互联网+背景下医院IT信息基础设施如何保护？传统物理攻击与网络攻击攻防有何变化？

互联网+背景下，医院受到的来之外部的网络攻击越来越多。
1、通过安全措施，要实现主动阻断针对信息系统的各种攻击，如病毒、木马、间谍软件、可疑代码、端口扫描、 DoS/DDoS 等，实现对网络层以及业务系统的安全防护，保护核心信息资产的免受攻击危害。
2、病毒、蠕虫等恶意代码是对计算环境造成危害最大的隐患，当前病毒威胁非常严峻，特别是蠕虫病毒的爆发，会立刻向其他子网迅速蔓延，发动网络攻击和数据窃密。大量占据正常业务十分有限的带宽，造成网络性能严重下降、服务器崩溃甚至网络通信中断，信息损坏或泄漏。严重影响正常业务开展。因此必须部署恶意代码防范软件进行防御。同时保持恶意代码库的及时更新。
3、与传统网络攻击方式相比，新型网络攻击需要医院业务在内网核心交换区旁路部署 APT 监测系统，提供各种虚拟模拟运行环境，为不可信代码程序提供虚拟化的内存、文件系统、网络等资源，隔离运行未知或可疑代码并对其进行分析，从而有效发现利用新爆发漏洞（ 0Day/NDay ）的恶意代码或未知的新型恶意代码，并与网络或区域边界部署的下一代防火墙进行联动阻断，从而实现对未知新型威胁的有效防御。