國聯(lián)易安：聚焦數(shù)字醫(yī)療安全 防患于未然

目前，隨著計算機技術(shù)、信息技術(shù)應(yīng)用于醫(yī)療行業(yè)的整個業(yè)務(wù)體系，數(shù)字醫(yī)療的概念應(yīng)運而生并受到熱捧。數(shù)字醫(yī)療不僅能夠優(yōu)化病人就診流程、提高診斷準(zhǔn)確率、完善病人電子病歷，而且可以實現(xiàn)醫(yī)療設(shè)備與醫(yī)院專家的資源共享，從根本上解決“看病難、看病貴”的問題。

對此，國內(nèi)領(lǐng)先的專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和數(shù)據(jù)安全產(chǎn)品系統(tǒng)與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)——國聯(lián)易安市場研究專家表示：無論是從醫(yī)療制度改革，還是從技術(shù)應(yīng)用發(fā)展來看，醫(yī)療數(shù)字化都是大趨所勢。近年來，數(shù)字醫(yī)療進入日新月異的快速發(fā)展期，但醫(yī)療行業(yè)在數(shù)字化過程當(dāng)中面臨的安全問題也日益凸顯。

醫(yī)院的網(wǎng)絡(luò)通常包括內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)主要有HIS、PACS、RIS等重要業(yè)務(wù)系統(tǒng)，外網(wǎng)是辦公、門戶網(wǎng)站等，兩張網(wǎng)之間物理隔離或通過網(wǎng)閘相連。數(shù)字化醫(yī)療建設(shè)要求實現(xiàn)信息共享，構(gòu)建業(yè)務(wù)互聯(lián)互通體系，這樣就會造成入網(wǎng)的設(shè)備、接口端增多，使得原有的網(wǎng)絡(luò)結(jié)構(gòu)再重組、重構(gòu)，安全隱患增加。譬如，輸液泵、核磁共振、X光機、心臟監(jiān)護儀等重要醫(yī)療設(shè)備，有可能成為被網(wǎng)絡(luò)攻擊勒索的對象。網(wǎng)絡(luò)攻擊者通過開發(fā)軟件的漏洞，可以控制醫(yī)療網(wǎng)絡(luò)，能遠程控制心臟除顫儀、心臟起搏器、胰島素泵等醫(yī)療設(shè)備，一旦醫(yī)療設(shè)備的網(wǎng)絡(luò)安全出了問題，受影響的就不只是醫(yī)療信息安全，患者的生命也將無法保障。

從醫(yī)療行業(yè)被勒索病毒入侵的方式上看，勒索病毒主要通過系統(tǒng)漏洞入侵和端口爆破，然后利用永恒之藍漏洞工具包傳播，一旦不法黑客得以入侵內(nèi)網(wǎng)，還會利用更多攻擊工具在局域網(wǎng)內(nèi)橫向擴散。

數(shù)字經(jīng)濟的健康成長離不開網(wǎng)絡(luò)安全保障體系長效健全。國聯(lián)易安下一代勒索病毒防御系統(tǒng)，通過對服務(wù)器與終端行為數(shù)據(jù)的持續(xù)監(jiān)控，對服務(wù)器與終端數(shù)據(jù)進行主動檢測和關(guān)聯(lián)分析，對檢測出的安全威脅實時處置防御，可以實現(xiàn)對安全事件的快速響應(yīng)和威脅根源的快速定位。

國聯(lián)易安下一代勒索病毒防御系統(tǒng)，憑借國聯(lián)易安多年對惡意代碼的研究，運用人工智能技術(shù)，開發(fā)了基于AI技術(shù)的多維度勒索病毒檢測算法，構(gòu)建了對勒索病毒及其變種的動態(tài)識別模型，具備了對勒索病毒及其變種的識別能力、檢測能力、防御能力的自我進化特點，可以最大程度地防患于未然。

關(guān)于國聯(lián)易安

北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。

審核編輯黃宇