醫療機構解決方案
Healthcare solutions
行業痛點：
多系統：
由于醫療行業的特殊性，除了日常醫療信息化系統外，各類接入醫聯網的醫療儀器均搭載了多種私有醫療通信協議，難以通過傳統的邊界安全防護系統進行統一的網絡安全管控，同時老舊設備系統的固有漏洞也增加了醫聯網系統的安全風險。
弱防護：
無線網絡應用越來越多的應用到移動醫療及醫院的行政辦公網絡中。由于未部署任何無線網絡入侵防御系統，在無線網絡使用日益普及的今天，尤其是越來越多具備聯網功能的智能設備（如具備無線投屏功能的電視屏、無線打印機等）接入無線網絡時，醫療行業缺乏有效的技術手段對環境中潛在的無線安全風險進行監控、識別和防御，無法發現和管理空域內的合法與違規無線設備，不具備對無線違規連接行為和無線入侵攻擊的防御能力。
無預警：
在無線網絡攻擊發生之時，如果攻擊未傳導到有線網絡區域，缺乏專業安全防護的無線網絡系統無法及時告警供安全人員進行威脅評估，只能依靠管理員通過人工方式進行攻擊感知，或通過較為傳統的模擬數據流的方式進行問題重現和排查，解決問題時效性較差，并且極大的增加的網絡安全運維成本，而且有時并不能解決遇到的入侵問題。
無值守：
在管理時間上，安全運維部門無法實施7*24小時無線網絡安全監控，如果無線滲透入侵行為出現在專業安全人員未能覆蓋的時間段內，醫療機構的內網信息及高價值醫療設備將會受到嚴重的安全威脅。
難管控：
對于醫療機構員工的行為，管理員無法做到端到端的規范約束。員工或外協人員在日常辦公的時候如果存在私搭熱點或是將內網主機通過無線接入非信任網絡時，將極大的增加醫療網絡被入侵的風險。
眾網威盾解決方案：
方案簡介：
醫療機構網絡安全防護建議采用威盾物聯網安全系統+無線網絡安全系統的雙重安全保障部署方式，全方位防護醫療信息系統的數據安全以及醫療電子儀器設備的通信安全。
醫療電子儀器設備保護：
眾網威盾物聯網安全系統完全滿足醫療系統的安全需求，是一套可以自動學習安全策略、分布式部署+集中式管控、適應多種組網方式的物聯網終端安全保護方案。不需要對現有網絡進行架構的改造，僅需要在數據中心建造安全控制平臺及在接入層放置保護器終端，即可完成對醫療系統主機以及各類醫療電子儀器設備的安全準入、數據加密、策略控制等多維度的安全保護。為復雜的醫療信息系統應用需求提供端到端的安全保護，避免高價值醫療設備被入侵，防止黑客通過控制醫療設備對整個網絡進行攻擊，有效保護醫療系統安全。解決醫療系統信息設備以及醫療電子儀器設備系統老舊、缺乏有效的醫聯網安全防御機制的隱患。
無線設備發現與管理：
眾網威盾無線網絡防御系統基于無線網絡二層數據鏈路層進行補強，建立一套實時監控、管理、防護、靈活的無線網絡入侵防御系統，在無線網絡核心建聯過程中增加安全防護手段，從原來三層到七層的安全防護演進為二層到七層的安全防護。通過不間斷的掃描，發現區域內所有無線AP和無線終端，無論是釣魚熱點、隱藏熱點、虛擬熱點，還是無線直連、無線橋接，都可以做到可發現、可管理、可控制。無線入侵防御系統可以協助管理部門掌握到更多的無線網絡的使用情況。解決醫療機構當前無線環境無法清晰可視化的管理難題。通過靈活設置安全規則，自動對掃描到的可疑無線熱點和終端進行防御阻斷，防止其威脅到無線醫療儀器的正常運作。解決醫療機構無線網絡難管控的安全隱患。
攻擊防范與處理：
專業的無線網絡入侵防御系統具備獨立組網的無線安全防御終端網絡，完整的無線行為檢測特征庫，可以對無線攻擊行為和內部無線行為的合規性進行實時監控，保證了無線安全防御的準確性和有效性。在無線防御系統持續布防的時間段內，可以精確識別無線網絡攻擊事件，自動進行防御，阻斷攻擊終端或者非法AP，并且通過預設方式告知管理部門，運維人員在接到系統的告警之后，通過內置的溯源取證功能對攻擊行為進行核查，定位攻擊源頭并加固既有的安全策略。解決醫療機構無線網絡入侵檢測效率低、識別率低的安全隱患。
全時監控防御：
日常維護中，管理部門借助于無線入侵防御系統，做到7X24小時實時監控無線網絡，解決醫療機構當前無線網絡無預警、無值守的安全隱患。