醫療行業-醫院全網零信任解決方案
解決醫院在遠程辦公中存在的可靠連接和安全管理問題，同時兼容內網的安全接入，終端管理能力。
行業現狀
Industry status
隨著醫院各項信息化業務進入全面、快速發展階段，接入辦公網絡的終端數量和終端類型日益增加，包括辦公內網、辦公外網、互聯網三個區域的終端。為了保護各區域網絡信息安全，各網絡之間采取物理隔離或者邏輯隔離的方式，各區域重復性建設終端安全管理系統，無法做到統一管理，運維繁瑣、效率低。 信息管理人員緊急運維、醫生隨時編寫電子病歷、各種信息系統需要第三方廠商運維等需求，模糊了原先的網絡邊界。 用戶希望在內網或者互聯網都能快速安全的連接到業務系統，全網零信任接入的需求愈加迫切。目前采用的傳統的VPN遠程接入技術不僅技術老化漏洞頻發，用戶網絡訪問權限管理較弱，并且不能對接入的終端做接入安全檢查，其安全性也讓醫院膽戰心驚。
解決方案
Solution
聯軟科技全網零信任解決方案融合了零信任、移動安全、準入安全、端點安全等功能。通過一套平臺、一個客戶端集成了接入安全、端點安全、數據安全的能力，針對不同身份、不同設備類型、不同操作系統、不同接入場景、不同的數據外發方式進行全面管控。用戶可根據企業當前建設階段及實際需求選擇具體的應用場景，可基于一套平臺可快速擴展，無需重復建設，滿足當前及未來的安全建設需求。
● 頂層設計
一套管理系統，一套客戶端軟件，同時滿足辦公內網、辦公外網、互聯網三個區域的終端安全管理，包括PC端和移動端。
● 端口隱身
醫院的業務系統不用發布到互聯網，零信任安全網關具備隱身，做到互聯網端 “0”暴露。
● 統一入口
統一應用訪問入口，規范用戶訪問行為，提升遠程辦公體驗，提高工作效率。
● 持續環境感知
整合終端保護平臺EPP功能，制定設備的安全基線，對接入企業內網的設備進行標準化設置與安全管理，包括設備的軟件管理、補丁管理、外設管理等。
● 效率提升
規范醫院內、外網終端的接入安全，應用管理安全和醫護數據安全，保證業務安全的同時，也提高醫護效率。
客戶價值
Customer value
安全：SPA機制隱藏服務，暴露面收斂，天然抗攻擊； 應用級加密隧道技術，避免內網全面暴露； 終端數據安全沙箱，防止醫院數據外泄； 基于屬性的動態評分機制，提供持續可信訪問。
高效：提供靈活、便捷的多因素認證方式； 支持SSO單點登錄，無需反復認證； 統一門戶，統一用戶訪問入口，規范用戶訪問行為； 部署簡單、運維簡單； 用戶行為記錄分析，提供豐富的決策依據。
靈活：微服務架構，按需靈活擴展功能模塊； 標準API接口，輕松集成第三方系統； 統一后臺架構，支持擴展移動平臺接入； 控制平面與數據平面分離，天然適配混合云網絡。
大量實踐案例證明：復旦大學附屬醫院眼耳鼻喉科醫院、首都醫科大學宣武醫院、山西省人民醫院等。