看这家医院如何打造“前端网络防护+后端勒索拦截”能力闭环

科力锐助力医疗卫生体系打造“前端网络防护+后端勒索拦截”能力闭环

一、医疗行业成为勒索病毒重灾区

不久之前，国内某医院住院医师发现，原本只能连接到内部网络的电脑，现在居然可以连接外部网络，突然在门厅里挂号缴费同事的电脑系统瘫痪了，输入的价格数据不见了，几乎在同一时间，诊室主任医师眼看着电脑里的病例消失在一瞬间。10分钟后，医院紧急通知，系统可能遭到勒索病毒的袭击，各部门启用应急预案。不到半小时，医院的住院大厅人满为患。

一台感染，一片崩溃，在一场勒索病毒的突然来袭后，如何避免再犯，这家三甲医院开启勒索病毒防护升级路。

某医院是集医疗、科研、教学、预防、保健、康复、急救于一体的“平战结合”三级甲等综合医院。医院主院区占地面积百余亩，建筑面积十万余平方米。编制床位近2000张。随着多年信息化的发展，已全面建设以电子病历为核心临床信息系统、基于健康档案的健康管理信息系统、远程会诊平台、互联网在线问诊平台、区域全民健康平台联通和数字化手术室等，智慧医院初具形态。与绝大多数三甲医院医院一样，该医院网络安全建设已相对完善，核心业务系统通过等保2.0中等保三级建设标准，但未进行体系化的勒索病毒防护建设，也因此给不法分子留下可乘之机。

二、勒索入侵，诊疗服务停摆

不久之前，该医院办公室某位员工电脑遭到黑客入侵，导致勒索病毒在医院内部爆发，医院诊疗服务停止半天。经过信息科紧急排查、处理，所幸未造成业务系统的大规模感染，加密数据也通过灾备系统恢复并且找到攻击原因。

但勒索病毒凶猛袭击过的战乱现场，频频发生的二次勒索事件仍让信息科心有余悸，内网是否还存在未被发现的勒索病毒？如何拦截阻断勒索加密数据？如何避免再次发生此类事故？

为避免首次“伤疤未愈”，又来二次撒盐的状况，该医院经过多方考量和筛选，最终选择科力锐勒索拦截系统构建“前端网络安全防护+后端勒索拦截”的体系化全新防线。

三、科力锐勒索拦截系统解决方案

目前勒索病毒肆虐，针对医疗系统的攻击时有发生，基于APT攻击的勒索病毒，更是防不胜防，再完善的网络安全防护措施也一定会被攻克。一旦勒索病毒绕过网络安全防护，执行加密勒索，用户只能束手无策。因此，需要能够针对勒索病毒加密行为进行有效的拦截阻断，避免核心业务被加密勒索，避免核心数据被窃取威胁。

科力锐勒索拦截系统是基于勒索病毒加密永恒不变的“读、加密、写”行为特征，创新研发的拦截病毒勒索行为，面向数智时代的轻量级主机勒索防护产品。通过设计已知防护、未知防护、诱捕拦截、响应处置以及可信安全区等五大产品能力，为电脑PC、物理机、虚拟机等提供勒索拦截能力，和网络攻击渗透的安全防护体系配合，构建勒索防护能力闭环体系，让主机带毒运行拒绝被勒索，让数据不被窃取拒绝被威胁。

四、五重防线，快速有效

通过在该医院业务系统主机上安装科力锐勒索拦截系统客户端，实时监控各类进程以及进程环境在操作系统层、文件系统层、磁盘读写层的行为特征，通过五道防线，层层拦截，快速有效识别阻断勒索病毒加密行为。同时，通过勒索拦截系统管控平台，对全网勒索态势统一监管，攻击行为实时上报，处置策略一键下发，有效避免核心业务被加密勒索，防止核心数据被窃取威胁。

• 第一重：已知勒索病毒防护

基于大量勒索病毒的行为分析，形成了独有的已知勒索行为DNA指纹库，针对文件系统层、操作系统层、磁盘读写层，全方位动态追踪检测，快速检测已知勒索病毒。同时，云端勒索情报中心，负责收集最新的勒索情况，分析最新的勒索病毒行为特征，定期赋能更新到集中管控平台。

• 第二重：未知勒索病毒防护

由于每台主机，每个应用，都会有自己唯一的行为特征，勒索拦截系统通过AI智能学习引擎，对每台主机的硬件特征、指令特征、进程特征、读写特征以及文件离散性特征等进行建模分析学习，生成每台主机唯一的合法行为DNZ指纹库，所有偏离合法行为的进程/行为/调用栈/信息熵等，都会去深度检测，触发报警机制，确保对未知勒索病毒的防护。

• 第三重：勒索诱捕拦截

 智能部署诱饵文件，发现勒索病毒即生成“诱饵森林”，通过图遍历算法让诱饵文件的读取加密进入循环，阻塞勒索进程，拦截勒索操作。基于科力锐多年来在文件系统、磁盘读写技术积累，引入稀疏矩阵算法，部署带有稀疏结构特征的诱饵，让诱饵更真实，降低了计算访存比，防止勒索诱饵被跳过的同时，降低了主机资源的占用。

• 第四重：闭环响应处置

当发现勒索病毒攻击行为的时候，可以上报给监控中心、上报给控制端，可以使用邮件或者短信等多种方式通报给管理员，让管理员第一时间知晓情况。在控制中心也可以配置隔离、挂起、拒绝、放行等一系列处置措施，进行处置措施一键下发。通过攻击行为实时上报与处置策略一键下发，让安全事件闭环。

• 第五重：可信安全区

为了保护核心业务、核心应用、核心数据不被勒索病毒加密；为了防止黑客拷贝偷走重要机密文件进行威胁，特别设计可信安全区，将保护前置。可为文件、应用、磁盘卷提供可信安全保障，非授权不能读、写、删除、拷离可信安全区，非授权无法调用可信安全区内的API接口。

五、构建“前端网络防护+后端勒索拦截”能力闭环

该医院通过部署科力锐勒索拦截系统解决方案，利用“已知防护、未知防护、诱捕拦截、响应处置、可信安全区”五大防线，层层拦截，纵深防御，构建医院的勒索病毒拦截能力。与医院现有的网络安全防护产品配合，构建“前端网络安全防护、后端勒索拦截阻断”的勒索防护闭环。提升医院整体勒索病毒防护能力，降低因勒索病毒造成的医院收入及声望损失，更好的保护医院涉及到病人隐私及诊疗服务相关的数据安全，防止数据被加密勒索、被窃取泄密，提升业务系统连续性和稳定性，满足《数据安全法》、《个人数据保护法》等相应法律法规中的要求，更好的兼容医疗行业未来智慧医院的发展，有效实现业务与安全相互促进相互融合。