网御星云推出防统方统一管理解决方案

ZDNET安全频道 06月14日 综合消息： 针对医疗卫生行业存在的腐败现象，卫生部近年来曾多次颁布政策法规进行治理。今年来的新政策普遍要求医疗卫生系统建立健全防控医药购销领域商业贿赂长效机制;加强医院信息系统药品、高值耗材统计功能管理并深化治理医药购销领域的商业贿赂。在研究后发现，医疗行业腐败利益链中，非法统方行为成为实现腐败的关键一环。不少医院严格自律，为遏制腐败和缓解医患矛盾，开始主动部署防统方产品。为促进医疗卫生行业健康发展，很多省市的卫生主管部门着手统一推广防统方技术。

在防统方技术统一推广过程中，主管机构对防统方技术提出如下要求：

1)主管机构能统一制定防统方策略并下发，避免对统方行为认定标准的不一致。

2)医院能够统一上报日志信息，供主管机构汇总分析。

3)主管机构能实时查看所辖医院的统方现状。

网御星云针对以上需求，对防统方产品进行了功能升级。适时推出了防统方统一管理解决方案。方案采用设备分布式部署、集中管理管理的方式。具体部署为：在主管单位部署高性能防统方设备，在下辖各医院部署中低端防统方设备。用户可将管理设备作为统一管理平台。在其上制定防统方策略并下发，并可配置被管理设备将统方日志统一上报。如下图所示：

管理员可通过Web界面进行管理。设定设备之间的管理与被管理的从属关系。各设备相互认证后建立安全连接。管理员只需在自己办公室即可了解统方信息全景，如：防统方设备在线情况、各医院HIS系统访问情况、疑似统方行为、统方人员、统方时间、统方地点、统方方式等信息。

对于设备可能出现的意外或人为断网，网御也提供应急解决方案。当管理设备断网时，被管理设备日志将自动存储在本地。管理设备上线后恢复传输。当被管理设备离线时，管理设备会告警，提示管理员进行干预。

实现统方信息集中管理，要求管理设备具备足够的性能。网御从产品架构设计、软件优化等多方面着手，使性能问题迎刃而解。产品采用专有硬件架构，在其上安装VSP专用操作系统。VSP系统针对硬件做了内核级优化，可将硬件的性能发挥至极致。在同等硬件配置的条件下，网御设备性能远高于软件产品。防统方系统的性能消耗主要用于处理两类事务：一是在网络中进行捕包并解析事件，二是将解析的事件向磁盘写入和读取。网御高端防统方设备采用分体式架构。即：采用数据中心加审计引擎的配合使用。审计引擎负责网络捕包与分析，数据中心负责数据的写入与存储。经实测，分体式的设计充分解放了产品性能，产生了一加一远大于二的效果。基于以上设计，网御产品性能充分满足了集中管理的需求。

通过对用户需求的不断挖掘，产品日臻完善，方案趋于成熟。网御的防统方统一管理解决方案推出后，已在多省/市卫生厅/局及三甲医院成功应用。经受住了复杂环境、大数据量等苛刻环境的考验。