近年来，疫情封控让许多城市放慢了脚步，

但对医院来说，救死扶伤的脚步从未停歇。

华中科技大学同济医学院附属协和医院（简称“武汉协和医院”）始建于1866年，是扎根武汉历史最悠久的国家卫生健康委直属的大型综合性医院，同时也是“双一流”高校附属医院、国家首批三级甲等医院、全国百佳医院。现由主院区、西院、肿瘤中心和金银湖医院组成，连续7年中标国家自然科学基金数100余项，居全国医疗机构前三，2020年度复旦中国医院专科声誉排行榜全国第九。2021年，武汉协和医院年门/急诊量700万人次，住院量29.8万人次，住院手术11.4万人次。

▲ 图片来自武汉协和医院官网

线上预约、远程诊疗、病例电子化等逐渐常态化，医疗网络安全的重要性不言而喻。十四五期间，武汉协和医院以“夯实云化基础、健全便民服务、多院区协同、互联网医院、5G智慧医院、医联体建设”的信息化建设为目标，构建面向患者的智慧服务、面向临床的智慧医疗、面向医院的智慧管理，形成便民惠民的一体化医疗服务模式，致力于打造全国领先的智慧医院标杆和示范点。

2021年12月，武汉协和医院将“安全”作为医疗数字化建设的第一原则，联手深信服构建了“网络安全运营体系”。面对医疗行业频发的勒索、挖矿等猛烈攻击态势，武汉协和医院在推进数字化的同时，牢牢把握医疗网络安全的“主动权”。

▲ 图片来自武汉协和医院官网

2022年1月，为人熟知的勒索病毒WannaCry再次现身，传统的病毒应对策略属于“被动防御”手段，通常会采取一系列临时或应急措施，包括在病毒事件发生后升级病毒库、离线备份用户数据等。但勒索病毒的数据恢复难度大，一旦中招后基本无解。

相比“事后补救”，不如从主动防御入手。这一次，武汉协和医院通过与深信服联手构建的网络安全体系，快速而系统地采取一系列主动防御措施，30分钟内便化解了风险。

医院部署的深信服安全感知管理平台SIP，通过勒索专项分析定位到某主机在最近的1分钟内，多次对外请求恶意域名，疑似WannaCry勒索病毒家族，且存在进一步恶化的风险。

面对勒索病毒，很多单位感到束手无策，而武汉协和医院在30分钟内便将威胁“扼杀”于萌芽期，其破解之道是——构建网络安全运营体系，从被动防守转向积极主动防御。

武汉协和医院联合深信服构建了网络安全运营体系，以安全感知管理平台为核心，通过可视化的风险分析报表，将安全状态、访问关系、事件、行为等直观呈现给用户，实现全网安全可视。