醫療行業-醫院全網零信任解決方案
解(jie)決(jue)醫院(yuan)在遠程辦公中存在的(de)可靠連接和安(an)全管理問題(ti)，同時(shi)兼(jian)容內網的(de)安(an)全接入，終端管理能力。
行業現狀
Industry status
隨著醫院各(ge)項信(xin)(xin)息化業務進入(ru)全(quan)(quan)面、快(kuai)速(su)發(fa)展階段，接(jie)入(ru)辦公(gong)網絡(luo)的(de)(de)終端數量和終端類(lei)型(xing)日益(yi)增加，包括辦公(gong)內網、辦公(gong)外網、互聯(lian)網三(san)個區(qu)域的(de)(de)終端。為了保護各(ge)區(qu)域網絡(luo)信(xin)(xin)息安全(quan)(quan)，各(ge)網絡(luo)之(zhi)間采取物理(li)(li)隔(ge)(ge)離或者邏輯隔(ge)(ge)離的(de)(de)方式(shi)，各(ge)區(qu)域重復性(xing)建設終端安全(quan)(quan)管理(li)(li)系統，無法做到(dao)(dao)統一(yi)管理(li)(li)，運維(wei)繁瑣(suo)、效率低。 信(xin)(xin)息管理(li)(li)人(ren)員緊急運維(wei)、醫生隨時編寫電子病歷、各(ge)種信(xin)(xin)息系統需(xu)要第三(san)方廠商(shang)運維(wei)等需(xu)求(qiu)，模糊了原(yuan)先的(de)(de)網絡(luo)邊界。 用戶希望在內網或者互聯(lian)網都能(neng)快(kuai)速(su)安全(quan)(quan)的(de)(de)連接(jie)到(dao)(dao)業務系統，全(quan)(quan)網零信(xin)(xin)任接(jie)入(ru)的(de)(de)需(xu)求(qiu)愈(yu)加迫切。目前采用的(de)(de)傳統的(de)(de)VPN遠程接(jie)入(ru)技術不僅技術老化漏洞頻發(fa)，用戶網絡(luo)訪問(wen)權限管理(li)(li)較弱，并且不能(neng)對接(jie)入(ru)的(de)(de)終端做接(jie)入(ru)安全(quan)(quan)檢查，其安全(quan)(quan)性(xing)也讓醫院膽戰心驚。
解決方案
Solution
聯(lian)軟科技全(quan)(quan)(quan)網零信(xin)任解決方案(an)融合(he)了零信(xin)任、移動(dong)安(an)(an)(an)全(quan)(quan)(quan)、準入安(an)(an)(an)全(quan)(quan)(quan)、端點(dian)安(an)(an)(an)全(quan)(quan)(quan)等功能。通(tong)過一(yi)套(tao)平臺(tai)、一(yi)個客戶(hu)(hu)端集成了接(jie)入安(an)(an)(an)全(quan)(quan)(quan)、端點(dian)安(an)(an)(an)全(quan)(quan)(quan)、數據(ju)(ju)安(an)(an)(an)全(quan)(quan)(quan)的(de)能力，針對不(bu)同(tong)(tong)(tong)身份、不(bu)同(tong)(tong)(tong)設(she)備類型、不(bu)同(tong)(tong)(tong)操作系統、不(bu)同(tong)(tong)(tong)接(jie)入場景(jing)、不(bu)同(tong)(tong)(tong)的(de)數據(ju)(ju)外發方式進行全(quan)(quan)(quan)面管控。用戶(hu)(hu)可根(gen)據(ju)(ju)企(qi)業當前(qian)(qian)建(jian)設(she)階段及(ji)實際需求選擇具體的(de)應(ying)用場景(jing)，可基于(yu)一(yi)套(tao)平臺(tai)可快(kuai)速擴展，無需重復建(jian)設(she)，滿足當前(qian)(qian)及(ji)未來的(de)安(an)(an)(an)全(quan)(quan)(quan)建(jian)設(she)需求。
● 頂層設計
一(yi)套管理系(xi)統，一(yi)套客(ke)戶(hu)端(duan)軟件，同時滿足辦公內(nei)網(wang)、辦公外網(wang)、互聯網(wang)三個(ge)區域的終端(duan)安全管理，包(bao)括PC端(duan)和(he)移動端(duan)。
● 端口隱身
醫院的(de)業務系統不(bu)用發布到互聯網，零信任安全網關具備隱身，做到互聯網端(duan) “0”暴露。
● 統一入口
統一應用(yong)訪問入(ru)口，規范(fan)用(yong)戶訪問行為，提(ti)升(sheng)遠程辦公體驗，提(ti)高工作效率。
● 持續環境感知
整合終端(duan)保護(hu)平臺EPP功能，制定設(she)(she)備的安(an)全(quan)基(ji)線，對(dui)接入企業(ye)內網(wang)的設(she)(she)備進行標準化設(she)(she)置與安(an)全(quan)管理(li)(li)，包括設(she)(she)備的軟件(jian)管理(li)(li)、補丁(ding)管理(li)(li)、外設(she)(she)管理(li)(li)等。
● 效率提升
規范醫(yi)院內(nei)、外(wai)網終端的接入安全，應(ying)用(yong)管理安全和醫(yi)護數據(ju)安全，保證業務安全的同時，也提高醫(yi)護效率(lv)。
客戶價值
Customer value
安全(quan)：SPA機制隱藏服務，暴露面收(shou)斂，天然抗攻擊； 應用(yong)級加密(mi)隧道技(ji)術，避(bi)免內網全(quan)面暴露； 終端數據安全(quan)沙(sha)箱(xiang)，防止醫(yi)院數據外泄(xie)； 基于(yu)屬性的動態(tai)評分機制，提供持續(xu)可信(xin)訪問。
高效(xiao)：提(ti)供(gong)靈(ling)活、便(bian)捷的多因素認證方式； 支持(chi)SSO單(dan)點登錄，無需反復認證； 統(tong)一門戶(hu)，統(tong)一用(yong)戶(hu)訪問(wen)入口，規范用(yong)戶(hu)訪問(wen)行(xing)為； 部署簡單(dan)、運維簡單(dan)； 用(yong)戶(hu)行(xing)為記錄分析(xi)，提(ti)供(gong)豐富的決策(ce)依據。
靈(ling)活：微服(fu)務架構，按需靈(ling)活擴(kuo)展功能(neng)模塊； 標準API接口，輕松集成第三方系統(tong)； 統(tong)一后臺架構，支持(chi)擴(kuo)展移動平臺接入； 控制(zhi)平面(mian)與數(shu)據平面(mian)分離，天然適配混合云(yun)網(wang)絡。
大量實踐(jian)案(an)例證明：復旦(dan)大學附屬醫(yi)院眼耳鼻喉科醫(yi)院、首都醫(yi)科大學宣武醫(yi)院、山西省人(ren)民醫(yi)院等。