近日，备受瞩目的“2024中国医院信息网络大会暨物联网在医院领域的应用灵感与创新探索论坛”在南京圆满落下帷幕。本次大会由中国医院协会信息专业委员会主办，中国医学装备协会医院物联网分会协办，以“寻踪物联网，共谋智慧医院发展新篇章”为主题，汇聚了众多行业精英与专家，共同探讨了物联网技术在医院领域的创新应用与未来趋势。
会议期间，与会嘉宾纷纷对智慧医院的建设、互联网+医疗健康与物联网技术的深度融合等当前医疗行业的发展趋向表达了肯定与支持。在这些热议的话题中，医疗物联网的网络安全风险问题尤为引人关注。这不仅因为医疗数据的高度敏感性，还因为一旦系统遭受攻击或数据泄露，可能会直接威胁到患者的隐私权益甚至生命安全。
为了深入了解这一领域的现状与挑战，我们特别采访了耿兆国先生，他作为一名网络安全体系解决方案的权威人物，尤其是他针对物联网特点和复杂多样的应用场景，为医疗行业定制的解决方案在实施中颇具成效。今天，他将为我们分享团队在这一领域的创新实践。
耿兆国先生介绍道，随着医院网络的广泛应用和医疗数据的数字存储，医院物联网设备存在大量安全隐患，包括设备仿冒、数据窃取篡改、漏洞控制攻击、设备病毒感染和扩散及管理困难等问题。这些网络信息安全问题成为制约医疗行业发展的关键因素。然而，传统的技术方案并未针对这些问题提供专门的应对办法。
面对这一棘手的问题，耿兆国先生带领他的团队迎难而上，研究并开发出了国内最早的“基于资产感知的医疗行业物联网的安全解决方案及五维度安全感知平台”。这一防护体系凭借突破性创新，融入了先进的资产感知技术，实现了对医院高精尖医疗设备、外部接入装置及信息系统的全面分类分级管理。通过实时监控，能即时反馈设备运行状态与安全数据，掌握日常效率、维护需求及潜在隐患。同时，它构建了严密安全防护网，实施严格身份认证与访问控制，有效防止未经授权访问，并敏锐识别阻止恶意入侵。此外，该体系还具备强大的漏洞探测与防护能力，定期扫描设备系统，及时发现并修复安全漏洞，确保医院信息资产安全。
为了更加直观、清晰地展示安全情况，在耿兆国的专业带领下，团队为该防护体系独创了五维度安全感知平台，融合了流量分析、设备感知、行为基线、网关设备管控以及安全态势展示这五个维度。它是一个专为物联网设计的全方位安全管理工具。它就像是一个物联网安全的“超级大脑”，对传感器设备的流量进行细致入微的分析，从流量大小、连接多少、数据包长短、哪个端口在工作、用什么协议交流，到具体是哪种应用都记录在案，并生成详尽的流量分析报告，为网络安全管理提供坚实的数据基础。
平台还具备设备感知能力，能够自动识别并展示网关下接入的所有设备，确保对网络环境的全面掌控。同时，它运用行为基线技术，为设备建立日常行为特征，一旦检测到异常行为，立即拉响警报，有效防范潜在威胁。作为网关设备的管控中心，负责网关的入侵检测、病毒防护，管理谁可以进谁不能进，还要负责网关的注册和管理，维护网络入口的安全秩序。最后，耿兆国相当巧妙地为方案配置了一个”大屏幕“，把物联网的安全数据以图表、动画等形式生动地呈现出来，就像是给网络安全做了一个“体检报告”，网络的健康状况一目了然，帮助管理人员快速掌握网络安全态势，做出准确的决策。
耿兆国先生带领团队首创开发的这一防护体系被应用在包括北京望京医院、北京华信医院等全国的数十家医院后，医院物联网安全由被动化管理转为主动化，医院信息管理人员对管理医院物联网终端有了更直观准确的把握，医疗敏感数据的安全加固，提升了医疗质量保障能力和医院的安全管理水平，推动了信息安全等级保护新标准下的医院信息化建设。
物联网仍在加速改变医疗行业的管理服务模式，对中国医疗卫生系统、全民健康事业高质量发展提供强大的助推力。相信更多网络安全专家们会继续筑牢医疗物联网安全防线、引领智慧医院发展，推出贴合客户实际业务场景的技术方案，为医疗卫生行业高质量发展提供坚实保障。（记者：赵淼淼）
(责任编辑：admin)
