客戶概況
河北省石家莊市行唐縣中醫(yī)院始建于1984年，是國家二級甲等中醫(yī)醫(yī)院、河北醫(yī)科大學(xué)教學(xué)實習(xí)醫(yī)院、白求恩國際和平醫(yī)院協(xié)作單位，石家莊市中醫(yī)聯(lián)合體。榮獲“河北省示范中醫(yī)院”、“石家莊市文明單位”等榮譽稱號。近年來，行唐縣委網(wǎng)信辦為筑牢網(wǎng)絡(luò)安全防線，多次對事業(yè)單位組織開展網(wǎng)絡(luò)安全專項檢查。行唐縣中醫(yī)院作為重要的醫(yī)療機構(gòu)，其網(wǎng)絡(luò)安全工作的落實情況關(guān)系到全縣網(wǎng)絡(luò)安全工作的評估。
客戶需求
行唐縣中醫(yī)院作為老牌的二甲醫(yī)院，近年來緊跟時代發(fā)展，大力推進醫(yī)院信息化建設(shè)。在此過程中需要對醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)進行安全防護的升級改造，以確保醫(yī)院信息網(wǎng)絡(luò)的安全運行。具體需求如下：
-
需要對分散存儲在醫(yī)院各類設(shè)備上的信息進行集中采集并保存；
-
對分散在各部門的系統(tǒng)和設(shè)備實施集中監(jiān)控，有統(tǒng)一、可定制的審計告警；
-
采用先進的審計手段對多種來源的日志進行關(guān)聯(lián)分析；
-
從設(shè)備產(chǎn)生的原始信息和海量事件中發(fā)現(xiàn)潛在問題，減少安全隱患。
解決方案
根據(jù)行唐縣中醫(yī)院的網(wǎng)絡(luò)安全建設(shè)需求，聚銘網(wǎng)絡(luò)提出在醫(yī)院內(nèi)網(wǎng)中部署綜合日志分析系統(tǒng)。該系統(tǒng)內(nèi)置豐富的場景化分析模型 ，具有全面的數(shù)據(jù)識別能力和極速的檢索查詢能力，能夠幫助行唐縣中醫(yī)院完成安全防護的升級改造，保障醫(yī)院業(yè)務(wù)的正常開展，達到等保相關(guān)審計管理要求。
聚銘綜合日志分析系統(tǒng)（簡稱：SAS）是聚銘網(wǎng)絡(luò)以大數(shù)據(jù)、機器學(xué)習(xí)技術(shù)為核心研發(fā)的智能化綜合日志分析系統(tǒng)。系統(tǒng)通過三大網(wǎng)絡(luò)日志分析引擎以及四種流量安全分析策略，為企業(yè)打造兩大安全分析體系，滿足企業(yè)對信息安全事件“可發(fā)現(xiàn)”“可處理”“可審計”“可度量”的需求。
系統(tǒng)具備全面的采集能力、高效的實時分析、精準的溯源定位等技術(shù)優(yōu)勢，加之豐富的合規(guī)和策略模板，以簡便易用的界面靈活部署，依托情報，把握行動先機，讓醫(yī)院管理人員得到更好的信息安全管理體驗。
★ 安全審計根據(jù)日志審計要求，系統(tǒng)通過技術(shù)手段實現(xiàn)日志審計工作的自動執(zhí)行、自動核查、自動報告。系統(tǒng)對日志進行實時事件分析和審計分析，從而進行實時的事件監(jiān)控和異常事件告警，最終實現(xiàn)對各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其它應(yīng)用進行全面的日志安全審計。
★ 關(guān)聯(lián)分析為應(yīng)對各種來源的威脅風(fēng)險，系統(tǒng)基于資產(chǎn)關(guān)聯(lián)、事件狀態(tài)關(guān)聯(lián)、有效判斷事件的優(yōu)先級及圖形化的策略管理等提供基于規(guī)則、統(tǒng)計、情報的分析模型，實時挖掘、分析可能出現(xiàn)的網(wǎng)絡(luò)攻擊、信息泄露、網(wǎng)頁篡改、異常行為、DOS攻擊、釣魚欺詐等安全事件，及時定位安全威脅。
★ 日志全采集系統(tǒng)通過各協(xié)議方式對行唐縣中醫(yī)院全網(wǎng)內(nèi)各網(wǎng)絡(luò)設(shè)備、服務(wù)器、終端等進行全日志采集、識別，并通過過濾、歸并進行集中管理，挖掘有用信息，實現(xiàn)快速索引查詢。
客戶價值
借助聚銘智能化的綜合日志分析系統(tǒng)，行唐縣中醫(yī)院的網(wǎng)絡(luò)安全防護能力得到提升，安全技術(shù)保障體系得到完善。通過對多部門設(shè)備上的原始信息進行全面采集、保存、實時分析，可以從海量事件中發(fā)現(xiàn)潛在問題，精準定位安全風(fēng)險，減少安全事件的發(fā)生。此次升級也使醫(yī)院的安全防護體系滿足等保2.0等法規(guī)標準要求，為其向更高層次的發(fā)展保駕護航。
