在这个特殊时期，华为云针对所有医疗机构，免费提供原价6万元的医疗行业安全解决方案，暂定免费4个月，依疫情可追加免费时间，助力医疗，共渡难关。
　　医疗机构扫描二维码或点击文后阅读原文，提交申请，系统审核通过后，即可免费使用。

　　医疗行业常见安全风险

　　医疗行业是不仅是当今也是一直以来最热门的行业之一，也是网络攻击的高发领域，医疗机构被攻击的安全事件屡见报端。特别是新冠肺炎疫情的爆发，使得在抗疫最前线的医院等医疗机构更成为国民瞩目的焦点，其网络安全更是关系国计民生的大事，不可掉以轻心。

　　因为现在的医疗机构大部分都会面向互联网提供服务，因此行业常见的攻击类型有：

　　面向互联网开放的网站，缺少网络边界防护，导致网站暴露在互联网中。
　　对最核心的服务器没有完善的安全防护，被植入木马等也不知道，导致数据泄露。
　　网站存在安全漏洞、开放了非必要的对外端口等，导致系统处于高危风险中。
　　没有完善的内部安全管理制度和措施，内部人员的误操作、滥操作无法预防和阻止。
　　对网站的全局态势不了解，不清楚整体的IT资产、安全配置、安全漏洞在哪里。
　　华为云医疗行业安全解决方案

　　针对上述安全风险，华为云免费提供了5款明星安全服务组合成的安全防护体系，完善地解决上述安全问题。

　　该方案除了特点是：医疗机构只用1小时即可完成安全体系的搭建、零接触、下单即用、专业在线支持、无须改造现有业务。一句话：简单易用、无部署和运维成本。

　　这里5款安全服务是：Web应用防火墙、企业主机安全服务、漏洞扫描服务、云堡垒机和态势感知。

　　1、免费提供专业版的Web应用防火墙，让医疗网站多一道安全防火墙、不再暴露在互联网上。

　　• 该服务通过在互联网和网站服务器之间架起一道防火墙，对进出医疗网站的所有HTTP访问进行实时检测，如发现攻击，则进行拦截;同时，Web应用防火墙还支持IPv6、全量日志、专家服务等丰富的功能。

　　• 该服务经过了诸如华为商城双11活动、华为手机新品发布抢购等海量用户场景的实战考验，可靠性99.99%以上。无须安装部署，在华为云上开通服务配置网站域名即可。

　　2、 免费提供企业版的企业主机安全服务，保护最核心的云主机或服务器的安全。

　　• 该服务通过在每台云主机或服务器上安装一个插件，对系统的情况进行实时检测，进而发现系统可能存在的安全隐患和攻击。

　　• 企业主机安全服务防护了华为云60%以上、终端云99%以上的云主机，累计检测并修复上百万漏洞与不安全配置，隔离查杀数万病毒木马，守护着百万华为云用户和数亿终端用户。开通之后，即可自动安装部署。

　　3、 免费提供专业版的漏洞扫描服务，让医疗网站随时知道自身存在的安全漏洞。

　　• 该服务像个网站“医生”，其内置了很多安全专家的实践经验和规则，通过远程访问网站的方式对网站进行“诊断”，以精准发现网站是否有漏洞等安全问题，并推送修复方案。

　　• VSS也经过了大量的安全实战检验，已累计为数万个企业发现数百万个漏洞，引导用户修复了十余万个漏洞，降低了系统的漏洞风险。无须安装部署，在华为云上开通服务，输入网站域名或IP即可。

　　4、 免费提供100资产的云堡垒机服务，它是“企业内部安全管理制度”的一个产品化，让医疗机构具备最基本的安全管理制度。

　　• 该服务如其名，在运维人员和服务器之间筑起一座“堡垒”，任何运维人员对后端云主机或服务器的操作，都要先经过云堡垒机的检查，只有符合规范的、不危险的操作，才能放行，否则拦截。

　　• 云堡垒机还有自动化运维、数据库运维等增强功能，通过命令/脚本批量执行、文件自动分发、任务编排等加强角色与资源之间的权限管理能力，提高云上企业的安全管理和运维效率。开启服务，登录云堡垒机后即可使用。

　　5、 免费提供企业版态势感知服务，让医疗机构能够全面了解自身网站或系统全局的安全态势，更好地进行防护工作。

　　• 该服务就像为医疗机构搭建了一个“作战指挥中心”，所有资产的安全情况都呈现在“作战大屏”上。

　　• 该服务已为包括华为云、终端云在内的数百家大型企业、上万用户提供统一的威胁检测和风险处置平台，通过大数据分析与AI技术，及时发现云上的各种安全威胁，并联动相关服务进行下一步处置。开启服务即可使用。

　　疫情面前，人人多尽一份力

　　每次安全事件爆发，华为云都会第一时间站在用户身边，为用户提供专业的安全服务。(延伸阅读：年末回顾 | 从“冰山”下做起到普惠安全)

　　疫情之下，人人争相为抗疫一线献计献策、出钱出力，华为云也希望在自己的专业领域，为医疗机构多提供一些安全服务，为抗击疫情多尽一份力。