3月22—24日，由廣東省醫(yī)院協(xié)會(huì)主辦的“2024年華南醫(yī)院信息網(wǎng)絡(luò)大會(huì)”在珠海國(guó)際會(huì)展中心盛大召開(kāi)。大會(huì)匯聚眾多醫(yī)療信息化領(lǐng)域精英，共同探討如何借助信息化力量，全面推進(jìn)華南地區(qū)醫(yī)療衛(wèi)生信息化建設(shè)水平。聯(lián)軟科技攜旗下最新防勒索網(wǎng)絡(luò)安全底座方案及醫(yī)院配發(fā)Pad管理等行業(yè)解決方案亮相，吸引了廣泛關(guān)注。

當(dāng)前全球范圍內(nèi)勒索病毒肆虐，導(dǎo)致醫(yī)院停診事件時(shí)有發(fā)生。為解決由勒索病毒大面積入侵而導(dǎo)致業(yè)務(wù)長(zhǎng)期中斷的問(wèn)題，聯(lián)軟科技推出了防勒索網(wǎng)絡(luò)安全底座方案，幫助企事業(yè)單位守住底線風(fēng)險(xiǎn)。

網(wǎng)絡(luò)安全底座解決方案是基于聯(lián)軟在業(yè)內(nèi)領(lǐng)先的終端安全能力而設(shè)計(jì)的。它以網(wǎng)絡(luò)訪問(wèn)控制為核心，為實(shí)現(xiàn)核心業(yè)務(wù)系統(tǒng)在勒索病毒大規(guī)模入侵時(shí)不中斷或能夠快速恢復(fù)，從數(shù)據(jù)中心（服務(wù)器）和接入側(cè)（終端）兩個(gè)方面入手，控制病毒橫向傳播、優(yōu)化跨域訪問(wèn)與數(shù)據(jù)交換、減少人為失誤以及加強(qiáng)重點(diǎn)保護(hù)，通過(guò)內(nèi)部接入控制（UniNAC）、外部接入控制（UniSDP）、跨域數(shù)據(jù)安全擺渡（UniNXG）、跨域應(yīng)用安全控制（UniWSG/UniAPI）、網(wǎng)絡(luò)安全策略管理（UniNSPM）以及幻影（UniNID）六大產(chǎn)品聯(lián)動(dòng)配合，確保上述四個(gè)重點(diǎn)工作的落地，最終實(shí)現(xiàn)“終端安全隔離”、“數(shù)據(jù)中心橫向傳播控制”、“優(yōu)化訪問(wèn)關(guān)系及減少暴露面”、“預(yù)測(cè)攻擊路徑”以及“早期入侵發(fā)現(xiàn)和欺騙”五個(gè)重要場(chǎng)景的安全防護(hù)需求。方案的整體框架簡(jiǎn)稱(chēng)“一個(gè)核心、兩個(gè)方面、四個(gè)焦點(diǎn)、六個(gè)抓手”。

與傳統(tǒng)防勒索方案相比，聯(lián)軟防勒索網(wǎng)絡(luò)安全底座方案有諸多顯著優(yōu)勢(shì)。

首先，在傳統(tǒng)的防勒索方案里，大多數(shù)網(wǎng)絡(luò)防御多以阻止入侵為首要目標(biāo)，由防火墻、IPS、殺毒、態(tài)勢(shì)感知、EDR等組成的安全“馬奇諾防線” 普遍被繞過(guò)。聯(lián)軟網(wǎng)絡(luò)安全底座解決方案不聚焦“一兵一卒”的損失，將核心目標(biāo)放在防止勒索病毒大面積入侵上，旨在保證即使有勒索病毒入侵，業(yè)務(wù)也能永續(xù)不停。

此外，在傳統(tǒng)的防勒索方案中，通常采用的數(shù)據(jù)備份方式在面對(duì)大規(guī)模的勒索攻擊時(shí)難以實(shí)現(xiàn)業(yè)務(wù)的快速恢復(fù)。一方面，備份系統(tǒng)往往不會(huì)備份操作系統(tǒng)本身，即使進(jìn)行了備份，同時(shí)恢復(fù)數(shù)千臺(tái)虛擬主機(jī)也需要耗費(fèi)大量時(shí)間。另一方面，勒索攻擊通常屬于高級(jí)持續(xù)性威脅（APT）攻擊，大多數(shù)具有潛伏期。一旦發(fā)現(xiàn)攻擊，確定使用哪個(gè)時(shí)間點(diǎn)的數(shù)據(jù)進(jìn)行恢復(fù)就變得困難。如果選擇較早的數(shù)據(jù)進(jìn)行恢復(fù)，系統(tǒng)配置可能已發(fā)生多次變更，導(dǎo)致恢復(fù)配置的時(shí)間延長(zhǎng)。同時(shí)，對(duì)于大型機(jī)構(gòu)而言，終端數(shù)量龐大，一旦數(shù)百甚至數(shù)千臺(tái)計(jì)算機(jī)受到勒索病毒感染，僅終端系統(tǒng)的恢復(fù)就需要耗費(fèi)大量人力和時(shí)間。

從落地角度看，傳統(tǒng)方案涉及端點(diǎn)、網(wǎng)絡(luò)、數(shù)據(jù)備份等部署，方案復(fù)雜、投入大、維護(hù)成本高。而網(wǎng)絡(luò)安全底座抓住網(wǎng)絡(luò)訪問(wèn)控制這一核心，結(jié)合備份域來(lái)達(dá)到底線風(fēng)險(xiǎn)控制目標(biāo)，落地更簡(jiǎn)單。

從設(shè)計(jì)理念看，網(wǎng)絡(luò)安全底座有創(chuàng)新性地采用了容錯(cuò)與彈性設(shè)計(jì)理念，利用網(wǎng)絡(luò)架構(gòu)優(yōu)勢(shì)，實(shí)現(xiàn)高效防御與快速恢復(fù)，建立核心業(yè)務(wù)系統(tǒng)的備份，實(shí)現(xiàn)底線風(fēng)險(xiǎn)管控；可用安全數(shù)據(jù)交換系統(tǒng)來(lái)替代傳統(tǒng)的API網(wǎng)關(guān)和防火墻，實(shí)現(xiàn)更安全的數(shù)據(jù)交換；利用幻影技術(shù)來(lái)保護(hù)重點(diǎn)、核心域不被輕易找到、攻破。

網(wǎng)絡(luò)安全底座解決方案是聯(lián)軟科技在全球勒索病毒泛濫、各行各業(yè)頻繁受襲的背景下提出來(lái)的通用型網(wǎng)絡(luò)安全解決方案，可被有效應(yīng)用于各行各業(yè)，助力守護(hù)企業(yè)網(wǎng)絡(luò)安全的底線風(fēng)險(xiǎn)。當(dāng)然，面對(duì)醫(yī)療Pad平板電腦等智能終端的安全接入、數(shù)據(jù)防泄密、桌面管理、安全運(yùn)維等等具體問(wèn)題，聯(lián)軟同樣提供了許多行之有效的解決方案，并廣泛應(yīng)用于北京協(xié)和醫(yī)院、四川大學(xué)華西醫(yī)院、上海交通大學(xué)醫(yī)學(xué)院附屬瑞金醫(yī)院、中山大學(xué)附屬第一醫(yī)院、復(fù)旦大學(xué)附屬華山醫(yī)院、北京大學(xué)人民醫(yī)院、北京友誼醫(yī)院等知名醫(yī)療機(jī)構(gòu)。

現(xiàn)場(chǎng)，聯(lián)軟科技展位也吸引了一波又一波的人潮，多家醫(yī)院信息化負(fù)責(zé)人及公司代表蒞臨交流學(xué)習(xí)、洽談合作。

通過(guò)此次大會(huì)，聯(lián)軟科技全面展示了在醫(yī)療信息化建設(shè)中的經(jīng)驗(yàn)與成果，幫助醫(yī)療行業(yè)客戶將信息化、智能化的管理方式投入到為智慧醫(yī)院建設(shè)的工作中。后續(xù)，網(wǎng)絡(luò)安全底座解決方案也將進(jìn)一步整合軟件管理等功能，并依據(jù)聯(lián)軟防勒索“五位一體”方案持續(xù)完善，從底線風(fēng)險(xiǎn)管控到入侵檢測(cè)與響應(yīng)全方位守護(hù)，給客戶帶去更嚴(yán)密的保護(hù)和更安全的選擇。