医院内网数据如何安全采集

• 使用 HTTPS 作为传输协议

HTTPS 是一种网络安全传输协议，它经由超文本传输协议（HTTP）进行通信，但利用SSL/TLS来对数据包进行加密。HTTPS开发的主要目的，是提供对网络服务器的身份认证，保护交换数据的隐私与完整性。

简单来说，不考虑太多技术细节，在有 HTTPS 作加密的情况下，可以认为，除了服务端与客户端，在中间的传输环节，是拿不到也无法修改传输的内容的，因此，采用 HTTPS 作为传输协议，可以很好地防止数据被窃取，神策分析（Sensors Analytics）也提供了采用 HTTPS 传输数据的方案。

• 传输内容加密

HTTPS 是在传输环节进行传输协议加密的，并不能阻止恶意第三方在客户端抓包获取数据，从而获取传输的内容与传输协议。因此，不仅仅通过传输协议加密，对于传输的内容也进行加密。

这样做的好处，是可以阻止恶意第三方拿到传输协议，从而没有办法通过直接调用 API 的方式来进行数据伪造，但是，对于模拟器运行 App 或者直接用机器运行 App 来伪造数据的手段，依然是无能为力。同时，对传输内容进行加密，也不能改变是在客户端采集数据，以及通过公网传输数据的本质，所以并不能解决数据完整性的问题。

• 后端采集

在后端采集数据，例如采集后端的日志，其实就是将数据采集的传输与加密交给了产品本身，认为产品本身的后端数据是可信的。而后端采集数据到分析系统中则是通过内网进行传输，这个阶段不存在安全和隐私性问题。同时，内网传输基本不会因为网络原因丢失数据，所以传输的数据可以非常真实地反应用户行为在系统中的真实体现。