智慧医院是把互联网技术、人工智能、大数据和5G移动通信用在医院管理和医疗服务的领域。面向医务人员提供，电子病历和影像、检验等其他的系统互联互通。业务中断或性能故障会影响到医院正常的生产活动，由于缺乏有力工具，故障诊断过程费时费力，往往很难迅速诊断出业务中断或性能故障的原因。
医院网络运维面临的主要难题
- 业务中断故障频发定位困难
- 层出不穷的系统漏洞和网络攻击
医疗
网络溯源取证，提升诊断效率，减少故障损失
方案
从网络流量痕迹分析取证出发，让潜在的业务故障和未知风险，无处遁形。利用网络取证技术，通过抓取、记录和分析网络真实数据以发现网络攻击或业务故障事件的来源。一方面通过对网络流量实时监控和异常告警，实现网络安全风险和业务故障的早期预警；另一方面通过对原始数据全量保存，根据异常网络流量回溯分析实现网络攻击和业务故障的过程还原、事件溯源和调查取证。
溯源取证
全流量留存及历史数据回溯取证功能，为定位偶发的业务故障及安全事件提供真实数据证据，责任认定迅速，减少故障诊断时间。
早期预警
全流量分析，透视网络内容，分析流量行为特征，实时监测可疑行为和异常流量，主动发现和预警潜在业务故障和未知风险，提前介入处置，减少故障损失，迅速堵上漏洞。
价值
提升故障诊断效率
全流量留存及历史数据回溯取证功能，为定位偶发的业务故障及安全事件提供真实数据证据，责任认定迅速，减少故障诊断时间。
发现可疑流量
基于流量行为的告警模型，用于检测和发现网络中行为可疑的连接会话和访问关系，从而检出网络中出现的未知风险和可疑流量。
还原真实数据
深度数据包协议解码、内容重组、操作命令审计和会话过程分析功能，还原真实攻击过程，真正掌握安全攻击的来源、手法等信息，为安全防御提供策略依据。
