米兰官方站网页版-米兰MiLan(中国)

项（xiàng）目背（bèi）景（jǐng）

医（yī）院信息系统（tǒng）勒索（suǒ）病毒（dú）防护: 距2017年5月12日WannaCry的大爆发过去（qù）很久，但勒（lè）索病毒的（de）威胁却从（cóng）来不（bú）曾远离，反而呈现（xiàn）愈（yù）演愈（yù）烈之势，传播方式（shì）更多（duō）元（yuán），病毒更新迭代加（jiā）快，勒索病毒俨然（rán）成为近两年来最严（yán）峻的（de）网络（luò）安全威胁之一。; 勒索病毒的（de）攻击方式从原（yuán）来的（de）广撒网逐渐转向定向攻击高价值目标，已（yǐ）经从对个人客户的攻击（jī）转移（yí）到对（duì）重要（yào）行业（如医院）、政府机构（法院、公安）、重要制造业（如台积电（diàn））等攻（gōng）击对象演变（biàn），当前对勒索病毒的防护几（jǐ）乎成了全民运动。; 安（ān）盟信（xìn）息通过对WannaCry变种跟踪及在信息安全行业的技术积累，针对WannaCry病毒攻击制作了医院信（xìn）息系统防护方案。

现状分（fèn）析

随（suí）着医院（yuàn）的网络挂号、电子病历查（chá）询、移动医疗（liáo）、医保结算、银医一卡通等应用（yòng）系统的上线，这些系统均需与医（yī）院的HIS系统进行互（hù）联（lián）互通和（hé）数据交换。对于医院来（lái）说，HIS系统是医院的核心业务，在与其他系统互联过程中需要（yào）保证不会受到攻击，从而保证HIS系统安全。

医（yī）院应围（wéi）绕医院核（hé）心业务系统（tǒng）（HIS系（xì）统、LIS系统、PACS系（xì）统等）深入（rù）进行（háng）信息安全等（děng）级保护评估和整改，并在此基础上进行信（xìn）息化建（jiàn）设和系统安全防护。

需求分（fèn）析

勒索病毒主要特点主要以邮（yóu）件、恶意程序、网页挂马的形式进行（háng）传（chuán）播，且传（chuán）播速度极（jí）快！当前，医院面（miàn）临的主要威胁主要来自于第三（sān）方系统（甚至（zhì）是（shì）互联（lián）网）的互联（lián）互通。与（yǔ）第三（sān）方系统互联会引入病毒、木马的攻击以（yǐ）及受到黑客的直接攻击，同时如果未（wèi）按照等级保护要求进行必要的安全防护：

1. 对外（wài）服务（wù）平台（网站、网（wǎng）络挂号（hào）、三（sān）方（fāng）APP）及（jí）数（shù）据交换平台（tái）（医保、监管）等（děng）与外部网络互联的应用场景，需要进行高（gāo）安全隔离。

2. 外部交换（huàn）应用的（de）网络安全防（fáng）护，如防（fáng）止对网（wǎng）站的（de）篡改，对挂号系统的入侵等。

3. 对应用访（fǎng）问（wèn）进行（háng）严（yán）格限制，只允许访问特（tè）定系统的特（tè）定端（duān）口和服务。

4. 能对与第三方网络边（biān）界访问的流量进行防病毒和入侵监测。

5. 对业务（wù）环境（jìng）下的网络操作行为，特别是对核心数据库的操（cāo）作，要能做到细粒度的合规审（shěn）计，做到（dào）在发生安全事件时有（yǒu）据可（kě）查。

方（fāng）案设计

根据勒索病毒（dú）的特点，除通过简（jiǎn）单（dān）关（guān）闭端口外（445、135、137、139、3389等），在内（nèi）外（wài）网数据（jù）交换时，需（xū）要（yào）对协议（yì）进行（háng）剥离（lí），与（yǔ）第三方（fāng）网（wǎng）络（luò）边（biān）界访问限制，非法网络请求无法（fǎ）穿透系统进入医院业务系统：为了防止第（dì）三方网络攻击，医院业务内网与第三方系统（如社保专（zhuān）网（wǎng））边界处，部署中（zhōng）铁米兰官方站网页版和信安安全隔离与信息交（jiāo）换系统，颗粒（lì）化实施（shī）基于源、目的（de）IP、源（yuán）目的端口、协议、时间（jiān）等访问控制，同时开启防（fáng）病毒模块。

方案总结

屏蔽勒（lè）索病毒及勒索病毒（dú）变种法（fǎ）传播到医（yī）院业务（wù）系统（tǒng）内网（wǎng）。

满足《卫生部办公厅关于（yú）开展（zhǎn）全国（guó）卫生行业（yè）信息安全等级保护工作的通知》（卫办综函【2011】1126号）要求。

满足《网络安全法》相关要求。