某省级妇幼保健院,是一所集医疗、保健、教学、科研、预防、康复于一体的省级三级甲等妇幼保健机构,专注于为全省妇女儿童提供全方位、高质量的医疗保健服务。医院拥有4个院区,总建筑面积10万平米,开放床位700+张,年门诊量近90万人次,凭借先进的医疗水平,连续多年在全国三级妇幼保健院绩效考核中位列A+等级。面对日益增长的信息安全挑战,医院虽已部署了众多安全产品,但在应对实时攻击与未知威胁时,如何高效整合、优化现有资源,实现安全能力的智能化、自动化联动,成为亟待解决的关键问题。
项目建设背景
具体而言,该省级妇幼保健院面临的网络安全挑战主要包括如下几个方面:
-
云端数据碎片化:随着云服务应用的广泛普及,医院数据分散在多个云端平台上,这些平台独立运行,导致数据孤岛问题严重,给统一的数据管理和分析带来了巨大的难度。
-
安全工具不协同:现有的各个安全产品之间缺乏有效的整合,功能重叠且策略配置复杂,增加了安全运维的繁复性和投入成本。
-
海量告警难真假:大量的告警信息导致人工处理效率低下,难以快速识别并响应真实威胁,处置周期耗时,运营效能低下。
建设效果
针对该省级妇幼保健院对网络安全的迫切需求,聚铭网络精心策划并实施了一套全面的医院内网安全运营建设方案。该方案以聚铭下一代智慧安全运营中心(AISOC)为核心,结合流量探针(iNFA)的精准部署,深度融合“人员、流程、组织、技术”四大核心要素,旨在构建一个常态化、实战化的安全运营体系,确保医院网络安全的全方位、全天候监测与自动化防御。
图注:聚铭下一代智慧安全运营中心技术架构图
建设效果:
01全面数据异构融合
成功对接了第三方安全设备,实现了跨平台的日志、流量、脆弱性、资产等多维度数据的采集,构建了一个异构融合的安全生态基础。通过对这些多维数据进行打标和关联分析,有效识别了潜在的安全威胁,从而解决了数据孤岛和安全产品割裂的问题。
02设备纳管联防联控
各类安全设备得到了集中管理,实现了设备状态的实时监控。同时,借助无API依赖的万能联动机制,确保了防火墙、交换机、WAF等设备的协同作战能力。一旦检测到异常情况,系统能够立即触发全系统响应,实现对安全威胁的秒级封禁。
03安全效能全局掌控
建立了完善的安全效能评估体系,为安全管理工作提供了明确的衡量标准。通过以AI和自动化编排技术为核心,将复杂的安全任务流程化和剧本化,显著降低了人工参与度,提升了应急响应和日常巡检的效率。
客户反馈
“得益于聚铭安全运营中心的部署,医院安全管理的效率与应急响应速度均得到了质的提升,不仅成功跨越了信息孤岛的鸿沟,更实现了安全策略的无缝整合与统一指挥。此外,聚铭安服专家定期提供的安全巡检服务,能够实时分析和诊断医院网络中的脆弱点和薄弱环节,并系统地提供风险分析及整改建议,为医院的网络安全防护提供了全面、细致且坚实的保障!”
——某省级妇幼保健院信息中心主任
关于聚铭
聚铭网络是由腾讯、国家中小企业发展子基金、江苏高投毅达宁海创业投资基金等投资的国内领先的安全运营商。公司先后荣获了“高新技术企业”、“江苏省专精特新企业”、“江苏省规划布局内重点软件企业”、“江苏省软件企业技术中心认定企业”、“南京市工程技术研究中心认定企业”、“双软企业”、“创新型企业家培育企业”、“创业南京高层次创业人才引进企业”、“国家工业信息安全监测应急支撑单位”、“数据安全10强企业”、“重点纳税企业”等荣誉,公司专注于网络安全智能分析和检测,提供全面的信息安全防护,为达成“让安全更简单”的使命而不懈努力。
凭借先进的技术和优质的服务,目前公司产品已服务教育、医疗、政府、电信、能源、金融等行业超10000家政企客户,云端托管客户超6500家。公司在北京、南京建立了双总部中心,同时在各地设有分支机构,公司业务覆盖全国31个省市及香港地区。
聚铭网络将始终秉承“客户导向、真诚合作、互利共赢、优势共享”的服务理念,以先进的技术、优秀的产品和专业的配套服务,引领国内网络安全行业的发展方向。