智能安全运营为医院保驾护航

面对这一挑战，深信服与上海市肺科医院携手合作，共同探索人工智能在网络安全领域的应用。深信服构建了基于XDR+GPT+MSS的安全运营体系，通过扩展检测与响应平台、人工智能平台安全GPT和安全托管服务MSS的完美结合，实现网络安全事件自动化值守处置能力，有效处置了大量告警，提升了安全运营效率，为医院的网络安全筑起了一道坚实的防线。

多端数据采集 精准定位安全事件

深信服 XDR 创新采用 XStream 技术，通过整合多种 AI 技术，实现上百种第三方设备自动化接入，包含自动接入引擎、威胁类型自动理解引擎、智能校验引擎，可大幅提升多源数据接入的效率，有效解决系统不定期的变更升级带来重复工作量的问题。

通过极致告警降噪，可以实现海量告警削减近90%，精准定位安全事件。其中，网端关联降噪可以自动高效地串联起多维度安全信息，不仅提高对未知威胁、隐蔽攻击的检出率，还通过充分的溯源举证，大幅提高安全事件的准确度，帮助医院安全人员高效处置。

多源聚合 高质量可视化攻击故事线还原

深信服XDR 对 E+N+X 多源数据进行深度上下文的聚合分析，转化为用户能够理解的高价值安全事件，基于情境检测分析技术，精准还原攻击故事线，大幅降低溯源难度，彻底清除威胁实体，零遗漏处置事件。

网络安全自主值守 迈向安全运营“智能驾驶”时代

安全GPT自主值守基于场景化运营工作实践经验，将资产梳理、加固预防、监测研判、调查处置、联动处置、情报查询及溯源总结等方面的工作能力流程化，并使能安全人员可以通过自然语言与安全大模型进行交互，通过快速问答的方式，能够调动对应的工具、人员和流程完成安全运营的智能驾驶。从而提升安全运营效率，将单安全事件的处置时间缩短到1分钟以内，提升网络空间安全对抗响应和处置效能。

人机共智 全天云端安全专家守护

深信服MSS服务，7*24 小时在线，持续监测医院网络安全问题, 从检测、确认、防御，到处置、总结、优化，以资产维度全流程有效闭环安全问题，出现安全问题快速检测处置，减少医院日常安全运营工作压力，实现组织安全健康度和整体安全运营能力的提升。

通过本次实践，不仅为医疗行业的网络安全防护提供了新的思路和方法，也为医疗行业的数字化转型注入了强大的动力。相信在双方的共同努力下，医疗行业将迎来更加安全、高效的数字化未来。