近几年里，随着互联网产业的飞速发展，不少医院都从局域网时代跨入互联网时代。在医患享受便捷服务的同时，医院信息科室也面临着严峻的网络安全和组网挑战。
上周五，智恒科技在北京举办了2019产品发布会，宣传方在会上围绕“应用漏洞无处潜藏”和“构建安全可靠传输”两大核心展开主题，重点展示了两款产品，分别是webpeckerv7．0和access hub sd-wan。
webpeckerv7.0有效预防零日漏洞
所谓零日漏洞，也叫零时差攻击，就是指被发现后立即被恶意利用的安全漏洞。在历史上，heartbleed漏洞是用于保护web服务器和计算机之间流量的open ssl加密库中的零日漏洞，在2014年4月发现之前已存在两年。这一漏洞最终导致美国450万病人记录被黑客窃取。
随着国内互联网医院广泛落地，web应用激增大大增加了零日漏洞风险。对于国内医院来说不得不未雨绸缪，提前发现漏洞并做好修复。
智恒科技本次发布的网站安全应用扫描系统webpeckerv7.0正是为了满足这项现实需求，该系统是webpecker系统产品最新的升级版本。webpecker是智恒科技针对web应用安全研发的一款安全检测与安全评估系统。运用复杂全面的方法检测 web应用安全漏洞，通过并发审计技术对网站进行全面、深入、彻底的风险评估，再结合了综合性的规则库(本地漏洞库、activex库、网站代码审计规则库等)和业界领先的智能化爬虫技术及sql 注入状态检测技术，相比国内外同类产品具有智能化程度更高，速度更快，结果更准确的优势。
传统市面上大多数web应用扫描器只是依赖公开漏洞库，检测的都是已知漏洞，这种漏洞的预防通过打补丁方式即可。而webpeckerv7.0不止是依赖公开漏洞库检测，还能检测未知的web应用漏洞。这种漏洞通常是零日漏洞，是开发人员在编码过程中引入的漏洞，属于web应用自身的漏洞，这种漏洞危害巨大，一旦被黑客发现并利用，往往会造成严重影响。零日漏洞也是判别web应用扫描器价值最关键的标准。
另外，在网站捕获技术方面，webpeckerv7.0也具备强大的能力。所谓网站捕获技术，即是指网站爬行能力，这是衡量web扫描器应用能力重要指标。webpeckerv7.0针对wivet(web inputvector extractor teaser)爬行覆盖率达到了95%以上。在认证扫描技术和漏洞验证方面，webpeckerv7.0的表现也颇为出色。
webpecker是国内第一款商业用途专业级漏洞扫描与安全检测产品。历经十年研发，已陆续上线了数个版本，在医疗行业已有数十家三甲医院客户。今年webpecker全面升级，将极大提升零日漏洞的检测能力；优化网站的捕获技术；实现功能更加强大的的认证扫描技术。
据悉，全新上线的webpeckerv7.0支持saas、软件、硬件多种服务模式，帮助不同级别医疗卫生机构根据自己的能力、投入及人才配置选择安全服务，进一步满足安全需求。
access hub sd-wan简化医院组网运维
access hub sd-wan是智恒科技针对现如今企业组网、远程安全接入方面出现的种种问题研发的一款产品。该系统使用ipsec vpn技术在internet上面构建企业智能虚拟专网。为企业网络提供多分支与总部建立加密隧道服务，同时通过智能选路功能，实现广域网加速。access hub sd-wan的亮点不仅表现在产品的高性能上，更在于其无需运维人员，操作简单，即插即用，为企业节约成本，具备市场竞争优势。
据了解,access hub sd-wan可通过帮助在企业带宽增加一倍的情况下，减少人员成本，从而为企业降低约80%左右的成本。在加速方面，从北京到洛杉矶，网络延迟降低到100ms以下，做到0丢包。同时,该系统不仅在增速和降成本上具有绝对优势，其加密传输功能的设计也是可圈可点，随着网络环境愈加复杂，未来大部分企业都会选择具有加密传输功能的传输方式去办公，该系统的加密传输功能将保证企业办公的安全。

---