近两年，统方员向医药公司售卖统方信息、篡改统方数据谋利的腐败现象频频发生。防止因统方信息被篡改而造成的医疗腐败，已经成为在医疗信息安全领域，除了保障个人隐私，维护业务系统正常运行之外，比较重要的内容。网御星云产品管理部产品经理栗国强在接受本报记者专访时表示，医疗机构反腐败的需求催熟了医疗防统方解决方案市场逐渐壮大，各 类防统方解决方案相继出现。
　　应对业务发展趋势
　　“医药销售代表通过医院的统方信息，可了解到药品销售情况，通过向统方员、药品采购员和医生行贿，可以销售更多药品。同时药品销售链上的每个参与者都能获得分成。”栗国强表示，医药行业的黑色产业链很难被发现。
　　主管部门和医疗机构已经意识到了保障医疗行业的信息安全的重要性。“不少卫生主管机构和医院都将等级保护和防统方工作相结合，进行有益的尝试。”栗国强表示，卫生主管部门的推动使得医疗行业信息安全市场的前景被看好。
　　然而，各地区、各等级医院的医疗信息化技术方案不同，信息化的环境呈现出多样化的特点。防统方解决方案能否适应各类应用环境，成为衡量防统方方案优劣的重要指标。比如，当前HIS系统采用的数据库类型相当丰富，不仅有Oracle、 DB2 、Sybase 、SQLServe等主流数据库，还有相当数量的用户采用Cache数据库。栗国强表示：“Cache是医疗行业专用的数据库，但是很多数据库审计产品并不支持这种类型的数据库，解决方案存在技术短板。网御星云推出的防统方统一管理解决方案是目前市场上唯一支持该类型数据库的解决方案。”
　　很多医院的HIS系统采用三层架构，即浏览器、Web服务器和数据库。“数据库只面向Web服务器提供服务，给防统方设备认定统方事件造成困难，因为只对数据库进行统方分析的话，结果通常是所有事件来源均为Web服务器，而不能定位至具体用户。”栗国强表示，网御星云防统方统一管理解决方案采用业务关联技术，将用户访问Web服务器的行为和服务器访问数据库的行为进行学习、匹配，从而还原完整的访问事件，将源头定位为实际用户。
　　此外，云计算时代，业务被带到云端。与业务相关的防护手段，也需要在云端落地。正如栗国强所言：“防统方技术与云业务具有强关联性，必须跟上云计算发展的步伐。”
　　分体架构提升性能
　　医疗信息正在从信息孤岛走向信息互联，业务系统增加，数据量大幅增加，数据类型丰富。这对防统方统一管理解决方案的产品性能和扩展性提出了更高的要求。
　　防统方系统的性能消耗往往主要用于处理两类事务：“一是在网络中进行捕包并解析事件，二是将解析的事件向磁盘写入和读取。”
　　为化解性能瓶颈，网御星云防统方统一管理解决方案采用数据中心引擎加审计引擎的双引擎结构。栗国强介绍称：“审计引擎负责网络捕包与分析，数据中心负责数据的写入与存储。这种分体式架构能使得产品性能充分发挥出来，起到一加一大于二的效果”。