医疗设备安全解决方案

如今，随着医院数字化的转型，医疗设备的应用强化是提高医疗质量的关键要素，但对于医疗设备网络安全的管控却一直比较薄弱，为了保障业务的长期发展，医院需要针对医疗设备的安全管控提前进行详细的规划。

紧密围绕医疗设备的技术特点和安全风险，深信服定制化设计“摸清家底、发现风险、有效管控、闭环处置”四步一体的安全解决方案。

1.资产识别：

通过“主动扫描 + 被动抓包”相结合的方式，识别全院的联网设备，并基于设备指纹(类型、厂商、IP、MAC 等) 和协议解析(DICOM、HL7 等)识别设备类型，建立医院的 IoMT 设备库。

2.发现风险：

一方面基于内置物联网漏洞库，可扫描物联网设备存在的漏洞、弱口令等脆弱性;另一方面基于 EBA 行为分析技术，建立医疗物联网工作行为基线，通过基线有效识别医疗设备对内网的异常行为。

3.有效管控：

在对全院物联网设备进行 IP地址统一规范化的基础上，能够对后续新设备入网进行远程审批管控，同时针对医疗厂商自备互联网关进行远程运维的情况，能够对运维过程进行管控。

4.闭环处置：

针对监测到的厂商远程运维异常、设备网络行为异常、入侵病毒威胁等，可通过管理平台进行远程联动处置，包括远程运维行为阻断、可疑设备入网冻结、内网访问权限收敛等。