盈高医疗准入方案力护互联网渗透下的医疗信息安全
责任编辑：盈高科技 时间：2015-10-16 浏览次数：5063
文章来源： 赛迪网
随着互联网对医疗卫生行业的不断渗透，信息安全挑战成为摆在整个行业眼前的巨大难题。近年来，医疗卫生行业已经成为信息泄露事件的重灾区，国外有CHS、
Anthem和Premera三家医疗巨头9.55亿信息被盗引起轩然大波，国内有各医疗机构的信息安全事件频发，且非法“统方”行为屡禁不止。
据美国独立研究机构波莱蒙研究所的《2015年数据泄露成本研究》报告称，全世界范围内医疗保健信息泄露的平均成本是每条记录363美元。除此之外，医疗
设备如被攻击，带来的后果更是不堪设想，人们的健康诊疗甚至生命安全都将受到严重威胁。医疗卫生行业非常有必要采用技术手段全方位打造安全网络，从终端源
头防控信息安全事故的发生。
盈高科技网络准入控制解决方案已成功协助中国人民解放军广州军区总医院，浙江省肿瘤医院等数百家大型医疗单位完善终端安全建设，为网络设置安全边界，保障整网安全。在医疗行业内获得如此普遍的信任与认可，盈高科技网络准入控制解决方案对于解决医疗信息安全问题究竟有何特别之处呢？
在安全管理方面，盈高科技网络准入解决方案可实现以下几种管理机制，确保医疗信息安全。
IP终端指纹识别管理机制：对全网所有IP设备进行扫描和指纹特征的采集锚定，最后进行IP设备与指纹唯一关联绑定。如通过伪造网内合法IP/MAC地址接入医院内网，盈高ASM将会在第一时间发现并阻断该违规行为。
终端入网控制审核机制：从网络接入层、核心层设备上阻断一切非法或外来的终端设备接入网络，确保只有经过授权的终端才可以访问医院内部网络。
用户身份鉴别认证机制：提供多样化的实名制身份认证，有效保障接入医院内网的终端都合法可信，更方便管理员对网络的统一管理。
精细网络权限控制机制：细分权限的用户角色控制完全可以针对不同的外来人员适用不同的安检规范策略和网络资源访问范围，在医院内网中形成全面、严密的区域访问布控。
很多医疗卫生单位终端还存在点数多，范围分散的特点，一旦出现问题管理员需要频繁奔赴现场进行维护，工作负荷极重。加上终端使用者信息安全保护意识较弱，缺乏基础的安全防护技巧，也给单位网络带来了安全隐患，使得图谋不轨者拥有了更多潜入的机会。
盈高网络准入控制系统可实现终端资产
管理,远程维护/协助,软件分发,程序黑白名单管理,IP地址管理,能耗管理等多种有效管理方式，且拥有简洁智能的引导界面，可在不打扰的模式下对每一个
终端实现简单易用的安全管理。该方案可大大降低网络管理者的工作量，提高安全管理效率，释放了网络管理者的时间与精力，推动信息化在业务层面的深入，真正
实现医疗与互联网的深度融合，促进医疗行业持续健康发展。