业务挑战

智慧医院的建设有助于医院医疗服务、医学研究的发展，但同时也带来了一些潜在威胁。根据2018年《医疗行业勒索病毒专题报告》指出，在全国三甲医院中，有247家医院检出了勒索病毒，以广东、湖北、江苏等地区检出勒索病毒最多。

从医疗行业被勒索病毒入侵的方式上看，勒索病毒主要通过系统漏洞入侵和端口爆破，然后利用勒索病毒漏洞工具包传播，一旦不法黑客得以入侵内网，还会利用更多攻击工具在局域网内横向扩散。医院系统感染病毒后，所有数据会被加密，无法打开，需要支付解密资金才能获得解密，如果拒绝支付，就只能选择解密工具或者放弃所有被加密数据，不论选择哪个方式，都会导致医疗服务中断，甚至带来医疗事故。

由于医疗数据资料重要、部分医院信息系统存在安全风险，受利益驱使，勒索病毒依然是危害医院信息安全的主要风险之一。

勒索事件在2019年也是频繁发生，这种形势下，中科大附院为预防勒索事件的发生，选择了最有效的数据备份来解决这个风险。

云祺解决方案

1、有效监测勒索病毒

自动检查文件的合法性，当文件类型被修改或文件被加密时能够及时发现，不会同步变化数据到备份服务器，从而有效防止勒索病毒再入侵，源头预防事件发生。

2、数据实时备份

实时监控每一次IO变化，并通过增量方式记录变化数据，无备份时间窗口，真正实现数据零丢失，备份恢复至被勒索病毒感染的前一刻，最小备份恢复力度可达毫秒级。

3、瞬时恢复感染前的备份数据

能在虚拟机感染勒索病毒后，将云环境中数据及应用快速恢复至可用状态，并可根据需求将备份数据快速恢复到之前的任意时间点，保证备份数据随时可用。

用户评价