醫(yī)療無線網(wǎng)絡(luò)安全使用探討

覃緩貴

摘 要：無線網(wǎng)絡(luò)技術(shù)具有輕易安裝，組網(wǎng)靈活，功能強，可移動性等優(yōu)點，其在醫(yī)療行業(yè)上使用可提高工作效率。但是作為新興產(chǎn)業(yè)技術(shù)，在人群密集的醫(yī)院使用安全嗎？該文就此問題給予剖析。

關(guān)鍵詞：醫(yī)療；無線網(wǎng)絡(luò)；安全使用

隨著無線網(wǎng)絡(luò)技術(shù)不斷的發(fā)展，其承載的業(yè)務(wù)越來越豐富，使無線網(wǎng)絡(luò)技術(shù)已應(yīng)用到醫(yī)院很多環(huán)節(jié)，實現(xiàn)真正的、全面的“移動醫(yī)療”。例如無線查房、無線醫(yī)囑執(zhí)行、無線醫(yī)療設(shè)備管理、特殊病人無線管理、無線導(dǎo)醫(yī)等。在無線裝配后，無線網(wǎng)絡(luò)輻射、連續(xù)性、安全、管理等成為人們關(guān)心問題，畢竟任何生產(chǎn)都要安全第一。

1 無線設(shè)備輻射

一直以來，醫(yī)院始終謹慎、擔心無線網(wǎng)絡(luò)設(shè)備在工作時是否對醫(yī)療設(shè)備和病人（特別是內(nèi)置心臟起搏器的病人）存在輻射和干擾。為此，中國工業(yè)信息化部無線電管理委員會規(guī)定單個無線接入點設(shè)備RF發(fā)射功率不可超過100mW，一般無線網(wǎng)絡(luò)設(shè)備的輸出功率在60mW～100mW，手機的發(fā)射功率約200mW至300mW之間。

德國科隆大學(xué)附屬醫(yī)院對該院使用普通手機的心臟起搏器攜帶者進行了研究，科學(xué)家經(jīng)過反復(fù)試驗發(fā)現(xiàn)，手機與起搏器保持25cm以上距離時，起搏器功能和人基本不受手機干擾；那么更低功率的無線網(wǎng)絡(luò)更不會對患者的健康造成危害，也不會影響到心臟起搏器的正常工作。

醫(yī)院還采用兩臺無線AP（接入點）與EEG2100數(shù)字心電遙測儀進行測試，無線AP與數(shù)字遙測儀之間的距離保持在20-50cm之間，EEG2100對2路模擬的心電信號進行無線監(jiān)控，連續(xù)運行72小時，并自動記錄測試結(jié)果，測試表明WiFi設(shè)備對數(shù)字心電遙測儀沒有任何影響，這也說明無線網(wǎng)絡(luò)信號對醫(yī)療設(shè)備無任何干擾。

因此只要無線網(wǎng)絡(luò)設(shè)備符合國際標準，實際工作功率在安全發(fā)射功率范圍之內(nèi)，就不會影響人體健康。另外，只要合理擺放無線設(shè)備位置，采用適當?shù)陌l(fā)射功率，無線設(shè)備不會對醫(yī)院內(nèi)的精密醫(yī)療設(shè)備造成影響，醫(yī)院的各類儀器電磁干擾也不會影響無線設(shè)備的正常運行。

2 無線設(shè)備的無縫移動

由于醫(yī)院工作需要醫(yī)生經(jīng)常處于移動狀態(tài)，因此通信終端的移動性對于醫(yī)療行業(yè)是非常重要的。只有在醫(yī)院內(nèi)任何地方隨時收到患者的呼叫和病況信息，才能夠更好地實現(xiàn)“以病人為中心”的隨身醫(yī)療服務(wù)理念。但是醫(yī)生會關(guān)注其在移動過程中是否會出現(xiàn)通信掉線現(xiàn)象，即網(wǎng)絡(luò)傳輸?shù)姆€(wěn)定性和連續(xù)性。

無線AP部署方式分為Fat AP和Fit AP兩種方式，由于Fit AP具有配置容易、管理方便等特性，已逐漸成為主流部署方式。Fit AP方式是網(wǎng)絡(luò)中所有AP的配置和管理都通過無線控制器完成，不需要在單個AP做配置。Fit AP的部署方式使無線網(wǎng)絡(luò)內(nèi)的終端真正移動起來。以某終端設(shè)備在兩個AP之間來回移動為例：終端設(shè)備經(jīng)由某個AP通過正確的加密認證接入無線網(wǎng)絡(luò)，當其通過另一個AP接入到無線網(wǎng)絡(luò)中時，由于AP的配置存在于無線控制器上，終端設(shè)備的接入加密認證信息同樣也是保存到無線控制器上，所以無需再次認證便可接入網(wǎng)絡(luò)中，實現(xiàn)了終端無縫漫游。

也就是說，只要在無線信號覆蓋范圍內(nèi)，即可保證終端設(shè)備移動時數(shù)據(jù)傳輸?shù)倪B續(xù)性，不會發(fā)生中斷。這個特性完全滿足醫(yī)院各類移動業(yè)務(wù)的需要.

3 無線網(wǎng)絡(luò)安全性

除移動性以外，網(wǎng)絡(luò)信息的安全性和保證患者隱私也是至關(guān)重要的。為此目前大多數(shù)醫(yī)院都選擇實施基于802.11i的認證與加密功能，以增強WLAN的安全性。為了最大限度的保障無線網(wǎng)絡(luò)應(yīng)用安全，在遵循802.11i標準加密技術(shù)基礎(chǔ)之上，提出無線入侵檢測和無線EAD（終端準入控制）兩種無線安全解決方案。

無線入侵檢測技術(shù)是指無線網(wǎng)絡(luò)設(shè)備啟用監(jiān)聽功能，隨時監(jiān)聽周圍的非法無線設(shè)備，并上報無線控制器，拒絕非法無線設(shè)備接入到醫(yī)院無線網(wǎng)絡(luò)，并將其加入黑名單，必要時發(fā)起報文攻擊，直至其不能工作。無線入侵檢測技術(shù)的采用可徹底杜絕非法無線設(shè)備惡意接入醫(yī)院網(wǎng)絡(luò)竊取資料的行為，確保病人信息的安全。

無線EAD解決方案采用C/S安全構(gòu)架，擁有合法身份的醫(yī)院用戶除了被要求驗證用戶名、密碼等信息外，還被要求檢查接入網(wǎng)絡(luò)的客戶端是否滿足醫(yī)院網(wǎng)絡(luò)安全策略要求，包括是否安裝病毒軟件、是否升級病毒庫、是否安裝了必要的系統(tǒng)補丁等等。

對于同時滿足身份驗證和安全檢查要求的用戶，EAD根據(jù)預(yù)定義的策略為其分配對應(yīng)的網(wǎng)絡(luò)訪問權(quán)限，避免出現(xiàn)用戶越權(quán)訪問的情況。無線EAD方案保證了訪問醫(yī)院資源的人和終端的接入安全，只有合法的人使用滿足安全策略要求的終端設(shè)備才能訪問醫(yī)院資源，從而使醫(yī)院病人信息不被泄露，保護患者隱私。

4 無線網(wǎng)絡(luò)管理維護

醫(yī)院網(wǎng)絡(luò)中既存在有線網(wǎng)絡(luò)設(shè)備，又部署了無線網(wǎng)絡(luò)設(shè)備，有線和無線設(shè)備分別配置和管理，對于網(wǎng)絡(luò)管理人員來說會非常麻煩。為了克服這個缺點，結(jié)合當前的先進技術(shù)，業(yè)界主流網(wǎng)絡(luò)無線廠商紛紛提出先進的解決方案：“有線無線一體化”方案。該方案是在核心交換設(shè)備上直接插入無線控制器板卡，不需要另外增加單獨的無線控制器，使有線、無線設(shè)備有機的融合起來，構(gòu)成一個整體。這樣不僅方便了管理員對網(wǎng)絡(luò)的配置管理，提高網(wǎng)絡(luò)管理人員的工作效率，并且極大的保護了醫(yī)院的硬件投資。

[參考文獻]

[1]程廣.無線技術(shù)應(yīng)用新亮點[J].中國無線電.2009，（08）.

[2]趙彩霞.淺議無線通信技術(shù)的發(fā)展及應(yīng)用[J].科技信息.2009，（20）.