CA88

æ交需求
*
*

*
*
*
ç«‹å³æ交
点击â€ç«‹å³æ交†，表明我ç†è§£å¹¶åŒæ„ 《CA88科技éšç§æ¡æ¬¾ã€‹

logo

    产å“与æœåŠ¡
    解决方案
    技术支æŒ
    åˆä½œå‘展
    关于CA88
    申请试用
      案例 | CA88科技助力å—阳医专第一附属医院数æ®å®‰å…¨è¿›é˜¶é˜²æŠ¤
      å‘布时间：2022-05-09 阅读次数： 1980 次

      éšç€ã€Šæ•°æ®å®‰å…¨æ³•ã€‹ã€ã€Šå…³é”®ä¿¡æ¯åŸºç¡€è®¾æ–½å®‰å…¨ï¼›ã¬è¶µè´°â…°é™¡é‹ˆè¯µç•”⒈；ã—Ä返确ü婕唇绞凳 ，数æ®å®‰å…¨å—到越æ¥è¶Šå¤šçš„关注。我国医疗数字化改é©å‘展迅速 ，医疗数æ®å®‰å…¨ã€ä¸ªäººéšç§ï¼›ã•å¥ˆä¾é¦Šæ‰¾å«œæš‡。å—阳医专第一附属医院æºæ‰‹CA88科技 ，多管é½ä¸‹ã€å¤šæŽªå¹¶ä¸¾ ，通过以数æ®åº“审计ã€æ•°æ®åº“防水åã€æ•°æ®çº§å®¹ç¾ã€æ•°æ®è¿è¡Œå®‰å…¨ç®¡ç†å¹³å°ã€è¯ºäºšé˜²å‹’索等产å“组æˆçš„æ•°æ®å®‰å…¨ç»¼åˆè§£å†³æ–¹æ¡ˆ ，构建全é¢ç«‹ä½“çš„æ•°æ®å®‰å…¨ä¿éšœä½“ç³» ，解决日常数æ®ä½¿ç”¨è¿‡ç¨‹ä¸­é‡åˆ°çš„风险与å¨èƒ ，åŒæ—¶ä¿éšœæ ¸å¿ƒä¸šåŠ¡çš„连续性与高å¯ç”¨æ€§ ，为医院的业务拓展ä¿é©¾æŠ¤èˆª。


      一ã€å®¢æˆ·éœ€æ±‚背景简介

      å—阳医专第一附属医院是豫西å—唯一一所集临床治疗ã€åŒ»å­¦æ•™è‚²å’ŒåŒ»å­¦ç ”究为一体的国家三级甲等综åˆåŒ»é™¢ ，å—阳医学高等专科学校直属教学医院 ，豫西å—大型综åˆè¯Šç–—中心。


      4757-a2884ce5c149a9efe205725b7ff4e007


      ç»è¿‡å¤šå¹´ç½‘络安全建设 ，医院已åˆæ­¥å®žçŽ°ç½‘络风险的ååŒé˜²æŠ¤ä¸Žæ£€æµ‹èƒ½åŠ› ，并且通过了等级ï¼›ã’馄。然而数æ®ä½œä¸ºåŒ»é™¢çš„核心信æ¯èµ„产 ，ä¾ç„¶é¢ä¸´è¯¸å¤šå¨èƒé£Žé™© ，如è¿è§„访问ã€éžæ³•ç»Ÿæ–¹ã€æ•°æ®é­ç¯¡æ”¹ã€æ‚£è€…ä¿¡æ¯æ³„露等安全事件；传统网络安全设备的部署和防护ä½ç½®å†³å®šäº†æ— æ³•å¯¹æ ¸å¿ƒæ•°æ®è¿›è¡Œå…¨é¢æœ‰æ•ˆçš„ï¼› ，ç»è¿‡è¯„估分æž ，医院目å‰åœ¨æ•°æ®å®‰å…¨é˜²æŠ¤æ–¹é¢éœ€è¦è¡¥é½ä»¥ä¸‹çŸ­æ¿ï¼š


      1ã€ä¸šåŠ¡è¿žç»­æ€§æ— æ³•ä¿éšœ ，目å‰ç”µå­ç—…历与HIS系统都部署在åŒä¸€å°æœåŠ¡å™¨ä¸Š ，一旦系统出现软硬件故障时 ，会造æˆä¸šåŠ¡ä¸­æ–­。


      2ã€æ•°æ®åº“è¿ç»´å»¶ç»­ä¼ ç»Ÿçš„“被动救ç«å¼â€æœåŠ¡ ，ä¾é ä¸šåŠ¡ç³»ç»Ÿå¯ç”¨æ€§ã€å¯é æ€§ã€ä¸šåŠ¡è¯·æ±‚等业务问题驱动。


      3ã€æ•°æ®åº“ä¸å®šæ—¶å‡ºçŽ°æ­»é”ã€SQLå ç”¨æ€§èƒ½è¿‡é«˜ç­‰çŽ°è±¡ ，无法åŠæ—¶æœ‰æ•ˆå®šä½åˆ°é—®é¢˜å‘生的原因 ，影å“正常业务开展。


      4ã€ç¬¬ä¸‰æ–¹åŽ‚商人员较多 ，且å¯ä»¥è®¿é—®åˆ°é™¢å†…æ•æ„Ÿæ•°æ® ，缺少对数æ®çš„访问控制与æ“作行为检测手段。


      5ã€äº‹åŽè¿½æº¯å®¡è®¡æŽªæ–½ç¼ºå¤± ，无法对数æ®çš„æ“作访问进行审计分æž。


      6ã€é¢‘å‘的勒索病毒攻击事件 ，对医院核心业务系统造æˆæ½œåœ¨å¨èƒ。一旦“中招†，将é¢ä¸´ä¸šåŠ¡åœæ‘† ，数æ®æ— æ³•è§£å¯†çš„情形。


      二ã€CA88科技具体措施


      å…¨é¢ã€ç²¾ç¡®å®¡è®¡


      æ•°æ®åº“审计能够实时地ã€æ™ºèƒ½åœ°è§£æžç½‘络上和被审计数æ®åº“相关的登录ã€æ³¨é”€ ，对数æ®åº“表和字段的æ’å…¥ã€åˆ é™¤ã€ä¿®æ”¹ã€æŸ¥è¯¢ã€æ‰§è¡Œå­˜å‚¨è¿‡ç¨‹ç­‰æ“作 ，能够精确到SQLæ“作语å¥ ，并能åŠæ—¶åˆ¤æ–­å‡ºè¿è§„æ“作行为并进行记录ã€æŠ¥è­¦ ，实现数æ®åº“的实时监控 ，从而在网络上建立起一套数æ®å®‰å…¨å‘Šè­¦å’Œå®¡è®¡æœºåˆ¶ ，为数æ®åº“系统的安全è¿è¡ŒåŠäº‹åŽå®¡è®¡æ供有力ä¿éšœ。


      0682-a665faf82b17c8bf3560e5688942a8b0


      图 1CA88æ•°æ®åº“审计系统


      内部人员风险管控


      æ•°æ®åº“防水å能够通过登录控制引擎 ，实现多因素的数æ®åº“身份准入核查。包括：IP&MACã€æ•°æ®åº“账户ã€ä¸­é—´ä»¶ã€å®¢æˆ·ç«¯è¿žæŽ¥å·¥å…·ç­‰；采用特æƒç”¨æˆ·æƒé™æŽ§åˆ¶åŠŸèƒ½ ，隔离oracleæ•°æ®åº“DBAå’ŒSchemaUser账户天然å¯è®¿é—®æ•æ„Ÿæ•°æ®çš„æƒé™。并且ç¦æ­¢ç¬¬ä¸‰æ–¹è¿ç»´ã€å¼€å‘人员使用SYS用户访问æ•æ„Ÿæ•°æ® ，通过审计？槭凳奔嗫赜敫婢ス娣梦市形。


      fc1f-dff19c72a90259264b2f1533f2fdb54f

      图 2CA88æ•°æ®åº“防水å


      自动ã€æ™ºèƒ½è¿ç»´


      æ•°æ®åº“è¿è¡Œå®‰å…¨ç®¡ç†å¹³å°å†…置数æ®åº“è¿ç»´å·¥å…·ç®±ä¸Žç›‘控大å± ，能够覆盖数æ®åº“日常è¿ç»´åœºæ™¯ ，包括巡检平å°ã€æ€§èƒ½ä¼˜åŒ–ã€æ•…障处ç†ç­‰ä¸åŒç±»åž‹å·¥å…· ，èžåˆAI技术æ供智能预测和趋势分æž。释放è¿ç»´åŽ‹åŠ› ，å³ä¾¿æ˜¯å°ç™½ç”¨æˆ·ä¹Ÿèƒ½è½»æ¾å®žçŽ°æ•°æ®åº“å¤æ‚çš„è¿ç»´å’Œç®¡ç†å·¥ä½œ ，æå‡è¿ç»´å·¥ç¨‹å¸ˆçš„è¿ç»´æ•ˆçŽ‡。


      baa5-f0a6a189797ad29993482625595aab41

      图 3CA88æ•°æ®åº“è¿è¡Œå®‰å…¨ç®¡ç†å¹³å°


      勒索病毒防御


      在医院核心数æ®åº“上安装数æ®é˜²å‹’索；ãŸçªÐ¤ ，防勒索客户端采用主动防护的模å¼ ，利用底层驱动技术 ，监控所有进程的写æ“作 ，对数æ®åº“åŠæ–‡ä»¶çš„“写â€æ“作判断 ，对于éžæ³•å†™æ“作进行阻断 ，å¯ä»¥æœ‰æ•ˆæ‹¦æˆªå‹’索病毒攻击 ，ï¼›ãšè¯µæ°–莶æ§æ‚£ç”¨。


      a40b-3fbef0c4cd1001f2240a19ad09e247be

      图 4诺亚防勒索系统



      业务连续性ä¿éšœ


      通过DBRAæ•°æ®çº§å®¹ç¾ç³»ç»Ÿå¯¹å—阳医专第一附属医院电å­ç—…历系统ã€HIS系统数æ®åº“进行ä¿éšœ ，实现本地åŒæœºæˆ¿çš„æ•°æ®çº§å®¹ç¾å»ºè®¾。数æ®çº§å®¹ç¾ç³»ç»Ÿèƒ½å¤Ÿåœ¨ç”Ÿäº§ç³»ç»Ÿå’Œå®¹ç¾ç³»ç»Ÿä¹‹é—´å½¢æˆå¯ä»¥ç›¸äº’切æ¢ ，相互æ¢å¤çš„容ç¾å…³ç³» ，生产系统出现异；蚣苹谖㪠，生产系统å¯ä»¥ç®€å•çš„切æ¢è‡³å®¹ç¾ç³»ç»Ÿ ，容ç¾ç³»ç»Ÿæ›¿ä»£ç”Ÿäº§ç³»ç»Ÿæä¾›æœåŠ¡；生产系统硬设备å¤åŽŸä¹‹åŽ ，容ç¾ç³»ç»Ÿåˆå§‹åŒ–åŽå¯ä»¥å›žåˆ‡è‡³ç”Ÿäº§ç³»ç»Ÿ。已多次æˆåŠŸå助医院进行切æ¢æ¼”练 ，并在实际ç¾éš¾è€ƒéªŒä¸­é¡ºåˆ©å¸®åŠ©å®¢æˆ·ä¿éšœæ­£å¸¸ä¸šåŠ¡çš„平稳è¿è¡Œ。


      b559-364ddccf9d4b8509c376bb235b30cae9

      图 5CA88DBRAæ•°æ®çº§å®¹ç¾


      三ã€æ”¶ç›Šï¼šå®ˆæŠ¤åŒ»ç–—æ•°æ®å®‰å…¨ ，助力智慧医疗


      1ã€ä½“系化的安全防护

      从全局性策略出å‘ ，以互è”互通的安全技术为ä¿éšœ ，以平å°åŒ–的管ç†å·¥å…·ä¸ºæ”¯æ’‘ ，辅以长期å¯é çš„安全è¿ç»´ä¿éšœå’Œè§„范化的安全管ç† ，æ­å»ºå‡ºçœŸæ­£èƒ½å¤Ÿæœ‰æ•ˆå¯¹æŠ—å¨èƒ ，ä¿éšœåº”用的数æ®å®‰å…¨ä½“ç³»。


      2ã€æž„建了纵深的防御体系

      针对医院核心系统综åˆé‡‡ç”¨æ³„露防护ã€å…¥ä¾µé˜²æŠ¤ã€é£Žé™©å†…控ã€å®‰å…¨å®¡è®¡ç­‰å¤šç§æŠ€æœ¯å’ŒæŽªæ–½ ，实现数æ®çš„å¯ç”¨æ€§ã€å®Œæ•´æ€§å’Œä¿å¯†æ€§ï¼› ，并充分考虑å„ç§æŠ€æœ¯çš„组åˆå’ŒåŠŸèƒ½çš„互补性 ，åˆç†åˆ©ç”¨æŽªæ–½ ，从外到内形æˆä¸€ä¸ªçºµæ·±çš„安全防御体系 ，ä¿éšœä¿¡æ¯ç³»ç»Ÿæ•´ä½“的安全ï¼›ã¤èŠ°。


      3ã€æå‡å‹’索病毒防御能力

      通过防勒索系统对核心业务数æ®åº“的安全ï¼› ，利用独创数æ®åº“文件防勒索；㲠，实现未ç»è¿‡æŽˆæƒçš„è¿è§„应用ã€æ¶æ„代ç ã€æ¶æ„进程等勒索病毒无法对å—ï¼›ã•å¥ˆå‹Ÿå’Œæ•°æ®è¿›è¡ŒåŠ å¯†æˆ–ç ´å ，全é¢é˜²å¾¡å„ç§æœªçŸ¥å‹’索病毒的侵袭 ，æ供核心数æ®ï¼›ã¤èŠ°。


      4ã€æ高数æ®åº“安全è¿è¡Œæ•ˆçŽ‡

      实现7*24å°æ—¶å®žæ—¶ç›‘控数æ®åº“ ，æå‰æ„ŸçŸ¥å¥åº·å’Œå®‰å…¨éšæ‚£ ，快速定ä½æ•…障点ï¼›æ供多元化的工具 ，帮助è¿ç»´äººå‘˜é«˜æ•ˆä¾¿æ·çš„ä¿éšœæ•°æ®åº“çš„è¿è¡Œå®‰å…¨ ，实现数æ®åº“巡检ã€é”处ç†ã€å®‰å…¨æ£€æµ‹ã€æ•°æ®åº“自动化部署等 ，åŒæ—¶å®žçŽ°å¯¹æ•°æ®åº“è¿è¡Œå‘展的趋势分æžå’Œé¢„测等 ，ä¿è¯æ•´ä¸ªä¸šåŠ¡ç³»ç»Ÿæ•°æ®åº“çš„è¿è¡Œå¯ç”¨。


      5ã€æ»¡è¶³åˆè§„è¦æ±‚

      满足网络安全法ã€ISO27701ã€ç­‰ä¿2.0ã€æ•°æ®å®‰å…¨ç®¡ç†åŠžæ³•ã€DSMM以åŠåŒ»ç–—行业相关政策åˆè§„è¦æ±‚。



      上一æ¡ï¼šåŠ¨æ€ | 4月网络与数æ®å®‰å…¨é‡è¦æ”¿ç­–法规ã€æ–‡ä»¶æ±‡æ€»
      下一æ¡ï¼šCA88科技助力金èžä¸šåŠ¡åº”急切æ¢ç®¡ç†
      CA88手机客户端(官网)CA88ä¼šå‘˜ç™»å½•å…¥å£ å…费试用
      CA88手机客户端(官网)CA88ä¼šå‘˜ç™»å½•å…¥å£ æœåŠ¡çƒ­çº¿
      CA88手机客户端(官网)CA88会员登录入å£

      马上咨询

      400-811-3777

      CA88手机客户端(官网)CA88ä¼šå‘˜ç™»å½•å…¥å£ å›žåˆ°é¡¶éƒ¨
      ã€ç½‘站地图】