长江航运总医院巧治虚拟化“三大病症”

卡巴斯基KSV展现虚拟防毒特性

 武汉脑科医院·长江航运总医院创建于1954年，是一所集医疗、教学、科研、预防保健、疾病防控于一体的现代化综合性三级优秀医院，湖北省认定的第一所脑科医院，湖北省、武汉市医疗保险定点医院，湖北省、武汉市新型农村合作医疗转诊定点医院，武汉市江岸区困难群众医疗救助定点医院，北京天坛医院、德国柏林医院的技术协作单位，武汉轻工大学附属医院，武汉大学医学院等多所医学院校的实习基地或教学医院，湖北省多个专业住院医师规范化培训基地。

 医院开放病床812张，设有52个临床科室，42个专业，10个医技科室，35个专家门诊，在职职工千余人（含长航疾控中心），具有中、高级职称技术人员320余人，湖北中医药大学、武汉轻工大学、武汉大学医学院兼职教授20余人。

在我国制定的《十二五规划》中，医疗行业成为五大焦点行业之一，特别是新医改政策的推广实施对于医疗行业信息化的发展起到了关键的推动作用。“医改”无法一蹴而就，是一个长期不断推进的过程，同样，信息化安全也将是一个与之伴随的持久战。近年来，长江航运总医院加大了医院信息化建设投入，引进了国际先进的医疗技术和设备，并筹建了国内一流的数字化就诊设备和各种与之配套的系统，在湖北省属于信息化程度较高的几所医院之一。

虚拟化“重症”来袭 从防毒入手巧治难题

在服务器方面，通过采用 VMware 云基础架构解决方案，长江航运总医院实现了 IT 架构的全面优化升级，提高了 IT 资源的利用效率，降低了服务器管理和运行维护成本。例如：通过将物理机迁移至虚拟机平台，实现了快速的环境变换；利用 VMware vMotion 技术，实现了服务器资源的灵活调度和管理，提高了应用部署速度。但是，任何一项创新的技术都有着两面性，在服务器虚拟化技术提高兼容性并简化管理的同时，却遇到了安全、防毒管理的难题。

非常有代表性的“三大性能风暴”问题开始在虚拟服务器群中出现，它们分别是：程序启动风暴、防毒扫描风暴、病毒库升级风暴。IT 部门通过与 VMware 厂商的专家沟通，将目标聚焦在与 VMware vShieldEndpoint 集成度最好卡巴斯基虚拟化安全解决方案（KasperskyVirtualizationSecurity——KSV）上，并通过后续的实际测试与应用，正式了KSV 的无代理特性和性能指标完全可以解决之前遇到的三大难题。

长江航运总医院的信息科负责人表示：“医疗卫生行业与一些重要金融机构的IT系统一样，都需要确保7×24小时安全运维，尤其是在夜间急诊和周末医生值班时，对每个系统的安全性和性能需求绝不会降低。长江航运总医院通过KSV特有的底层防毒架构对虚拟化服务器群提供7×24小时的保护，并兼顾了性能开销，使得网络安全管理效率明显提高，全面提升了患者的就医体验。

发挥“无代理”亮点，卡巴斯基KSV“药到病除”

l  文件级别的反恶意软件保护：

卡巴斯基屡获殊荣的反恶意软件引擎能够为每台活动的虚拟机提供无代理模式的实时监控，支持计划扫描和手动扫描。

l  最低的资源占用：

使用卡巴斯基虚拟化安全解决方案，不仅能够得到超强保护，改善系统资源利用率，还能够减轻 IT 管理和安全负担，提高整体投资回报率（ROI）。

l  集中管理平台：

通过单一的卡巴斯基网络安全管理中心管理所有虚拟化服务器，不仅保障医院目前系统安全的需求，同时为今后虚拟化环境的升级和扩容提供更好的支持。对长江航运总医院的每块区域的保护状态均一目了然，还可以通过集中管理平台快速执行补救措施。

      长江航运总医院信息科负责人表示：“IT 技术日新月异，医疗单位信息化建设的虚拟化时代的来临不可抗拒。如何在新的时代、新的技术体系架构下考虑高校网络的安全是每个医院 IT 管理者的责任。面对新技术、新架构带来的挑戓，我们只能在分析幵掌握新技术原理的前提下重新考虑我们的网络安全体系，才能面对最新的网络安全威胁，让信息技术更好的服务于医疗单位的建设不发展。”

上一篇：卡巴斯基为电子制造业编织“安全防护网” ——海太半导体（无锡）有限公司虚拟化及存储安全防护案例
下一篇：卡巴斯基无代理安全解决方案为 国家知识产权局服务器虚拟化提供坚实安全堡垒