本刊訊(《中國(guó)醫(yī)藥導(dǎo)報(bào)》通訊員 安 麗)隨著醫(yī)院信息系統(tǒng)的發(fā)展和大規(guī)模應(yīng)用,系統(tǒng)的安全性越來(lái)越受到重視。為了全面發(fā)現(xiàn)并消除終端病毒等安全隱患,杭州師范大學(xué)附屬醫(yī)院使用了趨勢(shì)科技推出的威脅發(fā)現(xiàn)設(shè)備TDA(Threat Discovery Appliance),使管理員在第一時(shí)間定位并快速處理安全隱患的基礎(chǔ)上,全面提升了網(wǎng)絡(luò)安全維護(hù)工作的效率。
杭州師范大學(xué)附屬醫(yī)院自開(kāi)展信息化建設(shè)以來(lái),院領(lǐng)導(dǎo)非常重視醫(yī)院網(wǎng)絡(luò)建設(shè)和管理工作,在人、財(cái)、物等多個(gè)方面給予全力保障,醫(yī)院的終端數(shù)量已經(jīng)達(dá)到了1000臺(tái)以上,而由數(shù)十臺(tái)服務(wù)器承載的應(yīng)用系統(tǒng)如HIS、LIS、PACS、電子病歷、協(xié)同辦公系統(tǒng)等,使得醫(yī)院信息化工作不得不面對(duì)和解決網(wǎng)絡(luò)安全問(wèn)題。
據(jù)該院信息科的吳科長(zhǎng)介紹,為了盡可能將各類(lèi)安全事故在萌芽階段就能發(fā)現(xiàn)并處理,杭州師范大學(xué)附屬醫(yī)院對(duì)市場(chǎng)上的網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行了較為全面的了解,并安排了諸多測(cè)試工作,最終選擇了趨勢(shì)科技推出的威脅發(fā)現(xiàn)設(shè)備TDA。TDA功能中HTTP訪(fǎng)問(wèn)惡意代碼檢測(cè)、P2P會(huì)話(huà)流量管理、蠕蟲(chóng)漏洞掃描等非法流量檢測(cè)功能不但都能符合院方的技術(shù)要求,而且在“威脅”來(lái)源定位的效率,TDA更做到了“秒”級(jí)預(yù)警。其次,TDA還可通過(guò)“數(shù)據(jù)包”和“會(huì)話(huà)”視圖對(duì)醫(yī)院1000臺(tái)終端的通訊數(shù)據(jù)進(jìn)行自動(dòng)關(guān)聯(lián)分析,即從趨勢(shì)科技的云安全數(shù)據(jù)庫(kù)進(jìn)行比較,自動(dòng)將占用網(wǎng)絡(luò)帶寬的應(yīng)用和造成網(wǎng)絡(luò)通訊擁塞故障的信息建立威脅關(guān)聯(lián)。
吳科長(zhǎng)認(rèn)為,在TDA3000部署后,大大節(jié)省了以往人力查找威脅代碼源頭的工作量,避免了以往類(lèi)似產(chǎn)品對(duì)網(wǎng)絡(luò)造成的流量占用和其他風(fēng)險(xiǎn),保障了傳輸網(wǎng)絡(luò)效率。值得一提的是,通過(guò)TDA獨(dú)特的反向定位功能,可以迅速找到隱藏于網(wǎng)絡(luò)中的高風(fēng)險(xiǎn)節(jié)點(diǎn),并根據(jù)趨勢(shì)科技整合在TDA報(bào)告中的解決方案,在這些高危節(jié)點(diǎn)尚未造成大規(guī)模病毒爆發(fā)前就有效處理;TDA系統(tǒng)上導(dǎo)出的威脅分析報(bào)告,也給我們今后的信息安全規(guī)劃起到了輔助和引導(dǎo)的作用。