聯(lián)軟科技緊隨用戶業(yè)務(wù)需求而不斷進步,我們整理出了一些常用的醫(yī)療行業(yè)解決方案,今天為大家介紹的是:醫(yī)院勒索病毒防控解決方案。
需求來源
自2017年5月一種名為WannaCry的勒索病毒爆發(fā)以來,部分醫(yī)院成為主要攻擊對象之一,勒索病毒從爆發(fā)到現(xiàn)在一直處于持續(xù)活躍的狀態(tài)。
此外,在全國三甲醫(yī)院中,有247家醫(yī)院檢出了勒索病毒,以廣東、湖北、江蘇等地區(qū)檢出勒索病毒最多?;ヂ?lián)網(wǎng)時代,隨著移動醫(yī)療、AI醫(yī)療影像、電子病歷等等數(shù)字化程序的普及,面對未知、突發(fā)性的勒索病毒,采取主動事前防御的辦法,無疑是保護醫(yī)院信息安全的重中之重。
解決方案
以聯(lián)軟科技UniNID系統(tǒng)、LeagView終端安全系統(tǒng)與騰訊TAV云查殺系統(tǒng)為基礎(chǔ)的《醫(yī)院勒索病毒防控解決方案》,能很好解決勒索病毒的帶來的安全問題。該方案包括:
● 漏洞修復(fù):
支持修復(fù)Windows客戶端的系統(tǒng)高危漏洞,同時提供功能性更新補丁,防止勒索病毒利用高危系統(tǒng)漏洞攻擊;
● 終端安全防護:
可對自助設(shè)備的軟件、漏洞、外設(shè)、注冊表等進行統(tǒng)一安全管理,如對自助終端上運行的軟件進行標(biāo)準(zhǔn)化管理,防止惡意程序和偽裝系統(tǒng)進程運行;
● 自助設(shè)備仿冒行為控制:
支持基于設(shè)備類型、IP、MAC、設(shè)備名、操作系統(tǒng)、流量特征、行為特征的設(shè)備仿冒檢測,當(dāng)發(fā)現(xiàn)設(shè)備仿冒時,系統(tǒng)會發(fā)出告警或者自動阻斷;
● 異常/惡意行為發(fā)現(xiàn)控制:
通過威脅情報、惡意行為感知、幻影等技術(shù),可以智能發(fā)現(xiàn)自助終端的異常訪問,異常接入位置等行為;也可發(fā)現(xiàn)僵尸主機、勒索軟件、APT攻擊等惡意行為,并可進行強制下線、管理員提醒等控制。
業(yè)務(wù)價值
該方案能滿足所有行業(yè)的勒索病毒防御要求:
● 全面封鎖勒索病毒、黑客攻擊的傳播渠道、系統(tǒng)漏洞;
● 能夠檢測到病毒傳播和黑客攻擊全過程,形成全攻擊鏈檢出能力;
● 可發(fā)現(xiàn)APT攻擊行為、勒索軟件行為、僵尸網(wǎng)絡(luò)等異常的網(wǎng)絡(luò)行為;
● 可監(jiān)測自助終端的安全合規(guī)態(tài)勢,并可對仿冒接入等異常行為和APT攻擊等惡意行為進行預(yù)警和控制,從原來的被動防御轉(zhuǎn)為主動防御。
目前,目前聯(lián)軟的安全產(chǎn)品已在安徽省立醫(yī)院、北京友誼醫(yī)院、北大人民醫(yī)院、上海交通大學(xué)附屬瑞金醫(yī)院、復(fù)旦大學(xué)附屬中山醫(yī)院、四川大學(xué)華西第二醫(yī)院等醫(yī)院中成功部署。聯(lián)軟科技會不斷創(chuàng)新,用過硬的產(chǎn)品和優(yōu)質(zhì)的服務(wù)保障企業(yè)網(wǎng)絡(luò)安全、可靠、高效。