九游老哥云
守护云清静 ，九游老哥科技助力推动我国 “互联网+医疗康健”生长
2020-09-23
互联网+医疗康健服务是医院应用互联网等信息手艺拓展医疗服务空间和内容 ，构建笼罩诊前、诊中、诊后的线上线下一体化医疗服务模式�；チ�+医疗康健服务以实体医院为基础 ，在网络空间中拓展远程预约挂号、远程会诊、在线复诊、电子处方、照顾护士服务等远程服务。不但可知足群众多条理、多样化、个性化的康健需求 ，也让看病就医更省心、省时、省力、省钱。
但由于“互联网+医疗康健”服务保存因季节转变、盛行性疾病、突发疫情等诸多因素而导致的会见岑岭期 ，在清静建设层面常面临以下清静威胁与防护需求：
1.“互联网+医疗康健”服务可用性需求
“互联网+医疗康健”服务涉及线上诊疗、在线支付等功效 ，关乎公众康健和医院经济利益 ，因此要包管线上营业应用的稳固性 ，避免因遭受DDoS攻击而导致的营业瘫痪。
2. WEB攻击防护需求
“互联网+医疗康健”应用应能抵御种种WEB清静威胁 ，包管应用免受滋扰、破损或者未经授权的会见 ，避免因WEB攻击导致的应用瘫痪和数据泄露。
3. 数据清静防护需求
“互联网+医疗康健”应用面向互联网 ，关乎患者的使用体验和医疗数据的清静隐私 ，应接纳更好的手艺手段 ，避免因网络攻击或误操作而导致的数据丧失 ，同时须建设云端与外地端数据备份机制。
三招助力提升“互联网+医疗康健”营业场景网络清静
九游老哥“互联网+医疗康健”清静解决计划团结营业应用场景和清静需求 ，从公有云VPC界线清静、VPC清静运维和清静SaaS服务三个方面设计：
1. 公有云VPC界线清静
在VPC界线 ，通过安排虚拟化的下一代防火墙和WEB应用防火墙 ，实现对“互联网+”医疗应用的会见控制和网络攻击防护。
1) 下一代防火墙云服务
在承载“互联网+”医疗应用的VPC界线以虚拟化形态安排下一代防火墙 ，作为VPC的唯一出口 ，管控所有收支VPC的流量。一方面基于古板防火墙管道功效 ，实现VPC界线内外网的逻辑隔离和会见控制；另一方面通过内置的应用识别、入侵防御、内容过滤、URL过滤等功效 ，可为“互联网+”医疗应用提供L4-L7周全的清静服务。最后 ，使用下一代防火墙中集成的IPSec VPN功效 ，将医院外地数据中心和VPC毗连起来 ，实现清静通讯和数据备份传输。
2) 网站清静防护服务
以虚拟化形态在“互联网+”医疗应用前端安排Web应用防火墙 ，从而周全抵御OWASP Top 10等种种Web清静威胁。同时支持对HTTP、HTTPS协议防护 ，并可使用云端的auto scaling服务来完成弹性扩展 ，通过监控流量和CPU的使用率 ，实现增添或镌汰vWAF的资源功效。
在线上诊疗历程中 ，关于用户提交服务器端的数据 ，WAF可以实时发明用户提交数据中的恶意剧本和问题代码/下令。并可举行须要的内容过滤 ，如恶意剧本和代码、要害敏感字等 ，充分包管“互联网+”医疗应用清静 ，同时阻止应用服务器端主要信息的泄露。
2. VPC清静运维
在公有云VPC内建设清静运维子网 ，实现对“互联网+”医疗应用的运维治理、操作审计和清静危害评估。
1) 数据库审计云服务
九游老哥数据库审计云服务接纳自力于数据库举行设置和安排的方法 ，将软探针安排于WEB营业系统和运维终端的虚拟服务器上 ，对软探针实时收罗的数据对数据库运动举行多角度剖析 ，并对异常的数据库行为举行告警通知、审计纪录和事后追踪剖析。除了通例的危害行为审计功效之外 ，服务还内置数据库误差攻击行为和SQL注入攻击行为模子 ，通过产品专项的清静审计战略 ，可针对应用端的恶意入侵行为举行审计和告警。
2) 堡垒机审计云服务
在VPC的运维子网中安排虚拟化堡垒机 ，实现对医疗服务营业系统、操作系统、数据库、网络装备等种种IT资源的帐号、认证、授权和审计的集中治理和控制。运维职员必需通过堡垒机跳转会见网络的营业服务器和网络装备 ，实现对运维职员的集中会见控制和运维历程的集中清静审计 ，建设面向医院运维治理员的集中、自动的运维清静管控模式 ，降低人为清静危害 ，知足合规要求。
3) 清静危害评估
在VPC的运维子网中安排虚拟化误差扫描系统 ，对“互联网+”医疗营业系统举行按期扫描 ，高效、全方位的检测VPC网络中的种种懦弱性危害 ，并提供专业、有用的清静剖析和修补建议。同时可贴合清静治理流程对修补效果举行审计 ，最洪流平减小 “互联网+”医疗营业系统的受攻击面。
3. 清静云SaaS服务
从医院治理用户角度对“互联网+”医疗营业系统举行清静防护和清静运维的同时 ，还需从互联网侧 ，使用九游老哥云的专业清静能力 ，远程包管医疗应用的稳固运行。一方面接纳黑洞云洗濯服务 ，抵御DDoS攻击；另一方面是从互联网用户的角度 ，多地区、多链路的监测“互联网+”医疗应用的可用性和完整性。
九游老哥黑洞云洗濯服务
九游老哥黑洞云洗濯服务专门资助“互联网+”医疗服务应对大流量DDoS攻击。当“互联网+”医疗服务遭遇DDoS攻击时 ，通过接纳云洗濯服务 ，将攻击流量牵引至九游老哥云洗濯中心举行洗濯 ，洗濯后流量规模将大大缩小 ，当不再对VPC链路造成拥堵时 ，再将流量回注到对应的医疗营业系统中 ，包管线上医疗营业的正�？�。
黑洞云洗濯服务主要是通过修改DNS服务器上域名IP信息 ，将攻击流量牵引到云洗濯中心举行洗濯。黑洞云洗濯服务可高效防护种种基于网络层、混淆型、毗连耗尽型等的拒绝服务攻击 ，如SYN Flood、UDP Flood、UDP DNS Query Flood、(M)Stream Flood、ICMP Flood、ACK Flood/ DDoS等攻击。
实验效果
九游老哥“互联网+医疗康健”清静解决计划 ，从清静防护、清静运维、清静监测多个维度包管“互联网+”医疗服务的清静、平稳运行 ，可为医院客户提供如下清静价值：
s 提升“互联网+医疗康健”应用的清静防护水平 ，可有用防御大流量DDoS攻击、WEB攻击、系统误差攻击；
s 通过对数据清静防护和数据操作的周全审计 ，包管“互联网+医疗康健”应用的数据清静；
s 构建公有云情形下的清静运维治理系统 ，周全支持清静运维治理事情；
s 多维监测“互联网+医疗康健”应用的运行状态 ，包管服务的可用性和一连性；
s 知足等保2.0云盘算清静扩展要求。
