9月5日，“2022年網(wǎng)絡(luò)安全創(chuàng)新成果大賽”總決賽成功舉辦。本次網(wǎng)絡(luò)安全創(chuàng)新成果大賽總決賽由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟主辦，中國電子技術(shù)標準化研究院、計算機網(wǎng)絡(luò)與信息安全管理中心安徽分中心承辦，是2022年網(wǎng)絡(luò)安全宣傳周重要活動之一。

12項解決方案和12項創(chuàng)新產(chǎn)品，經(jīng)過初賽、復(fù)賽的嚴格選拔，從140余家企業(yè)申報的240余項解決方案和創(chuàng)新產(chǎn)品中脫穎而出，最終在總決賽的舞臺上展開激烈角逐。深信服醫(yī)療設(shè)備安全解決方案成功入圍總決賽，并榮獲二等獎！

總決賽上，深信服物聯(lián)網(wǎng)安全業(yè)務(wù)總監(jiān)張振禮進行了精彩答辯，詳細闡述了深信服醫(yī)療設(shè)備安全解決方案在聯(lián)網(wǎng)醫(yī)療設(shè)備安全監(jiān)管方面發(fā)揮的作用。

張振禮介紹，隨著“健康中國”戰(zhàn)略落地，建設(shè)智慧醫(yī)院成為發(fā)展數(shù)字醫(yī)療的新方向。

在此背景下，醫(yī)療設(shè)備一方面綜合了遠程醫(yī)療、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、自動控制、人工智能等技術(shù)，對提升患者服務(wù)水平，提高醫(yī)院整體運營效率起到了重要支撐作用；另一方面，記錄了患者的健康狀況信息，數(shù)據(jù)隱私性強、價值巨大，容易成為不法分子的攻擊重點。同時，作為醫(yī)療健康產(chǎn)業(yè)的重要基礎(chǔ)設(shè)施，醫(yī)療設(shè)備極易成為境外攻擊者的重點目標。

缺乏統(tǒng)一管理手段、設(shè)備自身存在安全漏洞、經(jīng)常需要廠商遠程運維、醫(yī)療設(shè)備和IT資產(chǎn)混雜等情況，導(dǎo)致醫(yī)療設(shè)備存在嚴峻風(fēng)險挑戰(zhàn)。

通過對多家醫(yī)院的實地走訪與調(diào)研，深信服洞察了醫(yī)療設(shè)備領(lǐng)域的安全管理痛點，提出針對聯(lián)網(wǎng)醫(yī)療設(shè)備安全監(jiān)管的解決方案，并選取試點進行落地、打磨，于2021年8月正式在業(yè)內(nèi)發(fā)布。

張振禮提到，深信服基于AI等智能技術(shù)打造的醫(yī)療設(shè)備安全解決方案，能夠從“摸清家底”、“發(fā)現(xiàn)風(fēng)險”、“有效管控”、“閉環(huán)處置”四個方面共同著手，為醫(yī)療設(shè)備安全提供持續(xù)保護。

摸清家底：基于先進的AI+資產(chǎn)識別能力，醫(yī)療設(shè)備安全解決方案能夠支持檢驗類、放射類、B超等17大主流醫(yī)療設(shè)備類型、45家主流醫(yī)療設(shè)備品牌的精準識別，從而幫助用戶快速、高效地完成醫(yī)療設(shè)備的系統(tǒng)性梳理。

發(fā)現(xiàn)風(fēng)險：深信服設(shè)有專業(yè)團隊維護弱密碼規(guī)則庫，并設(shè)置專人定向挖掘IoMT漏洞、人工處置、自動化處置與復(fù)測，為用戶提供更精準的脆弱性發(fā)現(xiàn)機制、更完善的漏洞防御機制。

有效管控：針對醫(yī)療設(shè)備的正常訪問行為進行AI基線建模，一旦發(fā)生偏離行為，如非工作時間段訪問，大流量數(shù)據(jù)包傳輸行為等將直接平臺告警實現(xiàn)異常行為的發(fā)現(xiàn)與管控。

閉環(huán)處置：通過深信服物聯(lián)網(wǎng)安全管理平臺SIMP，結(jié)合SIG獲取的流量信息，用戶可以快速發(fā)現(xiàn)數(shù)據(jù)泄露等安全問題，并進行精準定位，下發(fā)處置指令，阻斷數(shù)據(jù)外發(fā)IP，完成從發(fā)現(xiàn)、分析到處置的閉環(huán)處置，并將整體的醫(yī)療設(shè)備網(wǎng)絡(luò)安全態(tài)勢進行可視化呈現(xiàn)。

目前，深信服醫(yī)療設(shè)備安全解決方案已服務(wù)于30+全國TOP三甲醫(yī)院、50+二級醫(yī)院，并且開始走出國門，在泰國、菲律賓等東南亞推廣。深信服在醫(yī)療行業(yè)已具備完整的信息化解決方案，能夠為用戶提供一站式安全體系規(guī)劃與建設(shè)。