新标杆!美创科技助力广西桂林某三甲医院实现勒索病毒主动防御

本文主要是介绍新标杆!美创科技助力广西桂林某三甲医院实现勒索病毒主动防御,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

近年来,广西桂林某三甲医院信息化建设发展迅速,各系统数据库内汇聚了大量的医疗数据,如:患者姓名、年龄、电话、病史、银行账户等。由于医疗数据的特殊性,其已成为黑客眼里的“香饽饽”。

据CNCERT/CC监测发现,近年来捕获到的敲诈勒索类恶意程序样本数量屡创新高。通过对敲诈勒索软件攻击对象分析发现,勒索软件已逐渐由针对个人延伸至组织,给组织带来了严重的名誉及经济损失。

01需求背景

当前院内各类设备众多,有面向互联网的也有面向医院内部的。由于医疗数据的高价值属性及医疗设备操作系统的先天性安全漏洞,无论是对外或对内提供服务,都可能会面临敲诈勒索类软件带来的安全威胁。

医院高度重视信息系统的安全防护,并希望通过对信息系统的防勒索安全建设,打造全面的安全防护体系,避免勒索软件带来的安全风险。同时,在满足医院信息安全建设目标及国家相关政策和标准要求的前提下,为全面提高信息安全管理水平和控制能力打好基础。

02 建设方案

为满足医院信息安全建设需求,有效防范勒索病毒可能带来的安全风险问题,美创科技按照统筹资源、重点保护、适度安全的原则,结合各安全区域实际情况,推出了以“诺亚防勒索系统”为主的事前防御解决方案,从源头彻底解决勒索病毒问题。

 部署拓扑示意

诺亚防勒索系统以“知白守黑”、“不阻断无安全”为核心理念,集合内核级别防护机制、主机防护、基线防护、威胁情报、诱捕机制、智能模型等创新技术,可实时监控各类进程对数据文件的读写操作,快速识别、阻断非法进程的入侵行为,全面满足文档、数据库、哑终端等防护需求,主动抵御政企事业单位机构中面临的各类病毒的侵袭。

诺亚防勒索系统分为后台管理中心和前端代理,将后台管理中心部署在该医院数据中心区域的服务器上,设置固定的IP地址,保证能与终端客户端联网访问;在医院需要保护的重要服务器上,部署诺亚防勒索系统的前端代理客户端,实现对医院的重要服务器端的实时监控和保护。

通过后台管理中心,建立相应策略并下放到各个代理的终端,保护核心文档,全面管控、阻止可疑的文档加密或删除。

另外,通过配置策略,对非结构化文件进行保护,限制保护文档的写操作、对保护文档加锁,并通过精确识别操作者,在防止核心文档被勒索加密的同时,保障日常业务透明操作。同时,限制指定的数据库类型和可信执行程序访问,保护数据库文件。对未授权执行程序试图修改数据库文件的动作进行拦截处理,从多方面为信息系统的安全提供保障。

03建设收益

1、从技术层面规范主机的软件行为安全,同时对恶意代码进行主动防范,极大地提高安全防护能力。

2、通过管理平台实现统一管理,安全管理员只需在管理平台通过统一策略进行维护,就可以实现服务器的防勒索安全管控,大大提高了管理的效率。

3、满足监管合规的同时,帮助用户有效防护勒索病毒攻击,实现新形势下安全防护上台阶、安全技术见实效、综合能力有提升的建设成效,确保信息系统的安全。

这篇关于新标杆!美创科技助力广西桂林某三甲医院实现勒索病毒主动防御的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!


原文地址:https://blog.csdn.net/meichuangkeji/article/details/126035292
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.chinasem.cn/article/541548

相关文章

java如何实现高并发场景下三级缓存的数据一致性

《java如何实现高并发场景下三级缓存的数据一致性》这篇文章主要为大家详细介绍了java如何实现高并发场景下三级缓存的数据一致性,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 下面代码是一个使用Java和Redisson实现的三级缓存服务,主要功能包括:1.缓存结构:本地缓存:使

如何在Java Spring实现异步执行(详细篇)

《如何在JavaSpring实现异步执行(详细篇)》Spring框架通过@Async、Executor等实现异步执行,提升系统性能与响应速度,支持自定义线程池管理并发,本文给大家介绍如何在Sprin... 目录前言1. 使用 @Async 实现异步执行1.1 启用异步执行支持1.2 创建异步方法1.3 调用

Spring Boot配置和使用两个数据源的实现步骤

《SpringBoot配置和使用两个数据源的实现步骤》本文详解SpringBoot配置双数据源方法,包含配置文件设置、Bean创建、事务管理器配置及@Qualifier注解使用,强调主数据源标记、代... 目录Spring Boot配置和使用两个数据源技术背景实现步骤1. 配置数据源信息2. 创建数据源Be

在MySQL中实现冷热数据分离的方法及使用场景底层原理解析

《在MySQL中实现冷热数据分离的方法及使用场景底层原理解析》MySQL冷热数据分离通过分表/分区策略、数据归档和索引优化,将频繁访问的热数据与冷数据分开存储,提升查询效率并降低存储成本,适用于高并发... 目录实现冷热数据分离1. 分表策略2. 使用分区表3. 数据归档与迁移在mysql中实现冷热数据分

linux批量替换文件内容的实现方式

《linux批量替换文件内容的实现方式》本文总结了Linux中批量替换文件内容的几种方法,包括使用sed替换文件夹内所有文件、单个文件内容及逐行字符串,强调使用反引号和绝对路径,并分享个人经验供参考... 目录一、linux批量替换文件内容 二、替换文件内所有匹配的字符串 三、替换每一行中全部str1为st

SpringBoot集成MyBatis实现SQL拦截器的实战指南

《SpringBoot集成MyBatis实现SQL拦截器的实战指南》这篇文章主要为大家详细介绍了SpringBoot集成MyBatis实现SQL拦截器的相关知识,文中的示例代码讲解详细,有需要的小伙伴... 目录一、为什么需要SQL拦截器?二、MyBATis拦截器基础2.1 核心接口:Interceptor

SpringBoot集成EasyPoi实现Excel模板导出成PDF文件

《SpringBoot集成EasyPoi实现Excel模板导出成PDF文件》在日常工作中,我们经常需要将数据导出成Excel表格或PDF文件,本文将介绍如何在SpringBoot项目中集成EasyPo... 目录前言摘要简介源代码解析应用场景案例优缺点分析类代码方法介绍测试用例小结前言在日常工作中,我们经

基于Python实现简易视频剪辑工具

《基于Python实现简易视频剪辑工具》这篇文章主要为大家详细介绍了如何用Python打造一个功能完备的简易视频剪辑工具,包括视频文件导入与格式转换,基础剪辑操作,音频处理等功能,感兴趣的小伙伴可以了... 目录一、技术选型与环境搭建二、核心功能模块实现1. 视频基础操作2. 音频处理3. 特效与转场三、高

Python实现中文文本处理与分析程序的示例详解

《Python实现中文文本处理与分析程序的示例详解》在当今信息爆炸的时代,文本数据的处理与分析成为了数据科学领域的重要课题,本文将使用Python开发一款基于Python的中文文本处理与分析程序,希望... 目录一、程序概述二、主要功能解析2.1 文件操作2.2 基础分析2.3 高级分析2.4 可视化2.5

Java实现预览与打印功能详解

《Java实现预览与打印功能详解》在Java中,打印功能主要依赖java.awt.print包,该包提供了与打印相关的一些关键类,比如PrinterJob和PageFormat,它们构成... 目录Java 打印系统概述打印预览与设置使用 PageFormat 和 PrinterJob 类设置页面格式与纸张