合肥醫院網站制作公司分享：網站安全的對策與建議
發布日期：2021-03-07 訪問次數：
醫院網站的安全不是簡單的引入防火墻或入侵檢測防護系統就可以解決的，業內的觀點是網站安全的防護，是在加強自身網絡安全防護能力的基礎上，做好制度化的建設，人才培養，與不法分子黑客等不斷的對抗，打時間差，最終取得醫院網站網絡空間安全的勝利，其對策與建議如下。不定期收集關于針對醫療機構的威脅情報數據，如威脅情報廠商提供針對醫療機構發起攻擊的黑名單，包括惡意IP、危險域名、惡意url、僵木蠕病毒文件等，將這些威脅情報信息作為威脅指標，導入到醫院網站威脅檢測系統內，一旦有可疑攻擊即可會產生告警，加強醫院網站的威脅監測。同時應多收集關于醫院的威脅事件報告，了解針對醫療機構網站的攻擊手法，有的放矢的防護。
不法分子通過爬蟲引擎爬去醫院官方網站的信息后，構造一個虛假網站，通過虛假網站套取患者信息，將收集到的患者信息倒賣獲利，所以應經常關注網上是否有本醫院網站的雷同網站，可通過百度等搜索引擎，利用關鍵字等方法，發現偽造網站。應不定期地對醫院網站進行漏洞掃描，尤其是對操作系統的漏洞、數據庫漏洞，網站應用層漏洞等進行掃描，盡量購買商業漏掃軟件進行醫院網站漏洞掃描，掃描結果切記保密，以免落入不法分析，被其發現網站漏洞后利用，一旦發現漏洞后，應理解對漏洞進行修復，保證醫院網站無當前曝光漏洞。
醫院網站包含了部署的公網IP、域名、二級域名等，應經常對醫院網站的IP和域名及URL進行威脅情報查詢，查詢是否被標記為可疑或惡意，一旦發現被標記為可疑或惡意，很有可能網站服務器已經失陷，同時對于網站服務器所開放的端口應進行監聽，避免開放如445、3389等可被遠程控制的端口，該類端口容易被黑客控制用于網絡攻擊，在醫院網站域名注冊時，應申請隱私信息保護，不讓互聯網用戶查看網站注冊的基礎信息。醫院網站經常會提供文件上傳或下載功能，因對出入本網站的文件進行動態沙箱分析，動態沙箱支持病毒靜態檢測和動態惡意行為分析，所以醫院網站管理人員應對所有上下行文件進行單獨的檢測分析，確認不含病毒木馬后，放入庫的網站后臺系統，避免惡意文件在醫院系統內擴散或傳播給無辜群眾，針對醫院的病毒攻擊，目前最多的是勒索病毒，應加強勒索病毒檢測和防范。
醫院網站包含了部署的公網IP、域名、二級域名等，應經常對醫院網站的IP和域名及URL進行威脅情報查詢，查詢是否被標記為可疑或惡意，一旦發現被標記為可疑或惡意，很有可能網站服務器已經失陷，同時對于網站服務器所開放的端口應進行監聽，避免開放如445、3389等可被遠程控制的端口，該類端口容易被黑客控制用于網絡攻擊，在醫院網站域名注冊時，應申請隱私信息保護，不讓互聯網用戶查看網站注冊的基礎信息。醫院網站經常會提供文件上傳或下載功能，因對出入本網站的文件進行動態沙箱分析，動態沙箱支持病毒靜態檢測和動態惡意行為分析，所以醫院網站管理人員應對所有上下行文件進行單獨的檢測分析，確認不含病毒木馬后，放入庫的網站后臺系統，避免惡意文件在醫院系統內擴散或傳播給無辜群眾，針對醫院的病毒攻擊，目前最多的是勒索病毒，應加強勒索病毒檢測和防范。
掃描添加好友
免費提供：網站建設、網絡推廣解決方案
已幫助
人
人
您的鼓勵是站長的最大動力
轉載請注明來自：http://www.xiyuled.com/news/1822.html
1 次
11 次
