九游老哥云
网络清静守护锦囊丨医疗机构怎样防御勒索病毒？
2020-06-04
克日 ，全球40余位向导人宣布果真信 ，呼吁“各国配合预防和阻止针对医疗系统的网络攻击”。而早在4月初 ，国际刑警组织就专门宣布通告 ，忠言针对“加入病毒应对的主要组织和基础设施”的勒索软件威胁正在加剧。
医疗机构往往成为勒索病毒攻击的重灾区 ，一方面由于医院信息系统承载着预约信息、病患资料、医学纪录等众多主要数据 ，极具商业价值。另一方面 ，医疗机构的数据应用紧迫性高 ，关乎病患诊疗历程顺遂与否。医疗机构关于勒索病毒防护的需求主要体现在以下四个方面：
01勒索病毒查杀需求
勒索病毒直接威胁医院数据的清静性和医疗营业开展的一连性 ，需要从终端、邮件、界线等多个维度实现对勒索病毒举行查杀 ，避免因勒索加密而导致的数据丧失。
02界线入侵防护需求
由于医院内网区域的主要性 ，需要对医院网络界线的完整性举行包管 ，实时发明和阻断来自Internet、外来职员不法会见等带来的蠕虫、病毒、特工软件和黑客等攻击和入侵 ，�；ひ皆和缯Ｔ诵�；同时也避免内部应用的不法外联行为 ，阻断勒索病毒扩散到其它区域。
03高级威胁防御需求
高级一连性威胁以恒久获取医院系统的敏感信息为目的 ，给医院造成严重危害 ，因此在已知威胁防护的基础上 ，还须对包括APT攻击在内的高级威胁举行检测和防御。
04等保合规建设需求
医院HIS、LIS、CIS等系统因其营业与数据的主要性 ，均需知足等保合规要求。网络清静品级�；は低持贫戎� ，在“清静区域界线”、“清静盘算情形”中均明确提出恶意代码提防的要求 ，需要在知足等保合规的基础上 ，针对勒索病毒举行重点防护。
全方位、多清静�？榉阑で寰餐�
九游老哥科技在医疗行业勒索病毒的防护历程发明 ，应从医疗机构的终端、邮件、界线处着手 ，举行周全检测、防护。九游老哥下一代威胁防御解决计划（简称NGTP）可以有用地对勒索病毒在内的种种攻击、威胁举行检测和防御。九游老哥下一代威胁防御解决计划通过九游老哥全球威胁情报系统（NTI）实现威胁信息的共享与实时推送。在详细防护要领上 ，以检测未知威胁为焦点 ，通过智能网管和大数据剖析手艺 ，对来自终端、清静网关、操作系统的告警信息举行综合剖析、可视化泛起和管控 ，在降低清静运维本钱的基础上 ，极大的提升了医疗机构清静防护能力。
九游老哥下一代威胁防御解决计划 ，拥有多个清静�？槔词迪种苋卜阑� ，包括未知威胁检测�？椤⑼卜阑つ？椤⒋笫萸寰财饰瞿？椤⑷蛲睬楸ㄏ低场⑶寰仓卫砥教āＵ庑┠？橥ü亓� ，对进入医疗机构的所有威胁举行检测和防御 ，实现清静防护。一方面 ，从网络、邮件和终端层面抵御清静威胁的侵入。另一方面 ，威胁剖析系统可对高级威胁 ，尤其是防护�？椴豢墒侗鸬耐簿傩猩钊爰觳馄饰觥＜觳夂蟮钠饰鲂Ч删傩蟹聪� ，防护�？槠局ね财饰鱿低车姆聪旖幽勺瓒闲卸� ，实现对高级威胁的阻断。
计划优势
九游老哥下一代威胁防御解决计划从终端病毒防护到网络入侵防护 ，再到云端威胁实现周全防护。从已知勒索病毒防护 ，到未知勒索病毒与APT防护 ，周全包管医院网络免遭勒索病毒入侵 ，为医院用户带来如下效益：
01威胁“进不来”
九游老哥下一代威胁防御解决计划 ，可在攻击的初始阶段 ，从上网、邮件、终端等差别层面临威胁举行检测和防御 ，避免威胁进入到医疗机构系统中。
02扩散“藏不住”
关于已在内网中保存的威胁 ，可通过大数据剖析引擎举行剖析 ，检测出恶意流量和主机。关于少部分进入到网络的威胁 ，在着实验扩散、攻击前 ，通过对网络流量、注册表异常情形举行剖析 ，实时发明、处置惩罚。
03敏感数据“带不走”
从网络界线到内网终端 ，既防御古板清静威胁 ，还特殊针对APT攻击举行检测和防御。通过对网络 ，邮件 ，终端的恶意软件举行关联剖析 ，从云端到外地的综合防护 ，形成预警、检测、防护、扫除的清静威胁防护闭环 ，有用�；っ舾惺�
九游老哥下一代威胁防御解决计划为医疗机构解决勒索病毒的困扰 ，是包管医疗机构信息清静的有用手段 ，包管医疗机构要害数据、焦点信息免遭侵袭 ，为一直壮大的医疗行业保驾护航！
