【终端|5G来了，医疗行业网络安全怎么做？( 二 )|识别|感知能】_

按关键词阅读：

2.从静态防护向动态可信访问控制转变
医院存在服务端口暴露、服务器版本陈旧难以升级、勒索病毒高发等严重问题，5G应用将带来更多移动的智能终端，这些终端呈多样化形态，物理位置不固定。而带有安全漏洞移动终端的接入更易被恶意攻击者利用，且更具有隐蔽性。同时，像医院这类半开放式的场所，对不同身份的人员难以严格约束其行为，这就让终端以及人员的安全接入问题更加突出。而医院的IT系统相当复杂，不仅包括院内专业系统如医院信息系统HIS、临床信息系统CIS、临床支持系统CSS和移动医疗系统，日常经营管理系统例如OA、ERP和IT运维系统以及院间区域医疗协作系统等。
MEC边缘计算技术为医疗服务带来创新模式的同时，也使边缘APP通过API调用基础能力产生新的问题。访问主体、访问行为和访问客体之间的关系异常复杂，这种环境下依靠基于IP地址、固定位置的传统ACL方式等方式难以再有效管理访问权限、控制合理授权访问行为。借助零信任技术，先认证再访问，将服务保护在认证网关之后，避免服务暴露；通过稀有行为分析、机器行为分析、时间序列分析、机器学习、群组分析、基线分析、统计分析和关联图谱分析等方法构建零信任访问模型，通过风险汇聚、持续信任评估、分析决策和联动响应对海量异构终端进行可信接入、合法访问以及API合理调用过程中的多环节信任验证，实现动态可信的访问控制。
3.从逐点防御向体系化协同转变
在医疗行业中，医联体/医共体使院间业务系统需要协同，互联网+医疗使边界大范围扩展，智慧医疗使智能终端大量被采用。由于5G设计的初衷是面向垂直行业使能，其开放性使5G面临来自各类应用场景的威胁。医院的信息化安全面临的不再是确定的安全防护边界问题、数据中心的安全问题、固定终端的安全问题。传统的逐点防护模式已难以应付当前医疗信息安全新挑战，各个安全设备各司其职，但难以具备全局感知和协同能力，成为烟囱式信息孤岛，安全策略也难以随安全态势的变化做出有效调整，甚至相互矛盾，就如同在大规模军团级战役中，必须具备全局视角，依靠体系化协同才能获得对抗优势。
终端|5G来了，医疗行业网络安全怎么做？
文章图片

因此，我们需要一个安全大脑，从全局视角，利用大数据技术、人工智能技术结合云端威胁情报，监测安全态势、做出安全决策并联动处置。信息安全的落实，不仅仅依靠技术体系，更重要的是安全管理制度的落实，但安全管理制度往往流于形式，究其原因，除了没有贴合业务发展战略做出安全规划外，很重要的一个方面是安全防护的建设不能支撑安全管理制度的落地，因此除了部署安全设施外，还需要安全技术体系能够支撑安全管理制度的执行，绿盟为医疗客户规划安全技术防护方案的同时即考虑到支撑安全管理制度的落地，通过引入专家安全咨询、设计、集成服务建立主动、可信、可体系化协同的安全防护体系。通过日常安全应急响应服务以及培训赋能、攻防演练服务等，帮助医疗用户构建一个从防御、检测、响应、到预测于一体的自适应协同体系。

稿源：(健康界)

【】网址：http://www.shadafang.com/c/hn110E9DT2020.html

标题：终端|5G来了，医疗行业网络安全怎么做？( 二 )

傻大方

终端|5G来了，医疗行业网络安全怎么做？( 二 )

凤眼看房长沙|长三角多市出台调控政策房企拿地热情不减

时尚探究社@衣服绑了几根“绳子”就穿出门，靓女的穿搭风格就是与众不同

年薪制| 年薪制要来了吗？事业单位职工收入或将有大变化！

午间时刻《欢喜猎人》要播了吗？包贝尔贾玲再次合作，携手《欢喜密探》原班人马回归

社会【观点】医改进程迟缓的原因及破解之策

#quot#六旬男子足底黑痣会长大检查发现是恶性肿瘤

怪我碍你|十月再见，十一月你好，释然过往，砥砺向前

Tina|卫衣 + 半裙，照着穿好看爆了！

格萨尔|《藏地奇兵》石渠开机穿越藏地最后秘境热血探险

时尚探究社成都街拍：图集分享