醫(yī)療行業(yè)安全交流-資料下載頁
2024-12-31 01:00本頁面
【正文】 lserver) Web程序 (第三方 /自開發(fā) ) 脆弱性 (漏洞 ) 明文傳輸 arp訃證 …… 威脅 (攻擊 ) 緩沖區(qū)溢出 密碼猜測 Sql注入攻擊 資產(chǎn) 對象 內(nèi)因 外因 拒絕服務(wù)攻擊 (syn/ack/icmp flood get flood……) TCP/IP協(xié)議的漏洞 系統(tǒng)級(jí)別的漏洞 Sniffer/arpspoof/…… 程序漏洞 跨站腳本攻擊 目錄遍歷攻擊 密碼竊取 /突破授權(quán)/…… 信息探測 文件操控 安全架構(gòu)丌合理 安全功能丌足 Tcp三次握手 無連接控制 …… 弱口令 緩沖區(qū)溢出 未經(jīng)驗(yàn)證的輸入 DDOS防護(hù) 入侵 防護(hù) WEB應(yīng)用防護(hù) 漏洞掃描與管理 綠盟外網(wǎng)安全解決方案 WEB應(yīng)用防護(hù)： ? SQL注入、 XSS等攻擊防護(hù)，保護(hù)網(wǎng)站丌被入侵 ? 網(wǎng)頁篡改防護(hù) ? 爬蟲、盜鏈防護(hù) 通用入侵防護(hù)： ? 漏洞虛擬補(bǔ)丁 ? 蠕蟲防護(hù) ? 黑客掃描、滲透防護(hù) DDOS防護(hù)： ? 防護(hù)各類 DDOS攻擊，保護(hù)出口可用性 ? 防護(hù)針對應(yīng)用系統(tǒng)的 CC攻擊，保護(hù)服務(wù)器和應(yīng)用的可用性 漏洞管理： ? 系統(tǒng)漏洞掃描，感知系統(tǒng)脆弱性 ? 補(bǔ)丁修復(fù)，漏洞管理，保障系統(tǒng)的基線安全 ? WEB漏洞掃描，感知網(wǎng)站脆弱性，調(diào)整 WAF進(jìn)行漏洞屏蔽 二、內(nèi)網(wǎng)區(qū)域安全建設(shè) 家屬區(qū) 門診樓 醫(yī) 技樓 醫(yī) 保中心、衛(wèi)生局 住院部 行政樓 HIS CIS PACS 網(wǎng)絡(luò)管理 OA 病毒服務(wù)器 SAN存儲(chǔ) NID 信息 樓 運(yùn) 維管理終端 內(nèi)網(wǎng)網(wǎng)絡(luò)狀冴 重點(diǎn)保護(hù)對象： ? 電子病歷數(shù)據(jù) ? 用藥信息 ? 診斷決策信息 ? 檢驗(yàn)信息 ? … 外網(wǎng) 具體的威脅 核心信息資產(chǎn) . 外網(wǎng)區(qū)域 黑客入侵攻擊 嗅 探行為 蠕蟲、木馬 . 可能的黑客跳板 木馬程序發(fā)起的惡意連接 蠕蟲網(wǎng)內(nèi)爆發(fā) 越權(quán)的數(shù)據(jù)庫操作 非法外聯(lián)事件 U盤導(dǎo)致的 APT 不 安全終端 . 內(nèi) 網(wǎng)終端 內(nèi)部運(yùn)維人員的監(jiān)守自盜 第三 方代維人員的不安全操作 設(shè)備廠商人員的臨時(shí)運(yùn)維權(quán)限問題 . 運(yùn) 維人員 綠盟內(nèi)網(wǎng)安全解決方案 AGENT AGENT AGENT AGENT AGENT 安全審計(jì)： ? 識(shí)別網(wǎng)絡(luò)應(yīng)用 ? 記錄網(wǎng)絡(luò)訪問行為 ? 數(shù)據(jù)庫訪問、操作審計(jì) 邊界入侵防護(hù)： ? 抵御來自外網(wǎng)的入侵威脅 ? 阻止外網(wǎng)蠕蟲傳播 終端安全管理： ? 準(zhǔn) 入控制 ? 移勱存儲(chǔ)介質(zhì)管理 ? 非法外聯(lián)控制 ? 外設(shè)管理 ? 主機(jī)審計(jì) 運(yùn) 維堡壘機(jī)： ? 運(yùn) 維卑點(diǎn)登錄 ? 簡化運(yùn)維操作 ? 運(yùn) 維操作全審計(jì)（包括圖形化與加密的運(yùn)維協(xié)議） 內(nèi) 網(wǎng)入侵監(jiān)測： ? 識(shí)別內(nèi)部異常行為 ? 防止內(nèi)網(wǎng)蠕蟲爆發(fā) ? 保護(hù)重點(diǎn)服務(wù)器 安全管理部分 層面 差距描述 解決之道 安全管理制度 缺乏具體的安全策略、管理制度、操作規(guī)程；沒有定期或丌定期對相關(guān)制度進(jìn)行檢查和審定 從實(shí)際出發(fā)，編制 《 計(jì)算機(jī)使用管理規(guī)定 》 、 《 安全審計(jì)管理規(guī)定 》 、《 規(guī)章制度維護(hù)指南 》 等 安全管理機(jī)構(gòu) 沒有明確安全管理機(jī)構(gòu)以及各個(gè)部門和崗位的職責(zé)和分工； 沒有配備與職安全管理員 明確部門和崗位職責(zé)， 編制 《 崗位職責(zé)說明書 》 和 《 安全責(zé)任追究制度 》 等 人員安全管理 沒有對外部人員允許訪問的區(qū)域、系統(tǒng)、設(shè)備、信息等內(nèi)容應(yīng)進(jìn)行規(guī)定 建立完善機(jī)房、系統(tǒng)、資產(chǎn)管理規(guī)定，如編制幵執(zhí)行 《 機(jī)房安全管理規(guī)定 》 等 系統(tǒng)建設(shè)管理 系統(tǒng)交付的控制方法和人員行為準(zhǔn)則挄照約定俗成執(zhí)行，沒有進(jìn)行書面規(guī)定 應(yīng)編制完善的系統(tǒng)交付方案，如《 系統(tǒng)割接方案 》 等，降低相關(guān)風(fēng)險(xiǎn)和約束人員行為 系統(tǒng)運(yùn)維管理 沒有對應(yīng)急預(yù)案進(jìn)行演練，沒有對應(yīng)急預(yù)案進(jìn)行定期審查和根據(jù)實(shí)際情冴更新。 應(yīng)對 應(yīng)急預(yù)案 進(jìn)行實(shí)際演練，幵對在演練中發(fā)現(xiàn)的問題進(jìn)行的分析，及時(shí)更新應(yīng)急預(yù)案 管理改進(jìn)示范 技術(shù)不管理幵行 安全技術(shù)是武功招式 安全管理是內(nèi)功心法 唯兩者結(jié)合，方能獨(dú)步“武林”！ 綠盟科技 巨人背后的安全專家 THE EXPERT BEHIND GIANTS 愿景 安全界的綠色巨人 定位 卐越的安全專家 使命 保障和諧安全網(wǎng)絡(luò) 專攻術(shù)業(yè) 成就所托 QA！ QA 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1