云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
医疗
MEDICAL TREATMENT
浙江大学隶属第一医院CLTR项目案例
中国肝移植注册中央（CLTR）是认真中国国家肝移植注册系统的研发运维的科研机构，隶属于国家卫生康健委员会（以下简称卫健委），由浙江大学隶属第一医院（以下简称浙一医院）运营治理。中央多年来始终承袭严谨、客观、专业的事情态度，严酷遵照国家执律例则、起劲配合国家卫生行政羁系部门，肩负注册系统的研发、系统运维、数据治理、清静防护等事情，致力于器官移植信息科技、政策规则、临床科研、医疗机构服务质量评估等领域的深入研究。
本次工程为了进一步提升CLTR系统的运行效率，增强信息清静，最洪流平保障系统的数据清静和高可用性。因此工程实验营业压力及可用性方面均有极高的要求;同时，该系统涉及国家其他数据中央的营业平台接口和零宕机数据迁徙，工程实验风险很是大。
鉴于境外敌对分子一直使用我国的器官移植攻击我们政府，因此器官泉源、数目等移植数据是国家级主要敏感信息数据。对于器官数据的掩护，是整个项目成败的要害，此前包罗公安厅网监部门在内的各方专家已经对清静防护举行了响应的指导与论证，esb世博网信息前期凭证专家的相关意见提出了适合CLTR系统的清静解决方案，方案最终做到专家要求的"系统进不来，进来了拿不走，拿走了看不懂"的防护原则。
传统网络层清静防护措施和防御系统在清静治理中相当主要，但在面临数据被泄露的清静问题中，应用清静的防护能力越发主要。使用esb世博网信息所提倡的一种基于风险评估模子及"事前+事中+事后"的清静理念的团结传统网络层防护措施的新型应用清静解决方案，将有用降低应用清静风险和泛起被泄露信息的风险。
Plan-1
■风险评估与加固层面
威胁一个信息系统的风险可能来自差异的层面，从网络层、系统层到应用层，都有可能形成对信息系统直接或间接的威胁。通过风险评估对整个信息系统举行有用地清静评估，发现信息系统手艺与治理方面存在的威胁。通过专业清静团队的加固，镌汰或降低威胁对系统造成的影响，阻止因存在的威胁造成的信息泄密影响。
Plan-2
事前清静提防层面
当前绝大多数外网营业系统缺少必备的Web清静和数据库清静的评估工具，难以实验事前的风险评估。专业的清静产物需要有用的清静战略才气施展应有的功效，而事前的清静评估则显得尤为主要。外网营业系统营业系统最主要的资产集中在Web应用层和数据库系统，因此恒久有用的保障外网营业系统的清静，清静运维职员应有必备的清静评估工具及手艺实力。
Plan-3
■事中清静防护层面
清静的信息系统需要涉及物理层、网络层、主机层、应用层方方面面的清静防御措施。现在绝大多数的外网营业系统基本上把信息系统的相关主机托管至IDC机房，凭证IDC的差异品级划分具备了物理层清静和网络层清静。但外网营业系统尚缺少有力的清静防御措施，例如专业的远程清静接入主机的VPN，网络防火墙，Web应用防火墙等清静设施，应切实建设响应的清静防御措施，提高系统的抗风险能力。
Plan-4
■事后清静审计层面
外网营业系统焦点数据库存储有大量的用户信息，以及大量的有价值的其它信息资产。若是处置赏罚不妥，敏感的数据库信息被窃取将会导致极大的信誉危急，对外网营业系统造成重大影响。本项目中应部署专业的数据库审计系统，实现对数据库会见的详细纪录、监测会见行为的合规性，针对违规操作、异常会见等实时发出告警，同时可通过与应用层关联审计发现前端的请求与后端的数据库操作关联性，争取将清静风险控制在最小的规模之内。
项目价值
—● 整体清静·········风险治理 >Web应用防火墙防护网站
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?? > 抗DDoS流量洗濯、IPS、防火墙防护界线
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?> 防火墙、清静准入防护终端
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?> Web误差扫描、数据库扫描、远程评估系统发现误差
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?? > IDS、APT发现攻击
? ? ? ? ? ? ? ? ? ? ·········esb世博网信息具备强盛的研发能力和手艺支持团队履历
? ? ? ? ? ? ? ? ? ? ·········提供高级剖析服务
