基于NG-SEC体系的

医疗医药产业网络安全解决方案

赋能医疗医药企业打造全生命周期网络安全能力

医疗网络安全解决方案

Medical Cyber Security

在当前的建设条件下,各个医院的信息化设备一般都采取机房集中式托管的模式。在实际应用中,往往是数十 台至几百台服务器的机房,却只能配备1-2名技术人员,显然,人员需求是不足的。在设备的日常管理和维护 方面,大多数操作都是直接远程登录操作管理,或者派人员去机房对所需设备外接显示器进行操作。对于这 些操作过程的记录和可追溯性不足,不满足相关法规要求。安全建设一直处于一种“重建设、轻管理”的状 态,通常也只是在网络安全层面部署安全产品,如网络层面的内外隔离、防止底层的网络攻击等。

产品介绍

Product introduction

数据治理

服务器数据安全

云数据安全

终端数据安全

安全管理

网络数据安全

文档智能分类工具【ICT】
文档智能分类工具主要采用自然语言处理和机器学习等技术,实现数据聚类、数据分类等功能,提供数据安全产品精准的内容识别规则,有效提高数据安全产品数据检测及保护的效率及精准性。
数据库透明加密系统【DBS-TDE】
造成传统信息安全策略逐渐失效的驱动力主要来自于三个方面:1.互联网的普及2.发达的社交网络3.数据价值的发现和持续升温。在这种环境下,用户需要重新审视信息安全策略,围绕着核心数据安全构建全新的数据安全防御体系。数据库加密系统是在传统边界控制逐渐失效环境下的补充安全措施,成为敏感数据泄露的最后一道防线。
数据脱敏系统【DBS-DMS】
数据脱敏系统是一款面向敏感数据进行数据自动发现、数据脱敏的专业的数据安全脱敏产品。可实现自动化发现源数据中的敏感数据,并对敏感数据按需进行漂白、变形、遮盖等处理,避免敏感信息泄漏。同时又能保证脱敏后的输出数据能够保持数据的一致性和业务的关联性。
数据库防水坝【DBS-DW】
数据库防水坝是一款满足用户数据库安全运维管理需求,集数据库准入、应用访问控制、数据库动态脱敏、运维审计等多种功能一体的产品。该产品满足数据库运维安全管理,符合运维安全内部控制和法规法令(等级保护、网络安全法、内控条例等)的要求,本产品在政府、金融、医疗、社保等行业广泛应用,保障用户的重要敏感资产信息不泄漏。
数据库安全审计系统【DBS-DAS】
华云信安针对当前各类组织机构核心外带数据安全需求而自主研发的一款保障信息资产安全的产品,它作为NG-SEC文档智能加密系统产品系列的重要组成部分,提供了一种免安装、无须外带电脑、只需外带一个安装U盘加密系统的U盘介质,即可完成对文档加解密处理以及数据防泄漏保护的解决方案。
数据库防火墙【DBS-DF】
数据库防火墙主要部署在业务应用侧,用于防止外部黑客的数据库入侵行为。系统采用全面的数据库通讯协议解析,通过SQL协议分析,和SQL注入特征抽象技术,能快速有效地捕获AQL注入的行为特征,根据预定的SQL白名单策略决定让合法的SQL操作通过执行,对符合SQL注入特征的可疑的非法违规操作进行阻断,从而形成一个数据库的外围防御圈,真正做到SQL危险操作的主动预防、实时审计。
数据库容灾系统【DBS-DBRA】
本产品以整个业务系统为视角进行容灾的组织和管理的容灾解决方案,能够实现应用程序的同步和数据库的同步,当生产中心业务系统发生故障时,利用一键式切换功能,在2分钟内将整个业务系统切换到灾备中心运行,保障业务系统持续运行。
应用安全网关【ASG】
NG-SEC应用安全网关是一款专业的保护服务器数据安全的硬件系统,通过对访问服务器的计算机进行安全控制,实现服务器数据下载强制加密,防止服务器机密外泄。 该应用安全网关ASG系统由三大功能模块组成,包括加解密模块、系统管理模块、日志管理模块,能对基于B/S架构的应用进行安全管控。
1 2
云数据应用网关【CASB】
云数据安全网关就是一种独立的第三方数据安全服务,给客户单位存储在云端的结构化和非结构化数据进行加密,而云数据安全网关自身不会存储用户信息、不拿用户数据、不收集用户资料、不扫描用户数据来分析获利,我们承诺只做加密,只为保护用户的数据而研发的这款产品,真正解决用户与云服务提供商之间的信任问题,杜绝云端数据泄漏风险。
U盘加密系统【UES】
华云信安针对当前各类组织机构核心外带数据安全需求而自主研发的一款保障信息资产安全的产品,它作为NG-SEC文档智能加密系统产品系列的重要组成部分,提供了一种免安装、无须外带电脑、只需外带一个安装U盘加密系统的U盘介质,即可完成对文档加解密处理以及数据防泄漏保护的解决方案。
文档权限管理系统【DRM】
采用虚拟化技术,结合权限管理,综合集成身份认证、硬件绑定等多项前沿技术,实现对受控文档的精确权限控制,有效控制使用者对核心数据文档的阅读、修改、打印、授权、解密等操作权限,从根源上防止文档在使用者之间非法使用而导致组织结构的核心数据泄露,确保机密信息在特定授权范围内合法操作,极大地保护各类组织机构信息资产安全。
文档安全外发系统【ODC】
是华云信安针对当前各类组织机构核心数据外发安全需求而自主研发的一款保障信息资产安全的产品。该产品以文件虚拟化技术为核心,结合透明加密、权限管理等多项前沿技术,在毫不影响用户操作习惯和工作效率的同时,保障信息资产在外发过程当中的安全。
文档智能加密系统【DES】
是华云信安自主研发的通用文档安全管理软件,以透明加密技术为核心,采用 256 位高强度加密算法实时加密,综合集成动态透明加密技术、身份认证技术、硬件绑定技术等多种尖端技术,有效控制使用者对文档的读取、存储、复制、输出的权限,从而防止使用者之间非法复制、外部发行、光盘拷贝,在有效防止企业核心信息资产外泄的同时,毫不影响用户工作习惯及业务效率。
内网安全管理系统【LSM】
NG-SEC内网安全管理系统V5.0是华云信安公司的一个里程碑式的、战略性的产品版本,该版本通过系统架构的优化调整和用户需求的持续跟踪,使得产品性能显著提升、产品功能进一步丰富。借助NG-SEC内网安全管理系统V5.0的发布,华云信安公司更加明确地宣告了其专注于内网安全管理领域的决心。
移动应用安全管理系统【EMM】
EMM系统提供移动终端上的各种安全防护手段和移动APP集成,在提升客户单位工作效率的同时,解决移动应用的数据安全问题。
终端数据防泄漏系统【TDLP】
华云信安的基于内容识别的数据防泄漏系统(DLP)可让组织保护客户数据、公司重要信息、知识财产及敏感或机密信息,避免通过USB/CD/DVD或IM类聊天工具等离开终端,可以用TDLP防护。
数据安全中间件【DMW】
华云信安研发了数据安全中间件,在不影响用户操作习惯,不改变客户网络框架的前提下,解决应用系统数据安全的问题,引用了先进的中间件技术,可实现与各类应用系统无缝对接,在满足应用系统正常应用的同时,有效防御数据泄密风险。
水印追溯系统【WTS】
水印追溯系统是华云信安针对拍照信息的可追溯,增加对拍照、摄录行为的威慑,降低拍照、泄密风险而自主研发的一款保障信息资产安全的产品。系统结合GDI技术、动态窗口抓取技术,将各种类型的水印自动附加于敏感信息之上,使水印于敏感信息成为一个整体,在敏感信息被拍照、截屏、打印等操作时与水印无法分割。当发生数据泄密事件时,可为客户提供有效依据,快速追溯机密信息被拍摄外泄的来源信息。
移动终端安全系统【MTS】
NG-SEC移动终端安全系统正是为解决以上问题而研发,该系统包括了数据库、身份认证服务器、接入控制服务器、管理控制平台、移动端APP等部件,可实现合法用户通过授权移动设备接入系统后,就可在移动设备上正常、安全地浏览涉密文件内容,同时也可有选择性地对移动设备上的文件进行加密处理。从而在享受移动设备便捷性的同时也保障了加密信息的安全,防止核心数据外泄。
1 2 3
安全态势感知平台【SSA】
安全态势感知平台基于各安全产品的海量日志,对用户的行为和安全事件进行集中展现、深度分析、关联分析、深度挖掘,持续推出适合不同场景的安全态势感知应用,较大化地挖掘数据价值,帮助客户单位洞察安全风险、支撑相关决策、简化运维管理,真正实现安全的“可见、可控、可管”。
数据安全运维中心【DSOC】
华云信安自主研发了数据安全运维中心产品,可有效帮助IT人员管理各类安全产品服务器和设备,提升IT运维效率。同时也可作为各安全系统的统一入口,实现各系统间的一键登录与跳转访问。
网络数据防泄漏【NDLP】
华云信安(深圳)科技有限公司的基于内容识别的数据防泄漏系统(DLP)可让组织保护客户数据、公司重要信息、知识财产及敏感或机密信息,避免通过Internet协议离开网络,可以用NDLP防护。
邮件数据防泄漏【MDLP】
华云信安安全技术股份有限公司的基于内容识别的数据防泄漏系统(DLP)可让组织保护客户数据、公司重要信息、知识财产及敏感或机密信息,避免通过SMTP邮件、WEB邮件发送出去,可以用MDLP防护。
邮件安全网关【MSG】
NG-SEC邮件安全网关(Mail Sec Gateway),是针对当前邮件交流方式当中存在的各类安全隐患而研发的一款高性能专业产品,以透明加解密技术为核心,通过邮件白黑名单机制,自动实现对可信用户外发附件自动解密,对不可信用户外发附件自动加密,确保敏感数据在可信范围内流转,防止核心数据外泄,有效保障信息资产安全。

文档安全解决方案

Document security solution

成功案例

Success stories

中国石油

广东省地质局

中船重工

中国化工集团

中国中车

北汽福田汽车

中核集团

常林股份

超威能源

宁波公牛