一、需求背景分析

   当前，国内医（yī）疗信息化建设进（jìn）展如火如（rú）荼开展（zhǎn），已成为（wéi）我（wǒ）国信息化建设（shè）一（yī）个重要的组（zǔ）成部分。医疗信息系统发展应该（gāi）为分为三个阶段。
   第一阶段是（shì）以财务核算（suàn）为中心HIS系统信息化阶段（duàn）
   第二阶段是以医生工作站及（jí）电子病历为核心的临床信（xìn）息系（xì）统CIS信息（xī）化阶段。
   第三（sān）阶（jiē）段则以信息（xī）资源共享为（wéi）基础的区域医疗卫生（shēng）服务（wù）GMIS阶段。
   目前三级医（yī）院几乎都开展了信息化建（jiàn）设，二级及以下（xià）级别的医院中80%以（yǐ）上已（yǐ）经开展了信息化建设，大多数以HIS 系统为主。HIS 系统的应用基本成熟并逐步扩展应用（yòng），医生工（gōng）作站（zhàn）和护（hù）士工作站不断（duàn）普及，导医系统更加完善；无线（xiàn）应用（yòng）技术快（kuài）速发展，手（shǒu）持终（zhōng）端应用逐渐扩展。CIS 系（xì）统正（zhèng）在逐步深入，PACS、RIS 等系统应用（yòng）逐渐成熟，EMR（电子病历）正在被越（yuè）来越多的医院试用和采用，手术麻醉（zuì）、重症监护等系统应用（yòng）得（dé）到推（tuī）广。从（cóng）2007 年开始的数字化医（yī）院集成平（píng）台稳（wěn）步发展（zhǎn），但是（shì）整（zhěng）合难度较大，目前发（fā）展较慢。
   而当前我国医疗机（jī）构逐渐从第一阶段HIS信（xìn）息化过渡到CIS为主信息化（huà）阶段。在此同时，医疗的（de）其（qí）他系统（tǒng）PACS(影响存档（dàng）及通信系统)、RIS（放射（shè）科信（xìn）息系统）、LIS（实验室信息系统（tǒng））、病理（lǐ）信息系统（PIS）、手术（shù）信息（xī）系统（ORIS）以及（jí）网络（luò）管（guǎn）理（lǐ）、网络安全等也得到加强推广，逐步实现“以收费为中心”到“以病人为中心”的数字化医疗转变。

   二、行（háng）业现状

   现今大部分三甲医院都已经实现信（xìn）息化（huà）第一阶段，并且已经步（bù）入第二阶（jiē）段，也就是说以财务核算为中心的HIS系（xì）统，PACS/RIS/LIS等业务（wù）相关系统都（dōu）已经（jīng）部署。建设阶段完成后，保障系统安全稳定（dìng）的运行是现今医疗行业所关注的。医院IT的架构（gòu）也随着业务级科技进步变得复杂，医（yī）院的 IT系统正面临如下风险与（yǔ）挑战（zhàn）。
1. 用户对（duì）业务持续（xù）性要求不断加大。
2. 无法预知的it硬（yìng）件设备的（de）损（sǔn）坏，造成业务中断与数据（jù）丢失。
3. 难以避免的人为操作失误（wù），导致意外（wài）宕机与关键数据丢失（shī）。
4. 行（háng）业规（guī）则变化（huà）对企（qǐ）业的业务稳定性更高（gāo）的要求。
5. 应（yīng）用业务及服务器随着公司的发展会逐渐增多带来双（shuāng）机成本（běn）的增（zēng）加。
6. 多业务（wù）持续（xù）性（xìng）需（xū）求。
  三、解决方（fāng）案

1. 传统（tǒng）就诊解决方案

   互联网攻击（jī）多种多样（yàng），难（nán）以保证（zhèng）绝对安全（quán），因此互联网防护措施宜采取多（duō）层防护，针对不同区域的业务类型的安（ān）全风（fēng）险建立不同的防（fáng）护措施，同时持续监控（kòng）安全风（fēng）险，逐渐（jiàn）完善的防护体系（xì）。

• 降（jiàng）低资产价值

  具备条件（jiàn）的医（yī）院可以建立互联网交换区，单独部署互（hù）联网业务应用服务器（qì）和（hé）数据库服务器，定期将内网部分（fèn）时间段的数据同步到互联网服务器（qì）中，降低对外提（tí）供的资产价值。不具备条件的医院可（kě）将前置服务（wù）器等对（duì）外提（tí）供服务的设备集中部署在前置服务区，便（biàn）于内网服务器访问控制（zhì）措施（shī）落实。

• 多级访（fǎng）问（wèn）控制

   访（fǎng）问控（kòng）制（zhì）措施是网络防护（hù）的第一步，也是最重要的（de）一步，采取“最小必要原（yuán）则”建立多级访问控制（zhì）措施，保障（zhàng）各级服务器（qì）安全，防（fáng）止病毒传（chuán）播扩散。互联网用户仅允许访（fǎng）问（wèn）互联网应用地（dì）址，互联网应用（yòng）仅允许访问前置（zhì）服务（wù）器（qì）。基于业务系统使用（yòng）端口（kǒu）情况，建立访问控（kòng）制白名（míng）单，仅允许前置服务器访（fǎng）问内网核心服务（wù）器（qì）指定端口。

• 多层防御措施

   互联网访（fǎng）问量巨大，其中夹杂着众多非法访问（wèn），给医院的网（wǎng）络（luò）和设备带来极大的负担。因（yīn）此应（yīng）对访问流（liú）量进行过滤，
阻断恶意访问行为。优（yōu）先过滤阻（zǔ）断网（wǎng）站（zhàn）攻击（jī），包括网（wǎng）站篡改等，维护医院形（xíng）象。进（jìn）行用（yòng）户身（shēn）份（fèn）验证，防止数据盗取、
网页（yè）爬虫等行为（wéi），同（tóng）时对网站的（de）连接行为（wéi）进行防护（hù），防止DDoS攻击（jī）行为导致网络拥堵（dǔ），影响互联网业务开展。最后
对（duì）病（bìng）毒进行全面检查和过（guò）滤，防止病毒进入内（nèi）网核心区域（yù），保证内网业（yè）务稳定运行。

• 持续安全（quán）审计

   随着（zhe）黑客技术（shù）的发展和医院业（yè）务发展，不同阶（jiē）段面临着不同的网络安全风（fēng）险。因此（cǐ）应持续审计网络流量，识别可（kě）能
存在的恶意行为，对恶（è）意行为进（jìn）行分析，调（diào）整安全防护策略，持续优化安全防护体系。

 2.自助终端解决（jué）方案

    网络安全领域，漏（lòu）洞是重（chóng）点。没有漏（lòu）洞，也就没有了可被攻击的弱点（diǎn）。但（dàn）是（shì）漏洞本身（shēn）并非活跃威（wēi）胁，而且漏洞数量实
在太多，用户难（nán）以分辨需解决什么漏洞，又该按何种（zhǒng）顺（shùn）序处（chù）理。同时，漏（lòu）洞修复后是否会影响自助终端设（shè）备功能正常
运行也是医疗领域（yù）一大问题。针对这些问题，可通过风险识别、诊断分析、攻（gōng）击阻断、漏洞修复（fù）四个步（bù）骤做到风（fēng）险可
知、安全可（kě）控（kòng）保证自助终端设备（bèi）全（quán）生命周期安全运行。

• 分（fèn）险识别

   全面扫（sǎo）描自（zì）助（zhù）发卡机、打印工作站、多功能一体（tǐ）机、挂号缴费机等各（gè）类自助终端，检查设备存在漏洞生成漏洞扫描报
告，为（wéi）用户提供增强网络安（ān）全性的（de）解（jiě）决方案（àn）。从结果分析来（lái）看，国外的同（tóng）类产品在漏（lòu）洞判断上通常会有上千条的报
警，但这里面不全是真正能成功的注（zhù）入点，会产生大量的噪音，给管理员带来很大的（de）压力。自助（zhù）终端防护（hù）仅报告（gào）真（zhēn）正
意义上风险点，让管理员更能集中精力来解决问题。

• 诊断分析

   快速识（shí）别各（gè）类（lèi）网（wǎng）络（luò）攻击（jī），通过智（zhì）能分（fèn）析（xī）发（fā）现被攻击（jī）主机、攻（gōng）击类（lèi）型以及被利用的漏洞。打破传统（tǒng）监控类平台因采集到
的数（shù）据无法互相沟通、彼此关联所造成（chéng）的各司其职的尴尬状况，站在（zài）运（yùn）维人员关注风（fēng）险变化（huà）的视角（jiǎo），将（jiāng）所有采集的数
据统一（yī）整合（hé）并建立科学的时间轴前后（hòu）关联分析策略，将安全（quán）监控（kòng）与IT系（xì）统各种细（xì）微变化联系在一起，以至于将安全风
险监控深入到（dào）每个（gè）细节。

• 攻击（jī）防御

   通过诊断分析结果确定被攻击主机和详细的攻击类（lèi）型，攻击类型显示出基（jī）于哪种漏洞进行了（le）攻击，发现后（hòu）及时阻断攻
击源头，避免病毒（dú）扩散（sàn），保证（zhèng）整体业务不受影（yǐng）响，并记录被（bèi）攻击漏洞。

• 漏洞修复

    通过（guò）机器统一下发（fā）或（huò）者人工操（cāo）作（zuò）的（de）方式对所有（yǒu）终端设备的（de）被利用漏洞进行修复（fù）。考虑自助终（zhōng）端（duān）设备的应用性（xìng），漏洞修
复需（xū）要结合管（guǎn）理措施（shī）进行落实，其中管理措（cuò）施主要包（bāo）括安排（pái）专有（yǒu）人员与自助服（fú）务终端设备厂商进行联（lián）系，及时协（xié）调进
行（háng）漏洞修复。

3.远（yuǎn）程医疗解决（jué）方案

    远程（chéng）医疗服务实（shí）现了多个医疗（liáo）机构间的（de）网络互联互通和信息共享，因此防护的（de）核（hé）心在于保障医疗（liáo）机构内网安全、防止
数据泄露和保障业务的（de）稳（wěn）定性。东软NetEye结合多年的医疗行业经验从边界防护、业务保（bǎo）障和数（shù）据防护（hù）三个维度设计
了一整套（tào）远程医疗安全解决方案。

• 边界防护

通过网（wǎng）络分区，明确不同网（wǎng）络区域之间的安（ān）全关系，在不同（tóng）中（zhōng）心之间数据（jù）共享关口设（shè）置安全（quán）设（shè）备，保障网络的高（gāo）扩展

性、可管（guǎn）理性和弹性，达到了一（yī）定程度的安全性；用网闸隔（gé）离（lí）各安全区域实现阻断网络（luò）中的异常流量，应用系统（tǒng）间（jiān）访
问控制（zhì）功能（néng）。

• 业（yè）务保障

远程医疗信（xìn）息系统数据中心的出口采取防DDoS措施进行安（ān）全防护，对于进（jìn）入数据中心的流量采用实时检测和（hé）清洗（xǐ）的
方（fāng）式，能够有效防御针对web、视频（pín）等远程（chéng）医疗业务系（xì）统的应用DDoS攻击。

• 数据防护（hù）

远程医（yī）疗信息系统数据（jù）中心的出口采（cǎi）取防（fáng）DDoS措（cuò）施进行安全防护，对于进入数据中心的流（liú）量（liàng）采用实时（shí）检测和清洗的
方式，能（néng）够有（yǒu）效防御针对web、视频等（děng）远程（chéng）医疗业（yè）务（wù）系统的应用DDoS攻（gōng）击。