的正常進(jìn)行。

3.4 詳細(xì)記錄通過(guò)防火墻的內(nèi)容和活動(dòng)

在醫(yī)院信息化管理中使用防火墻技術(shù)具有詳細(xì)記錄通過(guò)防火墻的內(nèi)容和活動(dòng)這一作用，所有出入的信息都必須通過(guò)防火墻，作為整個(gè)管理系統(tǒng)中唯一能夠作為訪(fǎng)問(wèn)的點(diǎn)，防火墻能夠在信息化管理網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間進(jìn)行詳細(xì)記錄，不僅能夠有效保證醫(yī)院內(nèi)部管理網(wǎng)絡(luò)的正常運(yùn)行，同時(shí)當(dāng)信息化管理工作中出現(xiàn)問(wèn)題時(shí)能夠查閱相關(guān)的信息訪(fǎng)問(wèn)記錄，及時(shí)查找出問(wèn)題所在，并在最短時(shí)間內(nèi)修復(fù)出現(xiàn)的漏洞，從而做好醫(yī)院信息化管理工作。

3.5 監(jiān)測(cè)和警告攻擊醫(yī)院信息化管理系統(tǒng)的行為

在醫(yī)院信息化管理工作中會(huì)不停地收集信息、交換信息、管理信息，雖然大部分人在使用網(wǎng)絡(luò)進(jìn)行醫(yī)院信息化管理過(guò)程中都遵循著基本的原則，按照規(guī)則進(jìn)行，但是也會(huì)存在一小部分人員進(jìn)行外部網(wǎng)絡(luò)訪(fǎng)問(wèn)時(shí)訪(fǎng)問(wèn)到一些會(huì)攻擊醫(yī)院信息化管理系統(tǒng)的網(wǎng)站，此時(shí)防火墻技術(shù)就起到了監(jiān)測(cè)和警告攻擊醫(yī)院信息化管理系統(tǒng)行為的作用，使訪(fǎng)問(wèn)人員能夠及時(shí)退出存在安全隱患的網(wǎng)站，從而保護(hù)醫(yī)院信息化管理系統(tǒng)，保證醫(yī)院重要信息不會(huì)出現(xiàn)泄漏。

4 防火墻技術(shù)在醫(yī)院信息化管理中的發(fā)展趨勢(shì)

隨著科技水平的不斷提高，防火墻技術(shù)也實(shí)現(xiàn)了快速發(fā)展，在未來(lái)醫(yī)院信息化管理工作中應(yīng)用的防火墻技術(shù)越來(lái)越趨向于兩個(gè)方向發(fā)展：一是智能化發(fā)展，與傳統(tǒng)防火墻相比，智能防火墻能夠通過(guò)記憶、統(tǒng)計(jì)、決策等智能方法實(shí)現(xiàn)對(duì)醫(yī)院信息的識(shí)別與記錄，從而更好更智能的實(shí)現(xiàn)醫(yī)院數(shù)據(jù)訪(fǎng)問(wèn)的控制，減少醫(yī)院在信息化管理過(guò)程中投入的人力和財(cái)力，除此以外，在不斷發(fā)展中防火墻還將具備更好的防掃描、防攻擊、防欺騙等智能化功能，從而更有效的保障醫(yī)院信息化管理工作的順利進(jìn)行[3]。二是高端化發(fā)展，在不斷發(fā)展中，防火墻技術(shù)勢(shì)必會(huì)朝著高端化發(fā)展，防火墻技術(shù)會(huì)不斷調(diào)整自己的硬件和軟件技術(shù)，從而突破性能極限，在醫(yī)院信息化管理應(yīng)用中，防火墻性能高端化發(fā)展能夠極大的降低醫(yī)院信息化管理工作難度，避免發(fā)生患者信息和醫(yī)院信息泄露的問(wèn)題[4-5]。

5 總結(jié)

總而言之，醫(yī)院實(shí)現(xiàn)信息化管理具有重要意義，不僅能夠保證醫(yī)院工作的正常進(jìn)行，更能夠保證患者信息的保密與安全，希望通過(guò)本文對(duì)防火墻技術(shù)的分析，能夠使醫(yī)院的相關(guān)工作人員更加重視防火墻技術(shù)，同時(shí)能夠根據(jù)防火墻技術(shù)的重要作用科學(xué)使用防火墻，為醫(yī)院網(wǎng)絡(luò)安全和信息安全提供保障。

[1]楊晨．探析網(wǎng)絡(luò)安全策略中存在問(wèn)題及防范措施[J]．信息與電腦（理論版），2014．

[2]牟童．計(jì)算機(jī)網(wǎng)絡(luò)安全策略與技術(shù)初探[J]．電腦編程技巧與維護(hù)，2013．

[3]劉建波．“云計(jì)算”環(huán)境中的網(wǎng)絡(luò)安全策略分析[J]．中國(guó)科技投資，2012．

[4]胡彥．網(wǎng)絡(luò)安全管理工作的維護(hù)要點(diǎn)初論[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015．

[5]孟令波．網(wǎng)絡(luò)安全管理技術(shù)分析[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015．