“电子病历、影像数据、临床诊疗、疫苗研究……医疗数据是医院最名贵的财产之一。。。。。因此面临清静与便当之间的矛盾， ，，，，，我们医院在信息化建设方面的原则是， ，，，，，绝不会在清静标准上举行妥协。。。。。”深圳市人民医院王院长这样体现。。。。。
作为深圳第一家“三级甲等”医院， ，，，，，深圳市人民医院深知医疗数据的主要价值， ，，，，，以及关于社会民生的特殊意义。。。。。因此， ，，，，，在信息化和网络清静的建设之路上， ，，，，，深圳市人民医院始终坚持更高要求、更严标准， ，，，，，向清静事务“零事故”的目的而起劲。。。。。经由近几年的探索和实践， ，，，，，深圳市人民医院在数据清静， ，，，，，尤其是终端清静准入方面， ，，，，，开发出了一条值得业界借鉴的蹊径。。。。。
8000多个终端， ，，，，，意味着8000多个薄弱点
“在规模和综合实力方面， ，，，，，深圳市人民医院是全市领先的三甲医院， ，，，，，而在信息化建设方面， ，，，，，医院更是给予了极高的重视水平和投入力度， ，，，，，并积累了大宗的名贵数据， ，，，，，这也让我们更容易成为攻击者的目的。。。。。”王院长体现。。。。。
据先容， ，，，，，深圳市人民医院始建于1946年， ，，，，，前身是宝安县人民医院， ，，，，，1979年随着深圳经济特区的建设， ，，，，，更名为深圳市人民医院。。。。。现已生长成为一个功效齐全、装备先进、人才结构合理、手艺实力雄厚， ，，，，，集医疗、科研、教学、住院医师规培、保健为一体的深圳市最大的现代化综合性医院。。。。。
随着《网络清静法》、《数据清静法》相继出台， ，，，，，网络清静是天下上下高度关注的问题。。。。。但在现实事情中， ，，，，，网络清静事情保存很浩劫度， ，，，，，集中体现在以下几个方面：
首先是许多人的网络清静意识薄弱， ，，，，，对数据泄露危害知之甚少。。。。。
“以医院为例， ，，，，，一些医护职员、专家、科研职员， ，，，，，他们营业熟练， ，，，，，专业能力很强， ，，，，，但网络清静意识不强， ，，，，，对网络清静攻防手艺更是知之甚少。。。。。现实事情中可能将电脑等装备无意外联， ，，，，，使名贵的医疗数据袒露在外网， ，，，，，很容易让攻击者到手。。。。。”医院协会信息分会会长、深圳市人民医院信息手艺部李科长对医院数据面临的危害深有感伤。。。。。
Verizon曾宣布的一篇网络清静报告显示， ，，，，，在全天下规模内， ，，，，，医疗行业是内部威胁高于外部威胁的唯逐一个行业， ，，，，，内部从业职员对医疗数据的走漏抵达了惊人的水平。。。。。要阻止这种情形， ，，，，，除了必需要增强员工的清静意识之外， ，，，，，还需要通过手艺手段提高身份认证的清静性， ，，，，，并做到清静追溯、责任到人。。。。。
其次是终端数目多， ，，，，，类型重大， ，，，，，地区疏散， ，，，，，防不堪防。。。。。
据先容， ，，，，，深圳市人民医院有四个院区， ，，，，，地理位置相对疏散， ，，，，，种种终端多达8000多个， ，，，，，包括电脑、打印机、移动终端、自助机、大屏幕等。。。。。这些装备都和主要营业及敏感数据相关。。。。。在攻击者眼中， ，，，，，8000多个终端就犹如8000多个攻击入口。。。。。仅靠手艺很难防住所有薄弱环节。。。。。
再者是接入情形重大， ，，，，，准入手段简单。。。。。
除了数目多之外， ，，，，，深圳市人民医院的终端接入方法多种多样， ，，，，，包括上万个有线网口、HUB或NAT装备接入以及无线WIFI接入等多种形式， ，，，，，接入形式不统一， ，，，，，缺少标准的准入认证流程不但给网络治理造成了重大的困扰， ，，，，，缺少认证的网络接入也给网络清静防护造成重大的挑战。。。。。大宗的信息接入点缺少端口级的准入防护计划， ，，，，，仅使用简朴的IP-MAC绑定战略， ，，，，，外部终端直接修改网卡MAC即可接入有线网络， ，，，，，或直接接入无线网络， ，，，，，使得医院内网在攻击者眼中近乎不设防。。。。。
最后是黑客手段越来越高明， ，，，，，新型攻击形式层出不穷。。。。。
凭证意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心《2020年全球高级一连威胁(APT)年度报告》显示， ，，，，，2020年， ，，，，，医疗卫生行业首次凌驾政府、金融、国防、能源、电信等领域， ，，，，，成为全球APT运动关注的主要目的， ，，，，，全球23.7%的APT运动事务与医疗卫生行业相关。。。。。由于APT的目的性很是强， ，，，，，攻击目的明确， ，，，，，一连时间长， ，，，，，不达目的不撒手， ，，，，，对医院威胁很大。。。。。
从病毒查杀到“一站式”准入清静， ，，，，，深圳市人民医院的清静进阶
面临层出不穷的清静危害， ，，，，，深圳市人民医院意识到， ，，，，，终端清静不但仅局限于恶意代码提防、病毒查杀、误差修补等方面。。。。。首先， ，，，，，要包管医院清静建设知足合规标准要求， ，，，，，这是清静底线。。。。。其次， ，，，，，还需要针对终端建设起从接入感知、资产发明、认证授权、清静检查、隔离修复、会见控制到入网追溯的“一站式”准入清静治理步伐， ，，，，，实现从事前接入发明、事中接入治理、事后接入审计的整体清静防护计划， ，，，，，并且需支持多种装备类型举行统一准入治理。。。。。
更详细来说， ，，，，，包括五个方面：
第一是资产发明与识别。。。。。
医院一直有新装备接入， ，，，，，以及端点的刷新转变， ，，，，，导致装备资产情形不清晰， ，，，，，无法做到统一接入清静治理， ，，，，，经常唬�；；；；；岜⒆什畔⒉蝗⒆什ナУ惹樾危� ，，，，，更无法建设完善的装备规范化接入治理机制。。。。。
第二是身份认证与授权。。。。。
由于网络界线越来越模糊， ，，，，，开放性越来越强， ，，，，，深圳市人民医院意识到， ，，，，，若是差池接入医院的用户和装备举行身份与权限的甄别， ，，，，，不受任何检查和限制的话， ，，，，，医院开放式网络将为恶意会见和入侵提供很是便当的条件， ，，，，，接纳简朴的攻击手艺便可造成重大的破损， ，，，，，同时容易增添焦点数据泄露危害。。。。。
第三是合规检查与评估。。。。。
医院有大宗的事情终端， ，，，，，若是有“亚康健”终端接入内部网络， ，，，，，如：主要补丁没有装置、危害端口、不法外联等， ，，，，，随时都可能成为“准时炸弹”。。。。。以2017年肆虐全网的“永恒之蓝”事务为前车之鉴， ，，，，，一旦攻击者使用高危端口和误差等实现大规模撒播， ，，，，，就会给医院带来不可估量的损失。。。。。以是， ，，，，，医院必需对终端举行合规检查和清静性评估才华接入网络。。。。。
第四是装备异常监测。。。。。
医院终端接入较量疏散、数目又很是重大， ，，，，，泛起仿冒和挟制无法阻止， ，，，，，需要举行监测和时间追踪。。。。。
第五是入网追溯审计。。。。。
只有知己知彼， ，，，，，才华百战不殆。。。。。治理员还需要相识什么人、什么时间、是什么装备、从那里接入了医院网络， ，，，，，都有哪些清静危害项、网络接入情形等， ，，，，，需要全程追溯和审计。。。。。
与天擎实现一体化， ，，，，，安排和运维本钱显著下降
2019年12月最先， ，，，，，深圳市人民医院和多家网络清静厂商举行了接触， ，，，，，经由对产品性能、场景应用、可实验性等多方面综合较量之后， ，，，，，最终选择了和意昂体育-科技赋能场景,让娱乐更有趣!相助， ，，，，，为其提供终端清静准入（NAC）整体解决计划。。。。。
“在网络攻防对抗中， ，，，，，终端向来是攻防双方的必争之地。。。。。”李科长体现， ，，，，，一方面是终端防御难， ，，，，，由于终端数目重大、操作系统各异、用户清静意识薄弱等问题， ，，，，，容易成为突破口；；；；；；；另一方面， ，，，，，终端又是所有网络攻击的“着陆点”， ，，，，，焦点主要数据的承载设施， ，，，，，一旦终端失陷， ，，，，，或者直接数据泄密被窃， ，，，，，或者成为攻击者横向移动的跳板， ，，，，，危害极大。。。。。
图：802.1x认证
为此， ，，，，，意昂体育-科技赋能场景,让娱乐更有趣!终端清静准入系统（NAC）， ，，，，，知足了医院多个方面的需求。。。。。
首先接纳端口级准入手艺， ，，，，，完全知足政策合规要求， ，，，，，为医院提供可靠清静包管。。。。。
医院属于关系国计民生的卫生行业， ，，，，，也是国家网络空间清静的组成部分， ，，，，，应切合国家关于网络与要害信息基础设施、云盘算、大数据、等保2.0等相关的清静政策标准、执律例则和指导文件的要求， ，，，，，在合规的基础上思量整体清静包管计划设计， ，，，，，尤其要切合国家《网络清静法》的要求。。。。。
“现在医院接纳了最严酷的802.1x端口模式认证， ，，，，，包管每一个接入到网络中的终端均需要举行认证， ，，，，，其严酷水平在业内是少见的。。。。。”李科长体现。。。。。
据意昂体育-科技赋能场景,让娱乐更有趣!工程师先容， ，，，，，这是IEEE制订关于用户接入网络的认证标准， ，，，，，它作为最为严酷的端口级准入手艺， ，，，，，未经身份认证与合规验证的终端接入交流机端口， ，，，，，除eapol报文外无法传输任何网络流量。。。。。同时认证通事后也受授权战略控制， ，，，，，仅可以会见指定的目的地点。。。。。
可以说， ，，，，，意昂体育-科技赋能场景,让娱乐更有趣!NAC计划不但包管了用户网络或装备接入内部网络的清静可信， ，，，，，保唬�；；；；；T基础设施的稳固运行和数据清静， ，，，，，同时也知足国家或行业的清静手艺规范要求。。。。。
其次是一体化治理， ，，，，，解决了古板散兵模式的安排难题， ，，，，，降低运维本钱。。。。。
在已往， ，，，，，清静准入和终端清静软件往往是相互自力的， ，，，，，这给治理和安排带来了一些难题。。。。。而意昂体育-科技赋能场景,让娱乐更有趣!NAC可以基于天擎集中统一治理， ，，，，，可在天擎“一体化”平台对引擎装备举行集中战略下发、装备批量升级、装备统一监测、区域分权治理等方法， ，，，，，顺应超大规模用户的安排， ，，，，，多种无邪的手段知足大型网络架构下的营业治理需求， ，，，，，解决了古板方法的自力治理、散兵模式的安排难题。。。。。
同时， ，，，，，这种一体化治理显著减轻了用户运维职员的事情量。。。。。另一方面， ，，，，，由于NAC和天擎终端清静举行一体化的联动， ，，，，，使得终端只需翻开一个历程， ，，，，，阻止多历程对盘算资源的消耗。。。。。
第三是旁路安排可不改变既有架构， ，，，，，实验本钱更低。。。。。
意昂体育-科技赋能场景,让娱乐更有趣!NAC计划的最显著优势就是安排更无邪。。。。。NAC可接纳旁路安排方法， ，，，，，对网络情形依赖较�。。。。。� ，，，，，不改变用户网络架构， ，，，，，支持集中和漫衍式安排方法。。。。。并且， ，，，，，该产品支持多种准入手艺混淆安排模式， ，，，，，可实现焦点区域的准入控制、终端层的准入控制、接入层界线的准入控制， ，，，，，知足差别场景下的应用安排需求。。。。。
最后是支持多种认证方法， ，，，，，知足用户入网多样性需求。。。。。
天擎强制合规组件支持多凭证认证方法， ，，，，，支持用户名密码、主机MID、MAC、快速认证应用准入等多种凭证认证方法， ，，，，，支持多条件绑定认证入网， ，，，，，知足用户入网多样性需求建设多层入网防护系统， ，，，，，兼容与AD、LDAP等联动认证。。。。。同时， ，，，，，它确保实名制统一认证治理， ，，，，，使终端接入治理变得清静、透明、可控， ，，，，，知足信息清静治理要求。。。。。
强管控显著降低危害， ，，，，，清静事务实现“零事故”
“我们使用最严酷的清静准入制度， ，，，，，初期给医院的医生、科研职员及相关员工带来的操作未便等问题， ，，，，，是显而易见的。。。。。”李科长回忆到， ，，，，，“刚最先部分科室， ，，，，，例如急诊科， ，，，，，反响较量多， ，，，，，但磨合一段时间之后， ，，，，，各人意识到清静的须要性和主要性， ，，，，，很快顺应了新的清静准入治理系统。。。。。”
“清静不可抱有幸运心理， ，，，，，严酷合规是意昂体育-科技赋能场景,让娱乐更有趣!红线， ，，，，，不可妄想便当就放弃清静”。。。。。王院长重复强调了清静意识的主要性。。。。。据先容， ，，，，，随着时间的推进， ，，，，，以及清静准入项目的实验， ，，，，，这些清静意识和理念， ，，，，，逐渐渗透到深圳市人民医院每个员工的头脑意识之中， ，，，，，整个清静的要求， ，，，，，不再是肩负， ，，，，，而是一样平常的习惯。。。。。
清静准入项目上线到现在， ，，，，，深圳市人民医院真正实现了清静事务“零事故”， ，，，，，相比之前每年有数起的情形， ，，，，，有了立竿见影的显著效果。。。。。不但云云， ，，，，，在每年组织的实战攻防演习中， ，，，，，深圳市人民医院均实现了焦点目的“零失陷”的佳绩。。。。。
连忙拨打
京公网安备11000002002064号