从防不了到守得住，一家医院的“安全感”这样而来

今年6月初，江苏某地多家医院出现集中感染勒索病毒事件，黑客团队多次通过社会工程、暴力破解等方式进行针对性地入侵。一时间，医院里的电脑一台接一台地被感染，不少联网设备宕机，挂号、缴费、取号等常规业务均受到影响。

攻击的潮水此消彼长，反复出现，身处其中的医院又该如何应对，拒绝中招？

我们今天的主角——苏州某大型医院，便展开了这样一场“化被动为主动”的安全较量。 

如果说，2017年勒索病毒的爆发，让我们见识到漏洞威胁的可怕之处。那么如今，随着勒索攻击工具化程度越来越高，无数在互联网中游荡的勒索病毒，就像流感病毒一样，不断的进化、变异且无孔不入。

此次攻击该地区多家医院的勒索病毒正是如此。经分析，该勒索病毒为最新变种，具有较强的目标性和隐秘性，一旦被它“缠身”，出现“一台感染，一片崩溃”的局面，大量的解密成本以及正常的诊疗流程瘫痪、数据泄漏将造成的严重后果。

同一行业之间，往往存在网络互通，病毒如流感般肆虐，引起了苏州某医院的重视。对此，院方决定加强核心业务系统防御等级，以防止勒索病毒入侵。

同时，经过多层的筛选和考察，于2019年6月中旬，该医院选择了从防删除、防加密思路入手，做数据底线防御的美创诺亚防勒索软件，部署在HIS核心业务的Oracle数据库服务器上试用，并配置数据库文件保护策略。

▲部署架构

《安全简史》中有段关于黑客攻击的描述，“如果有10%的利润，黑客就保证不会消停;如果有20%的利润，黑客就会异常活跃;如果有50%的利润，黑客就会铤而走险;为了100%的利润，黑客就敢践踏一切人间法律”。

而医疗行业在黑客们的眼中，恰恰就是那个可以不惜铤而走险的“掘金库”。

该医院即使已加强核心业务系统防御等级，并在Oracle数据库服务器上部署美创诺亚防勒索软件，仍迎来了勒索病毒的猛扑。

2019年6月28日下午，美创技术服务工程师接到该医院紧急咨询，称其HIS核心应用服务器出现问题，业务无法正常访问。第一时间，美创技术服务工程师抵达现场，协助运维人员进行排查。未

病先防

通过多次验证发现：被美创诺亚防勒索软件通过策略防护的Oracle数据库文件完好无损（Oracle数据库文件均没有被加密），中招的恰恰是未部署防御的HIS核心业务的应用服务器数据，以及未写入防御策略的数据库服务器中的普通办公文件。

传统杀毒软件在勒索病毒的攻击下“节节败退”， 让该医院对被动防护类软件的信任度打了折扣。

而回溯整个与勒索病毒的较量中，我们通过美创诺亚防勒索攻击日志查询功能发现，勒索病毒对被“诺亚”保护Oracle数据库文件同样发起多次攻击，但美创诺亚防勒索作为最后一道防线，从发现到快速拦截，有效防护住了系统重要文件，极大的降低了核心业务系统的恢复难度、减少了业务的中断时间。

美创诺亚防勒索展现的强大病毒防御能力，也让客户开始了一场从被动防御到主动防御的全面转身。

目前，该医院已经将HIS、Lis、Pacs等重要的业务系统，全部通过美创诺亚防勒索进行了整体防护，包括数据库和办公文件，并针对重点应用服务直接开启美创诺亚防勒索的堡垒模式，从而主动防护已知和未知的勒索病毒，全面防范勒索病毒攻击，确保信息系统的高可用和数据安全性。

▲部署架构

生活中，很多人都抱怨过，几十年前可谓药到病除，现在的病毒都有抗药性，得了病很难治。

安全领域亦然，在安全企业和恶意攻击者年复一年的攻防拉锯战中，如勒索病毒之类的高级恶意软件也具备了种种 “抗药性”，基于静态特征（即黑名单）检测的传统安全产品既不能顾及安全的每个边角，也欠缺足够的甄别和处理能力。

对此，美创科技通过大量勒索病毒行为特征分析，推出专门针对勒索病毒的安全防护产品“诺亚”防勒索系统，该系统从保护数据的角度对应用主体、操作对象及其操作行为边界进行控制，对无论是办公电脑上的类型化文档（*docx、*xlsx等），还是服务器上的数据库文件，以及哑终端（ATM、加油站等）实现全方位主动防护：

想体验诺亚防勒索系统？