防雷安全设计和保障措施在医院计算机网络中的应用

李明捷　邓丽霞　曾瑛

（1.广州市海珠区气象局，广东广州 510000；2.龙川县气象局，广东河源 517300；3.佛山市气象局，广东佛山 528000）

防雷安全设计和保障措施在医院计算机网络中的应用

李明捷1邓丽霞2曾瑛3

（1.广州市海珠区气象局，广东广州 510000；2.龙川县气象局，广东河源 517300；3.佛山市气象局，广东佛山 528000）

作为医院信息系统十分重要的一部分，计算机网络的安全性、风险性都关乎到医院上下整体的网络工作运行情况。雷电是大自然中不可避免的一种自然现象，它不仅能对地表物体进行破坏，还能侵害无形的计算机网络系统，因此，医院应当结合网络中心防雷系统的建设工作，根据自身防雷条件和硬件设施，建立系统的防雷安全设计装置和一定的保障措施，以保护医院计算机网络，保证医院的正常信息化工作。

防雷安全设计 保障措施 医院计算机网络

医院一般构建了中心机房，而雷电灾害也主要侵袭医院计算机网络的管理中心即中心机房，主要表现在:彻底击打并摧毁设备；造成设备功能运行失常；以轻微的电涌形式加速设备的老化，减少其使用寿命。因此，为保证医院运用计算机网络的整体畅通性，保证医院电子信息设备的安全性、完整性、耐用性，医院应当设置一系列的保障措施，进行防雷安全设计，以信息中心机房的电源系统、信号系统与接地系统为主要保护目标，尽可能的对入侵的雷电流进行泄放和拦截，维护设备的正常运行和安全完整，从内到外整体预防，架构安全设备，宣传安全防护知识，形成一个系统性、完整性、全面性的整体防雷体系［1］。

1　雷电侵害对医院计算机网络中心机房的破坏性

自然界中，风雨雷电是不可避免的自然现象，其中雷电天气对人类的生命和财产安全危害性极强。当下，现代电子信息技术高速发展，并与医院等社会公共场所并联，医院的计算机网络架构已经运用成熟，从入院挂号到诊疗的全过程都依赖于信息网络。医院中心机房的设备多，电源、数据、通讯线路相互交错，而每逢雷暴天气，雷电威胁就会使其处于危险境地。雷电可能危害通讯设备和计算机的终端接口，造成大面积网络瘫痪、信息丢失、信息无法通传，甚至造成主机烧毁。其具体表现为:

（1）建筑物的接闪器入地释放一定的雷电电流，高达数万伏的强大电流充斥在地网地电位，容易引起电位反击，经过设备接地线从而损坏整个网络设备。

（2）通信线和电源线是进出医院大楼及各个科室和网络中心的主要线路。一旦在楼外遭受雷击，该线路就会承载大量雷电压及电流，从而侵害医院各个地方的电子设备。

（3）建筑物避雷引下线在入地时回承载大量雷电电流，此时再引下线周围形成的强烈磁场，一旦其周边的金属管线上感应到强大磁场电流，会产生强大电压，既然通过网络系统的电力或信号线侵入整个医院的网络信息系统。

2　网络中心防雷措施

根据上述内容，我们已经知道医院的网络中心是受到雷电袭击频率较高的地方，对医院的整体计算机网络系统破坏性也较大，因此，我们应当在该中心的建设和后期维护过程中更多的去关注防雷知识，进行防雷安全设计，安装防雷设备，定期维护检查等。通过对电源、通信线路等潜在的雷电入侵隐患入手，安装SPD即电涌保护器，继而降低雷电对网络信息系统的破坏性，或者阻止其对电子信息系统安全性的冲击。医院应该依据防雷设备的型号和一定的应用原则实施多极化、系统化防雷措施。

2.1信号防雷器的设计安装

信号线和通信线由医院楼外接入楼内，直至各个科室和网络中心，因此一旦被雷电击中，其所承载的大量电流会直接侵害整个医院的网络，造成网络设备整体瘫痪，而我们已经，该种线路的内里结构主要是光纤，其本身不引雷，但是位于光缆内部的加强筋会成为雷电传输的帮凶，因此应当正确实施接地处理措施。主要包括:

（1）将专用的信号浪涌保护器安装在核心交换机的端口处，从而能有效的保护系统的核心交换机。

（2）将网络专用的信号浪涌保护器安装在网通专线端口处，从而能重点保护系统的医院的重要设备。

（3）将网络专用的信号浪涌保护器安装在医保专线的端口处，从而能有效保护医保专线。

（4）将网络专用的信号浪涌保护器安装在视频会议交换机处，从而能重点保护系统的医院的重要设备。

（5）安装电源精细级保护装置，如专用型号的防雷插座，将其安装在在服务器等重要设备前部分，使其得到精密的、专业的、有效的保护。

2.2接地防护系统的设计安装

对雷电流的吸收和泄放是防雷器件或设备的主要功能，因此它也被称为等电位连接器，其主要的防护原理主要是指迅速的在雷击发生瞬间启动响应装置，使一个连接设备、医院建筑物、大地、附属设备的等电位体形成，因此可以有效避免过电压对设备及计算机网络系统的损坏，成为了实现均压等电位的关键，即整个机房的地线系统的形成。因此，在医院的机房中心，一定要构建一个运行良好的、设备系统完整的接地系统，一旦雷电击中该医院的特定设备，该种接地系统会把大量的雷电电流泄入大地，从而保证了计算机网络系统的安全、继续运行，保证了医院的整体信息工作传输不受影响，更重要的是保护了医院的重要设备和医护人员、患者及其家属的人身安全。因此，建立良好的接地系统对整个计算机网络系统中心的建设显得尤为重要［2］。

2.3电源防雷器的设计安装

将该种设计分为三个等级:电源第一级别防雷，电源第二级别防雷，电源第三级别防雷。将第一级电源浪涌防护器安置在信息中心机房总开关下端口，以拦截大部分雷电的电能量，保护大楼的整体供电系统，将残压降低（2KV以下），保护设备；将第二级电源浪涌防护器安置在信息中心机房分配电柜空气开关下端口，以拦截大部分雷电的电能量，保护机房的整体供电系统，使残压降低（1.8KV以下），保护设备；将第三级电源浪涌防护器安置在信息中心机房UPS前端空气开关下，以拦截大部分雷电的电能量，使残压降低（1.5KV以下），保护设备。

3　根据雷电不同的入侵方法设计不同的安全措施

3.1直击雷的防护

一旦遇到直击雷，接闪器就发挥了重要作用，它将闪电电流导入地下，从而保护了建筑物内的网络系统设备不受雷电的攻击。主要应用避雷针、避雷网、避雷带和接地装置，在雷电接近地面时形成地面电场畸变时，这些装置就会影响雷电先导放电的发展方向，最终将电流引向大地，是对整体建筑物防护的有效办法，可以将直击雷的危害降到最低［3］。

3.2感应雷的防护

电源在计算机网络系统中的应用并非是分散的，而是以一个整体的形势出现，电流是经过电路线路输入医院的各个室内。也因此，电力线路非常容易遭受雷击，一旦高压线路被击中，变压器耦合到4结语

达低压端的电流会直接通过供电设备影响计算机的网络系统安全。因此，应该重点关注雷电及操作时电压的经过路径，将对电源、通讯、数据等线路的多级式、系统性保护落到实处［4］；另有细节需要注意，即信号避雷器在选择时应该根据其防雷的性能，也应该参考其是否满足信号传输带宽等网络性能指标的要求。因此应该注意电压、传输速度、按扣种类在系统设备上的标注，根据这些特性采取相应的防雷举措，保证系统的正常工作。

现如今，医院已经基本与现代网络科技技术结合，计算机网络系统运用在医院的各个科室、各个诊疗环节，因此，注重医院计算机网络系统安全性的管理也更加重要、更加迫切，更加复杂。大自然中，雷电现象时有发生且不可避免，雷电不仅对地表建筑物构筑物进行破坏，还严重威胁了人畜的安全［6］。如今，计算机信息网络的发展，各种信号源及线路的构架越来越多，雷电的侵害范围也越来越大。在医院里，一旦雷电的侵害造成整体网络设备的瘫痪，这不仅能带来医院经济上的损失，更严重的会影响医护人员、患者及其家属的人身安全，因此本文通过对对雷击方式的不同分类讨论相应的防雷办法，另外，也探究出医院的网络中心最容易受到雷电打击，一旦损坏，后果严重，因此也具体提出了关于该中心防雷措施的建设。我们必须重视医院计算机网络防雷安全设计和具体措施的采取，提高对雷点防护的综合能力，给医院的整体网络运行提供一个安全、稳定的环境［6］。

［1］陆维嘉，姚登福.医院计算机网络防雷安全设计与保障措施［J］.现代医药卫生，2006，21：3379-3380.

［2］张国强.X三级甲等医院数字化建设方案研究［D］.吉林大学，2013.

［3］王国文.医院管理信息系统的分析与设计［D］.哈尔滨工程大学，2006.

［4］文桂萍.医院门诊住院楼智能化系统的研究与设计［D］.广西大学，2006.

［5］彭南斌.网络安全研究及在网络工程中的实践［D］.天津大学，2007.

［6］邓卓成.医院计算机中心建设的探讨［J］.中国医院，2009，09：48-52.