nCompass为医疗行业信息安全穿上“铠甲”
最新回答
一枝沈荼
2022-09-15 11:29:16
nCompass（智维数据）通过全流量分析、智能化策略管理及多维度安全监测，为医疗行业构建了覆盖网络、应用、数据的多层防护体系，有效应对行业信息安全挑战。具体实现路径如下：
一、医疗行业信息安全核心挑战数据价值高，攻击频发
医院数据包含个人健康隐私，成为黑客重点目标。近年发生多起勒索病毒攻击导致系统瘫痪、诊疗流程中断事件，甚至引发患者死亡（如2020年美国阿拉巴马州婴儿死亡案）及数据泄露（如2020年北京医疗机构新冠检测数据售卖事件）。
2022年北京健康宝遭遇Rippr黑客团伙攻击，凸显医疗系统面临持续威胁。
业务连续性要求严苛
医院核心系统需7×24小时运行，维护窗口期仅半小时，对网络稳定性及故障预警能力要求极高。
现有安全产品存在瓶颈
防火墙：策略冗余、人工配置易错、事件关联分析困难。
日志管理：展示不灵活、根因定位难、高频攻击统计缺失。
安全代理：源地址转换关联难、攻击路径溯源受阻。
泛洪攻击：传统工具难以解析巨量流量。
DNS安全：缺乏防护手段，易遭DNS查询洪泛攻击。
- 通过网络旁路镜像实时采集关键节点流量，覆盖防火墙前后端，不影响现有业务。
- 支持7×24小时精细化分析，识别异常流量模式（如DDoS、DNS攻击）。
- 多方式获取策略：支持FTP、API、文件上传定时同步防火墙配置，无需开启会话日志，避免性能损耗。
- 流量支撑策略：关联流量数据与配置，快速识别冗余策略，满足等保2.0合规要求。
- 封堵验证：监控实时流量，对封禁IP或业务进行效果验证，主动告警策略配置错误或设备异常。
- 集中解析：支持Kafka、syslog、socket等协议，统一接入医疗系统日志、审计日志及安全设备数据。
- 可视化展示：通过平台内置数据库实现日志统一管理，结合流量数据定位根因（如高危端口扫描、弱口令攻击）。
- API接口获取配置：结合流量数据动态展现业务系统网络路径，支持异步业务数据流缝合。
- 访问关系溯源：通过负载设备映射关系，还原攻击路径（如ARP广播风暴来源）。
- 内置智能算法：200+场景知识库自动分析指标异常，赋能运维人员数据预测能力。
- 无专家值守：预制Python脚本自动生成分析报告，支持Syslog、邮件、短信、微信多渠道告警。
- 防火墙策略优化与合规
快速收敛冗余策略，消除性能占用，满足等保2.0要求。
定期巡检流量数据，发现高危端口扫描、冰蝎、挂马等安全隐患。
DNS攻击防御
深度监测DNS服务器及53端口，实时分析访问量、响应时间及异常响应码。
快速定位攻击来源（如DNS查询洪泛），支持可视化根因分析。
广播风暴攻击处置
高性能探针通过Trunk口收集广播流量，混杂模式避免环路风险。
告警数据推送至第三方平台，实现故障自愈（如自动隔离ARP攻击源）。
- 全面防护：覆盖网络层（流量分析）、应用层（代理映射）、数据层（DNS监测）的多层防御。
- 高效运维：通过智能化分析减少人工干预，提升故障响应速度。
- 合规保障：满足等保2.0及医疗行业数据安全要求，降低法律风险。
nCompass（智维数据）通过技术整合与场景化创新，为医疗行业提供了可落地、可扩展的信息安全解决方案，助力机构在数字化进程中平衡效率与安全。
热门标签
