为“医”执剑，攻防来辩，长亭科技惊艳亮相chima 2023-尊龙凯时

　　/朝闻通/2023年5月30日广州消息--5月25日-27日，中国医院协会信息专业委员会第27届学术年会——中国医院信息网络大会(chima 2023)在福州成功召开。长亭科技在本次大会上冠名 “长亭杯”全国青年hit辩论赛，并承办网络安全沙盘推演活动。

　　本次辩论赛围绕医院信息化工作中多个极具话题性的论点展开论战，其中最具特色的网络安全沙盘推演成为活动亮点之一。

　　来自北京协和医院、北京友谊医院、山东省立医院、江苏省人民医院的4位信息安全专家组成攻击联队，在长亭科技的指导协助下，深入分析国际网络安全态势，结合工作中的经验积累，总结出一套针对医院信息化特点的攻击方案，瞄准his等医院核心信息系统，尝试了互联网暴露面嗅探、社会工程学攻击、近源攻击、钓鱼攻击、水坑攻击、弱口令猜测与爆破等一系列攻击技战法，覆盖了医院的互联网安全、供应链安全、内外网安全、终端安全、医疗设备安全、人员安全意识培养等多个方面，为医院打造出了一把检验信息安全建设水平的利剑。

　　来自北京大学人民医院、中国医科大学第一附属医院、华中科技大学同济医学院附属协和医院、云南省肿瘤医院的4位信息安全专家则组成了防守联队。通过对我国医院信息安全建设水平的深刻理解，联队成员构造出一家极具代表性的虚拟医院，并充分利用各类医院信息安全建设成果，以纵深防御作为主线，为医院统筹规划出互联网-供应链防线、外网防线、内网防线、核心信息系统防线和近源物理防线等五大战场，并结合长亭科技提供的技术思路，将攻击迟滞、阻断在各个战场内。活动检验了医院面对高强度高烈度网络攻击时的战术思路和防御能力，也体现了医院信息安全建设中的医疗行业特色的创新点与价值点。

　　长亭科技利用在网络安全攻防领域的独特的技术优势，为活动提供了方案指导、尊龙凯时·中国官方网站的技术支持、流程策划、现场主持等一系列筹备支撑服务。在医疗行业，长亭科技将顶尖攻防团队安全能力积淀与医院信息安全需求相结合，为医院提供先进的安全技术与服务方案：

　　● 医院暴露面收敛与管理方案：医院在互联网提供服务的信息系统增长迅速。攻击者会针对医院搜寻一切可以利用的信息与漏洞，包括供应链安全管理漏洞与暴露的信息系统漏洞。传统设定范围的漏洞扫描无法了解视野范围外的系统与漏洞，形成医院安全管理盲区。长亭科技通过对医院暴露在外部的信息系统与数据资产进行全量探测识别与风险检查，掌握攻击者如何看待医院安全状态、最有可能从哪里发起攻击、哪些系统和资产面临风险以及提供能够落地的风险消除建议。

　　● 医院互联网边界加固方案：web漏洞攻击是医院面对来自互联网攻击的主要类型，waf产品则很大程度影响整个互联网边界的防护能力与效率。长亭科技以下一代waf为核心，通过智能语义分析算法，内置“智能大脑”，使其具备自主识别、自我学习能力，从根本上解决传统waf规则绕过、攻击识别能力差等问题，大幅增加互联网边界安全防护能力。

　　● 医院主机安全加固方案：his、lis、pacs、emr等核心信息系统承载医院最重要的业务与数据资产，勒索窃取价值极高。并且在可预知的未来，云原生、虚拟化、实体服务器的基础it环境将在医院中长期共存。长亭科技将主机安全必需的资产管理、漏洞管理、威胁检测等能力充分云原生化，打造出同时支持在容器、虚拟机、实体服务器工作的主机/容器安全，实现医院信息系统统一安全管理。

　　● 医院安全服务方案：针对医院安全运营中“安全产品没人懂、安全事件没人管”的急迫问题，长亭科技为医院提供远程全托管的mss轻量化安全运营服务以及定制化的现场安全运营服务。服务类型涵盖渗透测试、攻防演练、安全运维、应急响应、重大保障等一系列内容。