號販子,俗稱黃牛。特點:手段多、團伙制、公安機關一直打擊,又一直春風吹又生。
他們活躍在醫(yī)院周圍,通過多種手段,獲得專家醫(yī)生診療的權利,并加價轉讓牟利,擾亂了醫(yī)療秩序,危害了公民的健康權和生命權。
兩會期間,代表、委員們熱議號販子問題。有人認為“號販子應入刑”,有人說應“提高掛號診療費用,降低藥費”。浙江省副省長鄭繼偉認為,販子的最終解決要靠分級診療,用技術應對黃牛是致命的。
那么從互聯(lián)網的角度有什么行之有效的辦法應對號販子呢,記者采訪了阿里云安全專家易鑫。
改變供需現(xiàn)狀是關健,云計算打破數據孤島。
問:從互聯(lián)網的角度有什么好的方法?
最根本的原因是醫(yī)療資源分布不平衡。建立分級診療體系,是解決這一問題有效的手段。利用云計算技術,快速搭建分級診療的信息系統(tǒng),普通的病不需要非要去專家號看,這樣,不平衡的問題可以得到緩解。
此外,醫(yī)院搭建網上掛號系統(tǒng)也是不錯的選擇。
“號販子”獲取“專家號”主要有三個途徑,一是雇人排隊“占坑”掛號;二是通過關系讓醫(yī)生加號;三是24小時通過電話、網絡預約掛號。
幾年以前,火車票的“票販子”也曾經很猖獗,使用的手段也與“號販子”極其相似,但現(xiàn)在已經基本絕跡了,原因是什么?主要是12306實現(xiàn)了網上和手機買票,使得票販子排隊和內外勾結失效?;ヂ?lián)網的好處就是,可以遠程獲取到服務,這樣所有用戶都享有平等的權利。
當然,互聯(lián)網上也會有流氓,所以需要加入很多技術和管理手段進行限制,比如掛號實名制,每天的掛號數量,掛號人與看病者實名對應等,這點與12306也是類似的。
更聰明的“人機識別”技術,有效打擊刷號行為
問:醫(yī)院推出網上掛號后,市場就有“刷號軟件”出來,這個刷號軟件是什么原理?
刷號軟件是一種電腦軟件工具,通過編寫軟件程序實現(xiàn)無需人工介入就可以自動搶號。其實,“號販子”不只在醫(yī)院存在,在互聯(lián)網上有很多做類似事情的人,我們管這個產業(yè)叫“黑產”或者“灰產”,他們有著敏銳的嗅覺,一旦發(fā)現(xiàn)哪個網站可以通過刷號、刷分、秒殺等謀取非正常利益,就會一擁而上,片甲不留。
從技術上來說,要遏制這類刷號軟件,關鍵要識別出到底是真實的人在點擊預約,還是電腦在自動刷號,專業(yè)術語叫“人機識別”。阿里巴巴在對抗“黑灰產”上積累了豐富的技術經驗。比如,在網站、掛號軟件中設置特殊程序,識別用戶的操作行為,一旦發(fā)現(xiàn)是自動刷號軟件,醫(yī)院可以選擇多種有效的防御措施。這種方式比很多驗證碼技術要更先進、更人性化。
保護信息安全,醫(yī)院應提早布局
問:對醫(yī)院信息安全建設有什么建議?是否有成功的案例做法可以借鑒?
醫(yī)院信息系統(tǒng)安全應提早布局,與過去的內網環(huán)境不同,醫(yī)院系統(tǒng)一旦接入互聯(lián)網,安全風險就會增高。比如北京一家國內非常知名的三甲醫(yī)院,它的掛號APP上線沒多久,就遇到了黃牛刷號的問題,由于黃牛刷得太厲害,相當于一次DDoS攻擊,整個應用幾乎癱瘓了,運維人員每隔一段時間就要重啟機器。后來阿里云介入,很快部署了阿里的安全服務,對方的程序配置也同步優(yōu)化,后續(xù)就沒再遇到黃牛的問題。
還有天津醫(yī)大總醫(yī)院的掛號APP“Q醫(yī)”做得很不錯,國內最早與醫(yī)保打通,并實現(xiàn)就醫(yī)全流程。醫(yī)院對"Q醫(yī)"的安全非常重視,推出來不久就使用了阿里的移動安全技術,很好的保護了“Q醫(yī)”APP中用戶的隱私信息、支付交易的安全,針對黃牛的刷號行為也能有效防御。
問:在未來的技術手段上,會有更先進的辦法抵制黃牛黨嗎?
目前來看,“人機識別”技術已經可以有效應對互聯(lián)網的“黑灰產”和“黃牛黨”。如果未來有一天,分級診療已經很完善,我們可以很方便的在社區(qū)醫(yī)院與千里之外的醫(yī)生專家進行遠程診療,“黃牛黨”自然而然就消失了。