公立醫療機構導入 SkyCloud，建構即時監控與 DDoS 防護，提升國家級攻防演練應變能力

醫療院所肩負民眾健康照護的重要任務，網站與資訊系統更是醫療服務不可或缺的一環。隨著政府持續推動資安政策，醫療機構除了必須確保網站穩定運作，更需具備完善的資安防護能力，因應日益增加的網路攻擊與政府資安演練要求。

台灣南部某知名公立醫療機構每年皆須配合辦理長達半年的國家級資安攻防演練，因此希望進一步強化網站安全、建立即時監控機制，提升整體資安應變能力。

背景：因應國家級攻防演練與資安評鑑需求

該公立醫療機構為「區域級」醫療院所，提供民眾醫療照護、掛號服務及各項數位化醫療服務。作為政府所屬醫療機構，院方須配合資安相關規範，每年辦理長達半年的國家級資安攻防演練，並持續提升網站安全與資安管理能力。

演練涵蓋官網、網路掛號、教育訓練等多個網站與系統。演練期間若網站遭受攻擊，院方須於規定時間內完成事件通報、應變處置及改善作業，因此需要具備完善的網站監控能力與安全防護機制，確保各項服務穩定運作，同時降低對資安評鑑的影響。

面臨挑戰：網站防護架構待整合，資安管理極需升級

在專案評估過程中，SkyCloud騰雲運算協助盤點院方現有網站安全架構，發現防護設備分散、DDoS 防護能力不足、SSL/TLS 憑證管理仰賴人工維護等問題。此外，面對國家級資安攻防演練，網站監控與事件應變能力亦有進一步優化空間，因此提出整合性的網站安全改善建議。

✦ 網站安全架構整合需求
SkyCloud騰雲運算在專案評估過程中發現，院方已建置防火牆與雲端 WAF 等安全機制，但設備由不同廠商提供，管理相對分散。經評估後，建議整合網站安全架構，並補足 Layer 3、Layer 4 與 Layer 7 的多層式 DDoS 防護能力，以提升網站面對各類攻擊時的韌性。

✦ SSL/TLS 憑證管理最佳化
在檢視網站維運流程時，SkyCloud騰雲運算發現院方目前仍以人工方式管理 SSL/TLS 憑證。隨著憑證有效期限逐步縮短，未來更新頻率將持續增加，因此建議導入自動化憑證管理機制，以降低維運負擔並提升管理效率。

✦ 網站安全與效能優化
透過 POC 測試，SkyCloud騰雲運算進一步評估網站安全與效能表現，建議導入相關安全機制，並透過 CDN 最佳化網站內容傳遞，兼顧網站安全性與存取效能。

SkyCloud騰雲運算解決方案

針對醫院的需求，SkyCloud騰雲運算提供 CDN、Anti-DDoS 與 WAF 整合方案，協助院方建構完整的網站安全防護架構。

一般而言，WAF 主要針對 Layer 7（應用層） 攻擊進行防護，例如 SQL Injection、XSS 等常見 Web 攻擊；而 Layer 3（網路層） 與 Layer 4（傳輸層） 的 DDoS 防護，則可能需搭配額外的防護服務或方案。若網站僅具備 Layer 7 防護，當遭受大規模 DDoS 攻擊時，網路頻寬可能已在 Layer 3 或 Layer 4 遭大量惡意流量占用，即使 WAF 能攔截應用層攻擊，網站仍可能因流量壅塞而無法正常提供服務。

因此，SkyCloud騰雲運算採用 Layer 3、Layer 4 與 Layer 7 多層式防護架構，可在攻擊流量進入網站前即完成流量清洗與攔截，有效抵禦不同類型的 DDoS 攻擊，提升網站可用性；搭配即時流量監控，可持續掌握網站運作狀況，在異常流量發生時快速告警並協助院方採取應變措施，提升攻防演練期間的事件處理效率。

此外，平台支援 SSL/TLS 憑證自動申請與續期 功能，可自動完成憑證更新作業，降低人工維護負擔，同時提供相應安全功能，兼顧網站安全與管理效率。同時也透過 CDN 快取技術，也同步提升官網及教育訓練系統的存取速度，改善使用者體驗。

成果：打造兼具安全與效率的醫療網站防護架構

透過 SkyCloud騰雲運算的整合式網站安全防護方案，該公立醫療機構順利完成國家級資安攻防演練所需的網站防護部署，建立更完善的網站安全與監控機制。除將網站安全評等提升至 A+ 外，也透過 SSL/TLS 憑證自動化管理降低維運成本，並改善官網及教育訓練系統的存取效能，兼顧網站安全、服務穩定性與管理效率，為醫療數位服務打造更可靠的資安基礎。

延伸閱讀：
• 大型綜合醫院選擇 SkyCloud 以 DDoS、WAF 和 CDN 構築資安防護網
• 中央級公部門導入在地化資安防禦方案，年成本節省 45%
• 台灣知名百貨業者導入在地化 DDoS 防禦方案，打造穩定不中斷的網站服務