医院无线网络安全不容忽视

无线局域网安全在健康医疗机构中是必要的，因为保密的患者和医疗信息不停地在空中传输。对于经营两家急救护理医院并且提供门诊患者、专业、医疗教育和其它服务的Tuality健康医疗机构来说，严格控制无线网络确实是一件生死攸关的事情。

　　据Tuality网络服务经理Chris Herrin说，保护患者是该公司摆在最优先位置的事情。当恶意设备和网络劫持者能够突破这个网络的时候，光靠安全警卫和其它物理安全选择是不起作用的。

　　Herrin说，你不仅要关心物理安全。你还必须保证患者的信息不落入违法分子的手中。如果在网络中的患者信息被黑客攻破，患者的文件就会被修改。因此，患者可能接受错误的治疗或者吃错药。严重的还会导致患者死亡。

　　最近，Tuality部署了Network Chemistry公司包括RFprotect扫描器、RFprotect Mobile和RFprotect Distributed在内的安全解决方案套装软件RFprotect以保护这个网络、无线基础设施和许多新的应用程序。这次部署是从Tuality的最大的医院开始的。但是，该公司有计划把这项应用扩大到整个主要园区。

　　Herrin说，Tuality最初是要寻找一个防御恶意设备的解决方案。作为他的规定的一部分，这个工具必须很容易应用并且必须覆盖整个网络防止暴露保密数据和重要的资产。没有授权的接入点、没有管理的服务器以及具有有线和无线接口和桥接功能的笔记本电脑等恶意设备过去没有给Tuality造成问题。但是，他不想冒可能泄露机密的任何风险。

　　Herrin使用一种有线安全漏洞管理设备RFprotect扫描器识别和分类所有的网络组件和基础设施，跟踪恶意设备并且把这些恶意设备逐出网络。RFprotect扫描器还提供增强的内部网络政策以阻止数据丢失或者被盗窃。

　　增加到一个新的门诊系统中也需要一个安全的无线基础设施。这个门诊系统有护理点和其它应用程序来提高员工的工作效率和患者的护理水平。该公司使用一种无线监视和入侵预防系统RFprotect Distributed和基于笔记本电脑的自动实现网站调查、安全评估和事件反应的RFprotect Mobile来防止无线攻击和滥用网络。有线和无线工具的结合使Tuality能够符合HIPPA法保护患者信息的规定。

　　Herrin说，在应用Network Chemistry公司的这些工具之前，Tuality曾考虑在无线局域网安全方面使用西门子的设备。但是，他发现Network Chemistry有更强大的架构和更容易应用。

　　他说，我们正在为我们的设施安装一个整个公司范围的门诊信息系统。一个安全的网络和无线基础设施是一个重要的要求。他补充说，让有线和无线基础设施不可突破，撤销未经授权的用户和设备，强制执行网络政策等事情是非常重要的。

　　Herrin说，当我们的医院采取措施向无线通讯发展的时候，我们就准备采用患者数据管理系统了。他后来指出，这个过程开阔了眼界。哎呀!有这么多的事情要做啊。

　　Herrin有理由怀疑无线网络有"搭便车"的事情，也就是说有未经过授权的用户在使用无线网络。快速扫描发现在有无线网络的附近地区还有18个其它站点。

　　他感到疑惑。他说，我们的网络暴露了?我不需要有人在停车场像医生一样做事。

　　Herrin说，部署的第一阶段包括两层楼。接下来是医院的其它地方和几个远程站点。他说，这不仅仅是试试看的选择。

　　Network Chemistry首席执行官T. Paul Thomas说，Tuality与其它机构一样都希望保持无线频率没有不需要的用户和威胁。

　　Thomas说，随着RFprotect解决方案的应用，Tuality能够安全地部署许多应用程序以提高工作效率，同时确保整个网络上的患者信息得到保护。无论机构正在实施无线应用还是设法把恶意设备逐出整个网络，他们都能从保证其基础设施和环境安全的全面措施中受益。