中文
2023-06-07 08:52:24
近年來，疫情封控讓許多城市放慢了腳步，
但對醫院來說，救死扶傷的腳步從未停歇。
華中科技大學同濟醫學院附屬協和醫院（簡稱“武漢協和醫院”）始建于1866年，是扎根武漢歷史最悠久的國家衛生健康委直屬的大型綜合性醫院，同時也是“雙一流”高校附屬醫院、國家首批三級甲等醫院、全國百佳醫院?，F由主院區、西院、腫瘤中心和金銀湖醫院組成，連續7年中標國家自然科學基金數100余項，居全國醫療機構前三，2020年度復旦中國醫院?？坡曌u排行榜全國第九。2021年，武漢協和醫院年門/急診量700萬人次，住院量29.8萬人次，住院手術11.4萬人次。
▲ 圖片來自武漢協和醫院官網
線上預約、遠程診療、病例電子化等逐漸常態化，醫療網絡安全的重要性不言而喻。十四五期間，武漢協和醫院以“夯實云化基礎、健全便民服務、多院區協同、互聯網醫院、5G智慧醫院、醫聯體建設”的信息化建設為目標，構建面向患者的智慧服務、面向臨床的智慧醫療、面向醫院的智慧管理，形成便民惠民的一體化醫療服務模式，致力于打造全國領先的智慧醫院標桿和示范點。
2021年12月，武漢協和醫院將“安全”作為醫療數字化建設的第一原則，聯手深信服構建了“網絡安全運營體系”。面對醫療行業頻發的勒索、挖礦等猛烈攻擊態勢，武漢協和醫院在推進數字化的同時，牢牢把握醫療網絡安全的“主動權”。
▲ 圖片來自武漢協和醫院官網
30分鐘化解風險
2022年1月，為人熟知的勒索病毒WannaCry再次現身，傳統的病毒應對策略屬于“被動防御”手段，通常會采取一系列臨時或應急措施，包括在病毒事件發生后升級病毒庫、離線備份用戶數據等。但勒索病毒的數據恢復難度大，一旦中招后基本無解。
相比“事后補救”，不如從主動防御入手。這一次，武漢協和醫院通過與深信服聯手構建的網絡安全體系，快速而系統地采取一系列主動防御措施，30分鐘內便化解了風險。
2022年1月8日 上午9：50
醫院部署的深信服安全感知管理平臺SIP，通過勒索專項分析定位到某主機在最近的1分鐘內，多次對外請求惡意域名，疑似WannaCry勒索病毒家族，且存在進一步惡化的風險。
以上為演示圖，非真實圖片
2022年1月8日 上午9：55
5分鐘內，深信服實時在線安全運營團隊迅速通報威脅情況并給出防護建議：
① 立刻封禁該惡意域名
② 快速配置防火墻的僵尸網絡防護策略
③ 全面查殺源IP對應主機
2022年1月8日 上午10：20
武漢協和醫院聯合深信服MSS安全運營專家實現主機威脅的清除，并進行全網風險檢測，最終，威脅被提前“扼殺”于萌芽期，徹底避免了后續一系列風險的發生。
武漢協和醫院如何防患于未然？
面對勒索病毒，很多單位感到束手無策，而武漢協和醫院在30分鐘內便將威脅“扼殺”于萌芽期，其破解之道是——構建網絡安全運營體系，從被動防守轉向積極主動防御。
構建網絡安全運營體系：安全可視易運維
武漢協和醫院聯合深信服構建了網絡安全運營體系，以安全感知管理平臺為核心，通過可視化的風險分析報表，將安全狀態、訪問關系、事件、行為等直觀呈現給用戶，實現全網安全可視。
以上為演示圖，非真實圖片
武漢協和醫院網絡安全負責人有感而發：“我院信息化建設規模不斷擴大，數據越來越集中、來源越來越多元化。全網威脅感知及業務可視，大大提升了醫院網絡安全運營效率，節省了人員資源成本。”
海量數據精準檢測：快速定位風險點
深信服安全感知管理平臺SIP通過多重機制（攻擊結果判斷、告警聚合、AI消減等）大幅縮減海量告警數量，并將告警日志聚合成事件清晰分類，讓用戶快速定位有效威脅事件，方便用戶“對癥下藥”。
7*24小時安全托管服務：事件響應更高效
深信服安全感知管理平臺SIP可接入安全托管服務MSS，提供7*24小時的安全托管專家值守，高效對抗全時段的攻擊行為，實現分鐘級事件響應。
▲ 以上為演示圖，非真實圖片
深信服安全運營中心擁有400+服務交付和應急響應團隊，通過每年萬億級日志分析，沉淀了1000+真實安全用例，對威脅事件的預判更全面、響應更及時。
大安全時代，網絡攻擊手段層出不窮。在面對“伺機而動”的各類威脅時，扛起生死的醫療機構，需具備更強、更系統的網絡安全運營能力。
守護醫療網絡安全，既是把握時間，也是守護生命。武漢協和醫院攜手深信服，建設一體化的網絡安全運營體系，在保障醫療信息系統高效運營的同時，牢牢把握醫療網絡安全“主動權”，全力打好這場網絡安全持久戰。
