English日本語
业务布景
国度对网络安全越来越器沉 ，，，，，，一旦产生网络安全事务压力通过网安——卫健委——分管院长层层传递 ，，，，，，而传统安整个系让信息科无法有效相识内部安全情况 ，，，，，，两眼一摸黑 ，，，，，，无法回应辅导“我就是要绝对安全”的要求。。。。。。。。医疗行为的特殊性决定了医疗数据的真实性 ，，，，，，蕴含患者的姓名、春秋、居住地址、电话、病史、银行账户等信息 ，，，，，，蕴含着沉要的财富价值 ，，，，，，成为了不良黑客的香饽饽。。。。。。。。另表医疗数据的沉要水平能够与银行相媲美 ，，，，，，对数据和业务的实时性要求很高 ，，，，，，用信息科的话说要达到：数据一点不能丢 ，，，，，，业务一刻不能停。。。。。。。。所以 ，，，，，，一旦数据被加密 ，，，，，，无论面对焦心期待就医的患者 ，，，，，，还是面对上级部门的问责 ，，，，，，都让医院压力倍增 ，，，，，，不惜价值先把数据复原再说。。。。。。。。勒索病毒得手如此容易 ，，，，，，也让黑客乐此不疲。。。。。。。。
医院内网PC客户端较多 ，，，，，，且无数无密码、短缺补丁 ，，，，，，杀毒软件装置情况参差不齐 ，，，，，，导致无法进行有效的安全治理 ，，，，，，根基处于“裸奔”状态。。。。。。。。医疗行业特殊性导致445、3389无法关关 ，，，，，，无法从本原阻断勒索、挖矿病毒的传布蹊径。。。。。。。。
随着医院发展 ，，，，，，采购各类医疗设备较多 ，，，，，，操作系统过期的医疗设备也是网络攻击者的沉要蹊径。。。。。。。。好多医疗设备质量优质 ，，，，，，运行功夫长 ，，，，，，有些可能保障运行十年以上。。。。。。。。医疗设备操作系统过期 ，，，，，，存在先天安全缝隙 ，，，，，，由于医疗设备的特殊性这些缝隙往往不能实时建复 ，，，，，，网络攻击者便有了可乘之机。。。。。。。。
安全需要
? 构建齐全防御架构 ，，，，，，有效进行风险鉴别与预测；；；；；；
? 全天候持续安全检测能力；；；；；；
? 全面威胁精准阻断及全方位响应与溯源能力；；；；；；
? 实现实时数据备份与复原；；；；；；
? 提高全院人员安全意识。。。。。。。。
解决规划
结合勒索病毒个性、攻击道理、用户近况等方面分析 ，，，，，，用户已经具备肯定的安全防护措施 ，，，，，，但在对于勒索病毒的检测和响应方面 ，，，，，，仍存在诸多不及。。。。。。。。本规划将借鉴IPDRR架构来逐步成立用户风险鉴别能力、安全防御能力、安全检测能力、安全响应能力与安全复原能力 ，，，，，，最终实现风险可视化 ，，，，，，防御自动化 ，，，，，，响应自动化的安全指标 ，，，，，，保险用户业务的安全。。。。。。。。
本架构步骤论参考了NIST Cybersecurity Framework ，，，，，，SABSA ，，，，，，ISO27000 ，，，，，，Gartner等汇报资料。。。。。。。。在这样的布景下 ，，，，，，基础架构安满是基石 ，，，，，，持续监控分析是主题。。。。。。。。之后 ，，，，，，基于IPDRR能力框架实现“事前、事钟注过后”的全过程覆盖 ，，，，，，从原来以防护能力为主题的模型 ，，，，，，转向以检测能力为主题的模型 ，，，，，，最终形成安全问题关环。。。。。。。。
1. 事前-风险鉴别与预测
鉴别用户有线、无线网络的环境、资产情况、互联网露出的端口、服务、地址等等一系列内容信息。。。。。。。。以便在勒索病毒出现的第一时刻可能急剧明确自身网络所面对的风险情况。。。。。。。。
2. 事前-攻击防御
早年期风险识此外各个层面 ，，，，，，发展针对勒索病毒的网络安全加固及防护措施。。。。。。。。
3. 事中-持续安全检测
即便我们采取了好多安全防御措施 ，，，，，，但是事实上没有攻不破的网络,也没有绝对的安全 ，，，，，，我们采取的一系列措施只是为了提高攻击者的攻击门槛 ，，，，，，所以我们还应加强网络安全检测能力 ，，，，，，以应对勒索病毒以其他方式突破我们防线的潜在隐患。。。。。。。。
4. 过后-急剧响应与复原
针对层层防御、层层检测的伎俩 ，，，，，，那也没法子绝对的预防安全事务的产生 ，，，，，，由于攻击者与防守者正本就处在一个持久匹敌的过程钟祝。。。。。。。所以为了尽可能将安全事务造成的影响降到最幼 ，，，，，，我们应成立有效的响应伎俩及数据备份与复原措施 ，，，，，，尤其是针对勒索病毒这样主张性极强的攻击 ，，，，，，我们必要限度事务的全网扩散 ，，，，，，预防数据被恶意删除粉碎等。。。。。。。。
整体部署示意图：
涉及产品及服务：
天清汉马下一代防火墙（AV模浚�？？？？？椋� ，，，，，，天珣终端安全 ，，，，，，景云服务器安全 ，，，，，，APT检测 ，，，，，，态势感知平台 ，，，，，，超融合探针 ，，，，，，天清无线安全 ，，，，，，缝隙扫描（三合一） ，，，，，，天清网络接入节造系统 ，，，，，，书生云ARS灾备系统 ，，，，，，邮件安全治理系统 ，，，，，，页面防篡改 ，，，，，，应急响应服务 ，，，，，，运维值守服务 ，，，，，，安全意识教育等。。。。。。。。
规划优势
? 找不着
事前 ，，，，，，通过露出面鉴别 ，，，，，，从资产、配置治理、缝隙治理等维度 ，，，，，，全方位的明确自身存在的风险点与露出面 ，，，，，，而后基于威胁谍报赋能 ，，，，，，全网态势威胁预测 ，，，，，，精准的把握风险 ，，，，，，在攻击者提议攻击之前进行事前封堵 ，，，，，，削减攻击面 ，，，，，，让攻击者无处可寻。。。。。。。。
? 进不来
事前 ，，，，，，在天堑出口、互联网利用、有线无线、补丁与配置、人员安全意识教育等多层面来做的一系列加固工作 ，，，，，，保障无论攻击者是选取社工垂钓、还是暴力破解、还是缝隙利用均无法等闲突破防护内部防护系统。。。。。。。。
? 动不了
事中 ，，，，，，在主机层面、横向与纵向流量 ，，，，，，及无线层面发展攻击威胁的检测工作 ，，，，，，通过态势感知系统构建统一监测系统 ，，，，，，配套专业的安全值守人员 ，，，，，，全天候进行事务的综合研判分析。。。。。。。。
过后 ，，，，，，基于产品与产品之间协同联动措置能力 ，，，，，，实现一键封堵查杀。。。。。。。。最终通过专业应急响应服务 ，，，，，，来对事务进一步分析溯源与取证。。。。。。。。
确保埋伏在网络内部的攻击者动不得、不敢动。。。。。。。。
? 赚不着
过后 ，，，，，，基于日常的数据备份措施及专业的应急响应服务支持 ，，，，，，保障即便被攻击者成功加密的数据 ，，，，，，也能够最终得到挽回 ，，，，，，让攻击者无利可图 ，，，，，，攻击主张功亏一篑。。。。。。。。而不必要面对巨大不确定性 ，，，，，，破费巨额资金支付赎金。。。。。。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号 
京公网安备11010802024551号
