基于蜜罐技术的医院信息安全管理建设与应用

◆周帆帆 何懋 陶博 张云 王昆华 王胤涛

基于蜜罐技术的医院信息安全管理建设与应用

◆周帆帆 何懋 陶博 张云 王昆华 王胤涛

（昆明医科大学第一附属医院 云南 650031）

随着信息安全等保2.0的要求及医院信息化建设的需要，如何高效、准确的检查出网络恶意代码和防御通过系统漏洞进行的攻击，对医院提升自身安全防御，科学合理应用安全等级保护2.0技术至关重要。本文从信息安全实际工作出发，结合信息安全等保2.0的要求，提出利用蜜罐捕获网络攻击，并对蜜罐的设计部署和需要注意的问题进行了阐述，同时应用安全管理工具对恶意代码进行分析，通过网络监听、控制隔离业务群组内已被入侵用户的IP地址进行的访问和应用程序，最后尝试截获恶意代码中攻击者窃取信息后回传的真实或代理IP地址并对其进行过滤，以此保证医院网络应用的安全，进一步增强网络安全以提升医院信息安全管理工作。

蜜罐；恶意代码；信息安全

近年来随着三甲医院建设规模的不断扩大，越来越多并行于内网和外网环境的信息系统在诊疗业务中上线使用，网络应用程度不断深入，使得安全管理人员工作压力增大，安全等保技术要求也随之不断提高，面临更大的挑战。同时攻击者通过恶意代码、系统漏洞攻击的方式也在不断变化，其隐蔽性之高令人防不胜防。如何高效、准确的检查出网络恶意代码和防御通过系统漏洞进行的攻击，对医院提升自身安全防御，科学合理应用安全等级保护2.0技术至关重要。……