English日本語
业务布景
国度对网络安全越来越器重，，一旦产生网络安全事务压力通过网安——卫健委——分管院长层层传递，，而传统安整个系让信息科无法有效相识内部安全情况，，两眼一摸黑，，无法回应辅导“我就是要绝对安全”的要求。医疗行为的特殊性决定了医疗数据的真实性，，蕴含患者的姓名、春秋、居住地址、电话、病史、银行账户等信息，，蕴含着重要的财富价值，，成为了不良黑客的香饽饽。别的医疗数据的重要水平能够与银行相媲美，，对数据和业务的实时性要求很高，，用信息科的话说要达到：：数据一点不能丢，，业务一刻不能停。所以，，一旦数据被加密，，无论面对焦心期待就医的患者，，还是面对上级部门的问责，，都让医院压力倍增，，不惜价值先把数据复原再说。勒索病毒得手如此容易，，也让黑客乐此不疲。
医院内网PC客户端较多，，且无数无密码、短缺补�。倍救砑爸们榭霾尾畈黄耄贾挛薹ń杏行У陌踩卫恚τ凇奥惚肌弊刺�。医疗行业特殊性导致445、3389无法关闭，，无法从本原阻断勒索、挖矿病毒的传布蹊径。
随着医院发展，，采购各类医疗设备较多，，操作系统过期的医疗设备也是网络攻击者的重要蹊径�：：枚嘁搅粕璞钢柿坑胖剩诵泄Ψ虺ぃ行┛赡鼙Ｕ显诵惺暌陨�。医疗设备操作系统过期，，存在先天安全缝隙，，由于医疗设备的特殊性这些缝隙往往不能实时修复，，网络攻击者便有了可乘之机。
安全需要
? 构建齐全防御架构，，有效进行风险鉴别与预测；；
? 全天候持续安全检测能力；；
? 全面威胁精准阻断及全方位响应与溯源能力；；
? 实现实时数据备份与复原；；
? 提高全院人员安全意识。
解决规划
结合勒索病毒个性、攻击道理、用户近况等方面分析，，用户已经具备肯定的安全防护措施，，但在对于勒索病毒的检测和响应方面，，仍存在诸多不及。本规划将借鉴IPDRR架构来逐步成立用户风险鉴别能力、安全防御能力、安全检测能力、安全响应能力与安全复原能力，，最终实现风险可视化，，防御自动化，，响应自动化的安全指标，，保险用户业务的安全。
本架构步骤论参考了NIST Cybersecurity Framework，，SABSA，，ISO27000，，Gartner等汇报资料。在这样的布景下，，基础架构安满是基石，，持续监控分析是主题。之后，，基于IPDRR能力框架实现“事前、事中、过后”的全过程覆盖，，从原来以防护能力为主题的模型，，转向以检测能力为主题的模型，，最终形成安全问题闭环。
1. 事前-风险鉴别与预测
鉴别用户有线、无线网络的环境、资产情况、互联网露出的端口、服务、地址等等一系列内容信息。以便在勒索病毒出现的第一时刻可能急剧明确自身网络所面对的风险情况。
2. 事前-攻击防御
早年期风险识此外各个层面，，发展针对勒索病毒的网络安全加固及防护措施。
3. 事中-持续安全检测
即便我们采取了好多安全防御措施，，但是事实上没有攻不破的网络,也没有绝对的安全，，我们采取的一系列措施只是为了提高攻击者的攻击门槛，，所以我们还应加强网络安全检测能力，，以应对勒索病毒以其他方式突破我们防线的潜在隐患。
4. 过后-急剧响应与复原
针对层层防御、层层检测的伎俩，，那也没法子绝对的预防安全事务的产生，，由于攻击者与防守者正本就处在一个持久匹敌的过程中。所以为了尽可能将安全事务造成的影响降到最�。颐怯Τ闪⒂行У南煊苛┘笆荼阜萦敫丛胧绕涫钦攵岳账鞑《菊庋髡判约康墓セ鳎颐潜匾薅仁挛竦娜┥ⅲし朗荼欢褚馍境鬯榈�。
整体部署示意图：：
涉及产品及服务：：
天清汉马下一代防火墙（AV�？？椋飓懼斩税踩霸品衿靼踩珹PT检测，，态势感知平台，，超融合探针，，天清无线安全，，缝隙扫描（三合一），，天清网络接入节制系统，，书生云ARS灾备系统，，邮件安全治理系统，，页面防篡改，，应急响应服务，，运维值守服务，，安全意识教育等。
规划优势
? 找不着
事前，，通过露出面鉴别，，从资产、配置治理、缝隙治理等维度，，全方位的明确自身存在的风险点与露出面，，而后基于威胁谍报赋能，，全网态势威胁预测，，精准的把握风险，，在攻击者提议攻击之前进行事前封堵，，削减攻击面，，让攻击者无处可寻。
? 进不来
事前，，在天堑出口、互联网利用、有线无线、补丁与配置、人员安全意识教育等多层面来做的一系列加固工作，，保障无论攻击者是选取社工垂钓、还是暴力破解、还是缝隙利用均无法等闲突破防护内部防护系统。
? 动不了
事中，，在主机层面、横向与纵向流量，，及无线层面发展攻击威胁的检测工作，，通过态势感知系统构建统一监测系统，，配套专业的安全值守人员，，全天候进行事务的综合研判分析。
过后，，基于产品与产品之间协同联动措置能力，，实现一键封堵查杀。最终通过专业应急响应服务，，来对事务进一步分析溯源与取证。
确保埋伏在网络内部的攻击者动不得、不敢动。
? 赚不着
过后，，基于日常的数据备份措施及专业的应急响应服务支持，，保障即便被攻击者成功加密的数据，，也能够最终得到挽回，，让攻击者无利可图，，攻击主张功亏一篑。而不必要面对巨大不确定性，，破费巨额资金支付赎金。
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
