醫療行業(yè)-醫院全網(wǎng)零信任解決方案
解決醫院在遠程辦公中存在的可靠連接和安全管理問(wèn)題，同時(shí)兼容內網(wǎng)的安全接入，終端管理能力。
行業(yè)現狀
Industry status
隨著(zhù)醫院各項信息化業(yè)務(wù)進(jìn)入全面、快速發(fā)展階段，接入辦公網(wǎng)絡(luò )的終端數量和終端類(lèi)型日益增加，包括辦公內網(wǎng)、辦公外網(wǎng)、互聯(lián)網(wǎng)三個(gè)區域的終端。為了保護各區域網(wǎng)絡(luò )信息安全，各網(wǎng)絡(luò )之間采取物理隔離或者邏輯隔離的方式，各區域重復性建設終端安全管理系統，無(wú)法做到統一管理，運維繁瑣、效率低。 信息管理人員緊急運維、醫生隨時(shí)編寫(xiě)電子病歷、各種信息系統需要第三方廠(chǎng)商運維等需求，模糊了原先的網(wǎng)絡(luò )邊界。 用戶(hù)希望在內網(wǎng)或者互聯(lián)網(wǎng)都能快速安全的連接到業(yè)務(wù)系統，全網(wǎng)零信任接入的需求愈加迫切。目前采用的傳統的VPN遠程接入技術(shù)不僅技術(shù)老化漏洞頻發(fā)，用戶(hù)網(wǎng)絡(luò )訪(fǎng)問(wèn)權限管理較弱，并且不能對接入的終端做接入安全檢查，其安全性也讓醫院膽戰心驚。
解決方案
Solution
聯(lián)軟科技全網(wǎng)零信任解決方案融合了零信任、移動(dòng)安全、準入安全、端點(diǎn)安全等功能。通過(guò)一套平臺、一個(gè)客戶(hù)端集成了接入安全、端點(diǎn)安全、數據安全的能力，針對不同身份、不同設備類(lèi)型、不同操作系統、不同接入場(chǎng)景、不同的數據外發(fā)方式進(jìn)行全面管控。用戶(hù)可根據企業(yè)當前建設階段及實(shí)際需求選擇具體的應用場(chǎng)景，可基于一套平臺可快速擴展，無(wú)需重復建設，滿(mǎn)足當前及未來(lái)的安全建設需求。
● 頂層設計
一套管理系統，一套客戶(hù)端軟件，同時(shí)滿(mǎn)足辦公內網(wǎng)、辦公外網(wǎng)、互聯(lián)網(wǎng)三個(gè)區域的終端安全管理，包括PC端和移動(dòng)端。
● 端口隱身
醫院的業(yè)務(wù)系統不用發(fā)布到互聯(lián)網(wǎng)，零信任安全網(wǎng)關(guān)具備隱身，做到互聯(lián)網(wǎng)端 “0”暴露。
● 統一入口
統一應用訪(fǎng)問(wèn)入口，規范用戶(hù)訪(fǎng)問(wèn)行為，提升遠程辦公體驗，提高工作效率。
● 持續環(huán)境感知
整合終端保護平臺EPP功能，制定設備的安全基線(xiàn)，對接入企業(yè)內網(wǎng)的設備進(jìn)行標準化設置與安全管理，包括設備的軟件管理、補丁管理、外設管理等。
● 效率提升
規范醫院內、外網(wǎng)終端的接入安全，應用管理安全和醫護數據安全，保證業(yè)務(wù)安全的同時(shí)，也提高醫護效率。
客戶(hù)價(jià)值
Customer value
安全：SPA機制隱藏服務(wù)，暴露面收斂，天然抗攻擊； 應用級加密隧道技術(shù)，避免內網(wǎng)全面暴露； 終端數據安全沙箱，防止醫院數據外泄； 基于屬性的動(dòng)態(tài)評分機制，提供持續可信訪(fǎng)問(wèn)。
高效：提供靈活、便捷的多因素認證方式； 支持SSO單點(diǎn)登錄，無(wú)需反復認證； 統一門(mén)戶(hù)，統一用戶(hù)訪(fǎng)問(wèn)入口，規范用戶(hù)訪(fǎng)問(wèn)行為； 部署簡(jiǎn)單、運維簡(jiǎn)單； 用戶(hù)行為記錄分析，提供豐富的決策依據。
靈活：微服務(wù)架構，按需靈活擴展功能模塊； 標準API接口，輕松集成第三方系統； 統一后臺架構，支持擴展移動(dòng)平臺接入； 控制平面與數據平面分離，天然適配混合云網(wǎng)絡(luò )。
大量實(shí)踐案例證明：復旦大學(xué)附屬醫院眼耳鼻喉科醫院、首都醫科大學(xué)宣武醫院、山西省人民醫院等。