AG公司云
网络清静守护锦囊丨医疗机构怎样防御勒索病毒？
2020-06-04
克日，全球40余位向导人宣布果真信，呼吁“各国配合预防和阻止针对医疗系统的网络攻击” 。而早在4月初，国际刑警组织就专门宣布通告，忠言针对“加入病毒应对的主要组织和基础设施”的勒索软件威胁正在加剧 。
医疗机构往往成为勒索病毒攻击的重灾区，一方面由于医院信息系统承载着预约信息、病患资料、医学纪录等众多主要数据，极具商业价值 。另一方面，医疗机构的数据应用紧迫性高，关乎病患诊疗历程顺遂与否 。医疗机构关于勒索病毒防护的需求主要体现在以下四个方面：
01勒索病毒查杀需求
勒索病毒直接威胁医院数据的清静性和医疗营业开展的一连性，需要从终端、邮件、界线等多个维度实现对勒索病毒举行查杀，避免因勒索加密而导致的数据丧失 。
02界线入侵防护需求
由于医院内网区域的主要性，需要对医院网络界线的完整性举行包管，实时发明和阻断来自Internet、外来职员不法会见等带来的蠕虫、病毒、特工软件和黑客等攻击和入侵，�；ひ皆和缯Ｔ诵�；同时也避免内部应用的不法外联行为，阻断勒索病毒扩散到其它区域 。
03高级威胁防御需求
高级一连性威胁以恒久获取医院系统的敏感信息为目的，给医院造成严重危害，因此在已知威胁防护的基础上，还须对包括APT攻击在内的高级威胁举行检测和防御 。
04等保合规建设需求
医院HIS、LIS、CIS等系统因其营业与数据的主要性，均需知足等保合规要求 。网络清静品级�；は低持贫戎�，在“清静区域界线”、“清静盘算情形”中均明确提出恶意代码提防的要求，需要在知足等保合规的基础上，针对勒索病毒举行重点防护 。
全方位、多清静�？榉阑で寰餐�
AG公司科技在医疗行业勒索病毒的防护历程发明，应从医疗机构的终端、邮件、界线处着手，举行周全检测、防护 。AG公司下一代威胁防御解决计划（简称NGTP）可以有用地对勒索病毒在内的种种攻击、威胁举行检测和防御 。AG公司下一代威胁防御解决计划通过AG公司全球威胁情报系统（NTI）实现威胁信息的共享与实时推送 。在详细防护要领上，以检测未知威胁为焦点，通过智能网管和大数据剖析手艺，对来自终端、清静网关、操作系统的告警信息举行综合剖析、可视化泛起和管控，在降低清静运维本钱的基础上，极大的提升了医疗机构清静防护能力 。
AG公司下一代威胁防御解决计划，拥有多个清静�？槔词迪种苋卜阑�，包括未知威胁检测�？椤⑼卜阑つ？椤⒋笫萸寰财饰瞿？椤⑷蛲睬楸ㄏ低场⑶寰仓卫砥教� 。这些�？橥ü亓�，对进入医疗机构的所有威胁举行检测和防御，实现清静防护 。一方面，从网络、邮件和终端层面抵御清静威胁的侵入 。另一方面，威胁剖析系统可对高级威胁，尤其是防护�？椴豢墒侗鸬耐簿傩猩钊爰觳馄饰� 。检测后的剖析效果可举行反响，防护�？槠局ね财饰鱿低车姆聪旖幽勺瓒闲卸�，实现对高级威胁的阻断 。
计划优势
AG公司下一代威胁防御解决计划从终端病毒防护到网络入侵防护，再到云端威胁实现周全防护 。从已知勒索病毒防护，到未知勒索病毒与APT防护，周全包管医院网络免遭勒索病毒入侵，为医院用户带来如下效益：
01威胁“进不来”
AG公司下一代威胁防御解决计划，可在攻击的初始阶段，从上网、邮件、终端等差别层面临威胁举行检测和防御，避免威胁进入到医疗机构系统中 。
02扩散“藏不住”
关于已在内网中保存的威胁，可通过大数据剖析引擎举行剖析，检测出恶意流量和主机 。关于少部分进入到网络的威胁，在着实验扩散、攻击前，通过对网络流量、注册表异常情形举行剖析，实时发明、处置惩罚 。
03敏感数据“带不走”
从网络界线到内网终端，既防御古板清静威胁，还特殊针对APT攻击举行检测和防御 。通过对网络，邮件，终端的恶意软件举行关联剖析，从云端到外地的综合防护，形成预警、检测、防护、扫除的清静威胁防护闭环，有用�；っ舾惺�
AG公司下一代威胁防御解决计划为医疗机构解决勒索病毒的困扰，是包管医疗机构信息清静的有用手段，包管医疗机构要害数据、焦点信息免遭侵袭，为一直壮大的医疗行业保驾护航！
