搜索

[2855] 2016-06-02_阿里云+恒生芸泰，写携手打造互联网+医疗的“防弹衣”

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2016-06-02_阿里云+恒生芸泰，写携手打造互联网+医疗的“防弹衣” 阿 里 云 + 恒 生 芸 泰 ， 写 携 手 打 造 互 联 网 + 医 疗 的 “ 防 弹 衣 ” 阿 里 云 ， 云 栖 社 区   E 安 全   2 0 1 6 - 0 6 - 0 2 互 联 网 互 联 网 + 医 疗 大 势 所 趋 医 疗 大 势 所 趋 2 0 1 5 . 9 . 1 6 ， 北 京 协 和 医 院 A P P 正 式 上 线 ， 产 品 一 上 线 便 荣 登 A P P S t o r e 医 疗 排 行 榜 N O . 3 ， 运 营 不 足 半 年 ， 成 为 患 者 挂 号 预 约 的 主 流 平 台 ， 占 医 院 总 挂 号 量 的 5 0 % 以 上 。 2 0 1 6 . 3 . 2 5 ， 首 个 省 级 云 医 院 平 台 广 东 云 医 院 发 布 ， 广 东 六 百 余 家 医 院 齐 聚 现 场 ， 数 百 家 媒 体 关 注 并 跟 踪 报 道 ， 现 场 即 有 数 十 家 医 院 申 请 入 驻 。 这 些 案 例 表 明 互 联 网 医 疗 在 国 内 向 业 务 的 纵 深 方 向 来 发 展 。 互 联 网 互 联 网 + 医 疗 的 机 遇 和 挑 战 医 疗 的 机 遇 和 挑 战 I D C 曾 在 《 未 来 图 景 》 报 告 中 做 出 如 下 预 测 ： 2 0 1 5 年 有 一 半 的 医 疗 机 构 在 过 去 的 1 2 个 月 内 会 遭 受 1 到 5 次 网 络 攻 击 ， 其 中 三 分 之 一 攻 击 成 功 ； 到 2 0 1 8 年 ， 6 5 % 的 与 医 疗 机 构 之 间 的 “ 消 费 交 易 ” 将 会 是 通 过 移 动 设 备 进 行 ； 到 2 0 1 8 年 ， 有 7 0 % 的 医 疗 机 构 会 投 资 于 移 动 A p p 、 可 穿 戴 设 备 、 远 程 健 康 监 测 和 虚 拟 医 疗 ； 到 2 0 2 0 年 ， 有 8 0 % 的 医 疗 数 据 会 在 其 生 命 周 期 的 某 一 时 点 ， 穿 “ 云 ” 而 过 。 繁 荣 发 展 的 背 后 是 问 题 的 凸 显 繁 荣 发 展 的 背 后 是 问 题 的 凸 显 根 据 美 国 卫 生 与 公 民 服 务 部 （ H H S ） 的 统 计 ： 近 3 年 来 ， 美 国 医 疗 信 息 泄 露 所 影 响 的 人 数 呈 现 出 “ 爆 发 式 ” 增 长 ； X - F o r c e 研 究 机 构 将 2 0 1 5 年 称 之 为 “ 医 疗 信 息 安 全 爆 发 之 年 ” 。 大 洋 彼 岸 的 我 们 此 刻 正 处 在 “ 互 联 网 + 医 疗 ” 概 念 爆 发 的 阶 段 ， 一 时 间 无 数 医 疗 健 康 类 A P P 、 网 页 等 产 品 蜂 拥 上 线 ， 形 势 更 加 严 峻 。 每 个 人 存 在 医 院 的 数 据 就 会 面 临 很 大 的 风 险 和 挑 战 。 患 者 的 诊 疗 数 据 都 是 存 放 在 医 院 的 ， 而 医 院 的 内 部 系 统 是 物 理 隔 绝 的 ， 没 有 上 云 ， 医 院 内 部 是 信 息 科 为 患 者 保 卫 和 储 存 这 些 敏 感 数 据 的 。 在 互 联 网 医 疗 行 业 ， 安 全 与 技 术 保 护 都 是 属 于 初 级 阶 段 ， 安 全 事 故 频 发 。 一 份 健 康 数 据 的 价 值 远 比 一 张 单 纯 的 信 用 卡 信 息 要 值 钱 得 多 ！ 黑 客 们 可 以 利 用 医 疗 记 录 信 息 进 行 不 同 类 型 的 犯 罪 活 动 ， 如 ： 把 信 息 高 价 卖 给 某 种 药 物 / 器 械 / 设 备 的 研 发 部 门 、 生 产 部 门 销 售 部 门 ， 还 可 能 冒 充 病 人 获 取 管 制 药 物 ， 凭 借 银 行 卡 信 息 进 行 金 融 欺 诈 等 。 医 疗 信 息 规 模 大 、 价 值 高 、 结 构 多 样 、 增 长 快 速 。 互 联 网 + 医 疗 信 息 价 值 关 乎 生 命 ， 与 网 络 世 界 的 连 接 为 医 疗 行 业 带 来 了 一 系 列 的 安 全 威 胁 ， 主 要 有 数 据 泄 露 、 黄 牛 刷 号 、 移 动 端 安 全 数 据 泄 露 、 黄 牛 刷 号 、 移 动 端 安 全 三 个 方 面 ， 医 疗 信 息 安 全 “ 保 卫 战 ” 迫 在 眉 睫 。
互 联 网 互 联 网 + 医 疗 安 全 保 卫 战 医 疗 安 全 保 卫 战 阿 里 云 安 全 产 品 应 用 场 景 解 析 在 智 慧 医 疗 场 景 下 ， 哪 些 安 全 问 题 应 该 被 重 点 考 虑 呢 ？ 安 全 问 题 可 总 结 成 三 个 方 面 ： 数 据 泄 露 、 黄 牛 刷 号 、 移 动 端 安 全 。 如 下 ， 是 基 于 阿 里 云 产 品 形 成 的 智 慧 医 疗 的 标 准 安 全 方 案 和 高 级 安 全 方 案 。 智 慧 医 疗 应 用 标 准 架 构 及 安 全 方 案 ， 可 有 效 抵 御 黑 客 入 侵 、 防 范 数 据 泄 露 ， 满 足 基 本 的 安 全 需 求 。 对 于 一 些 非 知 名 医 院 ， 采 用 标 准 安 全 方 案 就 可 以 满 足 一 些 基 本 需 求 。 整 套 智 慧 医 疗 方 案 和 医 院 有 正 常 的 业 务 交 互 ， 可 以 看 到 通 讯 有 两 端 ， 一 是 连 接 手 机 端 或 者 桌 面 终 端 ， 一 是 医 院 端 ， 因 为 应 用 要 和 医 院 的 H I S 系 统 做 数 据 的 交 互 和 传 输 ， 要 从 医 院 拿 到 号 源 的 信 息 。 与 医 院 的 通 讯 采 用 V P N 加 密 的 方 式 ， 可 以 保 证 数 据 在 传 输 过 程 中 不 被 篡 改 、 不 被 窃 取 ， 这 是 保 证 通 信 链 路 的 安 全 。 A P P 在 对 外 提 供 服 务 时 ， 移 动 终 端 需 要 有 W e b 应 用 防 火 墙 的 防 护 ， 保 护 A P P 对 外 提 供 服 务 时 不 会 有 低 级 、 零 碎 的 漏 洞 。 阿 里 云 在 服 务 器 层 面 ， 比 如 E C S 服 务 器 ， 会 有 安 骑 士 保 护 服 务 器 整 体 安 全 。 最 后 ， 在 系 统 上 线 之 前 或 者 周 期 性 地 对 系 统 做 一 些 安 全 性 测 试 ， 类 似 先 知 计 划 或 者 渗 透 测 试 的 服 务 ， 保 证 整 个 系 统 在 上 线 之 前 符 合 基 本 的 安 全 标 准 。
智 慧 医 疗 应 用 架 构 及 高 级 安 全 方 案 ， 可 有 效 抵 御 黑 客 入 侵 、 防 范 数 据 泄 露 ， 实 现 数 据 传 输 与 访 问 加 密 、 日 志 审 计 、 防 黄 牛 刷 号 、 A P P 加 固 等 功 能 ， 全 面 满 足 等 级 保 护 三 级 的 技 术 要 求 。 对 于 大 型 的 三 甲 医 院 来 说 ， 随 着 业 务 的 发 展 可 能 会 接 入 越 来 越 多 的 功 能 ， 就 会 需 要 更 多 的 安 全 技 术 手 段 。 医 院 端 和 客 户 端 对 数 据 传 输 都 要 有 加 密 ， 比 如 证 书 服 务 。 A P P 本 身 要 做 一 些 安 全 的 加 固 去 保 证 A P K 不 会 那 么 容 易 被 反 编 译 。 等 级 保 护 经 常 会 强 调 的 是 安 全 审 计 ， 要 对 所 有 的 云 上 的 业 务 、 服 务 器 操 作 有 一 个 比 较 完 整 的 一 个 审 计 记 录 ， 比 如 利 用 堡 垒 机 ， 只 要 运 维 人 员 登 录 服 务 器 进 行 操 作 ， 堡 垒 机 就 会 把 操 作 行 为 记 录 下 来 ， 这 就 是 一 个 能 够 全 面 满 足 等 级 保 护 三 级 的 技 术 要 求 。 阿 里 云 把 整 个 安 全 需 求 分 成 几 个 场 景 ， 归 纳 了 所 有 的 安 全 产 品 和 对 应 的 解 决 方 案 。 端 安 全 有 专 业 的 移 动 安 全 方 案 ， 业 务 安 全 有 反 欺 诈 等 ， 云 安 全 会 分 别 从 数 据 安 全 、 系 统 应 用 安 全 、 网 络 安 全 、 运 维 安 全 几 个 层 面 考 虑 。 不 管 使 用 云 盾 还 是 使 用 第 三 方 的 安 全 生 态 合 作 伙 伴 的 产 品 ， 都 能 够 在 云 上 打 造 出 一 个 非 常 安 全 的 系 统 。 恒 生 芸 泰 应 用 场 景 实 战 恒 生 芸 泰 应 用 场 景 实 战
阿 里 云 阿 里 云 + 恒 生 恒 生 + 芸 泰 网 络 芸 泰 网 络 的 组 合 实 现 金 融 级 安 全 护 航 。 然 后 从 移 动 端 到 服 务 端 再 到 安 全 管 理 ， 全 方 位 的 做 一 个 安 全 方 面 的 梳 理 和 防 护 。 在 移 动 端 首 先 梳 理 下 A P P 上 线 的 安 全 流 程 ， 把 安 全 作 为 一 项 重 要 需 求 加 到 产 品 的 架 构 中 。 然 后 再 开 发 测 试 过 程 中 引 入 一 些 安 全 编 码 的 技 术 ， 同 时 在 A P P 最 后 打 包 时 ， 由 阿 里 云 的 专 家 做 安 全 扫 描 、 安 全 加 固 ， 最 后 在 发 布 后 的 安 全 漏 洞 感 知 上 都 是 阿 里 云 专 家 团 队 来 做 的 。 在 移 动 端 有 三 大 安 全 保 障 机 制 ： 双 向 证 书 认 证 、 安 全 扫 描 / 加 固 、 仿 冒 应 用 监 测 。 服 务 端 采 用 阿 里 云 阶 梯 式 多 层 攻 击 保 护 体 系 保 驾 护 航 。 网 络 安 全 层 ： 过 滤 与 业 务 无 关 的 流 量 ， 建 立 白 名 单 机 制 。 D D O S 攻 击 防 护 ： 不 同 攻 击 类 型 不 同 防 护 手 段 ， 阿 里 云 盾 智 能 防 护 为 主 ， 建 立 阶 梯 式 缓 解 体 系 ， 抵 御 上 万 僵 尸 主 机 的 攻 击 。
W e b 应 用 防 入 侵 ： 重 视 程 序 代 码 自 身 安 全 ， 阿 里 云 盾 W a f 是 重 要 保 障 ， 定 期 安 全 测 试 必 不 可 少 。 主 机 系 统 安 全 ： 及 时 修 复 系 统 的 漏 洞 ， 查 杀 服 务 器 中 的 木 马 ， 防 暴 力 尝 试 破 解 密 码 ， 异 常 登 录 事 件 提 醒 。 本 文 根 据 阿 里 云 安 全 专 家 易 鑫 （ 行 逸 ） 、 恒 生 芸 泰 联 合 创 始 人 黄 正 威 在 5 月 1 7 日 举 办 的 2 0 1 6 云 栖 大 会 · 武 汉 峰 会 上 的 演 讲 整 理 而 成 。 阿 里 云 安 全   云 栖 社 区 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理