今天是: 首页 | 资讯中心 | 方案中心 | 企业中心 | 医疗博览 | 资源中心 | 社区

供应商

热门方案或产品

安信华更多方案

安信华医疗行业互联网信息化安全解决方案

最新更新:2012-03-15 10:52来源:IT专家网

一、 医疗互联网信息化发展及面临的问题

互联网发展到今天取得了巨大成功。各级医院利用这种优势逐步建设了网上挂号、网站医疗信息等应用系统,给人们的生活带来了方便,与此同时,Web应用也越来越容易遭到黑客、病毒等攻击,数据被篡改和窃取、文件被破坏,人们在享受互联网带来便利的同时也面临着各种各样的Web安全威胁。 以下是一些医疗系统中的Web攻击事件:

·2009年4月7日“世界卫生日”当天共有300万人次的网民遭到木马攻击。网民关注健康、医院网站,导致黑客对此类网站集中挂马;

·甲流疫苗引发大批医院网站遭挂马攻击;

·某市中医院网站服务器受到恶意代码攻击;

·一些门户网站的健康频道由于外包给了其它公司,安全措施防护不够,也导致被黑客植入木马;

·某市的孕妇信息库泄露事件,导致孕妇信息被兜售给孕婴用品类商家

医院信息化建设是比较复杂的,核心是病人信息的共享,包括医院各个科室之间、医院之间、医院与社区、医疗保险、卫生行政部门等的信息共享。卫生部曾强调“国内三甲以上的医院都需要实行信息化管理”,为此各省卫生厅在2011、2012年分别发布了关于加强互联网医疗保健信息服务管理的各类通知,明确指出要确保医疗卫生机构网站安全,进一步加强医疗卫生机构网站建设,规范医疗卫生机构开展互联网医疗保健信息服务。要遵从相关信息系统安全管理要求和条例的规定,加强网站系统的安全管理,防止网站系统被篡改、挂码,保障网站安全稳定运行。对于医疗卫生机构网站开展预约挂号、健康咨询等医疗卫生服务过程收集的个人信息,不得将信息泄露给第三方,要做好个人信息保护措施。

目前,各级医院大都已建立自己的网站系统,但由于各类原因,常会出现以下几种主要威胁:

·网页挂马:将网页中植入恶意代码或链接,以便在用户打开网页时向用户的电脑安装木马软件;

·网站网页中存在恶意脚本,容易被跨站脚本(XSS)攻击;

·SQL注入攻击:未经授权状况下操作数据库中的数据、恶意篡改网页内容、私自添加系统帐号或者是数据库使用者帐号、网页挂木马;

·篡改Web系统数据

·Cookie监听、Cookie投毒

二、 安信华Web应用防火墙解决方案

安信华Web应用防火墙保护系统是针对解决上述Web应用安全问题设计的网络设备。安信华WAF产品通过对进出Web服务器的HTTP/HTTPS流量相关内容的实时分析检测、过滤,来精确判定并阻止各种Web应用入侵行为,阻断对Web服务器的恶意访问与非法操作,适应Web2.0时代的主动实时监测过滤风险技术,而不是被动的遭受攻击后的恢复,将恶意代码、非授权篡改、应用攻击等众多因素结合在一起进行综合防范,从而做到对Web服务器的多重保护,确保Web应用安全的最大化,防止网页内容被篡改,防止网站数据库内容泄露,防止口令被突破,防止系统管理员权限被窃取,防止网站被挂马和植入病毒、恶意代码、间谍软件等,防止Cookie监听、防止Cookie投毒,防SQL注入,防跨站脚本(XSS)攻击等。常用部署方式如下图所示:

 

三、 实施效果

·积极、主动式Web应用防护

通常的网页被篡改是由于Web系统被通过SQL注入或命令行注入攻击渗透了,获得了网站的权限,从而被修改。安信华 Web应用防火墙通过积极地阻断针对Web服务系统的攻击,达到积极、前瞻式的防止Web内容被篡改,而不是篡改后的被动恢复。

·网站挂马检测、过滤与监控、报警

网页挂马是一种相对隐蔽的网页篡改方式,挂马后的页面从表面页面内容呈现上不易察觉,本质上却破坏了页面的完整性,其攻击目标为页面访问的最终用户,能够在访问者不知情的状态下,将木马植入访问主机,从而达到下一步获取用户机密信息,甚至达到发展僵尸网络(Botnet)傀儡机的目的。挂马网站作为木马的传播帮凶,严重影响了站点的信誉度。安信华 Web应用防火墙能够对用户输入或上传的内容进行检测过滤,一旦发现挂马企图,将及时阻断。在未部署Web应用防火墙之前,用户的Web页面可能已经被挂马,因此基于这样的现状需求,安信华 Web应用防火墙不仅能对Web应用的交互行为进行行为分析,还能够对Web页面中的嵌入式内容进行检测过滤,一旦发现被挂马将及时通知管理员,并且提供客户可定制的替换页面,直到网页恢复正常。

·独有的恶意文件上传过滤功能

安信华 Web应用防火墙针对HTTP/HTTPS应用交互中上传附件进行病毒检测过滤,并内置强大的病毒特征库,防止感染病毒的文件上传到Web服务器后造成大范围的病毒扩散,致使服务器瘫痪;更重要的是能阻断后门病毒上传到服务器,从而获取服务器的控制权限,达到攻击Web应用系统的目的。

·双向深度数据解码及内容级多重检测过滤

安信华 Web应用防火墙作为Web客户端与服务器端请求与响应的中间人,避免Web服务器直接暴露在互联网上,检测过滤HTTP/HTTPS双向交互流量数据,对其中的恶意成分进行实时在线清洗过滤。通过对HTTP/HTTPS协议进行深入的解析,精确的识别出协议中的各种要素,比如 Cookie、Get参数、Post表单等,并对这些数据进行必要的解码,以还原原始信息,根据这些解码后的原始信息,准确的检测识别是否包含攻击内容。

·可有效应对零日未知攻击

安信华 Web应用防火墙能实时对HTTP/HTTPS的请求进行异常检测,目的是为了检测是否是一个正常的HTTP请求,检测请求中是否包含不合理内容、非法字符、未知请求、畸形构造等,这些都有可能造成攻击或危害,甚至是零日未知的攻击。

·自动生成动态攻击黑名单

安信华 Web应用防火墙将被确认为攻击的源IP自动加入黑名单,并且提供自动解禁时间,不需要任何人工的操作,大大方便了管理员的维护与管理。

·易于部署与管理

安信华 Web应用防火墙可纯透明式在线部署,能够即插即用,自动升级,无需更改网络和Web服务系统架构,且与网络中已有的防火墙、路由器、交换机等设备均能直接连通。针对不同的Web域、Web服务地址、Web目录、URL等可提供不同的防护策略,基本防护策略与高级防护策略配合使用,达到对Web应用交互内容的检测与合规性、安全性过滤。

·高性能的产品平台

具有专利技术、优化重写TCP协议栈且支持多核的AnchivaOS,是安信华高性能的技术保障,为客户提供了高性能的产品平台,并且随着硬件配置的提升,性能可近似线性增长。

 

【责任编辑:汇心 TEL:(010)68476606】

网友热评

我要评论

网友热评

更多评论>>

验证码: 点击图片可刷新验证码

51CTO旗下网站

中国首家数字医疗网站 HC3i 领先的IT技术网站 51CTO 领先的中文存储媒体 WatchStor 中国首个CIO网站 CIOage 移动互联网生活门户 灵客风LinkPhone