亲爱的54Doctor用户:
你们好!
近期,互联网上披露了有关“大量物联网设备存在弱口令漏洞”的相关情况,卫计委及时向各医院发出了《关于做好网络信息系统防护应对利用物联网实施大规模DDoS网络》的通告。作为医院互联网门户网站的技术服务商,协助医院进行互联网安全的管理和运维自2014年开始一直是54Doctor的重要工作,我们为客户医院提供了包括:网站实时监测、DNS域名安全运维、数据传输安全运维、每周人工安全监测、每月日志分析、密码安全管理、数据备份、网站安全报告、网站流量报告等九项服务。
针对此次卫计委的要求, 分为两种情况:
1、贵院网站服务器为自主托管,若贵院网络内存在物联网设备,建议贵院信息部门排查相关物联网设备风险,整改安全隐患漏洞,并加强物联网安全监测,做好应急处置保障;
2、贵院网站目前采用云托管服务,不存在物联网设备的排查等问题。
54Doctor针对医院官网部分采取如下应对措施,以确保医院官网的正常运营:
防护措施:
1、DNS云加速,可以清洗一定数量的ddos攻击
2、服务器防护软件:安全狗服务器版、360主机卫士
网站监测:
1、54Doctor网站运行状态监测平台
2、百度云观测、360网站监测:每月监测网站运行状态,详细见每月的监测报告。
应急措施:
网站异地备份容灾恢复方案
注:针对数量巨大的ddos攻击,须购买专业ddos清洗设备(服务),普通防护手段只可应对小范围攻击
感谢您对54Doctor的支持和信任!