TDA为医院信息化建设穿上“保护盔甲”

本刊讯（《中国医药导报》通讯员 安 丽）随着医院信息系统的发展和大规模应用，系统的安全性越来越受到重视。为了全面发现并消除终端病毒等安全隐患，杭州师范大学附属医院使用了趋势科技推出的威胁发现设备TDA（Threat Discovery Appliance），使管理员在第一时间定位并快速处理安全隐患的基础上，全面提升了网络安全维护工作的效率。

杭州师范大学附属医院自开展信息化建设以来，院领导非常重视医院网络建设和管理工作，在人、财、物等多个方面给予全力保障，医院的终端数量已经达到了1000台以上，而由数十台服务器承载的应用系统如HIS、LIS、PACS、电子病历、协同办公系统等，使得医院信息化工作不得不面对和解决网络安全问题。

据该院信息科的吴科长介绍，为了尽可能将各类安全事故在萌芽阶段就能发现并处理，杭州师范大学附属医院对市场上的网络安全产品进行了较为全面的了解，并安排了诸多测试工作，最终选择了趋势科技推出的威胁发现设备TDA。TDA功能中HTTP访问恶意代码检测、P2P会话流量管理、蠕虫漏洞扫描等非法流量检测功能不但都能符合院方的技术要求，而且在“威胁”来源定位的效率，TDA更做到了“秒”级预警。其次，TDA还可通过“数据包”和“会话”视图对医院1000台终端的通讯数据进行自动关联分析，即从趋势科技的云安全数据库进行比较，自动将占用网络带宽的应用和造成网络通讯拥塞故障的信息建立威胁关联。

吴科长认为，在TDA3000部署后，大大节省了以往人力查找威胁代码源头的工作量，避免了以往类似产品对网络造成的流量占用和其他风险，保障了传输网络效率。值得一提的是，通过TDA独特的反向定位功能，可以迅速找到隐藏于网络中的高风险节点，并根据趋势科技整合在TDA报告中的解决方案，在这些高危节点尚未造成大规模病毒爆发前就有效处理；TDA系统上导出的威胁分析报告，也给我们今后的信息安全规划起到了辅助和引导的作用。