醫療衛生行業的內網安全問題

隨著國家醫改工作的不斷深入開展，醫院的信息化建設也突顯其重要性。醫院信息化建設起步較早，多數單位目前的網絡規劃與系統設計都是建立在原有基礎上，不能適應區域醫療等新的發展要求。醫院對系統應用連續性、出現故障后，對系統恢復的及時性，對網絡系統的響應時間；對事件處理的實時性等要求都很高。因此對信息系統工作也有更高標準。

在醫院內外網隔離的情況下，內網由于欠缺安全防護手段。內部威脅可來自員工、供應商或其他使用者，他們不小心通過USB介質或其他存儲設備或瀏覽受感染的網站方式感染惡意威脅，從而感染到企業網絡。

私自使用U盤進行娛樂資源的傳輸成為管理員極其頭疼的問題，稍有不慎即有可能通過U盤產生全網的病毒感染。

內部員工整體安全意識不足，接入設備不及時升級系統補丁的現象普遍存，無法對這些安全規范進行統一強制管理，這種情況下安全性低下的單臺終端極易成為影響全網的威脅來源和跳板，造成重大安全事件的發生，帶來巨大的安全風險。

亞信安全威脅管理解決方案

面對上述的醫院內部網絡安全狀況，亞信安全已經準備好了一種全新的應對辦法。威脅管理解決方案，目的是識別和應對下一代網絡威脅。通過監控網絡，檢測傳統的安全產品無法偵測的隱藏惡意威脅和破壞性的應用，威脅管理解決方案集成亞信安全“云安全”技術，在惡意威脅到達網絡之前予以攔截，同時對威脅環境提供更詳細的分析，從而對感染終端提供更廣泛的清除和強制策略解決方案。

威脅管理解決方案（Threat Discovery Appliance-簡稱TDA）包括下面兩大功能：

?威脅發現—檢測企業內部網絡中的安全威脅和破壞應用

?威脅管理服務—先進的威脅相關性服務，發現隱藏威脅，提供個性化的威脅報告，事故分析以及威脅建議。

威脅管理解決方案優勢及價值

?反應更快

使用先進的行為檢測和相關性算法，TDA可在早期檢測到已知和未知的惡意威脅。自動的、無需代碼的清除方法可以快速地移除已知和未知的惡意威脅，醫院能在惡意威脅傳播之前將其捕獲。

?前瞻性的安全規劃

威脅管理解決方案能幫助信息部門創建一個更為清晰的網絡安全狀況視圖，增加對醫院網絡安全弱點和威脅的根源了解，有助于進行前瞻性的基礎設施規劃。

?節省成本

自動清除能夠節省時間、改善IT資源分配并且節約相關成本。威脅發現和威脅緩解能在早期檢測并阻止網絡中可能對相關應用和服務造成破壞的惡意行為，從而節約帶寬資源。

?管理更方便

通過集中管理界面，可以方便地管理威脅和事件信息，還能提供事件報表、補救方案和執行總結報表。

?不會中斷服務

選擇靈活的網外部署，確保不會中斷現有的服務。