1、赛门铁克数字化医疗安全与可用性解决方案YournameSymantecsoftware(Beijing)Co.Ltd.,议程议程数字化医疗安全与可用性需求数字化医疗安全与可用性需求Symantec解决方案为什么选择Symantec数字化医疗安全与可用性需求数字化医疗安全与可用性需求2PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,数字化医院的发展进程数字化医院的发展进程高效的体制管理高效的体制管理医院经营效率和效益医院经营效率和效益减少医疗纠纷减少医疗纠纷稳健的财政状况稳健的财政状况医疗质量医疗质量HIS管理信息系统2、：Billing/HRP/CRM/HR/DSSCIS临床信息系统：EPR/OE/PACSRIS/LIS其它E-learning/EmailA/VNetworkElib/Web3PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,中国数字化医疗发展的趋势中国数字化医疗发展的趋势以以HIS为核心的医院信息系统已经基本完成为核心的医院信息系统已经基本完成PACS/LIS/RIS/EPR等成为新的热点等成为新的热点有效地管理和利用有效地管理和利用IT资产、降低运营风险资产、降低运营风险疾病防治等医疗水平的提高急需对外连接、疾病防3、治等医疗水平的提高急需对外连接、信息共享信息共享远程医院远程医院VPN网络安全和数据的可用性提高成为关键网络安全和数据的可用性提高成为关键4PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,信息系统扮演的角色越来越重要信息系统扮演的角色越来越重要信息系统的任何风险将带来巨大损失！5PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,医院信息系统管理面临挑战医院信息系统管理面临挑战网络网络应用应用数据库数据库服务器服务器存储存储访问访问访问访问访问4、访问复杂性复杂性风险风险风险风险风险风险信息安全、可靠信息安全、可靠服务质量服务质量客户端客户端网络安全威胁网络安全威胁人为失误人为失误设备故障设备故障意外事故意外事故法规遵从法规遵从 6PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,议程议程数字化医疗安全与可用性需求Symantec解决方案为什么选择SymantecSymantec解决方案7PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,管理信息系统管理信息系统管理信息系统管理信息系统B5、illingHRPCRM HRDSS临床信息系统临床信息系统其它信息系统其它信息系统8PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,管理相关的子系统管理相关的子系统9PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,管理相关的子系统管理相关的子系统10PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,门诊预约，挂号子系统门诊预约，挂号子系统门门/急诊患者管理子系统急6、诊患者管理子系统住院患者及床位管理子系统住院患者及床位管理子系统计价，收费子系统计价，收费子系统药库，药房管理子系统药库，药房管理子系统病案管理子系统病案管理子系统管理相关的子系统管理相关的子系统医院信息统计子系统医院信息统计子系统人事，工资管理子系统人事，工资管理子系统财务，科室成本管理子系统财务，科室成本管理子系统医院固定资产，设备管理子系统医院固定资产，设备管理子系统医院后勤，物流管理子系统医院后勤，物流管理子系统信息综合查询及决策支持子系统信息综合查询及决策支持子系统应用特点应用特点：以文字、简单图形信息为主，有计费系统，药房管理以文字、简单图形信息为主，有计费系统，药房管理系统等，数7、据量不大，要求系统等，数据量不大，要求可靠性可靠性高，高，安全性安全性高，高，7X247X24小时不中断运行小时不中断运行11PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,临床信息系统临床信息系统管理信息系统管理信息系统临床信息系统临床信息系统EPROEPACS RIS/LISCAD/CAT其它信息系统其它信息系统12PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,医疗相关的子系统医疗相关的子系统 EPREPR13Presentation8、IdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,医疗相关的子系统医疗相关的子系统 PACSPACS14PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,门诊医生工作站系统门诊医生工作站系统住院病人医嘱处理子系统住院病人医嘱处理子系统护理信息系统护理信息系统电子病历子系统（多媒体，电子病历子系统（多媒体，智能化）智能化）患者生命指征监护子系统患者生命指征监护子系统手术室监控子系统手术室监控子系统医疗相关的子系统医疗相关的子系统临床实验室检查报告子系统临床实验室检查报告9、子系统医学影像诊断报告处理系统医学影像诊断报告处理系统功能检查信息子系统功能检查信息子系统病理图片，报告子系统病理图片，报告子系统血库管理子系统血库管理子系统营养，配餐子系统营养，配餐子系统临床用药咨询子系统临床用药咨询子系统应用特点应用特点：除一般文除一般文本本信息外，医疗应用数据包含信息外，医疗应用数据包含大量大量图形、视频、语音信图形、视频、语音信息，数据量大，要求息，数据量大，要求安全、可靠、安全、可靠、保证保证服务质量服务质量和和高性能，高性能，需要需要7X247X24小时运行、扩小时运行、扩展性展性15PresentationIdentifierGoesHereSymantecso10、ftware(Beijing)Co.Ltd.,其它信息系统其它信息系统管理信息系统管理信息系统临床信息系统临床信息系统其它信息系统其它信息系统E-learningEmailA/V NetworkElibWeb16PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,科研，教学支持子系统科研，教学支持子系统档案管理子系统档案管理子系统医学相关信息查询子系统医学相关信息查询子系统远程医疗子系统远程医疗子系统办公子系统办公子系统其他相关的子系统其他相关的子系统应用特点应用特点：系统涉及对外连接，访问控制和安全威胁防范是关键。系统11、涉及对外连接，访问控制和安全威胁防范是关键。17PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,医疗信息系统的安全与可用需求医疗信息系统的安全与可用需求信息系统的数据必须安全，不能有任何的丢失信息系统要求7X24小时不中断运行二网合一后的访问控制，保障病人信息的私密性、及信息的完整性，同时提供数据共享二网合一后的网络威胁防御，保障网络系统的高性能、信息系统的连续性18PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,信息系统的数据丢失或系统中12、断，信息系统的数据丢失或系统中断，将带来严重后果将带来严重后果门诊排队业务科室投诉来自上级主管部门的压力舆论/医院声誉手术停顿经济损失法律诉讼信息中心责任重大！信息中心责任重大！19PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,区域医疗信息网络区域医疗信息网络GMISGMIS临床医疗临床医疗 信息系统信息系统CIS(EPR/PACS)CIS(EPR/PACS)管理信息系统管理信息系统HMISHMIS国家级医疗网络国家级医疗网络医院信息系统的发展阶段医院信息系统的发展阶段数字医疗网络信息安全系统架构数字医疗网络信息安13、全系统架构IT基基 础础 设设 施施 信信 息息 自自 然然 灾灾 害害 与与 系系 统统 故故 障障 IT 策策 略略 与与 外外 部部 法法 规规 应应 用用 响响 应应 时时 间间 内内 部部 与与 外外 部部 恶恶 意意 威威 胁胁 可用性可用性可用性可用性保持系统正常运行保持系统正常运行确保业务迅速恢复确保业务迅速恢复优化系统资源优化系统资源优化系统资源优化系统资源确保正确配置确保正确配置确保正确配置确保正确配置性性性性 能能能能遵遵 从从确保充分有效控制确保充分有效控制实现自动证据收集实现自动证据收集抵御恶意代码侵入抵御恶意代码侵入保持重要信息流通保持重要信息流通安安 全全20Pr14、esentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,信息安全和安全基础设施信息安全和安全基础设施遵遵 从从确保充分有效控制确保充分有效控制实现自动证据收集实现自动证据收集抵御恶意代码侵入抵御恶意代码侵入保持重要信息流通保持重要信息流通安安 全全IT基基 础础 设设 施施信信 息息IT 策策 略略 与与 外外 部部 法法 规规 内内 部部 与与 外外 部部 恶恶 意意 威威 胁胁客户端、服务器安全防护客户端、服务器安全防护安全策略管理安全策略管理ITIT资产管理资产管理系统策略遵从系统策略遵从安全事件管理安全事件管理21Pre15、sentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,多样的设备多样的攻击操作终端的多样性:台式机、移动电脑、手持设备恶意威胁的多样性:病毒,蠕虫,木马、恶意软件WindowsWindowsSmartphoneSmartphoneSymbianSymbianDeviceDeviceLaptopLaptopPCPCDesktopDesktopPCPCCrimewareCrimewareSpyWareSpyWareWormWormVirusVirus端点安全：安全的起点端点安全：安全的起点 22PresentationIdentif16、ierGoesHereSymantecsoftware(Beijing)Co.Ltd.,只有终端病毒保护是不够的只有终端病毒保护是不够的用户终端安全设置是否符合企业信息安全策略系统漏洞与补丁缺失病毒等终端安全软件缺失病毒定义未更新空密码与默认共享用户终端网络行为是否合法已感染蠕虫病毒的移动终端内网外联网络滥用：海量下载，游戏，闲聊恶意程序：Arp欺骗周期性安全审计周期性安全审计保障成果的方式低效保障成果的方式低效策略策略制定制定策略策略执行执行23PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,终端安全问题总结终端安17、全问题总结蠕虫病毒爆发导蠕虫病毒爆发导致的拒绝服务致的拒绝服务移动终端移动终端与非法接入与非法接入安全防护软件安全防护软件管理失效管理失效补丁分发问题补丁分发问题用户网络滥用用户网络滥用1 2 3 4 5邮件服务器瘫痪邮件服务器瘫痪网络设备阻塞网络设备阻塞如何强制分发如何强制分发如何及时分发如何及时分发盗版系统的兼容性盗版系统的兼容性移动终端移动终端外来人员接入外来人员接入内网外联内网外联VPN接入接入一机多用一机多用聊天聊天海量下载海量下载扫描工具扫描工具黑客工具黑客工具Arp欺骗欺骗防病毒软件不装防病毒软件不装防病毒软件卸载防病毒软件卸载病毒定义不更新病毒定义不更新其他终端防护件其他终端防18、护件的使用效果的使用效果24PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,NumberofZeroDaythreats更令人更令人头疼的疼的被动式的AV产品难以应对日益增长的零日攻击和未知威胁需要主动的防病毒技术复杂性和管理成本提高需要一套解决方案实现终端安全终端安全采购和维护成本提高需要占用更少资源，统一管理25PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,新的威新的威胁胁和攻和攻击动击动机促成了新的保机促成了新的保护护技技术术终端安19、全威胁演化的进程终端安全威胁演化的进程好奇犯罪19862006病毒病毒破坏性病毒破坏性病毒宏病毒宏病毒漏洞漏洞公开讨论的公开讨论的海量邮件蠕虫海量邮件蠕虫网络蠕虫网络蠕虫垃圾邮垃圾邮件件Tracking Cookies垃圾邮件爆发垃圾邮件爆发傀儡计算傀儡计算机和傀儡机和傀儡网络网络DDoSAttacks傀儡爆发傀儡爆发付费的付费的漏洞漏洞研究研究广告软件广告软件间谍软件间谍软件Rootkits 处于上升势头处于上升势头间谍软件和广告软件间谍软件和广告软件爆发爆发网络钓鱼网络钓鱼犯罪软件犯罪软件网络钓鱼爆网络钓鱼爆发发 零时差的漏洞零时差的漏洞利用和威胁利用和威胁防病毒IPS(主机)IPS(网络20、)设备控制应用控制防间谍软件物质收益名声攻击的动机威胁的种类防火墙26PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,27防防护护当前威当前威胁胁所需的技所需的技术术27PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,28Symantec 全新的端点安全防全新的端点安全防护方案方案史无前例的保护降低了复杂度主动威胁防护Symantec Endpoint Protection 11.028PresentationIdentifierGoesH21、ereSymantecsoftware(Beijing)Co.Ltd.,SEP11.0重新定重新定义终义终端安全防端安全防护护的概念的概念Symantec防病毒与先进的威胁防护技术结合起来单一的解决方案提供终端安全防护单代理、单控制台结果结果:降低了成本、复杂度，降低了成本、复杂度，减少了风险的暴露减少了风险的暴露 增强了保护、增强了保护、控制和管理性控制和管理性29PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,30Symantec Policy ManagerSymantecSystemCenterSymante22、c Endpoint Protection ManagerSEP11.0:“比比单纯的防病毒做的更多的防病毒做的更多”防火墙和防火墙和 IPS防病毒及防病毒及防间谍软件防间谍软件防病毒及防间谍软件Confidence Online网络访问控制网络访问控制设备控制设备控制防火墙防火墙Symantec 防病毒防病毒 10.2Symantec Client Security 3.1Symantec WholeSecuritySymantec Sygate Enterprise Protection 5.1SEP 11.0网络访问控制网络访问控制防病毒及防病毒及防间谍软件防间谍软件主动性威胁保护主动性23、威胁保护网络威胁保护网络威胁保护30PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,SNAC 11.0SNAC 11.0SEP11.0 模模块块防病毒防病毒 及防间谍软件及防间谍软件 网络威胁网络威胁 防护防护主动性主动性 威胁防护威胁防护 网络访网络访 问控制问控制 Symantec端点安全管理器端点安全管理器防病毒及防间谍软件防病毒及防间谍软件检测、拦截和移除检测、拦截和移除病毒病毒间谍软件间谍软件Rootkits其他恶意软件其他恶意软件主动性威胁防护主动性威胁防护针对零时差攻击提供针对零时差攻击提供保护保护基于24、策略拦截对设备基于策略拦截对设备的访问的访问网络威胁防护网络威胁防护检测和拦截外部威胁检测和拦截外部威胁进出数据访问控制进出数据访问控制位置感知的策略位置感知的策略网络访问控制网络访问控制强制端点遵守安全策略强制端点遵守安全策略拦截未授权的端点的访拦截未授权的端点的访问行为问行为防护来自远程办公员工防护来自远程办公员工带来的危害带来的危害31PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,32简简明易用的客明易用的客户户端用端用户户界面界面客户端用户界面客户端用户界面客户端用户界面强调了最终用户的易用性用户能够快速的25、查看设置并导航32PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,33客客户户端内存占用端内存占用21M21MB62MB129MB33PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,医疗信息系统常见的安全策略执行问题医疗信息系统常见的安全策略执行问题无线局域网提高了工作效率，但使得医院的网络暴露在无线电波中；制度无法保证每个客户端上的防护软件始终正常运行、及时更新；补丁程序的及时更新无法保证，即使已知的漏洞也没能堵住；不同终端访问资源难于控26、制用户透过Internet，即时聊天（MSN、QQ）携带病毒、木马程序直接进医院网络其它可能带病毒的电脑随意连入网络34PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,终终端安全策略如何落端安全策略如何落实实？传统的管理方式传统的管理方式红头文件/通告Mail、电话通知安全管理规章制度罚款、通报批评策略策略制定制定策略策略执行执行35PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,全面端点安全的需要全面端点安全的需要:端点保端点保护护+端点27、遵从端点遵从升级了补丁升级了补丁更新了更新了Service Pack启用了个人防火墙启用了个人防火墙更新了防病毒签名更新了防病毒签名启用了防病毒启用了防病毒遵从端点安全性策略端点安全性策略状态状态蠕虫未知攻击ID盗窃病毒保护10101011010101101010110101011010101101010136PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,37终端防护终端防护Endpoint Protection终端遵从终端遵从Endpoint ComplianceSolutionSymantec重新定重新定义终端28、安全端安全Symantec 终端安全端安全KeyProductsSymanteSymantec c Endpoint Endpoint ProtectioProtection n 11.011.0DefinitionEndpoint Protection proactively protects laptops,desktops and servers from known and unknown malware such as viruses,worms,Trojans,spyware,adware and rootkits by combining these capabilities:防29、病毒防病毒Antivirus防间谍软件防间谍软件Antispyware桌面防火墙桌面防火墙Desktop firewall入侵防护入侵防护Intrusion Prevention(Host&Network)设备和应用控制设备和应用控制Device&Application ControlEndpoint Compliance 对终端接入网络进行安全控制对终端接入网络进行安全控制持续的终端完整性检查持续的终端完整性检查集中的终端遵充策略管理集中的终端遵充策略管理 自动修复自动修复基于主机的访问控制策略强制基于主机的访问控制策略强制监控和报告监控和报告系统配置检查、修复和强制系统配置检查、修复和强制30、*SNAC-readySymantSymantec ec Network Network Access Access Control Control 11.011.037PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,SNAC的功能概述的功能概述屏蔽一切不安全的设备和人员接入网络，规范用户接入网络的行为，从而铲除网络威胁的源头，避免事后处理的高额成本以安全策略为核心，可以灵活的定义细粒度的安全策略以NAC为强制手段，用技术的手段保证安全策略的落实实现策略遵从的终端安全实现可管理可改善的终端安全实现标准化、自动化的终端31、安全38PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,39SNAC 11.0在访问网络资源之前，确保端点在访问网络资源之前，确保端点得到了得到了保护且满足遵从要求保护且满足遵从要求SymSymantec antec NetwNetwork ork AcceAccess ss ContControl rol 11.011.039PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,SNAC对对端点授端点授权权，而不，而不仅对仅对用用户户网络控制=32、控制谁能够访问您的网络在端点连接网络之前，确保所需的补丁、配置和保护的签名已经存在自动化端点修复在授权访问前强制执行策略授权的用户授权的端点+受保护的网络安装了防病毒且在运行安装了防病毒且在运行?安装了防火安装了防火墙且在运行且在运行?所需的所需的补丁有了么丁有了么?需要的配置有了么需要的配置有了么?40PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Symantec 端点遵从步端点遵从步骤骤检测终端接入检测终端接入第第2步步针对策略检查配置的遵从性针对策略检查配置的遵从性第第3步步持续监控，遵守当前的策略持续监控，33、遵守当前的策略第第5步步基于策略检查的结果采取措施基于策略检查的结果采取措施第第4步步补丁补丁隔离隔离自动修复自动修复定义策略定义策略第第1步步41PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,SNAC无所不在无所不在移动用户移动用户SSL VPN应需NAC无线无线应需和 802.1xNAC移动用户或过客移动用户或过客医疗合作伙伴或医疗合作伙伴或供应商供应商IPSec VPN以太网以太网802.1x NAC以太网以太网DHCP NAC有线用户有线用户有线用户有线用户42PresentationIdentifierG34、oesHereSymantecsoftware(Beijing)Co.Ltd.,策策略略决决策策点点策策略略管管理理 接接入入设设备备已管理的已管理的 台式机台式机未管理的未管理的已管理的已管理的移移动用用户策策略略强强制制点点远程接入程接入SSL&IPsec认证服服务-RADIUS局域网交局域网交换机机&无无线全面的全面的Symantec 安全管理架构安全管理架构Sygate 管理服管理服务器器(分布式分布式,高高弹性性,与目与目录技技术集成集成)LAN Enforcer无法管理的无法管理的端点端点-PFWIP地址服地址服务-DHCP透明网关透明网关Gig-ECisco NACGateway35、 EnforcerSelf EnforcerDHCP EnforcerOn-Demand EnforcerPDA43PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,44帮助医院建立一套可管理的、可改善的终帮助医院建立一套可管理的、可改善的终端安全体系端安全体系网络安全持续改进Policy44PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,数字医疗网络的关键业务主机数字医疗网络的关键业务主机 医疗医疗单位数据中心单位数据中心数据库服务器HIS36、/PACS/EPR服务器后台办公系统定制的应用系统数字医疗网内部数字医疗网内部文件服务器打印服务器远程访问网关分布式系统高风险的客户端高风险的客户端移动用户高管的台式机保存机密的系统访问关键任务的系统缺少物理安全访问的系统信息终端(触摸屏)45PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Symantec Critical System Protection(SCSP)Symantec的主机保护产品SCSP提供完成的主机入侵防护解决方案,他能提供攻击防护、终端控制和安全事件监控和审计等功能以确认企业内部多种平台的服37、务器的完整性和策略依从。关键业务主机的特殊保护关键业务主机的特殊保护46PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,SCSP 关键系统保护关键系统保护维持系统的策略依从加固系统入侵检测入侵防护减少管理复杂程度提升产品的管理能力防止零日攻击加固日志系统,日志转发,和日志监控对无法立即安装补丁程序或锁定的系统提供防护企业级的报表功能通过简单，集中的策略创建管理系统降低企业用于资产保护的成本目的目的提供提供怀有恶意的内部用户攻击系统未知攻击针对:内存文件系统注册表操作系统应用终端用户违背企业安全策略预防预防47Pres38、entationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,医疗单位的设备管理现状医疗单位的设备管理现状 医院的IT设备都是从哪里购得的？在维修期内吗？每台PC上都装了什么版本的软件？软件升级怎么实现？PC机有问题如何解决？定时分发了补丁程序吗？良好的管理是安全的基础！良好的管理是安全的基础！48PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Symantec重新定义全新的重新定义全新的IT生命周期管理生命周期管理 49PresentationIdentifi39、erGoesHereSymantecsoftware(Beijing)Co.Ltd.,IT生命周期管理解决方案生命周期管理解决方案 资产管理资产管理对你的IT资产一目了然：软硬件配置、软件版本、服务情况等系统部署与升级系统部署与升级远程部署、升级系统，快速迁移客户端，保持客户个性化设置软件分发软件分发远程统一安装软件自动补丁分发管理自动补丁分发管理自动及时的为指定客户端安装补丁，装前模拟远程控制管理远程控制管理远程解决客户端的问题50PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,全新的全新的IT管理带来全新的变化管40、理带来全新的变化 节省节省IT管理人员的时间管理人员的时间提高解决问题的效率提高解决问题的效率提高提高IT管理质量管理质量更高效的更高效的IT投资汇报投资汇报51PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,不仅仅是不仅仅是 Windows 平台解决方案平台解决方案WindowsServers2003,2000,NTWindowsDesktopsXP,2000,NT,ME,98,95RedHat9,8,7.3,7.2,6.x7.0RedHatAdvancedServer3.0,2.1UnitedLinux1.0Su41、SE8.2,8.1SuSEEnterpriseServer8PocketPC2000,2003,WindowsCE3.0(Processors:ARM,StrongARM,MIPS,SH3,orPXA)Palm2.0orlater(Handspring,Qualcomm,Sony,SymbolTechnologies,TRGProducts,PalmComputing)RIM/BlackberrySolarisSPARC9,8,7,2.6,2.51SolarisX868,7HP-UX11.0,11i,10.0110.20AIX5.2,5.1,4.3.3,4.1-4.3.2SGIIrix6.0642、.5MacintoshOS8.6orlater(iMac,iBook,andG3orG4PowerBooks/PowerMacs)MandrakeLinux9.2,9.1,9.0NetworkDevicessindicatelegacysupport52PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,医疗网的信息安全和安全基础设施医疗网的信息安全和安全基础设施遵遵 从从确保充分有效控制确保充分有效控制实现自动证据收集实现自动证据收集抵御恶意代码侵入抵御恶意代码侵入保持重要信息流通保持重要信息流通安安 全全IT基基 础43、础 设设 施施信信 息息IT 策策 略略 与与外外 部部 法法 规规 内内 部部 与与 外外 部部 恶恶 意意 威威 胁胁端点、服务器安全防护端点、服务器安全防护安全策略管理安全策略管理医疗单位端点资产管理医疗单位端点资产管理系统策略遵从系统策略遵从安全事件管理安全事件管理53PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,复杂的医院信息系统需要安全策略复杂的医院信息系统需要安全策略人为或环境威胁存在于企业内外，例如黑客、竞争对手或其他。使用安全技术而没有安全策略，就像一个社会有警察、法院、监狱而没有法律！医院信息系44、统安全策略的目的是定义出流程、指导方针和实践操作来配置和管理信息安全。通过强制策略遵从,企业才能够最小化风险，取得最大投资回报。54PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,安全策略遵从确保信息系统安全安全策略遵从确保信息系统安全指导信息系统的使用者什么是允许的指导管理员和IT主管对系统配置和使用做出正确决定建立稳定可扩展的审查机制和产品提高员工的安全意识体现出信息中心对医院的承诺，即保护重要的信息资产55PresentationIdentifierGoesHereSymantecsoftware(Beijin45、g)Co.Ltd.,标准业务历史责任有效的安全控制流程有效的安全控制流程56PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Symantec 安全管理帮助医院回答安全管理帮助医院回答“医院的安全状况医院的安全状况是怎样的是怎样的”SymantecESM使信息中心能够基于行业标准法律法规公司的策略去：定义测量/评价报告信息系统在安全策略及安全最佳实践方面的兼容性自1993发布以来，在全球市场上广受欢迎。ISO 17799CIS BenchmarksFISCAMCOBIT57PresentationIdentifierG46、oesHereSymantecsoftware(Beijing)Co.Ltd.,安全信息管理安全情况关联区分优先级工作流网络网络网络网络,主机主机主机主机,和和和和安全产品日志数据安全产品日志数据安全产品日志数据安全产品日志数据 事件事件事件事件事故事故事故事故事件管理入侵检测/入侵防御,认证管理,防火墙,防病毒策略依从漏洞评估日志合并入侵检测/入侵防御,认证管理,防火墙,防病毒策略依从漏洞评估10,000,000s100,000s100s我我该采取怎么采取怎么样的行的行为去去应对威威胁?医医疗单位哪些位哪些业务资产在被威在被威胁安全信息管理平台应对安全信息的过载安全信息管理平台应对安全信息的47、过载58PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Symantec Security Information Manager 9600 业界领先的智能安全业界领先的智能安全功能集成功能集成(DeepSight)灵活、多用户的安全灵活、多用户的安全面板和自定义遵从性面板和自定义遵从性报告报告基于事件优先级的漏基于事件优先级的漏洞和危险度商业影响洞和危险度商业影响分析分析高性能硬件平台高性能硬件平台动态、专利的关联动态、专利的关联引擎引擎 多级事件处理多级事件处理(过滤过滤/聚合聚合)安全智能化安全智能化安全智能化48、安全智能化可扩展性可扩展性可扩展性可扩展性简单性简单性简单性简单性快速安装和部署快速安装和部署简单易用的简单易用的GUI界面界面内置、预配置的数据库内置、预配置的数据库和目录服务和目录服务不需要额外的数据库管不需要额外的数据库管理理59PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,全球安全情况讯息全球安全情况讯息最新的漏洞和防护信息Globalmaliciousattacksignatures恶意的IP地址s和URLs关联规则输入输入策略贯彻和弱洞管理策略贯彻和弱洞管理主机和网络策略依从主机和网络漏洞资产发现桌面桌49、面,网关网关,服务器安全服务器安全防病毒,间谍软件,广告软件邮件和群件安全反垃圾邮件和内容服务器,主机入侵检测,防火墙边界和网络安全边界和网络安全防火墙/虚拟专用网路由器和交换机网络入侵检测/入侵防御设备收集收集,过滤过滤,归并归并,关联关联存贮存贮,查询查询,审计审计,报告报告分析分析,排定优先级排定优先级,响应响应信息安全信息安全IT 操作操作Security Information Manager 9650关联引擎分布式的分布式的 SecurityInformation Manager 9630事件收集工作流程工作流程补救补救工单工单任务任务策略策略+威胁威胁+情报情报+资产资产部署架构50、部署架构60PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,安全事件管理的工作流安全事件管理的工作流改进改进响应响应排序排序识别识别 61PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,数字医疗网络数据保护系统架构数字医疗网络数据保护系统架构IT基基 础础 设设 施施信信 息息自自 然然 灾灾 害害 与与系系 统统 故故 障障应应 用用 响响 应应时时 间间可用性可用性可用性可用性保持系统正常运行保持系统正常运行确保业务迅速恢复确保业务迅速51、恢复优化系统资源优化系统资源优化系统资源优化系统资源确保正确配置确保正确配置确保正确配置确保正确配置性性性性 能能能能 数据备份与恢复数据备份与恢复 集群管理和存储管理集群管理和存储管理 容灾容灾 数据归档数据归档 应用性能监控应用性能监控62PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,数据备份是恢复的基本保证数据备份是恢复的基本保证手工操作备份的不全面、不及时工作量大（PACS上TB数据）不一定能恢复不能快速恢复整个系统应用软件自带的功能管理问题恢复慢、甚至不能恢复投资成本不能备份操作系统63Presentat52、ionIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,需要集中的数据备份管理需要集中的数据备份管理专业的备份/与恢复软件基于策略的自动化操作保证周期性地、全面的备份数据从客户端到服务器的保护设备共享，统一管理快速恢复操作系统快速恢复数据SYMANTEC是数据备份与恢复的专业厂家NetBackup:异构环境下的数据备份与恢复BackupExec:Windows环境的解决方案市场占有率46%，遥遥领先占26%的第二位64PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,53、赛门铁克赛门铁克:存储和安全市场的领导者存储和安全市场的领导者65PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,数据备份与恢复的部署架构数据备份与恢复的部署架构数据备份与恢复的部署架构数据备份与恢复的部署架构前台客户端前台客户端PACSOA备份设备备份设备Symantec备份服务器备份服务器CRM备份客户端软件备份客户端软件备份客户端软件备份/恢复控制台HIS备份客户端软件备份桌面端软件介质服务器备份系统保证：备份系统保证：任何故障后都可以恢复数据任何故障后都可以恢复数据66PresentationIdentifi54、erGoesHereSymantecsoftware(Beijing)Co.Ltd.,Symantec数据备份与恢复方案特点数据备份与恢复方案特点异构平台支持Unix/Windows/Linux/NetwareOracle/Sybase/Sql/Exchange集中管理与控制总控制台操作统一备份设备扩展性三层体系架构、SAN支持快速恢复与备份技术恢复数据与操作系统控制服务器介质服务器应用服务器67PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,关键医院信息系统要求关键医院信息系统要求7X24连续运行连续运行数据备份和55、恢复保证了故障后的数据可恢复性，但是需要数据备份和恢复保证了故障后的数据可恢复性，但是需要采用更多的技术缩短恢复时间，进一步提高服务质量采用更多的技术缩短恢复时间，进一步提高服务质量集群技术是预防软硬件故障引起停机的基本手段双服务器和双阵列配置当发现应用停止运行时，在另一台备用机上重新启动数据同时写到两个阵列上，任一个阵列故障，不影响应用的运行LISVCS68PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,医院信息化的投资与管理医院信息化的投资与管理需要多少设备投资？存储使用效率怎样？需要多少人管理？还需有培训吗？H56、ISEPRLISPACS69PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,V I R T U A L I Z A T I O NSymantec提供先进的集群与存储管理技术提供先进的集群与存储管理技术SYMANTEC方案提供业界最先进的技术解决用户的问题SAN交换机交换机共享存储池共享存储池HISLISPACSRISEPR热备机Symantec Storage Foundation HA70PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,57、Symantec：超越集群、简化管理、降低成本，：超越集群、简化管理、降低成本，适应数字医疗系统的未来发展适应数字医疗系统的未来发展同一种软件运行于异构平台降低管理复杂性节省培训成本有效的服务器资源整合一备多、多备多灵活的结构节省服务器资源有效提高存储利用率、实现数据共享存储虚拟化管理适应应用需求的灵活的存储部署方式自动的存储分配策略不同服务器平台间的数据迁移71PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,数字化医院需要容灾，解决场地灾难带来的数字化医院需要容灾，解决场地灾难带来的安全问题安全问题什么是容灾？当发58、生灾难时有另一个IT系统继续支持业务的运行医院信息系统需要预防灾难带来的停机容灾的课题RPO/RTO容灾中心选择数据传送技术应用切换方式定期系统测试计划应用服务器应用后备服务器双网络交换机主中心WAN/LAN容灾中心72PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,容灾技术解决场地灾难容灾技术解决场地灾难数据远程传送技术备份数据恢复RTP/RPO低基于主机的数据复制基于阵列的数据复制（两边的阵列完全一样）容灾中心TCP/IP or SAN基于主机的数据复制 光纤基于阵列的数据复制SYMANTEC 提供基于主机的数据59、复制技术Volume Manager&Volume Replicator73PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,HIS容灾解决方案（容灾解决方案（1）门诊楼门诊楼住院楼住院楼GAB/LLT over EthernetVERITAS Volume基于SAN门诊楼主机房，住院楼容灾机房将一对阵列和主机移到容灾机房集群逻辑不需要任何变动不需要增加任何软件此方案使用于任何有相似需求的应用环境74PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Lt60、d.,HIS容灾解决方案（容灾解决方案（2）门诊楼门诊楼住院楼住院楼GAB/LLT over EthernetVERITAS Volume Replicator基于IP门诊楼主机房，住院楼容灾机房将一对阵列和主机移到容灾机房需要添加VVR在IP上复制数据集群逻辑不需要任何变动此方案适应任何距离的容灾使用于任何相似要求的环境75PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,同城灾难恢复同城灾难恢复(MAN)广域灾难恢复广域灾难恢复(WAN)统一的集群解决方案统一的集群解决方案-简化复杂性简化复杂性本地集群本地集群(L61、AN)Remote MirroringReplicationVERITASClusterServer+GlobalClusterOptionVERITASStorageFoundation+VolumeReplicatorOptionRemote Mirror,SAN Attached,FibreReplication,IP,DWDM,Escon LicenseKeyEnabledLicenseKeyEnabled76PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Symantec为医院提供灵活的容灾方案为医院提供灵62、活的容灾方案适应SAN或IP基础设施架构支持任何距离的数据复制集群软件支持本地或远程应用切换复制技术支持任何厂家的磁盘阵列完整的容灾自动测试技术77PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,数字医疗信息数据的归档和备份数字医疗信息数据的归档和备份归档是将过期数据移动走你的原有信息拷贝可以用来发现和查找数据备份是将所有数据拷贝或快照你的信息的第二份拷贝用来恢复数据备份策略无法替代无法替代归档策略备份策略和归档策略互为补充互为补充可以保证数据在任何时刻的可用性78PresentationIdentifierGoes63、HereSymantecsoftware(Beijing)Co.Ltd.,MicrosoftExchangeMicrosoftLCSMicrosoftSharePointMicrosoftFileServersMicrosoftOffice如何如何存储、管理、发现存储、管理、发现这一信息？这一信息？存储存储原有数据=更便宜的磁盘减少复制文件降低备份时间/成本集中捕获所有数据最终用户感觉无变化归档策略和内容管理管理分类和标记数据实行保留策略自动过期记录所有操作发现发现电子邮件、附件、文件索引最终用户搜索全局搜索安全的接入控制查阅和工作流程销售部销售部法律部法律部HR79PresentationI64、dentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Enterprise Vault 架构架构最终用户搜索最终用户搜索最终用户搜索最终用户搜索Compliance Compliance AcceleratorAcceleratorDiscovery Discovery AcceleratorAccelerator归档存储归档存储归档存储归档存储归档存储归档存储ExchangeExchangePSTs,PFsPSTs,PFs Domino,SMTP Domino,SMTPSharePointSharePointFile SharesFile Sha65、resIMIM存存 储储管管 理理发现发现80PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,数字医疗网络数据保护系统架构数字医疗网络数据保护系统架构IT基基 础础 设设 施施信信 息息自自 然然 灾灾 害害 与与系系 统统 故故 障障应应 用用 响响 应应时时 间间可用性可用性可用性可用性保持系统正常运行保持系统正常运行确保业务迅速恢复确保业务迅速恢复优化系统资源优化系统资源优化系统资源优化系统资源确保正确配置确保正确配置确保正确配置确保正确配置性性性性 能能能能 数据备份与恢复数据备份与恢复 集群管理和存储管理集66、群管理和存储管理 容灾容灾 数据归档数据归档 应用性能监控应用性能监控81PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,应用出现相能问题时，厂家相互推委应用出现相能问题时，厂家相互推委“层次越多吵架越多”医院临床信息系统82PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,监视应用每一层的执行细节监视应用每一层的执行细节监视应用每一层的执行细节监视应用每一层的执行细节INDEPTHINDEPTH采集的数据采集的数据采集的数据采集的数据Sym67、antecSymantec提供科学的管理方法：提供科学的管理方法：提供科学的管理方法：提供科学的管理方法：ClientClientNetworkNetworkWeb Web ServersServersApp App ServersServersDB DB ServersServersStorageStorage有效地沟通有效地沟通有效地沟通有效地沟通INFORMINFORM报告报告报告报告告警告警告警告警决策分析决策分析决策分析决策分析性能数据库性能数据库应用响应时间监视应用响应时间监视应用响应时间监视应用响应时间监视INSIGHTINSIGHT采集的数据采集的数据采集的数据采集的数据保证复68、杂的、要求高性能的临床信息系统的服务质量！保证复杂的、要求高性能的临床信息系统的服务质量！83PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Symantec为医疗信息系统提供全面的业务连为医疗信息系统提供全面的业务连续性解决方案，简化管理、降低成本续性解决方案，简化管理、降低成本需要建立数据备份和恢复系统，保证信息系统数据的完整性、安全性、及可恢复性实施业务系统的容灾，进一步提高业务连续性，保证信息系统的全面安全进一步实施集群保护，降低软硬件故障造成的停机影响在SAN上实施统一存储管理降低成本、提高存储利用率、减少69、维护带来的中断应用性能管理，保证服务质量84PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,区域医疗信息网络区域医疗信息网络GMISGMIS临床医疗临床医疗 信息系统信息系统CIS(EPR/PACS)CIS(EPR/PACS)管理信息系统管理信息系统HMISHMIS国家级医疗网络国家级医疗网络医院信息系统的发展阶段医院信息系统的发展阶段数字医疗网络安全系统架构数字医疗网络安全系统架构IT基基 础础 设设 施施 信信 息息 自自 然然 灾灾 害害 与与 系系 统统 故故 障障 IT 策策 略略 与与 外外 部部 法法 70、规规 应应 用用 响响 应应 时时 间间 内内 部部 与与 外外 部部 恶恶 意意 威威 胁胁 可用性可用性可用性可用性保持系统正常运行保持系统正常运行确保业务迅速恢复确保业务迅速恢复优化系统资源优化系统资源优化系统资源优化系统资源确保正确配置确保正确配置确保正确配置确保正确配置性性性性 能能能能遵遵 从从确保充分有效控制确保充分有效控制实现自动证据收集实现自动证据收集抵御恶意代码侵入抵御恶意代码侵入保持重要信息流通保持重要信息流通安安 全全85PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,议程议程数字化医疗安全与71、可用性需求Symantec解决方案为什么选择Symantec为什么选择Symantec86PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,赛门铁克赛门铁克:业界领导地位业界领导地位87PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,赛门铁克的专业服务确保客户的信息赛门铁克的专业服务确保客户的信息安全，随时可用安全，随时可用流程流程教育教育技能评估安全意识技能计划自定义教育技术培训和认证技术技术解决方案实现服务解决方案实现服务 部署设计优化人72、员人员顾问服务顾问服务安全应用程序服务安全基础架构服务安全遵从服务安全战略服务高可用服务应用性能管理业务连续性管理安全操作存储管理效用计算技术支持技术支持关键业务支持评估现场支持和最佳实践经验事件管理问题解决安全托管服务安全托管服务预警服务预警服务监视管理响应DeepSight威胁管理系统DeepSight警报服务88PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,加拿大卡尔加里加拿大卡尔加里4,800多个可管理安全设备多个可管理安全设备 200万密罐电子邮件帐户万密罐电子邮件帐户全球有全球有1.2亿个赛门铁克系统亿73、个赛门铁克系统 超过超过25%的全球电子邮件得到分析的全球电子邮件得到分析赛门铁克拥有全球最大的智能化安全监控网络赛门铁克拥有全球最大的智能化安全监控网络加州加州Redwood 市市加州加州Santa Monica爱尔兰都柏林爱尔兰都柏林维吉尼亚州维吉尼亚州 Newport News马萨诸塞州马萨诸塞州 Waltham犹他州犹他州Orem和犹他州和犹他州American Fork台湾台北台湾台北伊利诺州伊利诺州Springfield加州加州San Francisco维吉尼亚州维吉尼亚州 Alexandria英国伦敦英国伦敦德国慕尼黑德国慕尼黑日本东京日本东京澳大利亚悉尼澳大利亚悉尼5 个赛门铁74、个赛门铁克克SOC+61 个受赛门铁克监控的个受赛门铁克监控的国家国家+6个赛门铁克安全响应个赛门铁克安全响应实验室实验室180个国家的个国家的40,000多个注多个注册传感器册传感器+29 个全球赛门铁克支持中心个全球赛门铁克支持中心加州加州Mountain View明尼苏达州明尼苏达州Roseville 佛罗里达州佛罗里达州 Heathrow马萨诸塞州马萨诸塞州Boston德州德州Austin阿根廷布宜诺斯艾利阿根廷布宜诺斯艾利斯斯 英格兰瑞町英格兰瑞町 Reading法国巴黎法国巴黎西班牙马德里西班牙马德里意大利米兰意大利米兰以色列以色列Or-Yehuda印度普纳印度普纳 中国北京中国北75、京韩国汉城韩国汉城新加坡新加坡=每天每天3.18 亿亿 现场更新现场更新89PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,今日的赛门铁克今日的赛门铁克14,000多名员工，遍布全球多名员工，遍布全球40多个国家多个国家全球最大的安全与存储软件公司全球最大的安全与存储软件公司全球第四大独立软件厂商全球第四大独立软件厂商营业额超过营业额超过50亿美元亿美元*超过超过30亿营业额的软件公司中增长最快的公司亿营业额的软件公司中增长最快的公司赛门铁克中国有四个办事处，广泛的合作伙伴赛门铁克中国有四个办事处，广泛的合作伙伴“赛76、门铁克所倡导的信息完整性是统一安全和系统管理的重大举措赛门铁克所倡导的信息完整性是统一安全和系统管理的重大举措.”-Chris Christiansen,IDC*FY06 pro forma forecast non-GAAP90PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Copyright2007SymantecCorporation.Allrightsreserved.SymantecandtheSymantecLogoaretrademarksorregisteredtrademarksofSymantec77、CorporationoritsaffiliatesintheU.S.andothercountries.Othernamesmaybetrademarksoftheirrespectiveowners.Thisdocumentisprovidedforinformationalpurposesonlyandisnotintendedasadvertising.Allwarrantiesrelatingtotheinformationinthisdocument,eitherexpressorimplied,aredisclaimedtothemaximumextentallowedbylaw78、.Theinformationinthisdocumentissubjecttochangewithoutnotice.问题讨论？问题讨论？91PresentationIdentifierGoesHereSymantecsoftware(Beijing)Co.Ltd.,Copyright2007SymantecCorporation.Allrightsreserved.SymantecandtheSymantecLogoaretrademarksorregisteredtrademarksofSymantecCorporationoritsaffiliatesintheU.S.andother79、countries.Othernamesmaybetrademarksoftheirrespectiveowners.Thisdocumentisprovidedforinformationalpurposesonlyandisnotintendedasadvertising.Allwarrantiesrelatingtotheinformationinthisdocument,eitherexpressorimplied,aredisclaimedtothemaximumextentallowedbylaw.Theinformationinthisdocumentissubjecttochangewithoutnotice.谢谢大家！谢谢大家！欢迎访问赛门铁克网站欢迎访问赛门铁克网站92PresentationIdentifierGoesHere