虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全的應用
前言：想要寫出一篇引人入勝的文章？我們特意為您整理了虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全的應用范文，希望能給你帶來靈感和參考，敬請閱讀。
摘要：隨著互聯(lián)網(wǎng)技術的發(fā)展，虛擬網(wǎng)絡技術在各行各業(yè)都有著較為廣泛的應用，在醫(yī)院計算機網(wǎng)絡安全建設中也不例外。鑒于此點，本文基于對醫(yī)院網(wǎng)絡安全重要性的分析，介紹了虛擬網(wǎng)絡技術，以此為切入點，探討分析了在醫(yī)院網(wǎng)絡安全中所存在的各種問題，并探討了虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用，提出了虛擬網(wǎng)絡技術安全應用的要點，旨在促進醫(yī)院網(wǎng)絡安全度的進一步提升。
關鍵詞：虛擬化技術；醫(yī)院網(wǎng)絡安全；等級保護
0引言
網(wǎng)絡技術的進一步發(fā)展使得虛擬化網(wǎng)絡技術的應用空間越來越廣泛。信息安全、軍事應用等各項領域均有涉獵。使用虛擬化網(wǎng)絡技術來提升計算機網(wǎng)絡的安全系數(shù)是大勢所趨。
1醫(yī)院網(wǎng)絡安全的重要性
1.1醫(yī)院日常醫(yī)療工作正常開展的需要
提升醫(yī)院網(wǎng)絡安全是確保醫(yī)院正常醫(yī)療工作開展的首要條件。在醫(yī)院信息系統(tǒng)建設中,不僅僅是醫(yī)療服務中涉及到了網(wǎng)絡信息服務的使用，在行政辦公領域、醫(yī)療管理領域、質量監(jiān)控領域、績效考核領域等都涉及到了信息化網(wǎng)絡的應用。因而，可以說在整個醫(yī)院的管理過程中，信息化網(wǎng)絡占據(jù)著相當重要的地位，醫(yī)院網(wǎng)絡是醫(yī)生與患者之間相互溝通的媒介。從這一角度而言，醫(yī)院網(wǎng)絡是否安全直接關系到整個醫(yī)院的運行質量。
1.2患者信息安全保密的需要
隨著互聯(lián)網(wǎng)時代的到來，醫(yī)院提供信息化的網(wǎng)絡服務，一方面給患者求醫(yī)搭建了一個便捷規(guī)范的信息交流平臺，另一方面患者的就診信息、醫(yī)生的應診信息也會直接在網(wǎng)絡中顯示出來，這就增加了信息的透明度和開放度。而在這樣的大背景下，確?；颊呔驮\信息不會被他人所獲取或利用是尊重患者隱私的最佳表現(xiàn)形式。因而將安全的防護技術應用于網(wǎng)絡化建設過程中，會使得醫(yī)生輸入患者的各項信息時在存儲于網(wǎng)絡的同時不會被他人非法盜用。其次，使用加密化的信息，處理技術可以確?；颊叩男畔⒉槐恍孤叮嵘t(yī)院網(wǎng)絡的安全性能。因而從這一角度而言，確保醫(yī)院網(wǎng)絡安全是實現(xiàn)患者信息安全保密的重要前提條件。
1.3醫(yī)院醫(yī)療管理創(chuàng)新的需要
因醫(yī)院所提供各項服務的信息公開度是不一樣的，因而在管理方面需要區(qū)別對待。要根據(jù)不同的業(yè)務類型、用戶的訪問權限、邏輯網(wǎng)段的大小等信息來綜合考慮劃分網(wǎng)段，這樣一來，不同的VLAN就對應著不同的用戶群，從而使得整個交換式的網(wǎng)絡變得更為安全，保密性更強。傳統(tǒng)醫(yī)療信息等數(shù)據(jù)的存儲依賴于記錄式的管理辦法，但在網(wǎng)絡信息化交流平臺中，醫(yī)院的數(shù)據(jù)存儲量依賴于大數(shù)據(jù)技術。使用虛擬化網(wǎng)絡技術可以有效地對醫(yī)院所存儲的海量數(shù)據(jù)進行分析，以便于為醫(yī)院的管理層制定決策提供有效的數(shù)據(jù)支持。從這一角度而言，提升醫(yī)院網(wǎng)絡安全系數(shù)有利于進一步實現(xiàn)醫(yī)院醫(yī)療管理的創(chuàng)新。
2虛擬網(wǎng)絡技術
本文所提及的虛擬網(wǎng)絡技術又可稱作VPN技術。在虛擬網(wǎng)絡技術中，利用公共網(wǎng)絡服務ATM和因特網(wǎng)的局域性邏輯網(wǎng)絡可以實現(xiàn)數(shù)據(jù)信息的傳輸，這樣一來既可以在保護數(shù)據(jù)傳輸安全的同時還可以有效的應用因特網(wǎng)技術。目前在虛擬網(wǎng)絡技術中，根據(jù)其所對應的功能不同，大致可分為以下幾個類別：其一，隧道技術，如圖1所示，它可以實現(xiàn)數(shù)據(jù)信息的二次加密，這樣一來就提升了信息在傳輸?shù)倪^程中的安全系數(shù)。其二，身份認證技術，通過識別登錄網(wǎng)站用戶的身份信息來判定其網(wǎng)站的訪問權限，以免網(wǎng)絡平臺中的加密信息被不法訪問者所利用。其三，加密技術，其主要的工作原理為密碼學，利用密碼學的相關理論，對傳輸?shù)臄?shù)據(jù)進行加密處理，并且以不可讀的代碼形式傳輸?shù)街付ǖ木W(wǎng)絡空間，用戶再利用自己手中獨特的解密鑰匙對其進行解密，這樣一來，使得整個信息在傳輸?shù)倪^程中具有了可靠的保障。1682019.7護數(shù)據(jù)傳輸安全的同時還可以有效的應用因特網(wǎng)技術。目前在虛擬網(wǎng)絡技術中，根據(jù)其所對應的功能不同，大致可分為以下幾個類別：其一，隧道技術，它可以實現(xiàn)數(shù)據(jù)信息的二次加密，這樣一來就提升了信息在傳輸?shù)倪^程中的安全系數(shù)。其二，身份認證技術，通過識別登錄網(wǎng)站用戶的身份信息來判定其網(wǎng)站的訪問權限，以免網(wǎng)絡平臺中的加密信息被不法訪問者所利用。其三，加密技術，其主要的工作原理為密碼學，利用密碼學的相關理論，對傳輸?shù)臄?shù)據(jù)進行加密處理，并且以不可讀的代碼形式傳輸?shù)街付ǖ木W(wǎng)絡空間，用戶再利用自己手中獨特的解密鑰匙對其進行解密，這樣一來，使得整個信息在傳輸?shù)倪^程中具有了可靠的保障。
3醫(yī)院網(wǎng)絡安全所存在的問題分析
3.1關于非法竊聽的問題
非法竊聽指的是在建立網(wǎng)絡平臺時存在的技術漏洞會被電腦黑客所利用，他們利用某種破譯程序非法獲取醫(yī)院就診患者的相關信息。這使得電子通信的安全系數(shù)受到了很大的影響。之所以非法竊聽可以獲取到信息是因為醫(yī)院網(wǎng)絡中使用了大量的無線電路。而這些無線電路最顯著的特征則是信息開放性較強，具有的防護能力較弱，這就為黑客的攻擊提供了可操作的空間。
3.2關于盜取數(shù)據(jù)的問題
盜取數(shù)據(jù)是醫(yī)院安全網(wǎng)絡中所存在的另一大問題。利用醫(yī)院網(wǎng)絡中所暴露出來的技術漏洞，電腦黑客就會將其數(shù)據(jù)利用非法的途徑盜取出來，再傳播給第三方。他們在登錄該網(wǎng)站時會將自己的登錄信息偽造成合法登錄者的賬戶，然后再竊取該賬戶所對應的數(shù)據(jù)信息。
3.3關于非法基站的問題
在無線網(wǎng)絡中接入非法基站也是威脅醫(yī)院網(wǎng)絡安全的重要影響因素，通過該基站的接入，不法分子就可直接獲取到重要的數(shù)據(jù)信息。因其潛藏的時間較長，而且不易被發(fā)現(xiàn)，這使得非法基站的存在極大程度上影響了醫(yī)院網(wǎng)絡安全。
3.4非法攻擊手段
借助于物理的方式，黑客會一些干擾，使得用戶在獲取相關數(shù)據(jù)時，受到一定程度上的影響。有時還會借助于高層次的協(xié)議來阻礙用戶獲取相關數(shù)據(jù)信息，這樣一來使得信息在傳輸過程中遇到了較大的阻礙。若黑客所植入的協(xié)議等級較高，嚴重時還會使得醫(yī)院信息網(wǎng)絡癱瘓。
3.5非法信息
非法信息指的是篡改用戶的信息，利用其非法獲得的賬戶一些不實的消息并誘導更多的人關注到該信息，以達到欺詐的目的。在這一過程中，若用戶相信了這些虛假信息就會給他們帶來巨大的經(jīng)濟損失。
4虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用
虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全領域中應用得較為頻繁。結合醫(yī)院網(wǎng)絡安全領域，探討了虛擬網(wǎng)絡技術的應用情況，如下所述。
4.1在醫(yī)院及其合作客戶之間的應用
共享大量的有效資料信息是醫(yī)院和其他客戶之間合作的顯著特征。為了確保資料傳輸?shù)挠行砸约鞍踩裕墒褂锰摂M網(wǎng)絡技術建立數(shù)據(jù)傳輸所用的專用文件夾，并將相關有效信息存儲于該文件夾內，再使用信息防火墻將該信息與其他信息進行隔斷。這樣一來，在保證醫(yī)院與客戶之間信息共享的同時，又可避免非法用戶盜取有用信息，以此來確保雙方合作的安全，避免有效數(shù)據(jù)丟失，給雙方帶來不可挽回的損失。
4.2醫(yī)院內部各部門之間的應用
醫(yī)院各部門工作效率的提升很大程度上依賴于其結構組織的扁平化發(fā)展，這樣可以有效地降低部門與部門之間工作的誤差率。實現(xiàn)醫(yī)院結構扁平化發(fā)展，需要從信息在部門之間的流通程度來看。使用虛擬網(wǎng)絡技術可以最大程度地讓各部門之間的資源實現(xiàn)共享。虛擬網(wǎng)絡技術可以在局域網(wǎng)內連接醫(yī)院內部各個分支機構，并在該局域網(wǎng)內使得數(shù)據(jù)進行有效的傳輸，這樣不僅加快了信息傳播的速度，還提升了信息傳播的安全系數(shù)，防止因公共網(wǎng)絡的不穩(wěn)定而造成傳輸?shù)男畔?shù)據(jù)被破壞。
4.3醫(yī)院以及遠程人員之間的應用
利用虛擬網(wǎng)絡技術還可以構建醫(yī)院虛擬專用網(wǎng)。該網(wǎng)站的連接中心是醫(yī)院總部，在醫(yī)院計算機網(wǎng)絡出口可使用防火墻來承擔網(wǎng)關的職責。登錄虛擬網(wǎng)絡客戶端，醫(yī)院內部人員可從該虛擬專用網(wǎng)中獲取有效的信息，這樣一來使得遠程人員和醫(yī)院內部信息的交流有了可靠的保障，還降低了建設信息共享所投入的物理設備終端的資金成本。
4.4計算機網(wǎng)絡信息中的應用
隨著互聯(lián)網(wǎng)加時代的到來，計算機網(wǎng)絡技術的發(fā)展又得到了不同程度上的提高。因而在醫(yī)院計算機網(wǎng)絡安全管理中，若還繼續(xù)使用傳統(tǒng)的管理方式來進行管理，就會與時展的腳步逐步脫節(jié)，這使得各個部門之間信息的傳輸具有了滯后性。鑒于此點，虛擬網(wǎng)絡技術的應用可以拓寬信息傳輸?shù)那溃苊鈧鹘y(tǒng)信息傳輸管理的弊端，進而實現(xiàn)醫(yī)院信息管理的效率化、便捷化。
5關于虛擬網(wǎng)絡安全應用的要點
5.1密碼認證技術
傳統(tǒng)加密技術應用于網(wǎng)絡安全中主要是通過輸入密碼的形式來實現(xiàn)的。但虛擬網(wǎng)絡技術應用于計算機網(wǎng)絡安全中，則需要輸入校驗碼來達到核實信息的目的，這樣一來就可以確保信息在傳輸以及解密的過程中的安全系數(shù)。使用注冊賬號、密碼的形式來登錄網(wǎng)站，用戶有可能會因為密碼丟失或忘記或被盜的形式無法正常登錄該網(wǎng)絡。虛擬網(wǎng)絡技術的應用則有效地避免了上述情況的出現(xiàn)，用戶登錄該網(wǎng)絡不再需要賬戶密碼的組合形式。每次登錄，用戶所輸入的校驗碼都是系統(tǒng)統(tǒng)一發(fā)放的，因而不存在因密碼丟失或忘記的情況而無法正常登錄該網(wǎng)絡的現(xiàn)象。若新用戶在登錄該網(wǎng)絡時則需要完成用戶認證環(huán)節(jié)，之后在信息登錄時，就直接可利用注冊的手機號或郵箱號，來獲取動態(tài)校驗碼。這樣一來，則有效地避免了用戶因密碼輸入錯誤，而不斷反復輸入造成的浪費時間的現(xiàn)象出現(xiàn)。
5.2病毒防護技術
病毒是威脅網(wǎng)絡安全的重要影響因素之一。它不僅會使得人們的通信受到一定程度的影響，還會使得信息的安全性能受到較大的威脅。因而在計算機網(wǎng)絡安全中使用虛擬網(wǎng)絡技術則需要重視病毒防護技術，將其安裝在殺毒軟件中可以有效地阻止病毒侵入該網(wǎng)站，為網(wǎng)站的正常運行提供一個良好的技術保障。
5.3入侵檢測技術
在計算機網(wǎng)絡安全中使用虛擬網(wǎng)絡技術，還需要注重入侵檢測技術的使用，大數(shù)據(jù)分析技術為這一技術的應用提供了可靠的數(shù)據(jù)分析基礎。入侵檢測系統(tǒng)技術的使用，可以對用戶登錄該網(wǎng)站所做的各種行為進行數(shù)據(jù)分析。若該用戶登錄網(wǎng)絡行為出現(xiàn)了異常之處，入侵信息系統(tǒng)就會將該異常數(shù)據(jù)反饋到程序員手中，并建立起相對應的警報，以此來提升信息的安全系數(shù)。若出現(xiàn)非法登錄的用戶，或發(fā)現(xiàn)用戶存在非法操作的行為時，程序員就可定位該用戶登錄的IP地址，綁定MAC地址來對其進行追蹤處理。并在此基礎之上，加固該違法用戶所登錄的網(wǎng)站安全防護等級，提升不法分子獲取信息的難度程度系數(shù)，以便于更好地保護信息的安全。
6結論
綜上所述，在醫(yī)院計算機網(wǎng)絡安全的應用過程中，虛擬網(wǎng)絡技術占有著相當重要的地位。尤其是隨著“互聯(lián)網(wǎng)+”時代的不斷發(fā)展，使得虛擬技術也在不斷地提升。適應時代的變化，靈活地將其應用于計算機網(wǎng)絡安全中，一方面可以起到增加信息傳輸?shù)陌踩阅艿淖饔?，另一方面還可以使得醫(yī)院網(wǎng)絡安全的穩(wěn)定性及防護性提升一個等級，促進我國醫(yī)院信息安全建設管理工作的進一步創(chuàng)新。
參考文獻：
[1]張瑛.虛擬網(wǎng)絡技術在計算機網(wǎng)絡安全中的應用[J].計算機與網(wǎng)絡，2018，44（4）：66-68.
[2]劉培.淺談計算機網(wǎng)絡安全中虛擬網(wǎng)絡技術的作用[J].通訊世界，2015（11）：313-314.
[3]曹邦勇.淺析計算機網(wǎng)絡安全中虛擬網(wǎng)絡技術[J].科技展望，2016，26（9）：5.
作者：胡程翔 單位：浙江大學附屬第一醫(yī)院
