Caché數(shù)據(jù)庫是Intersystems公司產(chǎn)品，后關系型數(shù)據(jù)庫(Post Relational database)中的領頭羊。Caché數(shù)據(jù)庫對大多數(shù)國內IT人員來說還是比較陌生的，然而在國外的醫(yī)療領域，Caché數(shù)據(jù)庫所占的比例是最大的，被醫(yī)療界公認為首選數(shù)據(jù)庫。
據(jù)了解我國醫(yī)療top100的醫(yī)院使用Caché數(shù)據(jù)庫的占比較高，以往數(shù)據(jù)庫審計和防統(tǒng)方類產(chǎn)品一般針對Caché數(shù)據(jù)庫web端都是采用http協(xié)議來審計。隨著國家，政府，企業(yè)對安全事件重視程度的加深，以及對數(shù)據(jù)安全級別的提高，http已經(jīng)滿足不了市場的需求。隨后InterSystems IRIS 數(shù)據(jù)平臺便出現(xiàn)在了大眾的視線中。
2023年隨著IRIS在醫(yī)療行業(yè)的普遍性，給相關的數(shù)據(jù)安全產(chǎn)品也帶來了挑戰(zhàn)。IRIS的出現(xiàn)代表著我們以往的審計產(chǎn)品需要適配加密，而且IRIS采用的加密方式并不是普通的通過證書就可以解密，所以針對現(xiàn)版本的IRIS數(shù)據(jù)庫審計成為了現(xiàn)階段相關數(shù)據(jù)安全公司的頭等大事。
昂楷科技通過不斷地鉆研，在IRIS醫(yī)療版https的解析上實現(xiàn)突破，在今年山西某醫(yī)院的項目中，率先實現(xiàn)了針對IRIS醫(yī)療版的審計保護。以下是我司針對IRIS醫(yī)療版https加密方式全面審計的幾大亮點。
1、web端采用TLS_ECDHE_xxx套件進行加密
IRIS醫(yī)療版https的全面升級，技術難點在于web端采用TLS_ECDHE_xxx套件進行加密。db端由原來的Caché升級到IRIS，當前市場針對TLS_ECDHE_xxx套件加密無法通過證書秘鑰解密審計。針對上述加密方式，我司已有解決方案，并在山西某醫(yī)院項目中完成了防統(tǒng)方產(chǎn)品交付，審計到https請求數(shù)據(jù)及返回結果。數(shù)據(jù)庫審計暨防統(tǒng)方產(chǎn)品在東北某醫(yī)院完成項目驗收，解決了院方統(tǒng)方審計的問題。
數(shù)據(jù)庫審計產(chǎn)品和防統(tǒng)方產(chǎn)品針對加密版ecp主要分為三步走：
（1）TLS_ECDHE_xxx套件是在Apache上部署加密，我們第一步對其進行解密。
（2）將解密的應用數(shù)據(jù)進行解析轉發(fā)給數(shù)據(jù)庫審計或防統(tǒng)方產(chǎn)品來進行審計。
（3）ecp中的一些報表系統(tǒng)是通過潤乾報表來實現(xiàn)的，目前已做到報表數(shù)據(jù)經(jīng)過IRIS映射的都可審計。
2、通過ecp操作審計
為了數(shù)據(jù)庫安全，大多用戶場景已經(jīng)不通過直連db來進行sql查詢和業(yè)務變更，主要通過使用工具類訪問ecp來進行操作。結合用戶場景，目前昂楷數(shù)據(jù)庫審計和防統(tǒng)方產(chǎn)品可以實現(xiàn)sqldbx，studio，portal，terminal通過ecp操作的審計，既保證數(shù)據(jù)安全又可以完成審計無遺漏，做到精準可視，安全可靠。
實例展現(xiàn)：https統(tǒng)方審計記錄
3、完成IRIS工具類sqldbx、studio、Terminal、portal的審計
在此重點介紹下portal審計，portal審計也是通過加密方式來訪問的，與傳統(tǒng)http方式不同，針對portal加密我們也在多個現(xiàn)場實現(xiàn)審計，完成技術大突破，為行業(yè)開好了頭。
實例展現(xiàn)：工具類效果分享
（1）HIS系統(tǒng)賬號xxx，進行了一次統(tǒng)方操作，如下圖：（對應的工具為sqldbx，語句操作如下圖）
（2）防統(tǒng)方系統(tǒng)報警展現(xiàn)，如下圖：
根據(jù)his操作醫(yī)囑表及開單醫(yī)生、開單科室、數(shù)量、醫(yī)囑id相關信息觸發(fā)告警，此信息屬于統(tǒng)方行為，一般情況觸發(fā)是要給出相關解釋的，除測試外。
（3）針對單個醫(yī)生賬號查詢他的近期操作如下：
總的來說，昂楷科技對IRIS加密審計的實現(xiàn)，突破了https的瓶頸，對于數(shù)據(jù)安全行業(yè)的技術發(fā)展起到了重要的推動作用。未來，昂楷將繼續(xù)加大對數(shù)據(jù)安全產(chǎn)品的研發(fā)和對前沿技術的探索與突破，用專業(yè)和實力構筑數(shù)據(jù)安全長城。
