“一站式”准入�； ；； ；；；；な萸寰� 解读深圳市人民医院的“最严标准”
“电子病历、影像数据、临床诊疗、疫苗研究……医疗数据是医院最名贵的财产之一。。。 。。因此面临清静与便当之间的矛盾，，，，，我们医院在信息化建设方面的原则是，，，，，绝不会在清静标准上举行妥协。。。 。。”深圳市人民医院王院长这样体现。。。 。。
作为深圳第一家“三级甲等”医院，，，，，深圳市人民医院深知医疗数据的主要价值，，，，，以及关于社会民生的特殊意义。。。 。。因此，，，，，在信息化和网络清静的建设之路上，，，，，深圳市人民医院始终坚持更高要求、更严标准，，，，，向清静事务“零事故”的目的而起劲。。。 。。经由近几年的探索和实践，，，，，深圳市人民医院在数据清静，，，，，尤其是终端清静准入方面，，，，，开发出了一条值得业界借鉴的蹊径。。。 。。
8000多个终端，，，，，意味着8000多个薄弱点
“在规模和综合实力方面，，，，，深圳市人民医院是全市领先的三甲医院，，，，，而在信息化建设方面，，，，，医院更是给予了极高的重视水平和投入力度，，，，，并积累了大宗的名贵数据，，，，，这也让我们更容易成为攻击者的目的。。。 。。”王院长体现。。。 。。
据先容，，，，，深圳市人民医院始建于1946年，，，，，前身是宝安县人民医院，，，，，1979年随着深圳经济特区的建设，，，，，更名为深圳市人民医院。。。 。。现已生长成为一个功效齐全、装备先进、人才结构合理、手艺实力雄厚，，，，，集医疗、科研、教学、住院医师规培、保健为一体的深圳市最大的现代化综合性医院。。。 。。
随着《网络清静法》、《数据清静法》相继出台，，，，，网络清静是天下上下高度关注的问题。。。 。。但在现实事情中，，，，，网络清静事情保存很浩劫度，，，，，集中体现在以下几个方面：
首先是许多人的网络清静意识薄弱，，，，，对数据泄露危害知之甚少。。。 。。
“以医院为例，，，，，一些医护职员、专家、科研职员，，，，，他们营业熟练，，，，，专业能力很强，，，，，但网络清静意识不强，，，，，对网络清静攻防手艺更是知之甚少。。。 。。现实事情中可能将电脑等装备无意外联，，，，，使名贵的医疗数据袒露在外网，，，，，很容易让攻击者到手。。。 。。”医院协会信息分会会长、深圳市人民医院信息手艺部李科长对医院数据面临的危害深有感伤。。。 。。
Verizon曾宣布的一篇网络清静报告显示，，，，，在全天下规模内，，，，，医疗行业是内部威胁高于外部威胁的唯逐一个行业，，，，，内部从业职员对医疗数据的走漏抵达了惊人的水平。。。 。。要阻止这种情形，，，，，除了必需要增强员工的清静意识之外，，，，，还需要通过手艺手段提高身份认证的清静性，，，，，并做到清静追溯、责任到人。。。 。。
其次是终端数目多，，，，，类型重大，，，，，地区疏散，，，，，防不堪防。。。 。。
据先容，，，，，深圳市人民医院有四个院区，，，，，地理位置相对疏散，，，，，种种终端多达8000多个，，，，，包括电脑、打印机、移动终端、自助机、大屏幕等。。。 。。这些装备都和主要营业及敏感数据相关。。。 。。在攻击者眼中，，，，，8000多个终端就犹如8000多个攻击入口。。。 。。仅靠手艺很难防住所有薄弱环节。。。 。。
再者是接入情形重大，，，，，准入手段简单。。。 。。
除了数目多之外，，，，，深圳市人民医院的终端接入方法多种多样，，，，，包括上万个有线网口、HUB或NAT装备接入以及无线WIFI接入等多种形式，，，，，接入形式不统一，，，，，缺少标准的准入认证流程不但给网络治理造成了重大的困扰，，，，，缺少认证的网络接入也给网络清静防护造成重大的挑战。。。 。。大宗的信息接入点缺少端口级的准入防护计划，，，，，仅使用简朴的IP-MAC绑定战略，，，，，外部终端直接修改网卡MAC即可接入有线网络，，，，，或直接接入无线网络，，，，，使得医院内网在攻击者眼中近乎不设防。。。 。。
最后是黑客手段越来越高明，，，，，新型攻击形式层出不穷。。。 。。
凭证意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心《2020年全球高级一连威胁(APT)年度报告》显示，，，，，2020年，，，，，医疗卫生行业首次凌驾政府、金融、国防、能源、电信等领域，，，，，成为全球APT运动关注的主要目的，，，，，全球23.7%的APT运动事务与医疗卫生行业相关。。。 。。由于APT的目的性很是强，，，，，攻击目的明确，，，，，一连时间长，，，，，不达目的不撒手，，，，，对医院威胁很大。。。 。。
从病毒查杀到“一站式”准入清静，，，，，深圳市人民医院的清静进阶
面临层出不穷的清静危害，，，，，深圳市人民医院意识到，，，，，终端清静不但仅局限于恶意代码提防、病毒查杀、误差修补等方面。。。 。。首先，，，，，要包管医院清静建设知足合规标准要求，，，，，这是清静底线。。。 。。其次，，，，，还需要针对终端建设起从接入感知、资产发明、认证授权、清静检查、隔离修复、会见控制到入网追溯的“一站式”准入清静治理步伐，，，，，实现从事前接入发明、事中接入治理、事后接入审计的整体清静防护计划，，，，，并且需支持多种装备类型举行统一准入治理。。。 。。
更详细来说，，，，，包括五个方面：
第一是资产发明与识别。。。 。。
医院一直有新装备接入，，，，，以及端点的刷新转变，，，，，导致装备资产情形不清晰，，，，，无法做到统一接入清静治理，，，，，经�； ；； ；；；；岜⒆什畔⒉蝗⒆什ナУ惹樾�，，，，，更无法建设完善的装备规范化接入治理机制。。。 。。
第二是身份认证与授权。。。 。。
由于网络界线越来越模糊，，，，，开放性越来越强，，，，，深圳市人民医院意识到，，，，，若是差池接入医院的用户和装备举行身份与权限的甄别，，，，，不受任何检查和限制的话，，，，，医院开放式网络将为恶意会见和入侵提供很是便当的条件，，，，，接纳简朴的攻击手艺便可造成重大的破损，，，，，同时容易增添焦点数据泄露危害。。。 。。
第三是合规检查与评估。。。 。。
医院有大宗的事情终端，，，，，若是有“亚康健”终端接入内部网络，，，，，如：主要补丁没有装置、危害端口、不法外联等，，，，，随时都可能成为“准时炸弹”。。。 。。以2017年肆虐全网的“永恒之蓝”事务为前车之鉴，，，，，一旦攻击者使用高危端口和误差等实现大规模撒播，，，，，就会给医院带来不可估量的损失。。。 。。以是，，，，，医院必需对终端举行合规检查和清静性评估才华接入网络。。。 。。
第四是装备异常监测。。。 。。
医院终端接入较量疏散、数目又很是重大，，，，，泛起仿冒和挟制无法阻止，，，，，需要举行监测和时间追踪。。。 。。
第五是入网追溯审计。。。 。。
只有知己知彼，，，，，才华百战不殆。。。 。。治理员还需要相识什么人、什么时间、是什么装备、从那里接入了医院网络，，，，，都有哪些清静危害项、网络接入情形等，，，，，需要全程追溯和审计。。。 。。
与天擎实现一体化，，，，，安排和运维本钱显著下降
2019年12月最先，，，，，深圳市人民医院和多家网络清静厂商举行了接触，，，，，经由对产品性能、场景应用、可实验性等多方面综合较量之后，，，，，最终选择了和意昂体育-科技赋能场景,让娱乐更有趣!相助，，，，，为其提供终端清静准入（NAC）整体解决计划。。。 。。
“在网络攻防对抗中，，，，，终端向来是攻防双方的必争之地。。。 。。”李科长体现，，，，，一方面是终端防御难，，，，，由于终端数目重大、操作系统各异、用户清静意识薄弱等问题，，，，，容易成为突破口； ；； ；；；；另一方面，，，，，终端又是所有网络攻击的“着陆点”，，，，，焦点主要数据的承载设施，，，，，一旦终端失陷，，，，，或者直接数据泄密被窃，，，，，或者成为攻击者横向移动的跳板，，，，，危害极大。。。 。。
图：802.1x认证
为此，，，，，意昂体育-科技赋能场景,让娱乐更有趣!终端清静准入系统（NAC），，，，，知足了医院多个方面的需求。。。 。。
首先接纳端口级准入手艺，，，，，完全知足政策合规要求，，，，，为医院提供可靠清静包管。。。 。。
医院属于关系国计民生的卫生行业，，，，，也是国家网络空间清静的组成部分，，，，，应切合国家关于网络与要害信息基础设施、云盘算、大数据、等保2.0等相关的清静政策标准、执律例则和指导文件的要求，，，，，在合规的基础上思量整体清静包管计划设计，，，，，尤其要切合国家《网络清静法》的要求。。。 。。
“现在医院接纳了最严酷的802.1x端口模式认证，，，，，包管每一个接入到网络中的终端均需要举行认证，，，，，其严酷水平在业内是少见的。。。 。。”李科长体现。。。 。。
据意昂体育-科技赋能场景,让娱乐更有趣!工程师先容，，，，，这是IEEE制订关于用户接入网络的认证标准，，，，，它作为最为严酷的端口级准入手艺，，，，，未经身份认证与合规验证的终端接入交流机端口，，，，，除eapol报文外无法传输任何网络流量。。。 。。同时认证通事后也受授权战略控制，，，，，仅可以会见指定的目的地点。。。 。。
可以说，，，，，意昂体育-科技赋能场景,让娱乐更有趣!NAC计划不但包管了用户网络或装备接入内部网络的清静可信，，，，，�； ；； ；；；；T基础设施的稳固运行和数据清静，，，，，同时也知足国家或行业的清静手艺规范要求。。。 。。
其次是一体化治理，，，，，解决了古板散兵模式的安排难题，，，，，降低运维本钱。。。 。。
在已往，，，，，清静准入和终端清静软件往往是相互自力的，，，，，这给治理和安排带来了一些难题。。。 。。而意昂体育-科技赋能场景,让娱乐更有趣!NAC可以基于天擎集中统一治理，，，，，可在天擎“一体化”平台对引擎装备举行集中战略下发、装备批量升级、装备统一监测、区域分权治理等方法，，，，，顺应超大规模用户的安排，，，，，多种无邪的手段知足大型网络架构下的营业治理需求，，，，，解决了古板方法的自力治理、散兵模式的安排难题。。。 。。
同时，，，，，这种一体化治理显著减轻了用户运维职员的事情量。。。 。。另一方面，，，，，由于NAC和天擎终端清静举行一体化的联动，，，，，使得终端只需翻开一个历程，，，，，阻止多历程对盘算资源的消耗。。。 。。
第三是旁路安排可不改变既有架构，，，，，实验本钱更低。。。 。。
意昂体育-科技赋能场景,让娱乐更有趣!NAC计划的最显著优势就是安排更无邪。。。 。。NAC可接纳旁路安排方法，，，，，对网络情形依赖较小，，，，，不改变用户网络架构，，，，，支持集中和漫衍式安排方法。。。 。。并且，，，，，该产品支持多种准入手艺混淆安排模式，，，，，可实现焦点区域的准入控制、终端层的准入控制、接入层界线的准入控制，，，，，知足差别场景下的应用安排需求。。。 。。
最后是支持多种认证方法，，，，，知足用户入网多样性需求。。。 。。
天擎强制合规组件支持多凭证认证方法，，，，，支持用户名密码、主机MID、MAC、快速认证应用准入等多种凭证认证方法，，，，，支持多条件绑定认证入网，，，，，知足用户入网多样性需求建设多层入网防护系统，，，，，兼容与AD、LDAP等联动认证。。。 。。同时，，，，，它确保实名制统一认证治理，，，，，使终端接入治理变得清静、透明、可控，，，，，知足信息清静治理要求。。。 。。
强管控显著降低危害，，，，，清静事务实现“零事故”
“我们使用最严酷的清静准入制度，，，，，初期给医院的医生、科研职员及相关员工带来的操作未便等问题，，，，，是显而易见的。。。 。。”李科长回忆到，，，，，“刚最先部分科室，，，，，例如急诊科，，，，，反响较量多，，，，，但磨合一段时间之后，，，，，各人意识到清静的须要性和主要性，，，，，很快顺应了新的清静准入治理系统。。。 。。”
“清静不可抱有幸运心理，，，，，严酷合规是意昂体育-科技赋能场景,让娱乐更有趣!红线，，，，，不可妄想便当就放弃清静”。。。 。。王院长重复强调了清静意识的主要性。。。 。。据先容，，，，，随着时间的推进，，，，，以及清静准入项目的实验，，，，，这些清静意识和理念，，，，，逐渐渗透到深圳市人民医院每个员工的头脑意识之中，，，，，整个清静的要求，，，，，不再是肩负，，，，，而是一样平常的习惯。。。 。。
清静准入项目上线到现在，，，，，深圳市人民医院真正实现了清静事务“零事故”，，，，，相比之前每年有数起的情形，，，，，有了立竿见影的显著效果。。。 。。不但云云，，，，，在每年组织的实战攻防演习中，，，，，深圳市人民医院均实现了焦点目的“零失陷”的佳绩。。。 。。
2023.10
29881
Copyright ? 2014-2026 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣!
京ICP备16020626号-8 京公网安备 11000002002064号
微信公众号
官方抖音号