攻击溯源助力阜外医院，轻松应对网络安全监测与溯源难题 – 作者:zorelworld

近日，中国医学科学院阜外医院（以下简称阜外医院）与中睿天下达成合作，希望通过引入“攻击溯源”技术和专业的技术人员支持，全方位提升对威胁的实时监测、溯源分析、应急处置等安全能力，最终提升医院整体的网络安全防护水平。

作为国家级三级甲等心血管病专科医院，阜外医院是世界上最大的心血管疾病诊治中心和集医疗、科研、预防和人才培养于一体的国家级医学研究与教育中心，代表国际心血管病诊治最高水准。近年来，阜外医院积极推进互联网+智慧医疗建设，已建成以医院信息管理系统及临床信息管理系统为核心的信息集成平台，覆盖全院医疗、护理、科研、教学、管理等业务。如今，医院信息化系统已成为支撑阜外医院运营和发展的重要手段，保障其安全运行至关重要。

作为信息安全领域的创新企业，中睿天下专注利用「攻击溯源」，构建覆盖攻击全生命周期的新一代威胁监测体系，解决传统安全防护手段存在的“检测率低、误报率高、人效比低”等问题。网络攻击溯源区别于传统防护理念，它从攻击者视角出发，通过分析将不同时点、不同部位的攻击碎片重组为攻击事件，并对攻击者手法、目的、背景等进行深度溯源，可实现更精准、高效的威胁发现与处置，当前已在政府、能源、金融、军工、电信、教育、互联网、医疗等行业广泛应用。

“睿眼+安服”安全运营模式，是中睿天下基于「睿眼」等产品强大的威胁检测能力及大数据分析溯源能力，同时配合安全专家，为用户提供可管理的威胁检测与响应服务（MDR服务），包括威胁情报预警、溯源分析、应急响应等。通过“睿眼+安服”，中睿天下提供7*24小时的服务，帮助用户发现潜藏的高级未知威胁，并深入调查进行溯源分析，同时提供相应的处置建议，避免安全事件影响扩大，既适用于日常的安全运营，也适用于红蓝对抗、重大保障等特殊时期。

阜外医院的信息化建设一向务实，一方面立足业务持续关注新技术，另一方面更关注技术应用的实际效果。而在真实业务场景中，睿眼·web、睿眼·网络等专业产品和专业人员配合交付的风险感知能力、威胁监测发现能力（包括内网渗透、横向扩展等攻击行为）、自动化溯源分析能力、安全事件应急响应能力等得到了阜外医院的高度认可。以此次合作为契机，阜外医院希望全方位提升威胁监测与溯源能力，以应对日益复杂严峻的网络安全形势，保障医院业务的安全稳定运行。

部分文字来源：阜外医院官网

来源：freebuf.com 2020-04-26 14:01:43 by: zorelworld