English日本語
业务配景
物联网是继计算机、互联网与移动通信网之后的世界信息工业第3次浪潮。近年来，随着HIS，CIS，LIS，PACS在医院的普及应用，智能感知芯片，移动嵌入式系统等物联网技术在现代医疗行业中的应用逐步拓宽。在过去的十年中，互联网连接的设备以种种形式被应用到患者身上。无论数据来自胎儿监护仪、心电图、体温监护仪还是血糖水平，跟踪健康信息对于一些患者来说都是至关重要的，尽管其中许多措施需要与医疗专业人员进行后续互动。然而，物联网设备的使用有助于为医生提供更有价值的实时数据，并减少了医患之间直接互动的需求。同时随着医疗服务水平提升的要求，物联网应用场景也被快速开发出来，例如智能导诊、院内导航、婴儿定位、患者定位、医护关爱、智能报警、临床路径管理、设备资产移动管理、医疗废弃物实时定位等。
推动医疗保健物联网未来生长的另一项技术是5G网络的引入，其提供的连接速度是传统4G网络的100倍。物联网设备依靠连接来在患者和护理提供者之间通信和传输数据。更快的蜂窝数据传输就可以交换的数据量和更快的速度而言，为IoT提供了灵活性。通过这些革新，医疗物联网的新用途还包罗可以协助患者在家中服药及睡眠监测，可以跟踪高� ；颊叩男穆省⒀跗郊霸硕榭� ；糖尿病，高血压等慢性病病人远程血糖及血压监测，并提醒患者和临床医生血糖血压水平变化情况。
随着越来越多地将云服务与AI结合使用，物联网设备变得越来越智能，不仅限于将数据从患者传输到医疗保健专业人员。例如，使用云服务进行数据分析的物联网设备智能葡萄糖监测系统和智能胰岛素笔。这两种技术不仅可以连续捕捉有关葡萄糖水平的信息，而且还可以将数据上传到云服务或要分析的移动应用法式。凭据分析结果，胰岛素泵可以为患者注射适当剂量的胰岛素。
同时物联网技术的实施也引起了许多关于个人数据隐私和宁静的担忧，虽然今天许多设备使用宁静的要领将信息传送到云端，但它们仍然可能容易受到黑客攻击。
除了个人数据被盗和滥用之外，物联网设备还可能被用于伤害。简而言之，医疗保健领域的物联网如果没有得到妥善� ；�，可能会危及生命。2016年，强生公司警告其连网的胰岛素泵容易受到攻击，可能允许患者进行未经授权的胰岛素注射。2017年，美国圣犹达St.Jude宣布了植入式起搏器和除颤器设备的远程监控系统漏洞补丁。2017 年，FDA(美国食品和药品管理局)宣布通知称,健康公司Abbott有46.5万个心脏起搏器存在宁静漏洞,可能会遭到黑客攻击。2019 年美敦力公司收到美国国土宁静部的警告，其公司的植入式心脏装置存在被恶意攻击风险。这些物联网医疗设备成为新型的杀人武器。
宁静需求
1. 感控设备宁静需求
感控设备的主要功效是实现对信息的收罗、识别和控制，包罗感知终端和控制设备，由于感知终端大多处于无人监控且恶劣的环境中，宁静风险较为突出，可能受自然环境、偷盗、非法移动位置、人为破坏等影响造成感知终端无法事情 ；攻击者也可能恶意部署同型号或克隆一个相似设备，接入系统进行攻击。
2. 宁静网关需求
宁静网关是为解决现存于物联网中的终端问题设计的专用产物，可连接传统PC，智能设备等多种终端，由于宁静网关需要支持无线接入功效，对大量的无线设备统一管理，同时支持网络AP的发现和识别功效，所以存在被非法接入的风险。此外，由于物联网终端可能收罗处置大量敏感数据，若宁静网关对上述数据转发未作加密，则易发生数据窃取等问题。
3. 无线通信宁静需求
目前， WiFi、ZigBee、蓝牙、2/3/4/5G等无线通信技术自身存在的宁静问题以及物联网系统中多种无线通信技术并存的庞大性一定导致物联网业务应用面临宁静问题。一方面，种种感知终端和接入设备大部门都部署在无人监控的场景下，导致了攻击者很容易接触到这些设备，接纳一些技术手段对设备无线通信�？榻心嫦蚍治龊凸セ� ；另一方面，物联网中节点数量庞大且数据传输接纳无线射频信号进行传输，存在攻击者可通过发射滋扰信号造成通信中断，或信号传输过程中劫持、窃听、改动数据等风险。
4. 传输交换宁静需求
物联网信息传输过程中会经过差异异构性的网络，且物联网中节点数量庞大并以集群方式存在，劈面临海量数据传输需求时，容易导致核心网络堵塞，进而发生种种拒绝服务攻击，需接纳多路传输，缓解网络堵塞的压力，并有效抵御拒绝服务攻击。同时，由于在物联网传输层存在差异架构的网络需相互连通，因此传输层也面临异构网络跨网认证等宁静问题。此外，物联网上传输的数据包未加密和签名，易发生被窃听、改动、伪造以及发送者狡辩等问题。
5. 物联网宁静管理需求
物联网宁静管理涉及物联网宁静漏洞管理、物联网宁静事件应急响应管理等。物联网宁静事件应急响应也是物联网宁静的最后一道重要防线，规范的宁静应急事情，完备的应急能力，对保障物联网业务正常运行至关重要。
解决方案
本方案依据品级� ；の锪赌惨蟠幽┥腋兄恪⒏兄绮恪⒂τ貌恪⒔缦弈步泄婊杓�。
东森平台将物联网宁静总结为8个宁静建设维度，分别是物联网基础设施宁静、物联网网络宁静、物联网账户宁静、物联网数据宁静、物联网应用宁静、物联网终端接入宁静、物联网宁静服务、物联网可视化管控8个建设维度。方案将首先对这8个宁静建设维度及其代表的宁静能力进行论述，实现对8个宁静建设能力的交付。
方案优势
1. 按需通断，双向防护控制，解决弱口令终端被操控问题，防止非法操控终端访问物联网终端，同时防止被操控终端访问合法服务。
2. 资产连接状态监测分析，自动发现终端，识别终端变化，各终端连接关系，泛起一目了然，引导式计谋下发，计谋完整易用。
3. 行为分析防护，多维度建立行为基线，行为检测自界说引擎，自动转化行为学习基线为计谋，提供全面、富厚的数据类型、变量、运算符、表达式、函数支撑，自动对数据包格式进行检测，并自动使用可界说过滤语言，凭据数据深度检测内容转换为实际管控计谋。
4. 主动+被动，双管齐下，仿冒监测，自动学习内容全面，终端类型笼罩全面。
5. 业务风险识别，有效解决终端业务服务宁静、视频数据泄露等。链路监控检查，可通过加密算法传输，保障链路传输数据宁静。同时，解决终端仿冒、违法接入等问题。。
6. 业务管理与信息宁静管理-双抓手，可支持软硬件和虚拟机版，支持多级部署。宁静设备宁静集中管理和物联网宁静业务可视化功效，业务宁静预警、生产宁静事件应急响应的管理抓手。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
