【客户概况】

南京市雨花台区雨花社区卫生服务中心，隶属于南京市雨花台区卫生健康委员会，设有5个社区卫生服务站、6个医疗点及2个家庭医生工作室，全力为辖区内居民提供医疗和基本公共卫生服务，满足健康服务需求。

【客户需求】

新冠疫情屡屡复燃，医院以及相关的医疗机构一直处在抗击病毒，保障居民生命安全的最前沿。网络犯罪分子却利用新冠疫情不断对医疗卫生机构发动攻击，致使医疗和公共卫生部门面临的网络安全风险急剧增加。形式多样且隐蔽的网络攻击手段往往会给医疗机构造成严重的经济与名誉损害，因此，加强网络安全建设，提升安全防护能力，规避安全风险成为当前医疗机构亟需开展并不断与时俱进的工作。

而与此同时，随着医疗卫生业务的不断开展，雨花社区卫生服务中心信息化建设逐步完善，信息技术得到了深入应用与融合。服务中心信息管理与应用系统日益增多，各系统、设备、终端产生的信息、人员、数据与日俱增。这对雨花社区卫生服务中心保障数据、资产安全，对各类设备产生的日志进行全面有效地采集和保存，实现各类日志集中智能化分析等工作提出了更高的要求。

针对南京市雨花台区雨花社区卫生服务中心提高网络安全防护能力，精准发现安全隐患，以应对可能发生的网络安全风险的需求，聚铭网络敲定了部署运行聚铭综合日志分析系统的解决方案，通过收集各终端、服务器、网络设备等设备日志，实现对海量日志实现高速存储、查询，实现集中日志审计，对安全事件实时监控，及时告警。

日志系统以大数据、机器学习技术为核心，通过三大网络日志分析引擎以及四种流量安全分析策略，为雨花社区卫生服务中心打造两大安全分析体系，满足对对信息安全事件“可发现”、“可处理”、“可审计”、“可度量”的需求。

★ 日志全采集

系统通过各协议方式对雨花社区卫生服务中心全网内各网路设备、服务器、终端、中间件系统、OA办公系统等进行全日志采集、识别，并通过过滤、归并进行集中管理，挖掘有用信息，快速索引查询。

★ 关联分析

为应对各种来源的威胁风险，系统基于资产的关联、基于事件状态之间的关联、有效判断事件的优先级及图形化的策略管理等策略提供基于规则、统计、情报的分析模型，实时挖掘、分析可能出现的网络攻击、信息泄露、网页篡改、异常行为、DOS攻击、钓鱼欺诈等安全事件，及时定位安全威胁。

通过聚铭综合日志分析系统的部署运行，雨花社区卫生服务中心完成了网络安全防护体系的优化升级。在聚铭网络安全技术的支持服务下，服务中心能够对内网中的设备、安全设备、终端、服务器、网络设备等资产进行日志的采集、解析、关联分析以及存储和检索，精准定位安全事件并溯源追踪并及时取证处理。

以此，雨花社区卫生服务中心可及时发现安全隐患，精准定位安全风险，及时给予告警，从而避免安全事件的发生，有效应对当前医疗网络安全风险加剧的局面。