幼锐：为何医院容易成为黑客攻击的“靶子”
？

黑客：影响大，来钱快！

多医院：……

若何扭转这种局面
？看看乐山市儿童医院怎么做：

乐山市儿童医院（复旦大学从属儿科医院乐山分院）下分山市卫生健全委员会治理的全民事业单元，是乐山市委、市当局沉大民生工程项目，建设发展指标是建成集医疗、讲授、科延注预防保健为一体的国内一流、省内当先的三级甲等儿童专科医院。医院由复旦大学从属儿科医院掌管治理，秉承“所有为了孩子”的服务理想，致力为儿童提供高效、快捷、安全、方便的医疗保健服务。医院目前在构建下一代网络信息安全防护系统。

儿童医院以为真正的安全架构系统，应突破近几年来 “自扫门前雪”的“被动式”安全防御模式。在日趋复杂的安全威胁刻下，单一安全产品很难在被动情况下发现安全问题，同时异构等问题也导致多沉防线很可贵到统一的调度治理，给网络治理者带来巨大的治理压力。

变静态为动态，化被动为自动，是儿童医院理解的下一代医院网络信息安全架构主题理想。

2017年儿童医院选取Ggpoker官网安全态势感知解决规划的主题组件“RG-BDS大数据安全平台”，结合医院现有的防火墙、入侵防御等安全设备，构建了集“可发现”、“可协同”、“可预测”、“可怀抱”的动态安全网络防护系统。

今年，乐山儿童医院在现有的安全架构上，部署了Ggpoker官网流量探针，真正从“日志+流量”全维度打造安全防护系统。

▲动态安全防御架构系统

执行采集层：突破孤岛，统一接入

儿童医院利用基础网络、中央件、业务系统、终端、安全设备等多维度设备对安全攻击信息进行统一采集，让网络中的攻击行为无处藏身。

▲ 全网设备日志统一接入一览

除了传统安全设备，儿童医院利用RG-BDS大数据安全平台的主题组件RG-BDS-TSP流量探针进行医院内网主题流量监控，通过对流量探针的深度包解析和流解析，实现了对网络各类威胁的全面有效监测，同时也能够通过配置战术方式，让探针纪录所关注的流量，便于医院信息中心后期能够凭据有关的事务日志，对其时的攻击进行回溯分析，追踪取证。

▲ 医院内网实时流量监控展示

动态分析层：全网联动，自动出击，实时可见

在信息化建设过程中，安全可视能力、威胁检测能力是沉点，也是最大的难点之一。信息中心在动态分析层重要依附RG-BDS大数据安全平台，将执行采集层的各个设备的安全日志进行统一上收和接入后，结合大数据和人为智能、机械进建、深度进建等安全分析技术，利用大量是非样本，机械自动进建黑客的攻击步骤，对医院全网安全进行实时监控和量化评分。

▲ 全网安全情况量化评分和大屏展示

同时结合攻击链的展示方式，可能对安全事务、安全问题进行直观展示，信息中心能够急剧定位安全问题。

▲ 基于攻击链的安全事务急剧追忆

动态分析层的主题理想是让安全防御“自动”起来。信息中心利用RG-BDS对于攻击趋向分析、业务曲线进建等机造，对将来威胁态势进行提前预判，提前做好安全战术和防备，真正做到从静态防御向动态防御转变。

▲ 基于大数据统计的威胁态势预测

智能进化层：云端+本地安服持续赋能

实现对安全威胁态势的提前预测，成为安全防护技术领域发展的新趋向，也是下一代医院信息化安全运营中心典型特点之一。

儿童医院对表通过表部威胁谍报，医疗行业云端安全中心来对将来威胁态势进行提前预判，对内结合安全专家服务进行安全战术调整，实现医院安全能力的持续提升，达成整网安全能力的可持续演进。

▲ 安全持续赋能

网络安全无幼事，运维责任沉如山。乐山市儿童医院各项业务安稳急剧发展，通过充分利用动态安全防御系统更好地满足现代医疗信息安全的需要，保险医院有关业务不变发展。