在數字化轉型浪潮中，醫療行業正積極探索新型網絡安全解決方案，以適應日益復雜的信息環境。中山大學附屬第三醫院近期分享了其基于軟件定義邊界（SDP）架構的零信任平臺應用研究成果，為醫療行業網絡安全提供了新的實踐范例。
隨著云計算、大數據等技術的廣泛應用，醫院業務架構和網絡環境發生了深刻變化，網絡安全邊界逐漸模糊，遠程辦公、分級診療等多樣化辦公場景日益普及。然而，這些變化也帶來了數據安全的新挑戰。中山大學附屬第三醫院認識到，如何確保多樣化辦公場景下的數據安全，成為醫院數字化轉型的必答題。
針對這一挑戰，醫院決定引入基于SDP架構的零信任平臺。零信任架構的核心思想是在默認情況下，任何人、終端、應用在網絡訪問過程中均不可信，需要在授權前進行驗證。這種架構通過動態信任機制、精準權限管控、全局行為審計等技術，實現了對每一次網絡訪問的嚴格控制和審計。
在平臺設計上，醫院采用了SDP與桌面云VDI架構相結合的技術方案。該方案通過互聯網、醫院外網、醫院內網構建多樣化場景的業務訪問安全體系，在充分利用醫院數據要素的基礎上，實現了分密級保護醫院數據安全。平臺部署組件包括零信任控制中心、零信任代理網關和桌面云集群，這些組件以旁路方式部署在醫院外網安全管理域中，不改變醫院主體網絡架構和拓撲。
實際應用中，該零信任平臺解決了醫院業務訪問的三大場景：企業微信H5應用的安全無感知訪問、跨院區無邊界辦公以及第三方機構的安全便捷接入。通過單點登錄、虛擬桌面等技術手段，醫院實現了對用戶訪問行為的精準控制和數據的安全傳輸。例如，企業微信H5應用訪問過程中，數據通過零信任網關進行加密傳輸和認證，確保了數據的安全性。
在跨院區無邊界辦公場景中，醫院在總院數據中心部署了一套桌面云服務器，按需創建虛擬桌面供各院區辦公人員使用。這種方式不僅提高了辦公效率，還實現了數據的集中存儲和安全管理。辦公人員只需使用個人賬號即可隨時隨地接入個人桌面，無需特定終端。
對于第三方機構的接入，醫院根據業務和數據重要性進行分密級訪問控制。外包運維人員、藥品供應商等不同角色通過零信任身份認證后，在沙箱空間或虛擬桌面中訪問相應業務，確保了數據的安全性和可控性。
中山大學附屬第三醫院的這一實踐案例，展示了基于SDP架構的零信任平臺在醫療行業中的廣泛應用前景。隨著數字化轉型的深入推進，醫療行業將面臨更多網絡安全挑戰。而零信任平臺作為一種先進的網絡安全解決方案，將為醫療行業提供有力支持，助力醫院實現數據的安全流轉和高效利用。
