重庆市三级中医院信息安全
客户背景:
该医院现有PC近400台,利用外部专业技术团队和技术手段加强该中医院就信息系统在漏洞、加固、预警、风险评估和安全培训等方面的能力。通过内部管理人员维护和采用专业安全厂商的安全服务相结合的方式来实现其网络正常、安全性。有效降低安全风险、提高医院网络系统安全水平。
解决方案:
实施步骤:1、在内部网和外部网之 间、专用网与公共网之间的界面上构造的 保护屏障。2、安装杀毒软件,有效拦截下载器自动下载木马程序,拦截恶意推广程序,拦截黑客远程控制本机,拦截盗号木马,支持内存实时监控查毒,支持抢先加载防毒等。3、布置入侵防御系统,能实时检测网络流量,阻断入侵行为,对缓冲区溢出、SQL注入、跨站脚本、暴力猜测、扫描探测、非授权访问、蠕虫病毒等威胁进行防护,实时监测核心数据区服务器是否有非法外联行为、敏感数据外发行为等。4、备份数据系统。5、驻场定制开发和完善等保综合管理平台。能支持各类数据生成报表。
|