醫療行業(yè)-零信任遠程訪(fǎng)問(wèn)解決方案
行業(yè)現狀
Industry status
伴隨著(zhù)云計算、移動(dòng)互聯(lián)網(wǎng)、5G等新技術(shù)的快速崛起，數據互聯(lián)互通，正在驅動(dòng)互聯(lián)網(wǎng)醫療以前所未有的熱度，快速滲透到醫療的各個(gè)細分領(lǐng)域，從掛號、診斷、治療、購藥、健康管理以及醫院內部醫療信息系統等，越來(lái)越多的醫院及醫務(wù)工作者選擇通過(guò)互聯(lián)網(wǎng)進(jìn)行多點(diǎn)執業(yè)，醫療業(yè)務(wù)系統暴露在互聯(lián)網(wǎng)后，在接入、傳輸、暴露面、數據安全等方面都存在諸多新的挑戰，傳統的VPN不僅技術(shù)老化，不斷爆出漏洞，在安全性上無(wú)保障，而且在對于用戶(hù)使用和管理員管理的便利性上也存在諸多阻礙。
解決方案
Solution
以聯(lián)軟科技UniSDP軟件定義邊界系統為核心的零信任遠程訪(fǎng)問(wèn)解決方案，包含控制器、安全網(wǎng)關(guān)、可信客戶(hù)端三大核心組件，基于零信任理念，運用細粒度訪(fǎng)問(wèn)控制技術(shù)、動(dòng)態(tài)授權體系、SPA單包授權協(xié)議、多域安全沙箱，通過(guò)模塊化平臺架構和開(kāi)放的生態(tài)合作體系，不僅在安全上實(shí)現了企業(yè)網(wǎng)絡(luò )隱身，最大化的減少企業(yè)網(wǎng)絡(luò )暴露面，而且通過(guò)終端安全檢查、動(dòng)態(tài)授權，保障企業(yè)接入的安全。實(shí)現企業(yè)終端統一管理、用戶(hù)統一管理、應用統一管理、策略統一管理、安全統一管理。
方案部署后：
●確保只有身份合法、環(huán)境安全的用戶(hù)及終端才可接入；
●業(yè)務(wù)系統隱藏內網(wǎng)，安全網(wǎng)關(guān)實(shí)現隱身，做到對外“0”暴露；
●在用戶(hù)訪(fǎng)問(wèn)過(guò)程中，對環(huán)境、行為、威脅持續檢測分析，實(shí)現動(dòng)態(tài)訪(fǎng)問(wèn)控制；
●企業(yè)數據運行在終端安全沙箱，實(shí)現數據流轉的控制、審計、溯源，保障企業(yè)數據安全；
●統一應用訪(fǎng)問(wèn)入口，規范用戶(hù)訪(fǎng)問(wèn)行為，提升遠程訪(fǎng)問(wèn)體驗，提高工作效率。
客戶(hù)價(jià)值
Customer value
端到端動(dòng)態(tài)安全防護 ●SPA機制隱藏服務(wù)，暴露面收斂，天然抗攻擊 ●高強度身份鑒別機制，確保進(jìn)可信用戶(hù)及終端可接入 ●應用級加密隧道技術(shù)，避免內網(wǎng)全面暴露 ●終端數據安全沙箱，多種數字水印，防止企業(yè)數據外泄 ●基于屬性的動(dòng)態(tài)評分機制，提供持續可信訪(fǎng)問(wèn)
高效易用 ●提供靈活、便捷的多因素認證方式 ●支持SSO單點(diǎn)登錄，無(wú)需反復認證 ●統一門(mén)戶(hù)，統一訪(fǎng)問(wèn)入口，規范用戶(hù)訪(fǎng)問(wèn)行為 ●部署簡(jiǎn)單、運維簡(jiǎn)單 ●用戶(hù)行為記錄分析，提供豐富的決策依據