沒有醫院，就沒有希望No hospital. No hope. 我們生病了可以去醫院，那醫院“生病”了怎麼辦？
2018年的戛納廣告節上，影視製作類全場大獎被一部名為“沒有醫院，就沒有希望”（ No hospital. No hope.）的公益廣告收入囊中。
這是一個情節十分簡單的故事——
戰爭地區，一位小女孩不幸腹部受傷，流血不止，父親一路疾驅將女兒送往醫院。儘管父親不斷地安慰和鼓勵，女兒仍然越來越虛弱，逐漸失去意識。
然而，等父親終於到達醫院，看到的卻是爆炸後的一片廢墟……
ofollow,noindex" target="_blank">http://www.iqiyi.com/w_19rzupey1p.html
在戰區，包括醫院在內的公共服務點每天都在遭受襲擊。沒有了醫院，對於受傷的普通民眾而言，就是沒有了希望。
從“大”到“小”，攻擊一直都在
襲擊、爆炸、流彈、廢墟……這些字眼對於我們來說似乎頗為遙遠；但實際上，隨著醫療服務行業數字化程序的加快，醫院也不再“安全”，被迫捲入一場看不見硝煙的“冷戰爭”。
- 2017年5月，一種名為WannaCry的勒索病毒在全球99個國家蔓延感染，最先遭到攻擊的英國國家醫療服務體系旗下248個醫療機構中有48個受到影響，致使許多醫院正常的治療活動無法進行，部分病人被迫轉院；
- 2018年2月，湖北襄陽南漳縣人民醫院和湖南省兒童醫院資訊系統接連遭受黑客攻擊，系統大面積癱瘓，不僅院內診療流程無法正常運轉，病歷資料、醫藥價格等重要資料庫檔案也被破壞；
- 2018年7月，新加坡最大的醫療保健集團資料庫遭大規模網路攻擊，包括新加坡總理李顯龍在內的150萬人的個人醫療資訊失竊，成為新加坡迄今為止遭受的最為嚴重的網路攻擊……
可以說，對於醫療網站安全的擔憂，早已不是杞人憂天。無論國內還是國外，醫療服務行業已經成為漏洞利用、勒索軟體、資料盜竊以及其他惡意攻擊的重點目標。
除此之外，隨著國內網際網路醫療的發展，許多醫院已經提供了線上預約、掛號、支付等便民服務，網路安全問題也正以一種更為普遍、日常的形式存在——黃牛搶佔預約號。
無需高超的黑客技術，無需高昂的入門學費，只需要一個網上隨手可得的低價甚至免費自動化指令碼，黃牛就能在搶號的大潮中奪得先機，再以10倍、20倍的價格迅速轉賣。北京某婦幼保健醫院負責人十分無奈：“網上預約掛號其實就類似於優惠秒殺，每天零點我們都會放出一批號源。但是我親自試過，用五筆輸入法把卡號密碼全部輸完最快也要8秒鐘，可實際上，開放號源後不到1秒，預約號就已經被全部搶完了。”
（來源： http://news.163.com/11/0422/02/7279484800011229_mobile.html ）
當普通人與自動化工具同場競技，手速就成了最無聊的笑話。
為什麼是“醫療”？
醫療行業之所以會成為網路攻擊者眼中誘人的果實，離不開其所具有的幾個主要特徵。
一方面，在網路犯罪世界，“醫療”這個關鍵詞，總是和“錢”有著隱祕而又不道德的關係。健康資料自然是非常有價值的商品，盜取健康資料也不失為網路罪犯發家致富的途徑之一。
上海市資訊保安行業協會專家委員會副主任張威曾在採訪中表示：“醫院資料是涉及個人隱私的敏感資訊，例如病史資料，一個癌症患者的資訊在黑市上可以賣很高的價格。”同時，由於醫療資訊保安關係重大，一旦醫院遭遇攻擊導致業務停擺，則會直接威脅患者的生命安全，因此醫院往往會傾向於先向攻擊者提供金錢以解決問題。
（來源： http://news.163.com/18/0301/20/DBRDT0KE000187VE.html ）
另一方面，醫院自身安全防禦的薄弱也給了黑客可乘之機。傳統醫療機構的資訊保安起步較晚，部分醫院安全意識比較薄弱，沒有做好必要的安全防範，有的更是基本等同於裸奔——早些年，很多大醫院的Oracle資料庫，甚至用system/oracle就可以直接登入。而許多早前建立的系統更在設計的時候就存在天然缺陷，例如嵌入式系統由於製造方式問題，即便發現漏洞也難以打上補丁。
現有防護足夠了嗎？
現有的安全防護手段，通常是在攻擊發生之後再依據攻擊的特徵、規則進行防護，這樣的防護確實有一定效果，但仍然存在可供改進的地方。
根據權威報告，目前90%以上的黑客正在利用自動化工具發起更具規模、更高效的網路攻擊，同時，超過70%的惡意工具請求可以通過模擬器、偽造瀏覽器環境、隨機變化IP地址等手段模擬正常人類行為發起攻擊，然而，區分模擬正常人的工具行為和正常人行為已經越來越困難。因此時間就是生命，防護響應時間越短，醫療網路所面臨的安全風險則越可能處於可控範圍內。
另外，醫療行業網路安全中隱藏著的0day漏洞等未知漏洞也一直虎視眈眈。這類之前從未被人發現的漏洞一旦爆發，就會如同非典疫情一般迅速蔓延，由於它的“病理”“傳播源”等等無法被確切掌握，基於已知特徵和規則來進行防護的傳統安全技術也就根本無力招架，無法及時採取任何有效的應對措施。
因此，瑞數的答案是“不夠”
不想再牽制於檢測、更新、升級的漫長響應時間？
不想再依賴於打補丁、特徵碼等“亡羊補牢”的被動防護方式？
不想再頻繁更新惡意特徵程式碼、調整防護規則？
不同於傳統的安全防護思路，瑞數資訊可以為醫療行業提供一個創新的安全解決方案，讓安全領先攻擊一步。
“動態安全”技術——在工具攻擊面前，與其被動等待，不如主動出擊。瑞數以“動態安全”技術為核心，將目標網站底層程式碼進行持續的動態變化，主動迷惑攻擊者，讓攻擊者找不到攻擊入口、放棄攻擊。
人機識別技術——在傳統安全防護系統裡，其所看到的由工具提交的訪問內容和正常人提交的內容是一模一樣的，因此依靠特徵很難分割槽。而瑞數則以精細的行為資料採集，加上一次性的動態令牌和驗證，在正常流量中高效識別並實時阻攔由自動化工具發起的訪問請求。
瑞數資訊，讓防禦變得主動、實時、高效、簡單，全面保護醫療行業的網站安全、業務系統安全和資料安全。