基于VPN技术的OA系统在医院中的应用(2)_行业信息解决方案

由于医疗数据涉及病人隐私和敏感信息，因此，对接入访问者合法身份的识别至关重要。现有的静态认证方式过于简单，如用户名/密码认证方式，存在被窃取、暴力破解的风险。此外，对接入医疗应用系统的终端的安全级别也需要严格把关，避免感染病毒、携带木马的不安全终端被黑客利用，窃取篡改病人信息。另外，由于无线网络的应用，外来的未授权移动终端极有可能通过不正当的手段接入医院无线网络。

　　因此，如何有效识别接入者的身份，判断接入终端的安全，将访问权限限定于合法终端，是保障医疗信息安全需要考虑的问题之一。

　　3. HIS系统安全缺陷带来的风险

　　当前，由于很多医院的HIS系统等都不是用纯C语言进行编写，基本上都是基于二层来开发，因此很容易通过反编译对原来的程序文件进行修改，从而改变原有程序对每个用户的访问权限控制。比如某个护士通过HIS系统的权限分配，使得她只能读取病人的病历，而无法对其进行修改，而如果有人通过反编译以后，可以对源程序进行修改，从而改变这个用户的权限，比如除了读取病历之外，还能做修改、删除等。

　　因此，选择一个能弥补以上短板的接入方案，使用某些技术手段消除风险，是医疗信息化中不可回避的问题。

　　3 VPN技术与OA结合在医疗行业中的应用

　　3.1 在医院总院部署VPN接入网关

　　VPN(Virtual Private Network：虚拟专用网)是一种以公用网络，尤其是Internet为基础通道，综合运用隧道封装、认证、加密、访问控制等多种网络和安全技术，实现企业总部、分支机构、合作伙伴及远程和移动办公人员之间互连互通和资源共享的方法。

　　网络拓扑如下图所示。

(责任编辑：adminadmin2008)