智慧医疗下的操作系统安全与基准时钟保障课件.pptx

1、成立成立于于2008年年8月月8号号是专业从事信息安全体系研究，信息安全产品生产、销售于一体的高新技术企业。公司一直把 操作系统安全和基准时钟保操作系统安全和基准时钟保障障做为产业方向。公司今后将致力于等级保护的方案和产品提供。不断推竭尽全力为国家的信息安全事业贡献出符合等级保护标准的安全产品。关关关关于于于于昕昕昕昕辰辰辰辰系统加固简介系统加固简介安全计算环境通过可信计算技术，确保 登陆到服务器的用户是可 信的、系统运行的程序是 可信的，防止非法用户身 份冒充及已知或未知的病 毒木马攻击。可信以可信计算为基础，访问控制为核以可信计算为基础，访问控制为核心心可控通过访问控制技术，确保登 陆到服

2、务器的用户、系统运 行的进程权限是最小的，防 止用户越权访问或程序越权 操作。可管通过三权分离管理体制，实行分散管理员权限。产品的由来产品的由来四个四个 驱动因素使服务器安全加固产服务器安全加固产品品进入市场。安全安全 形势形势 驱动驱动国家国家 政策政策 驱动驱动服务器安服务器安 全加固全加固自身自身 业务业务 驱动驱动技术技术 发展发展 驱动驱动安全形势安全形势 APT攻击日益剧增攻击日益剧增具备国家和组织背景的APT攻击日益增多，APT结合了社会工程学（内部威胁）、挂马、0day漏洞、深层 渗透、长期潜伏、隐蔽等特点，非常具有破坏性，是未来网络战的主要手段，也是对我国网络空间安全危害最

3、大的一种攻击方式。高级病毒木马入侵高级病毒木马入侵Stuxnet、Flame、Duqu等超级病毒层出不穷，以特征值为防护策略的安全软件已不在能够有效的进行 安全防护。安全形势安全形势 高危漏洞防不胜防高危漏洞防不胜防随着OpenSSL、Bash等软件相继被爆出高危漏洞，这些漏洞都可直接导致信息系统重要数据被窃取或导 致信息系统遭受恶意攻击和破坏。心脏出血心脏出血破壳破壳系统漏洞系统漏洞中间件漏洞中间件漏洞安全形势安全形势信信息系统息系统新新型病毒型病毒 和和攻击攻击手手段段旧旧有病毒有病毒和和攻击攻击手手段段入入侵检测侵检测防防病毒病毒系系统统防防火墙火墙利利用特用特征征库识库识别别恶恶意行为

4、意行为 老三样的防护体系存在“先天不足”技术发展技术发展云计云计算算技术的快速普及，倒逼传统防护技术的创新：1）数据、应用高度集中，对攻击者诱惑力更大，安全防 护更难；2）高性能，高带宽的特点，边界防护必须弱化；3虚拟化技术的使用，传统网关设备将无用武之地；4动态、弹性的特点，对传统安全管理带来挑战。云计算 网络入口云计算租户入侵者、攻击者、盗用者技术发展技术发展废弃防火墙废弃防火墙：Google决定不再区分内外网Google在自身企业安全实践方面迈出了大胆的一步不再将自身的企业应用置于防火墙等安全设 备的保护之下，不再有内外网之分。Google的这项行动计划名为BeyondCorp。其基本假

5、设是内部网络实际上跟互联网一样危险，原因有两点：1一旦内网边界被突破，攻击者就很容易访问到企业内部应用。2现在的企业越来越多采用移动和云技术，边界保护变得越来越难。所以干脆一视同仁，不区分内外 网，用一致的手段去对待。国家政策国家政策2006年，我国正式发布了信息系统安全等级保护基本要求，其中第三级明确提出服务器安全应具 备以下安全功能：双因子身份鉴别剩余信息保护安全标记数据完整性保护强制访问控制数据保密性保护系统安全审计安全管理国家政策国家政策业业务安全务安全业务系统业务系统安全是信息安全的终极目标，业务系统安全应从业务应用自身安全及业务应用运行环境安全 两手抓起：针对业务系统自身安全，需要

6、梳理业务流梳理业务流程程，找出需保护的关键数据，利用业务自身或者业务运行 环境提供的安全机制进行保护；服务器是业务信息和业务应用的载体，是业务系统主要运行环 境，服务器安全为业务系统安全提供最坚实的“保护壳”。服服务器务器安安全全业务驱动业务驱动缺乏缺乏 适用的辅助工具，安全运维人员感到茫然：运维人员获取的信息量不够，无法实现精准运维；程序运行情况；程序配置情况；网络连接情况；文件访问情况；系统性能情况；运维人员只能仅仅从单一安全防护产品判断主机安全状 况，缺乏全局视图；杀毒软件；系统日志；业务驱动业务驱动 运维人员工作量较大，缺乏运维支撑平台；单个主机手动运维；堡垒机只是增加了监控，没有降低

7、工作量；安全管理人员始终觉得睡在火山口，缺乏对主机安全的持续监控。典型案例典型案例建立医院时间同步系统的必要性建立医院时间同步系统的必要性中华人民共和国行业标准-医疗建筑电气设计规范JGJ312-2013里有明确条文：1.医疗建筑的信息设施系统应包括电话交换系统、计算机网 络系统、综合布线系统子母钟系子母钟系统统等。2.三级医院宜设置子母钟系统子母钟系统。数字化数字化 信息系统信息系统时间对医时间对医院院的重要性的重要性办公自动化系统办公自动化系统 弱弱电电系统系统内外网系统内外网系统呼叫系统呼叫系统护士分诊、手术、护士分诊、手术、麻醉、门诊、急诊麻醉、门诊、急诊医疗凭证、医疗凭证、HIS、L

8、IS系统系统医院时间同步系统的重要性医院时间同步系统的重要性为HIS、LIS系统提供 统一时间并与医院的 诊疗设备连接，防止 医疗差错为CA证书的取得及发送提供精确的时间在门诊、急诊、护士站、手术室等重要场所，给 医务人员及家属提供精 确的时间参考为各种医疗凭证及视 频资料提供统一时间 戳，作为纠纷证据为医院的智能化系统提供精确的时间源时间引起的医疗纠纷时间引起的医疗纠纷手术室手术室手术呼呼叫叫120重症患者急救车急救车急救急诊科急诊科检验、检查 患者死患者死亡亡救治时间节点时间矛盾、患者起诉医疗行业时间同步的方案医疗行业时间同步的方案系统系统组成组成时间同步管理软件时间显示装置（子钟）传输系

9、统（RJ45网络）卫星接收天线NTP时间 服务器卫星接收机 医疗时间同步解决方案借助医院内网及设备运行网络，采用 基于IP/TCP的方式实现医院内 部各系统的时间统一。时间同步系统通过GPS、北斗 卫星、CDMA接收器机接收卫 星标准时间，并通过NTP网络 协议向网络内各种设备提供标 准时间。医院时间同步系统医院时间同步系统母钟特点母钟特点从GPS、北斗、CDMA等时间源获取标准时间时间同步精度10毫秒铷钟守时精度3毫秒/年，恒温晶振守时精度1毫秒/72小时8路以太网口提供系统管理与监控软件 面板LED显示当前时间及时间源状态可同步数万台客户终端母钟母钟昕昕辰辰NTS时间服务器前面板照时间服务

10、器前面板照昕辰昕辰NTS时间服务器后面板照时间服务器后面板照母钟型号母钟型号产品系列产品系列型号型号说明说明GPS系列系列NTS-GGPS卫星取时NTS-G-OCXOGPS卫星取时，恒温晶振守时北斗系列北斗系列NTS-B北斗、GPS卫星取时NTS-B-OCXO北斗、GPS卫星取时，恒温晶振守时CDMA系列系列NTS-CCDMA取时NTS-C-OCXO恒温晶振守时铷原子钟系列铷原子钟系列NTS-G-RBGPS卫星取时，铷钟守时NTS-B-RB北斗、GPS卫星取时，铷钟守时NTS-C-RBCDMA取时，铷钟守时医院时钟同步系统医院时钟同步系统子钟子钟医院时钟同步系统医院时钟同步系统软件及配件软件及

11、配件时间同步服务管理系统软件GPS、北斗天线CDMA天线避雷器信号放大器近期行近期行业案例业案例NTS-G在新余市人民医院使用案例在新余市人民医院使用案例医院信息化建设；为医院的计算机系统及呼叫系统、BA系统、手术室控制系统以及其 它弱电子系统提供标准的时间源；为护士站、手术室、会议室、办 公室、救护车提供可视化的标准 时间；为医院各科室办公电脑、移动终端提供标准时间；用户需求用户需求NTS-G在新余市人民医院使用案例在新余市人民医院使用案例结构图结构图GPS/北斗母钟GPS/北斗母钟天线天线网络接入路由器时 钟 分 配 网 络 交 换 机RJ-45RJ-45RJ-45单联双面时钟RJ-45单

12、联双面时钟RJ-45双联日历时钟RJ-45双联日历时钟系统内其他计算机监控计算机其他系统NTS-G在新余市人民医院使用案例在新余市人民医院使用案例采用GPS+北斗取时采用双机热备配置，保障时间的可靠性与稳定性使用高精度恒温晶振进行守时，守时精度高配置“年月日星期时分 秒”日历子钟，实现时 间的可视化方案特点方案特点NTS-G在新余市人民医院实施效果在新余市人民医院实施效果NTS-G在新余市人民医院使用效果在新余市人民医院使用效果基准的设立基准的设立统一时钟的方法统一时钟的方法统一时钟配置科室及地点统一时钟配置科室及地点定期检查和校对制度定期检查和校对制度（核查时间、人员、方法、范围）固定时钟和伴固定时钟和伴随时钟的校对随时钟的校对设备时间的校对设备时间的校对统一时钟制度的建立统一时钟制度的建立NTS-G在新余市人民医院使用效果在新余市人民医院使用效果时钟的统一时钟的统一NTS-G在新余市人民医院使用效果在新余市人民医院使用效果时间的管理时间的管理救 治 过 程 和 电 子 病 例 的 时 间 统 一谢谢谢谢