長江航運總醫院巧治虛擬化“三大病癥”

卡巴斯基KSV展現虛擬防毒特性

 武漢腦科醫院·長江航運總醫院創建于1954年，是一所集醫療、教學、科研、預防保健、疾病防控于一體的現代化綜合性三級優秀醫院，湖北省認定的第一所腦科醫院，湖北省、武漢市醫療保險定點醫院，湖北省、武漢市新型農村合作醫療轉診定點醫院，武漢市江岸區困難群眾醫療救助定點醫院，北京天壇醫院、德國柏林醫院的技術協作單位，武漢輕工大學附屬醫院，武漢大學醫學院等多所醫學院校的實習基地或教學醫院，湖北省多個專業住院醫師規范化培訓基地。

 醫院開放病床812張，設有52個臨床科室，42個專業，10個醫技科室，35個專家門診，在職職工千余人（含長航疾控中心），具有中、高級職稱技術人員320余人，湖北中醫藥大學、武漢輕工大學、武漢大學醫學院兼職教授20余人。

在我國制定的《十二五規劃》中，醫療行業成為五大焦點行業之一，特別是新醫改政策的推廣實施對于醫療行業信息化的發展起到了關鍵的推動作用?！搬t改”無法一蹴而就，是一個長期不斷推進的過程，同樣，信息化安全也將是一個與之伴隨的持久戰。近年來，長江航運總醫院加大了醫院信息化建設投入，引進了國際先進的醫療技術和設備，并籌建了國內一流的數字化就診設備和各種與之配套的系統，在湖北省屬于信息化程度較高的幾所醫院之一。

虛擬化“重癥”來襲 從防毒入手巧治難題

在服務器方面，通過采用 VMware 云基礎架構解決方案，長江航運總醫院實現了 IT 架構的全面優化升級，提高了 IT 資源的利用效率，降低了服務器管理和運行維護成本。例如：通過將物理機遷移至虛擬機平臺，實現了快速的環境變換；利用 VMware vMotion 技術，實現了服務器資源的靈活調度和管理，提高了應用部署速度。但是，任何一項創新的技術都有著兩面性，在服務器虛擬化技術提高兼容性并簡化管理的同時，卻遇到了安全、防毒管理的難題。

非常有代表性的“三大性能風暴”問題開始在虛擬服務器群中出現，它們分別是：程序啟動風暴、防毒掃描風暴、病毒庫升級風暴。IT 部門通過與 VMware 廠商的專家溝通，將目標聚焦在與 VMware vShieldEndpoint 集成度最好卡巴斯基虛擬化安全解決方案（KasperskyVirtualizationSecurity——KSV）上，并通過后續的實際測試與應用，正式了KSV 的無代理特性和性能指標完全可以解決之前遇到的三大難題。

長江航運總醫院的信息科負責人表示：“醫療衛生行業與一些重要金融機構的IT系統一樣，都需要確保7×24小時安全運維，尤其是在夜間急診和周末醫生值班時，對每個系統的安全性和性能需求絕不會降低。長江航運總醫院通過KSV特有的底層防毒架構對虛擬化服務器群提供7×24小時的保護，并兼顧了性能開銷，使得網絡安全管理效率明顯提高，全面提升了患者的就醫體驗。

發揮“無代理”亮點，卡巴斯基KSV“藥到病除”

l  文件級別的反惡意軟件保護：

卡巴斯基屢獲殊榮的反惡意軟件引擎能夠為每臺活動的虛擬機提供無代理模式的實時監控，支持計劃掃描和手動掃描。

l  最低的資源占用：

使用卡巴斯基虛擬化安全解決方案，不僅能夠得到超強保護，改善系統資源利用率，還能夠減輕 IT 管理和安全負擔，提高整體投資回報率（ROI）。

l  集中管理平臺：

通過單一的卡巴斯基網絡安全管理中心管理所有虛擬化服務器，不僅保障醫院目前系統安全的需求，同時為今后虛擬化環境的升級和擴容提供更好的支持。對長江航運總醫院的每塊區域的保護狀態均一目了然，還可以通過集中管理平臺快速執行補救措施。

      長江航運總醫院信息科負責人表示：“IT 技術日新月異，醫療單位信息化建設的虛擬化時代的來臨不可抗拒。如何在新的時代、新的技術體系架構下考慮高校網絡的安全是每個醫院 IT 管理者的責任。面對新技術、新架構帶來的挑戓，我們只能在分析幵掌握新技術原理的前提下重新考慮我們的網絡安全體系，才能面對最新的網絡安全威脅，讓信息技術更好的服務于醫療單位的建設不發展?！?/span>

上一篇：卡巴斯基為電子制造業編織“安全防護網” ——海太半導體（無錫）有限公司虛擬化及存儲安全防護案例
下一篇：卡巴斯基無代理安全解決方案為 國家知識產權局服務器虛擬化提供堅實安全堡壘