醫(yī)療網(wǎng)絡安全升級！聚銘網(wǎng)絡攜手沭陽銘和醫(yī)院，深入分析醫(yī)院網(wǎng)絡安全管理升級需求，以聚銘綜合日志分析審計系統(tǒng)，助力沭陽銘和醫(yī)院全面提升網(wǎng)絡安全防護能力。
需求背景
沭陽銘和醫(yī)院（原沭陽協(xié)和醫(yī)院）是國家二級甲等綜合性醫(yī)院，擔負著全縣城鎮(zhèn)職工、居民醫(yī)療保險和公共衛(wèi)生事業(yè)等保障任務。醫(yī)院人才匯集、技術領先，擁有老、中、青結合醫(yī)療專家隊伍，配備百余臺各類先進醫(yī)療設備，為患者提供規(guī)范服務、分類服務和溫馨服務。
作為沭陽縣重要的綜合性醫(yī)院，為積極響應“智慧醫(yī)療”，進一步履行為廣大人民群眾身心健康保駕護航的重要職責，近年來沭陽銘和醫(yī)院不斷深化醫(yī)療現(xiàn)代化、信息化改革。醫(yī)院以微創(chuàng)外科為品牌特色，不斷升級先進醫(yī)療設備并部署運行信息管理系統(tǒng)，為醫(yī)院醫(yī)療活動開展提供支持保障。
與此同時，在當前日趨復雜的網(wǎng)絡環(huán)境下，先進的醫(yī)療設備以及信息管理系統(tǒng)的全面部署所引來的信息網(wǎng)絡安全風險也越來越凸顯。一旦網(wǎng)絡安全問題出現(xiàn)紕漏，則可能會引起重大事故。而由于沭陽銘和醫(yī)院本身缺乏專業(yè)的網(wǎng)絡安全管理人才，醫(yī)療設備和信息系統(tǒng)產(chǎn)生的大量分散性數(shù)據(jù)等難以統(tǒng)一集中的管理，信息網(wǎng)絡內存在的大量安全隱患并且難以快速掃描識別與處理。沭陽銘和醫(yī)院亟需一套便捷、精準的網(wǎng)絡安全防護系統(tǒng)，幫助其高效解決網(wǎng)絡安全防護問題。在此基礎上，沭陽銘和醫(yī)院對網(wǎng)絡安全建設提出了新的需求。
需求分析
解決思路
根據(jù)沭陽銘和醫(yī)院的需求，聚銘網(wǎng)絡在多次考察研究下，最終提出在其網(wǎng)絡中部署聚銘綜合日志分析系統(tǒng)，收集各終端、服務器、網(wǎng)絡設備等設備日志，實現(xiàn)對海量日志實現(xiàn)高速存儲、查詢，實現(xiàn)集中日志審計，對安全事件實時監(jiān)控，及時告警。
核心功能
>>>>日志采集
根據(jù)采集目標、參數(shù)、相關策略，系統(tǒng)通過Syslog協(xié)議方式、JDBC/ODBC接口方式及FTP方式對全網(wǎng)內各網(wǎng)路設備、服務器、終端、中間件系統(tǒng)、OA辦公系統(tǒng)、CRM管理系統(tǒng)等進行日志采集、識別，并通過過濾、歸并進行集中管理，挖掘有用信息，快速索引查詢。
>>>>安全審計
根據(jù)日志審計要求，系統(tǒng)通過技術手段為沭陽銘和醫(yī)院實現(xiàn)日志審計工作的自動執(zhí)行、自動核查、自動報告功能。系統(tǒng)對日志進行實時的事件分析和審計分析，從而進行實時的事件監(jiān)控和異常事件告警，最終實現(xiàn)對各類網(wǎng)絡設備、安全設備、操作系統(tǒng)、服務器、數(shù)據(jù)庫和其它應用進行全面的日志安全審計。
>>>>關聯(lián)分析
為應對各種來源的威脅風險，系統(tǒng)基于資產(chǎn)的關聯(lián)、基于事件狀態(tài)之間的關聯(lián)、有效判斷事件的優(yōu)先級及圖形化的策略管理等策略提供基于規(guī)則、統(tǒng)計、情報的分析模型，實時挖掘、分析可能出現(xiàn)的網(wǎng)絡攻擊、信息泄露、網(wǎng)頁篡改、異常行為、DOS攻擊、釣魚欺詐等安全事件，及時定位安全威脅。
>>>>告警監(jiān)控
系統(tǒng)根據(jù)沭陽銘和醫(yī)院運維及審計需求設置告警策略，以監(jiān)控需要特別關注的告警信息。根據(jù)不同級別的告警提示，管理人員可及時處理相關告警，予以確認或清除。
實施效果
通過聚銘綜合日志分析系統(tǒng)的部署運行，沭陽銘和醫(yī)院實現(xiàn)了對全網(wǎng)服務器、安全設備等設備日志的采集分析，能夠從紛繁復雜的日志中萃取出有價值的信息。通過分析各設備、系統(tǒng)、應用、數(shù)據(jù)庫產(chǎn)生的運行日志，及時發(fā)現(xiàn)安全隱患，精準定位安全風險，及時給予告警，從而避免安全事件的發(fā)生。
關于聚銘網(wǎng)絡
聚銘網(wǎng)絡是騰訊投資的國內領先的安全產(chǎn)品提供商和安全運營商。公司旗下安全產(chǎn)品在業(yè)界擁有著廣泛知名度，相繼榮獲了江蘇省軟件產(chǎn)品金慧獎、江蘇省重點推廣應用新技術新產(chǎn)品、南京市新興產(chǎn)業(yè)重點推廣應用新產(chǎn)品等各項榮譽。
多年發(fā)展，公司業(yè)務已遍及全國32個省市地區(qū)，為能源、電信、醫(yī)療、高校、政府等眾多行業(yè)超8000家政企客戶提供安全服務，并獲得客戶的一致好評。
放眼未來，聚銘網(wǎng)絡將繼續(xù)扎根信息安全領域，加大產(chǎn)品研發(fā)，力爭為廣大行業(yè)客戶提供更多更好的信息安全解決方案，也歡迎更多企業(yè)機構和相關廠家前來咨詢合作！
