网络信息安全培训教程
宾阳县信息化工作办公室
2009-7-28
局域网概述
局域网（Local Area Network,LAN）是在小范围内将各种数据通信设备互连起来，进行数据通信和资源共享的计算机网络。局域网的地理范围一般在.01-20km之间。局域网连网非常灵活，两台计算机就可以连成一个对等局域网。
局域网的安全是内部网络安全的关键，如何保证局域网的安全性成为网络安全研究的一个重点。
网络安全组成
网络安全目标
通俗地说，网络信息安全主要是指保护网络信息系统，使其没有危险、不受威胁、不出事故。
从技术角度来说，网络信息安全的目标主要表现在系统的保密性、完整性、真实性、可靠性、可用性、不可抵赖性等方面。
网络安全威胁
1.3.1物理威胁
物理威胁在网络中是最难控制的，它可能来源于外界的有意无意的破坏。物理威胁有时可以造成致命的系统破坏，如系统的硬件措施遭到严重的破坏。
物理威胁的防治虽然很重要，然而在网络中很多物理威胁往往被忽略，如网络设备被盗等。在更换磁盘时，必须经格式化处理，因为反删除软件很容易获取仅从磁盘上删除的文件。
1.3.2 系统漏洞威胁
1.端口威胁
端口威胁是系统漏洞的重要方面,在用户上网的时候，网络病毒和黑客可以通过这些端口连接到用户的计算机上潜在的端口开放相当于给系统开了一个后门，病毒和网络攻击者可以通过开放的端口入侵系统。
为防止端口威胁，用户应该使用端口扫描软件来查看系统已经开启的服务端口，并将不安全的端口关闭。
2.不安全服务
操作系统的部分服务不需要进行安全认证服务就可以登录，这些程序一般都是基于UDP协议的，它的无认证服务导致系统很有可能被病毒和网络攻击者控制。此类服务在作用后应该立即停止，否则将造成系统不可挽回的损失。
3.配置和初始化
有些系统提供认证和匿名两种方式，所以如何区分服务方式和如何进行系统的初始化配置非常关键。
龙源期刊网
医院信息网络安全管理
作者：李安成
来源：《电脑知识与技术》2013年第01期
摘要：医院信息系统的正常运行是保证医院医疗业务正常开展的关键，分析了现阶段医院信息系统面临的安全威胁，详细介绍了医院信息网络安全管理措施，可供同行参考。
关键词：医院信息系统；信息安全；网络安全；网络管理
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）01-0032-03
随着信息网络技术的迅猛发展，各医院都建立网络来推动医院信息化建设，计算机网络技术将各个信息系统（如HIS系统、PACS系统、LIS系统、OA系统、手麻系统、电子医嘱、电子病例、医保农保接入、体检系统、金蝶财务软件、血费直报系统、病案直报系统等等）联系在一起，信息网络技术给医院的各方面工作带来了很大的便利，大大提高了医院信息的利用率和医院整体运行效率。我院信息网络系统经过多年的建设及运行，已经具备了一定的网络规模，但随着医院业务系统的逐步扩展应用，网络恶意软件及网络黑客相继出现并呈泛滥趋势，这给医院信息系统带来了极大的威胁，给医院信息中心工作人员带来管理难度，如何保障医院信息化网络系统正常运行，已经成为一个亟待解决的问题。
1 医院信息系统面临的安全威胁
医院信息系统是一个多业务、多角色、多模块的信息系统，其受到安全威胁也比较复杂。
1）恶意攻击是医院计算机网络所面临的最大威胁，由于业务的需要医院信息系统与很多合作单位之间通过网络连接共享信息，如医院业务系统需要与医保、新农合等社保网络连接及数据传输，这样就给黑客攻击、病毒及蠕虫等带来入侵机会。
2）信息系统管理权限混乱，存在越岗、代岗现象，存在用户账号被滥用和业务数据被非法读取等安全隐患，有些合法用户利用计算机技术访问其权限之外的系统资源，有些非法用户假冒合法用户的身份访问其应用资源等安全隐患。
龙源期刊网
医院信息系统网络信息安全探析
作者：吴艳艳
来源：《计算机光盘软件与应用》2012年第22期
摘要：如今，我国已经步入信息化社会，信息化的应用已经涉及到生活的方方面面。信息系统在医院各项工作的应用也越来越重要。医院的信息化建设让各项工作变得高效、便捷，但是其信息系统网络的安全也是一项不可忽视的重要工作，否则极有可能给医院带来重大的损失和影响。文章以医院信息网络系统保证安全性的重要性为切入点，详细阐述了维护医院信息系统网络信息安全的一些措施。
关键词：医院信息系统；安全；网络；管理
中图分类号：TP393 文献标识码：A 文章编号：1007-9599 （2012） 22-0000-02
1 引言
随着信息技术的革命，当前信息技术已经被应用到了我们生活的方方面面，为我们的工作、学习和科研带来了无比的便捷。作为融治病救人和科研院所二者功能为一体的医院，大多在信息化早期就已经建立了系统复杂的计算机网络，当前，随着医保实时结算的实施，大多数医院更是在早期信息系统的基础上建立了HIS（医院信息系统）、DIS（医生工作站）、LIS（检验信息系统）和RIS（放射科信息系统），有的医院还实施了PACS（影像存档和通讯系统），这些网络系统大都以局域网为依托，重视就医患者的信息采集，以财务管理为中心，将医院所有信息全部纳入覆盖范围，从而实现对医院医护人员和患者的全方位管理。
因而，对于医院信息系统网络来说，由于其信息量多而杂，有时候涵盖的患者信息可能涉及到患者的隐私或者医院管理的内部秘密，因此，强化对医院信息网络系统的保护，使之免受来自内部或者外部的恶意攻击，从而确保医院信息系统的安全运行，无疑应该成为医院信息系统维护的重中之重。
但当前随着互联网走进千家万户，网络环境已经变得日益复杂，尤其是网络安全问题层出不穷，黑客攻击、蠕虫病毒、木马病毒等不断威胁着网络系统的安全，因此，当前医院信息网络面对的安全威胁因素也呈逐渐上升的态势，此外，还有因天气如雷击，火灾、水灾等自然灾害，以及信号干扰、网络设备带宽过窄等引起的网络堵塞甚至网络瘫痪等问题也会威胁到医院信息网络系统的正常使用。所以，作为医院信息系统安全维护的工作人员，必须要从多方面入手来维护好医院信息系统的安全。
龙源期刊网
医院信息网络安全管理
作者：李安成
来源：《电脑知识与技术》2013年第01期
摘要：医院信息系统的正常运行是保证医院医疗业务正常开展的关键，分析了现阶段医院信息系统面临的安全威胁，详细介绍了医院信息网络安全管理措施，可供同行参考。
关键词：医院信息系统；信息安全；网络安全；网络管理
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）01-0032-03
随着信息网络技术的迅猛发展，各医院都建立网络来推动医院信息化建设，计算机网络技术将各个信息系统（如HIS系统、PACS系统、LIS系统、OA系统、手麻系统、电子医嘱、电子病例、医保农保接入、体检系统、金蝶财务软件、血费直报系统、病案直报系统等等）联系在一起，信息网络技术给医院的各方面工作带来了很大的便利，大大提高了医院信息的利用率和医院整体运行效率。我院信息网络系统经过多年的建设及运行，已经具备了一定的网络规模，但随着医院业务系统的逐步扩展应用，网络恶意软件及网络黑客相继出现并呈泛滥趋势，这给医院信息系统带来了极大的威胁，给医院信息中心工作人员带来管理难度，如何保障医院信息化网络系统正常运行，已经成为一个亟待解决的问题。
1 医院信息系统面临的安全威胁
医院信息系统是一个多业务、多角色、多模块的信息系统，其受到安全威胁也比较复杂。
1）恶意攻击是医院计算机网络所面临的最大威胁，由于业务的需要医院信息系统与很多合作单位之间通过网络连接共享信息，如医院业务系统需要与医保、新农合等社保网络连接及数据传输，这样就给黑客攻击、病毒及蠕虫等带来入侵机会。
2）信息系统管理权限混乱，存在越岗、代岗现象，存在用户账号被滥用和业务数据被非法读取等安全隐患，有些合法用户利用计算机技术访问其权限之外的系统资源，有些非法用户假冒合法用户的身份访问其应用资源等安全隐患。
