- 網(wǎng)絡(luò)安全解決方案
- 案例中心
- 正文
客戶背景
雅安市某人民醫(yī)院是一所集醫(yī)療、教學(xué)、科研、預(yù)防保健、康復(fù)為一體的國家三級醫(yī)院,信息化建設(shè)水平領(lǐng)先,擁有數(shù)字化支撐網(wǎng)絡(luò)平臺,以及基本藥物使用、病 患健康檔案管理、醫(yī)療服務(wù)、遠(yuǎn)程醫(yī)療等功能的醫(yī)院業(yè)務(wù)管理系統(tǒng)。同時(shí)依托醫(yī)院門戶網(wǎng)站、微信公眾號為病患提供基于互聯(lián)網(wǎng)的移動醫(yī)療衛(wèi)生信息查詢服務(wù)和移動就診服務(wù)。醫(yī)院業(yè)務(wù)系統(tǒng)建設(shè)以“智慧型醫(yī)院”為目標(biāo),對網(wǎng)絡(luò)等級保護(hù)需求迫在眉睫。
客戶痛點(diǎn)
NO.1 上網(wǎng)行為管控需求
網(wǎng)絡(luò)的普及改變了醫(yī)院傳統(tǒng)的辦公方式,而醫(yī)院內(nèi)網(wǎng)中存在部分行政人員和后勤人員在辦公時(shí)間從事與醫(yī)療活動無關(guān)的行為,比如聊天、炒股、玩網(wǎng)游、看視頻、網(wǎng)購等。上述行為在影響工作效率的同時(shí),也會帶來一系列安全問題。因此,醫(yī)院需要針對 PC、移動終端等各種應(yīng)用、APP 的流量進(jìn)行更有效的識別和管控,對上網(wǎng)流量進(jìn) 行梳理。另外需要設(shè)備對網(wǎng)絡(luò)中海量上網(wǎng)數(shù)據(jù)進(jìn)行審計(jì),使其滿足《網(wǎng)絡(luò)安全法》相關(guān)審計(jì)要求。
NO.2 醫(yī)院整體安全防護(hù)需求
黑客攻擊、病毒、木馬、蠕蟲仍是醫(yī)院在網(wǎng)絡(luò)安全方面面臨的最為迫切的安全防護(hù)需求,病毒、木馬、蠕蟲對業(yè)務(wù)系統(tǒng)的危害不僅可能導(dǎo)致業(yè)務(wù)系統(tǒng)癱瘓、服務(wù)器被控制、保密信息被竊取,通過終端被引導(dǎo)訪問釣魚網(wǎng)站、成為僵尸主機(jī),甚至于終端被控制之后形成跳板攻擊危害到其他各類服務(wù)器。因此,需要對醫(yī)院內(nèi)外網(wǎng)按照等級保護(hù)第三級的要求進(jìn)行建設(shè)和加固,進(jìn)而有效識別未知威脅,對醫(yī)院全網(wǎng)環(huán)境持續(xù)動態(tài)保護(hù)。
NO.3 移動辦公安全接入
醫(yī)療信息化的發(fā)展使得信息交互越來越頻繁,在網(wǎng)絡(luò)中傳輸?shù)闹匾獢?shù)據(jù)和信息也越來越多,對信息交互過程中 的安全性要求也越來越高。在為提供便捷的、高效的移動診療的同時(shí),需要保證相關(guān)信息在傳輸過程中保密性與完整性。同時(shí)遠(yuǎn)程醫(yī)療的實(shí)現(xiàn),也增加了內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的通道,一旦存在安全漏洞,就為黑客進(jìn)入到醫(yī)院內(nèi)網(wǎng)打開方便之門。因此,需要提供一種安全、保密、合規(guī)的手段為醫(yī)院提供遠(yuǎn)程接入服務(wù)。
解決方案
(1)動態(tài)的安全架構(gòu)
相對于醫(yī)院原有靜態(tài)安全架構(gòu)體系,通過使用某平臺的安全感知平臺 SIP、下一代防火墻 AF、終端 檢測響應(yīng) EDR 鐵三角,實(shí)現(xiàn)動態(tài)閉環(huán)的安全防護(hù)。通過建立“融合安全,立體保護(hù)”的新架構(gòu),實(shí)現(xiàn)從 事前、事中、事后全面幫助醫(yī)院完成安全加固。
(2)全面實(shí)現(xiàn)安全可視化
包括使用合作廠商的安全感知平臺 SIP、深信服下一代防火墻 AF 等設(shè)備的安全可視和感知 BA 的行為可視。在原有上網(wǎng)行為管理設(shè)備 AC 上拓展 BA 模塊,實(shí)現(xiàn)聊天、游戲、購物等上網(wǎng)行為可視化。
(3)立體的保護(hù)
從云端通過云眼幫助學(xué)校實(shí)現(xiàn)對門戶網(wǎng)站的 7*24 小時(shí)的檢測。在網(wǎng)絡(luò)邊界通過合作廠商的下一代防火墻設(shè)備 AF,終端檢測響應(yīng) EDR 實(shí)現(xiàn)在物理服務(wù)器和虛擬機(jī)的終端邊界防護(hù),最終達(dá)到全面的縱深防御。
(4)安全接入
包括兩個方面接入,一是通過SSL VPN 解決內(nèi)網(wǎng)用戶的訪問病例資源問題;二是通過安全云桌面,實(shí)現(xiàn)用戶遠(yuǎn)程運(yùn)維的問題,無論醫(yī)院內(nèi)校外人員均需要登入 VDI 去操作,數(shù)據(jù)不落地,保障安全。
價(jià)值闡述
NO.1 融合安全,簡單有效
下一代防火墻將以往多臺設(shè)備的功能進(jìn)行整合,一臺設(shè)備輕松具備與傳統(tǒng)的IPS、WAF等多臺設(shè)備相同的功能, 同時(shí)將多臺設(shè)備替換成一臺設(shè)備在降低成本的同時(shí)也 減輕了運(yùn)維負(fù)擔(dān)。此外,感知平臺SIP提供的 可視化安全設(shè)計(jì)能夠直觀呈現(xiàn)出醫(yī)院網(wǎng)絡(luò)的安全全貌,與各個設(shè)備之間的聯(lián)動更是將安
NO.2 智能可視,高效穩(wěn)定
可視化的感知平臺、多維度綜合風(fēng)險(xiǎn)報(bào)表,可以非常直觀和清晰地看到醫(yī)院網(wǎng)絡(luò)中存在的安全問題,并且通過 “一鍵式”、“向?qū)健钡牟僮鞑襟E輕松防護(hù)安全風(fēng)險(xiǎn)。安全運(yùn)營中心結(jié)合業(yè)務(wù)情況提供安全策略,實(shí)現(xiàn)事前、事 中、事后的全程保護(hù)。
NO.3 主動防御,簡化運(yùn)維
通過多產(chǎn)品聯(lián)動,實(shí)現(xiàn)威脅的快速發(fā)現(xiàn)、定位、溯源和聯(lián) 動,形成完整的醫(yī)院網(wǎng)絡(luò)安全主動防御體系,減輕醫(yī)院的全運(yùn)維壓力。同時(shí),對醫(yī)院信息資產(chǎn)、漏洞、事件、安全 響應(yīng)等管理,也能真正實(shí)現(xiàn)醫(yī)院信息化的安全績效,體現(xiàn)信息中心的價(jià)值。
客戶評價(jià)
“極云為我院定制的整體安全方案在滿足等保 2.0 的框架的基礎(chǔ)上,同時(shí)也深刻詮釋了其公司“持續(xù)保護(hù),不止合規(guī)”的等保方案理念,為我院提供持續(xù)的保護(hù)能力。 ”
-- 雅安市某人民醫(yī)院信息化辦公室 何主任