上個月勒索病毒的爆發事件應該令很多人記憶猶新，病毒的瘋狂肆虐再次給全球的信息化安全敲響了警鐘，根據《2016年互聯網安全威脅報告》顯示，醫療行業已成為發生數據泄露最多的行業。無獨有偶，美國衛生與公民服務部(HHS)的統計數據表明，近3年來影響超過500人次的醫療信息泄露事件發生次數沒有大幅度增長，但是受泄露所影響的人數呈現出“爆發式”增長。

　　醫療行業信息安全陰影不散

　　據一份研究報告指出，關于醫療IT系統的漏洞三分之一都在近兩年內被“白帽子”發現上報。其中包括有的是醫院信息系統建設漏洞，有的是互聯網醫療公司網站漏洞，幾乎涵蓋了當前所有與互聯網醫療相關的方方面面。泄露的內容也頗為驚人，包含了大量的患者基本信息和病歷信息。

　　如果將所有攻擊事件進行回溯，可以發現兩個重要的變化。

　　黑客入侵成為主要的直接泄露原因。近兩年以來，黑客入侵和非法登陸事件次數明顯增多，已經取代了被竊成為最主要的泄露原因。從泄露的人數上來看，黑客入侵也在近兩年內泄露人數快速增長的主要原因。

　　服務器是造成信息大量泄露的主要渠道。因服務器泄露所影響的人數占到了總人數的89%，這與之前所發現的黑客入侵事件逐年增多有關。

　　醫療行業需要什么樣的信息安全

　　相對與計算和性能，安全是醫療行業信息系統需要考慮的首要目標。

　　醫療行業的信息系統面臨兩個層面的安全風險：

　　首先是數據泄露的風險，由于行業本身的特殊性，信息系統本身保存了大量的個人信息、財務信息和健康信息等多種敏感數據，一旦泄露容易引發很嚴重的后果;

　　另一個則是網絡安全漏洞的風險，攻擊者可以通過某些漏洞控制醫療行業的網絡系統，進而可以實施勒索等行為。

　　基于醫療行業在網絡安全方面的特定需求，一個有效的安全解決方案至少要涵蓋下面這幾項功能。

　　實時監測：實時監測主要包括對(云)服務器的實時監控，并對安全風險及時告警

　　全面防護：比如從終端安全、應用安全、數據安全等多個維度進行全面的安全防護。

　　完整審計：定期或實時對數據訪問行為和數據使用情況進行完整審計。

　　快速響應：基于對終端安全狀態的實時監測，對即將發生或者正在發生的安全事件進行快速溯源和響應。

　　安全狗基于上述需求，提供了基于大數據分析的云安全管理平臺安全狗·云壘，可為醫療行業提供實時全面的安全防護能力。安全狗·云壘提供了從宿主機環境、虛擬化資源池到虛擬機系統一體化的縱深安全防御體系、全面降低云環境的安全風險和攻擊面，保護云資產的安全，可對云環境的安全風險、攻擊威脅進行統一分析和安全管控。

　　安全狗·云壘直擊“安全痛點”

　　安全狗·云壘可以第一時間攔截黑客的惡意掃描、暴力破解和網絡利用漏洞等多種網絡層面攻擊。

　　防暴力破解：攔截針對遠程桌面、SSH、數據庫、FTP等應用的暴力破解行為。

　　防網絡漏洞探測和利用：識別并攔截網絡層面的漏洞利用和探測，包括針對操作系統、數據庫應用等網絡漏洞，漏洞庫支持云端更新。

　　防惡意掃描：攔截針對各種端口的惡意掃描、漏洞掃描行為。

　　防云端黑IP：同步安全狗云端黑IP列表，第一時間攔截和預警。

　　端口安全策略：支持嚴格和寬松兩種模式端口安全策略，保護端口安全。

　　在安全風險的管理上，安全狗·云壘可以準確識別系統漏洞與病毒后門，減少服務器被入侵的風險。

　　漏洞補丁識別、管理及批量修復：通過批量體檢，自動識別系統可能面臨的風險，及時發現系統漏洞、數據庫風險、高危賬號、病毒文件和木馬文件，并給予批量管理和修復。

　　網頁后門識別：網頁后門是包括醫療行業在內的機構網站最易被潛入的風險之一，安全狗·云壘可以主動識別多種網頁后門，在管理者賬戶中體現，及時消除隱患。

　　應用配置風險識別及修復：及時識別應用配置風險并通過相應策略修復，可以發現并解決安全管理人員不易發現的配置問題。

　　系統賬號、權限風險識別及修復：系統賬號和權限風險是企業安全管理中面臨的常見問題，安全狗·云壘可以及時發現系統帳號和權限風險，并通過設置和操作進行修復。

　　病毒檢測與查殺：安全狗·云壘利用多重引擎對服務器、網站進行檢測和查殺，及時發現病毒并在管理界面反饋。

　　安全狗·云壘還可提供7*24小時的實時云監控，為用戶提供多元化的自動監控體系，并提供多種告警方式以保證及時預警，幫助用戶實現服務器及網站運行狀態全掌握，實施排查運維故障。

　　羅馬并非一天可以建成，建設醫療信息安全“護城墻”任重而道遠。國內醫療行業的信息化如火如荼，與此同時信息安全的跟進也將成為“進行時”。安全狗將利用多年的安全防護管理經驗和技術，為醫療行業的用戶提供可靠的安全防護產品和服務。