ANCHIVA WAF系统加固医疗业信息化发展.docVIP

ANCHIVA WAF系统加固 医疗业信息化发展 1. 医疗信息化 1 2. 医疗行业信息化建设现状及分析 1 3. 医院信息化发展及面临的问题 2 4. 医疗行业WEB攻击事件 2 5. 医疗行业急需解决的问题 2 6. 传统的防护技术 3 7. 新兴web 应用防火墙 3 8. 安启华web 应用防火墙解决方案 4 9. 防护机制：事前预防、事中拦截、事后监控诊断 7 10. 典型部署 8 医疗信息化医疗信息化即医疗服务的数字化、网络化、信息化，是指通过计算机科学和现代网络通信技术及数据库技术，为医院所属各部门提供病人信息和管理信息的收集、存储、处理、提取和数据交换，并满足所有授权用户的功能需求。　　在经济全球化、社会信息化的进程中，中国医院已进入了数字化和信息化时代，大型的数字化医疗设备在医院中使用，各种医院管理信息系统和医疗临床信息系统正在普及。医院信息化使医院工作流程发生了改变和创新，并使医院得到了全面发展。　 可以说是信息化建设比较复杂的一个行业，其核心是病人信息的共享，包括医院各个科室之间、医院之间、医院与社区、医疗保险、卫生行政部门等的信息共享。医疗行业信息化建设现状及分析医疗信息化是行业信息化的重要组成部分。目前正是医疗信息化的大发展时期。从美国等发达国家来看，信息化投入占整个医疗卫生总花费的2-6％，而我国还远远没达到这个比例。卫生部曾强调“国内三甲以上的医院都需要实行信息化管理”。据悉，目前中国有3万多家医院，其中有6000家是三甲以上的医院。未来几年中，我国将有超过70%的医院实现信息化管理。 医疗信息化大体上分为医疗行业管理信息化和医院（包括防疫站）信息化。在医疗行业管理信息化方面，目前卫生信息公用平台发挥着重要作用，它的主体结构是依托公用信息平台而建的。 　医院信息化发展医院能否为病人提供方便、快捷的优质服务？这不仅是百姓关心的问题，也是医院所重视的问题。医院对信息化的要求是很迫切的，对说，信息化带来的不仅是便捷，更把医院管理带向现代化轨道。医疗业务还很少能参与到信息化医院实现网上挂号的方式五花八门、性能不一挂号难！挂专家号更难！挂大医院的专家号难上加难！卫生部近日频频下发文件，以推进医疗改革，自2009年10月起，所有三级医院都要开展预约诊疗服务，并逐步向二级医院推进目前的预约诊疗一般分为电话预约和网上预约。相对于只需几部电话和几名接线员的电话预约服务，计算机国际互联网发展到今天取得了巨大成功。电子商务和电子政务等网络技术的应用和普及不仅给人们的生活带来了极大方便，而且正在创造着巨大的财富。但与此同时，提供互联网WEB服务的WEB服务器也越来越多的遭受着黑客、病毒等许多危害，数据被篡改和窃取、文件被破坏，人们在享受互联网带来便利的同时也 在遭受着各种各样的安全威胁，越来越多政府部门和企业单位开始采用各种网络安全工具来保护自己的WEB服务器。但是，网络安全问题不但依然存在，而且更加 严重。全球每天有几十万台WEB服务器遭受攻击，上百万台计算机感染病毒，其中不乏采用了防火墙、入侵检测等网络安全产品的用户。甲流疫苗引发医院网站遭挂马攻击4月7日“世界卫生日”当天共有300万人次的网民遭到木马攻击。网民关注健康、医院网站，导致黑客对此类网站集中挂马。一些门户网站的健康频道由于外包给了其它公司，安全措施防护不够，也导致被黑客植入木马。南通市中医院”网站服务器受到恶意代码攻击最新的报告说，美国目前的电子病历系统虽然实现了病人医疗记录的数字化，但非常容易遭到黑客的攻击。 目前，国内医院资源较为稀缺，门诊挂号通常都要排长队，专家、名医门诊尤其如此，多在早上8点专家名医号就已经全部挂完。挂号浪费了病人较多的时间，也给病人就诊带来了很多不便。随着互联网的日益普及，人们对网络应用的需求也越来越多。对于医院来说，可以利用互联网实现远程医疗、预约挂号、查看化验结果等多种目的。预约挂号IPS 及网页防篡改系统。但为何web 应用攻击事件仍然不断发生，且呈上升趋势？据Gartner 统计，近几年所发生的黑客攻击等恶意网络行为的75%以上为利用web 服务和内容的漏洞攻击，而现有的IPS、防火墙等安全产品对其未能做到有效的防御。 传统网页防篡改系统： 网页被纂改是web 应用系统遭受攻击后所造成的后果，并非一种攻击手段。通常的网页被纂改是由于web 系统被通过SQL 注入或会话劫持以及命令行注入攻击渗透了，获得了网站的权限，从而被修改。 目前很多网页防篡改产品只是一个装在web 服务器上的被动备份恢复系统。当发现网站内容被纂改则将备份的内容导入，并非一个安全防御产品，不能防御网站被攻击，只能做到事后的恢复，不能做到事前的防御，而且不能完全保证网页被篡改后的完全恢复，例如对于一些动态页面，就无法恢复。 如此看来，绝大部