每周安全速遞3?? | Everest勒索組織聲稱對寶馬進行攻擊
2025-09-26
第一!美創數據庫防水壩位居中國數據庫安全運維管理市場份額榜首
2025-09-24
2025網安周|美創科技多地聯動,共筑數據安全防線
2025-09-19
國家網信辦發布《國家網絡安全事件報告管理辦法》
2025-09-16
數字醫學與健康大會DMHC——美創與您相約古都金陵
2025-08-12
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務近年來,廣西桂林某三甲醫院信息化建設發展迅速,各系統數據庫內匯聚了大量的醫療數據,如:患者姓名、年齡、電話、病史、銀行賬戶等。由于醫療數據的特殊性,其已成為黑客眼里的“香餑餑”。
據CNCERT/CC監測發現,近年來捕獲到的敲詐勒索類惡意程序樣本數量屢創新高。通過對敲詐勒索軟件攻擊對象分析發現,勒索軟件已逐漸由針對個人延伸至組織,給組織帶來了嚴重的名譽及經濟損失。
當前院內各類設備眾多,有面向互聯網的也有面向醫院內部的。由于醫療數據的高價值屬性及醫療設備操作系統的先天性安全漏洞,無論是對外或對內提供服務,都可能會面臨敲詐勒索類軟件帶來的安全威脅。
醫院高度重視信息系統的安全防護,并希望通過對信息系統的防勒索安全建設,打造全面的安全防護體系,避免勒索軟件帶來的安全風險。同時,在滿足醫院信息安全建設目標及國家相關政策和標準要求的前提下,為全面提高信息安全管理水平和控制能力打好基礎。
為滿足醫院信息安全建設需求,有效防范勒索病毒可能帶來的安全風險問題,美創科技按照統籌資源、重點保護、適度安全的原則,結合各安全區域實際情況,推出了以“諾亞防勒索系統”為主的事前防御解決方案,從源頭徹底解決勒索病毒問題。
部署拓撲示意
諾亞防勒索系統以“知白守黑”、“不阻斷無安全”為核心理念,集合內核級別防護機制、主機防護、基線防護、威脅情報、誘捕機制、智能模型等創新技術,可實時監控各類進程對數據文件的讀寫操作,快速識別、阻斷非法進程的入侵行為,全面滿足文檔、數據庫、啞終端等防護需求,主動抵御政企事業單位機構中面臨的各類病毒的侵襲。
諾亞防勒索系統分為后臺管理中心和前端代理,將后臺管理中心部署在該醫院數據中心區域的服務器上,設置固定的IP地址,保證能與終端客戶端聯網訪問;在醫院需要保護的重要服務器上,部署諾亞防勒索系統的前端代理客戶端,實現對醫院的重要服務器端的實時監控和保護。
通過后臺管理中心,建立相應策略并下放到各個代理的終端,保護核心文檔,全面管控、阻止可疑的文檔加密或刪除。
另外,通過配置策略,對非結構化文件進行保護,限制保護文檔的寫操作、對保護文檔加鎖,并通過精確識別操作者,在防止核心文檔被勒索加密的同時,保障日常業務透明操作。同時,限制指定的數據庫類型和可信執行程序訪問,保護數據庫文件。對未授權執行程序試圖修改數據庫文件的動作進行攔截處理,從多方面為信息系統的安全提供保障。
1、從技術層面規范主機的軟件行為安全,同時對惡意代碼進行主動防范,極大地提高安全防護能力。
2、通過管理平臺實現統一管理,安全管理員只需在管理平臺通過統一策略進行維護,就可以實現服務器的防勒索安全管控,大大提高了管理的效率。
3、滿足監管合規的同時,幫助用戶有效防護勒索病毒攻擊,實現新形勢下安全防護上臺階、安全技術見實效、綜合能力有提升的建設成效,確保信息系統的安全。