医院内网如何保障安全——联想网御内网安全管理系统在医疗行业的应用
作为医疗行业信息化的重要推动力，医院信息系统（ＨＩＳ）
经过近二十年的发展，已经初具规模。目前，我国大部分医
院网络系统分为两个部分——用于日常医疗信息交换的业务
网以及实时获取Ｉｎｔｅｒｎｅｔ信息资源的办公网。其中的医院业务
网是医院业务开展的平台，为了保障安全，业务网与办公网之
间进行了物理隔离。然而，随着业务网应用的深入，业务网
内网存在的一些不安全因素成为影响其正常运行的重大隐患，
例如人员的非法接入、因员工滥用移动存储导致的信息泄漏，
违规使用ＢＴ等Ｐ２Ｐ软件造成的带宽滥用等。为了保障内网安
全，深化医疗信息化的发展，医院迫切需要一套有效的内网
安全管理系统。
联想网御综合多年对医疗行业用户需求的深刻理解，倾
力打造联想网御内网安全管理系统（Ｌｅａｄｓｅｃ—ＩｓＭ）。联想网
御内网管理系统的扩展技术遵循相关的国际标准，具有开放
的ＡＰＩ接口，可支持对网络安全管理系统的集成、与身份认
证系统的整合以及对第三方安全管理系统的二次开发。此外，
联想网御内网管理系统可与联想网御其他产品实现有机联动，
内网安全管理系统和ＵＴＭ产品的有效联动可以共同防御网络
内部和边界的安全威胁，给医疗行业用户提够更加丰富的全
网安全解决方案。
因此，在医院业务网中部署联
想网御内网安全管理系统，在业务
网管理安全域没置管理中心，在所
有服务器和终端主机上安装终端管
理软件，（如图所示）能够有效防止
病毒、木马与非法用户所带来的危
害，保证医院的正常办公环境。
针对人员非法接入的问题，
Ｌｅａｄｓｅｃ—ＩＳＭ基于８０２．Ｉｘ协议或
ＡＲＰ协议阻断等手段。能够有效
地控制非法用户的接入，实现精确
的准入控制，保证业务系统的正常
运行；
６２
针对由于业务网与互联网物理隔离导致的操作系统补丁无法及时更新，安全漏洞无法及时解决等Ｉ’廿Ｊ题，Ｌｅａｄｓｅｃ—ＩＳＭ基于补丁分发管理功能，可自动实现终端主机的系统补丁更新，降低终端主机感染病毒的机会，增强安全性；
针对闪医院员工滥用移动存储设备造成的信息泄露和病毒泛滥，Ｌｅａｄｓｅｃ—ＩＳＭ可在在线和离线的情况下，对终端主机硬件外没接口进行有选择性的禁用管理；
针对内部人员滥用Ｐ２Ｐ软件，造成网络带宽被占用，工作效率下降的问题，联想网御基于采用进程管理和黑白名单等技术，对终端行为进行约束，终端只能运行被允许的特定应用程序，同时，通过设定终端主机流量来控制终端主机的访问流量；
针对终端主机硬件信息统计困难的问题，Ｌｅａｄｓｅｃ—ＩＳＭ可随时统计终端主机的硬件配置和软件程序，并形成报表，同时，由于医院员工计算机知识欠缺，管理员常需要到现场解决问题，Ｌｅａｄｓｅｃ—ＩＳＭ基于远程协助技术，让管理员可远程对任意终端主机进行接管及操作。
针对医院人员和部ｆＪ众多的特点，Ｌｅａｄｓｅｃ—ＩＳＭ还可基于分组管理功能，在控制台上可清楚呈现医院的组织结构，并按组进行统一策略配置。
部署联想网御内网安全管理
系统后，规范了内网用户的网络
行为，有效保障了医院内网安全，
降低了管理员维护难度，为业务
网信息系统更有效发挥作用，推
动医疗信息化向纵深发展创造了
有利条件。◆
（责编马华） 万方数据