凌晨两点，医院市三甲医院的网络放射科服务器突然开始向境外IP地址传输数据。值班工程师老周盯着屏幕上的安全异常流量，后背发凉——那台存着八万份CT影像的漏洞机器，三天前刚通过等保三级测评。检查

这不是医院电影桥段。去年国内某肿瘤医院就栽过跟头，网络攻击者通过门诊自助挂号机的安全USB接口植入恶意程序，顺藤摸瓜摸进了核心数据库。漏洞患者病历被加密，检查医院乖乖交了40个比特币。医院更讽刺的网络是，那台自助机连着的安全内网，和手术机器人控制系统是漏洞同一张网。

大多数医院的检查安全漏洞根本不在高深的技术层面。我走访过十几家医院的信息科，发现一个共性：护士站的电脑密码贴着显示器边框，科室主任的微信工作群直接发患者检验报告截图。某县级医院更夸张，影像归档系统用的是2008年的Windows Server，补丁停更五年，连杀毒软件都是免费版。

问题出在预算分配上。院长愿意花三千万买达芬奇手术机器人，但信息科申请两百万升级防火墙，要打三次报告。这能全怪领导短视吗？也不尽然。手术机器人的营收效应立竿见影，网络安全投入的回报却看不见摸不着——直到出事那天。

最要命的是设备联网的野蛮生长。现在心电监护仪、输液泵、甚至病床都带Wi-Fi模块，护士用平板就能调参数。但采购这些设备时，没人问过一句：设备固件有没有漏洞？通信协议加密没有？上个月曝光的某进口麻醉机后门，能让黑客远程修改给药剂量——细思极恐。

有个细节值得玩味：很多医院的隔离网络做得并不差，物理隔离的HIS系统确实牢靠。但医生要手机查报告，家属要线上缴费，于是又开了个DMZ区，接口一多，防护就漏成了筛子。某三甲医院做过渗透测试，安全工程师用一台树莓派连着医院免费Wi-Fi，四十分钟就拿到了体检中心数据库的读写权限。

检查时还要留个心眼：别光盯着服务器机房。门诊大厅的取号机、药房自动分包机、甚至电梯里的监控摄像头，都可能成为跳板。去年某儿童医院被勒索，溯源发现入口竟是停车场道闸系统的管理后台——默认密码admin，用了六年没改过。

说到底，网络安全不是买几台防火墙就能交差的合规作业。它得让每个科室主任明白，在微信里传患者CT片和把病历扔进垃圾桶没什么两样。最有效的整改方案往往很土：定期换密码、关闭闲置端口、给外网出口加白名单。但就这些基础动作，能坚持做到的医院，掰着手指头数得过来。

下次去医院做检查时，不妨留意下角落里的老旧设备——那台嗡嗡作响的胶片打印机，可能比你的智能手机更容易被攻破。而这场无声的攻防战，每天都在医院的每个网口上演。