扎根可靠技术，托举生命数据：华为数据存储为京都民医连中央医院构筑勒索防护金盾

近年来，随着电子病历（EMR）、医学影像（PACS）及检验数据等医疗信息的数字化发展，如何在保障医疗数据安全的同时确保业务连续性，已成为医院运营中的重要课题。

业务挑战

在医疗行业，各大机构对数据管理有着严苛要求：

• 医疗数据直接关系到诊疗与急救，绝不允许篡改或丢失；

• 勒索病毒攻击日益复杂且潜伏期延长，传统备份方案已难以有效应对；

• 必须能够在攻击发生时快速恢复，确保医疗业务不间断；

• 需防范备份数据本身成为攻击目标的风险。

基于这些挑战，京都民医联中央医院亟需一套具备防篡改、隔离与检测能力的新一代数据保护平台。

数据存储防勒索解决方案

华为数据存储基于医疗领域的高可靠性要求，提供了以OceanProtect为核心的一体化离线备份平台，构建勒索病毒防护解决方案：

1.安全快照：对关键医疗数据应用写入后不可更改（只读）的安全快照，在存储层防止数据篡改，降低因勒索病毒加密导致的风险。

2.通过Air Gap实现物理隔离：将备份数据存储在与生产环境物理隔离的独立区域，仅在备份时开放最小必要通信端口，其余时间完全断开连接，从而阻断攻击路径。

3.基于HyperDetect的勒索病毒检测分析：运用机器学习算法分析数据变更模式，识别勒索病毒相关的异常活动，协助事后影响范围界定与恢复决策。

方案效果

通过部署华为数据存储解决方案，京都民医联中央医院取得了以下成效：

• 显著增强了医疗数据的防篡改性与整体安全性；

• 借助备份数据隔离机制，有效降低了勒索软件攻击的潜在风险；

• 提升了安全事件的可视化水平与应急响应能力；

• 建立起一个稳固的数据保护平台，有力保障了医疗业务的连续性。

由此，医院成功构建了一个可安心推进医疗数字化转型的可靠环境。

未来展望

未来，华为将继续深化与医疗机构的合作，通过数据存储与安全技术，为健康福祉筑牢数字基石。

为应对未来可能出现的虚拟化软件价格上涨隐忧，医院亦希望测试华为数据中心虚拟化解决方案（DCS），旨在构建更灵活、更具成本效益的虚拟化环境。华为将持续提供支撑医疗一线的关键技术，护航安全、可持续的数字医疗之路。