醫(yī)療行業(yè)-醫(yī)院全網(wǎng)零信任解決方案
解決醫(yī)院在遠程辦公中存在的可靠連接和安全管理問題，同時兼容內(nèi)網(wǎng)的安全接入，終端管理能力。
行業(yè)現(xiàn)狀
Industry status
隨著醫(yī)院各項信息化業(yè)務進入全面、快速發(fā)展階段，接入辦公網(wǎng)絡的終端數(shù)量和終端類型日益增加，包括辦公內(nèi)網(wǎng)、辦公外網(wǎng)、互聯(lián)網(wǎng)三個區(qū)域的終端。為了保護各區(qū)域網(wǎng)絡信息安全，各網(wǎng)絡之間采取物理隔離或者邏輯隔離的方式，各區(qū)域重復性建設終端安全管理系統(tǒng)，無法做到統(tǒng)一管理，運維繁瑣、效率低。 信息管理人員緊急運維、醫(yī)生隨時編寫電子病歷、各種信息系統(tǒng)需要第三方廠商運維等需求，模糊了原先的網(wǎng)絡邊界。 用戶希望在內(nèi)網(wǎng)或者互聯(lián)網(wǎng)都能快速安全的連接到業(yè)務系統(tǒng)，全網(wǎng)零信任接入的需求愈加迫切。目前采用的傳統(tǒng)的VPN遠程接入技術(shù)不僅技術(shù)老化漏洞頻發(fā)，用戶網(wǎng)絡訪問權(quán)限管理較弱，并且不能對接入的終端做接入安全檢查，其安全性也讓醫(yī)院膽戰(zhàn)心驚。
解決方案
Solution
聯(lián)軟科技全網(wǎng)零信任解決方案融合了零信任、移動安全、準入安全、端點安全等功能。通過一套平臺、一個客戶端集成了接入安全、端點安全、數(shù)據(jù)安全的能力，針對不同身份、不同設備類型、不同操作系統(tǒng)、不同接入場景、不同的數(shù)據(jù)外發(fā)方式進行全面管控。用戶可根據(jù)企業(yè)當前建設階段及實際需求選擇具體的應用場景，可基于一套平臺可快速擴展，無需重復建設，滿足當前及未來的安全建設需求。
● 頂層設計
一套管理系統(tǒng)，一套客戶端軟件，同時滿足辦公內(nèi)網(wǎng)、辦公外網(wǎng)、互聯(lián)網(wǎng)三個區(qū)域的終端安全管理，包括PC端和移動端。
● 端口隱身
醫(yī)院的業(yè)務系統(tǒng)不用發(fā)布到互聯(lián)網(wǎng)，零信任安全網(wǎng)關(guān)具備隱身，做到互聯(lián)網(wǎng)端 “0”暴露。
● 統(tǒng)一入口
統(tǒng)一應用訪問入口，規(guī)范用戶訪問行為，提升遠程辦公體驗，提高工作效率。
● 持續(xù)環(huán)境感知
整合終端保護平臺EPP功能，制定設備的安全基線，對接入企業(yè)內(nèi)網(wǎng)的設備進行標準化設置與安全管理，包括設備的軟件管理、補丁管理、外設管理等。
● 效率提升
規(guī)范醫(yī)院內(nèi)、外網(wǎng)終端的接入安全，應用管理安全和醫(yī)護數(shù)據(jù)安全，保證業(yè)務安全的同時，也提高醫(yī)護效率。
客戶價值
Customer value
安全：SPA機制隱藏服務，暴露面收斂，天然抗攻擊； 應用級加密隧道技術(shù)，避免內(nèi)網(wǎng)全面暴露； 終端數(shù)據(jù)安全沙箱，防止醫(yī)院數(shù)據(jù)外泄； 基于屬性的動態(tài)評分機制，提供持續(xù)可信訪問。
高效：提供靈活、便捷的多因素認證方式； 支持SSO單點登錄，無需反復認證； 統(tǒng)一門戶，統(tǒng)一用戶訪問入口，規(guī)范用戶訪問行為； 部署簡單、運維簡單； 用戶行為記錄分析，提供豐富的決策依據(jù)。
靈活：微服務架構(gòu)，按需靈活擴展功能模塊； 標準API接口，輕松集成第三方系統(tǒng)； 統(tǒng)一后臺架構(gòu)，支持擴展移動平臺接入； 控制平面與數(shù)據(jù)平面分離，天然適配混合云網(wǎng)絡。
大量實踐案例證明：復旦大學附屬醫(yī)院眼耳鼻喉科醫(yī)院、首都醫(yī)科大學宣武醫(yī)院、山西省人民醫(yī)院等。