威尼斯(wns8885556·CHN认证)官网-Master Platform

上海某大型综合医院

数据库勒索、终端勒索、哑终端勒索威尼斯wns8885556诺亚防勒索系统主动防护，全面防范

互联网时代，移动医疗、电子病历、医学影像等数字化不断普及，医疗机构遭受网络安全风险和网络攻击与日俱增，医疗行业信息安全需敲响警钟。

在“敲诈病毒”肆虐的大安全时代，医疗机构该如何未雨绸缪，在救死扶伤的同时，保障患者信息安全？上海某大型综合医院采用了这个“预防”方案。

需求分析

不同于传统计算机病毒，中了病毒后采用重启服务器等方式就能恢复，一旦被勒索病毒“缠身”，会导致业务系统宕机、数据被加密破坏等问题，且恢复耗时耗力。医院分秒必争，若中招“勒索病毒”，导致患者无法正常就医，或是患者数据被盗取、泄露等一系列连锁反应，后果不堪设想。

来看，医院几个典型的场景：

1）终端被勒索

医生、护士等工作站的终端被勒索，导致医生无法正常开处方、下医嘱，护士无法有效开展护理工作。

2）哑终端被勒索

医院挂号系统、自助查询机等哑终端如若被勒索，导致患者无法挂号、查询，患者大量滞留。

3）数据库被勒索

数据库文件存放着核心业务系统的数据，一旦数据库文件被加密勒索，核心业务将被迫终止，长时间造成业务瘫痪，甚至于敏感数据丢失。

该综合医院非常关注数据安全和信息系统的高可用性，亟需加强自身的防勒索安全建设，希望能全面保护服务器和数据库文件安全，防止因被勒索导致丢失。

解决方案

为了帮助该医院有效解决勒索病毒安全问题，威尼斯wns.8885556推出了以“诺亚防勒索系统”事前防御解决方案，从根本源头彻底解决勒索病毒问题。诺亚防勒索系统打破传统杀毒软件基于黑名单（病毒库来防护和查杀）的技术，采用独特的底层白名单技术，对文档、数据库文件、终端、哑终端等进行主动防护。

诺亚防勒索系统分为后台管理中心和前端代理，将后台管理中心部署在该医院数据中心的服务器上，设置固定的IP地址，保证能与终端客户端联网访问；在想要保护的办公电脑和服务器上部署诺亚防勒索系统的前端代理客户端，前期已对500个终端客户端进行实时监控和保护。

图：产品部署模式

通过后台管理中心从信任应用、应用保护、文档保护三个层面设置安全策略，并且下放到各个代理的终端，根据策略进行相应的安全防护操作。比如，数据库无法通过后缀保护，威尼斯wns8885556独创应用白名单技术，指定Oracle、SqlServer、DB2等数据库类型和信任可执行程序为“白名单”，添加需要保护的现有的数据库文件，那么，只有创建者才拥有“写”权限，未授权执行程序试图修改数据库文件，将认定为可疑勒索事件，及时被拦截。

通过配置策略，对非结构化文件进行保护，只允许某些应用程序具有”写“权限。如*.docx、*.xlsx等文件，限制只有office和WPS有写权限，其他软件（含勒索软件）不能篡改。

针对医院挂号机、自助查询机等哑终端，是运行特定的应用软件的，诺亚防勒索系统提供“堡垒模式”，确保只有可信任的软件可以运行，其他任何新的软件都无法运行，勒索软件入侵后运行失败，从而无法破坏或加密数据。

方案价值

1、主动防护已知和未知的勒索病毒，全面防范勒索病毒攻击，确保信息系统的高可用和数据安全性。

2、统一的策略，安全管控各主机，无需额外增加安全管理和人力成本，大大节省了管理上所需花费的开销。

3、健全安全风险防护机制和积极响应机制，未雨绸缪，提高医院网络健壮性和抗攻击能力，在一定程度上维护医院名誉。

上一条：山东省妇幼保健院
下一条：广东某大型三甲医院

更多案例 查看更多: 中国医科大学附属盛京医院  江苏省中医院  医保基金  浙江大学医学院附属第二医院  广西某大型三甲医院 

相关产品: 诺亚防勒索 

资料下载 查看更多: 威尼斯wns.8885556公司介绍手册(2023版) 公司介绍 

数据安全手册产品手册 

热门推荐

政府解决方案

金融解决方案

医疗解决方案

教育解决方案

能源解决方案

物流交通解决方案

热门资讯

热门资讯

热门资讯

热门资讯





上海某大型综合医院

需求分析

解决方案

方案价值

热门推荐

政府解决方案

金融解决方案

医疗解决方案

教育解决方案

能源解决方案

物流交通解决方案

热门资讯

热门资讯

热门资讯

热门资讯

 

上海某大型综合医院

需求分析

解决方案

方案价值



