萊克斯數據庫安全審計系統助力清華玉泉醫院

一、用戶及網絡狀況介紹

　　清華大學玉泉醫院（清華大學第二附屬醫院）， 1983年12月正式開院，是一所向社會開放的綜合性醫院。2003年4月10日正式劃歸清華大學。

　　醫院占地面積32580平方米，建筑面積52000平方米，綠化面積近10000平方米。編制床位500張，現開放床位300張。醫院現有在職職工600余人，高級職稱70余人，中級150余人，有9位專家享受政府特殊津貼。醫院設有急診科、神經科、內科、普外科、血液凈化中心、骨科、手外科、泌尿外科、婦產科、兒科、中醫科、口腔科、皮膚科、五官科、麻醉科、感染科等臨床科室和保健科、檢驗科、放射影像科、病理科、藥劑科、超聲診斷科、腫瘤消融中心等醫技科室。北京市紅十字會急救中心在醫院設有急救站。醫院擁有萬元以上設備335臺（套），其中包括最近添置更新的磁共振、CR、CT等先進設備，關鍵的醫療設備保持先進水平。 醫院在醫學領域不斷開創了自己的特色，滿足不同層次病人的醫療要求。

　　隨著IT網絡技術的發展，國內醫療信息化行業也在不斷進步，更多醫院根據自己的業務特點建立了一整套的業務信息系統，OA系統、MIS系統、HIS系統、PACS等逐漸由獨立建設走向融合，由此帶來的變化是，網絡基礎平臺也從簡單的數據業務承載逐步發展到數據、語音、視訊等多業務承載，傳統醫院基礎網絡架構設計方法已經無法滿足新業務的需求。

　　主要問題體現在以下幾個方面：

　　1、網絡穩定可靠性需要加強，醫院業務的可靠性除依賴于服務器可靠和數據存儲可靠外，更依賴于網絡的穩定可靠。早期醫院網絡設計已經很難滿足各業務系統對可靠性的要求。

　　2、醫院網絡平臺缺乏智能性，無業務識別能力，不能對關鍵業務應用提供端到端的高質量數據傳輸的有效保證。

　　3、醫院網絡中的安全設備組件多且龐雜，但各組件獨立工作，傳輸安全、網絡安全、數據安全、業務安全層面相互分離，難以有效兼顧，醫院的安全漏洞處處存在。隨著電子病歷的廣泛應用，一旦電子病歷出現泄密或者被惡意篡改，都會給醫院帶來嚴重的醫患糾紛，網絡安全已經成為醫院新一代網絡建設的關注重點。

　　4、網絡的管理控制功能薄弱，單純設備網絡管理已經不能滿足醫院信息化發展的需要。

　　二、需求分析

　　1、業務中斷

　　醫院信息系統Hospital Information System HIS是醫院重要的醫療信息基礎設施，HIS系統以大型數據庫系統為基礎平臺，由門診掛號管理系統、醫療診治系統、住院管理系統、醫療科研系統以及OA系統等構成。它的特殊性決定了安全性的極高，因此，重點要考慮二方面的安全風險：一是來自外部安全風險，利用弱口令設置、數據庫系統漏洞，非授權進入HIS系統訪問、拷貝和修改數據內容，甚至可以采用SQL注入，攻擊數據庫系統。另一個是內部安全風險，以合法授權身份進入HIS系統對數據的訪問和操作的合規性，對HIS系統誤操作、越權操作等。

　　2、丟失數據 業務恢復困難

　　醫院如果采用傳統的備份方式，數據是以壓縮方式備份到其他存儲介質中。當主磁盤陣列出現故障時，HIS系統的業務必定會中斷，要恢復業務，需要進行一系列的操作，將數據導回到新的主磁盤陣列中，這些操作往往會導致半天甚至一天的數據丟失，以及數小時的業務中斷。

　　因此，傳統備份方式在磁盤故障時存在三個主要問題：故障發生后醫院會丟失一天甚至更長時間的數據；故障發生后必然導致HIS系統應用的中斷；由于備份數據需要解壓縮，故障恢復時間長。

　　3、網絡安全與攻擊風險

　　伴隨著網絡的迅速發展，近年來，蠕蟲病毒引發的安全事件此起彼伏，且有愈演愈烈之勢。從2001年爆發的CodeRed蠕蟲、Nimda蠕蟲，SQL殺手病毒，到今年肆虐的震蕩波、網絡釣魚、Witty等蠕蟲病毒，無不有蠕蟲的影子，并且與病毒相結合愈發明顯，如果不及時預防，它們就可能會在瞬間快速傳播、大規模感染網絡，對網絡安全造成嚴重危害。

　　三、萊克斯ClearNet DBA數據庫審計解決方案

　　針對清華大學玉泉醫院互聯網安全的需求，萊克斯科技（北京）有限公司提出了DBA數據庫審計系統解決方案。以下是清華大學玉泉醫院方案拓撲圖：

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀