重庆潼南妇幼保健院迪康端点安全一体化管理系统案例
潼南妇幼保健院用迪康端点安全一体化管理系统，把终端风险管住了
全院 427 台终端，信息科只有 3 个人。以前补丁靠手动、U盘靠喊、病毒靠运气。上线迪康之后， 病毒拦截率 99.6%，补丁自动修复率 98%，运维工单少了一大半。终端总数: 427 台
科室覆盖: 32 个
信息科人员: 3 人
病毒拦截率: 99.6%
补丁修复率: 98%
挑战
不是不想管，是真管不过来
潼南妇幼保健院是一家二级甲等妇幼保健院，门诊、住院、检验、影像、收费……几乎每个环节都离不开电脑。面对 400 多台终端，常常是按下葫芦浮起瓢。
🦠
病毒防不住
2023 年夏天，勒索病毒 把门诊收费系统搞瘫了两个钟头。后来一查，是一台老电脑没打补丁，插了个来路不明的 U 盘。
🔌
U 盘到处插
科室之间传数据全靠 U 盘，谁插了啥没人知道。非授权外设 根本拦不住，感染风险一直悬在头上。
🧩
补丁打不全
Windows 补丁、办公软件补丁、杀毒库……手动一台台跑，漏打率超过 30%。信息科三个人跑断腿也追不上。
📋
资产盘不清
到底有多少台电脑、装的什么系统、谁在用，全靠 Excel 记。变更不及时，出了事连责任人都找不到。
解决方案
一个控制台，把 端点安全 的事全兜住
2026 年 9月，潼南妇幼保健院上线了迪康端点安全一体化管理系统。没有大动干戈，先在门诊和信息科试点，两周后全院铺开。
“终于不用五个工具来回切了。”
以前防病毒一个界面、补丁一个界面、U 盘管控又一个界面，现在全在迪康一个控制台里。 终端资产自动发现，新电脑接入网络就能看到； 补丁策略按科室下发，门诊的机器优先打； U 盘授权制，只有登记过的设备才能读写。
✓病毒库和补丁库自动更新，无需人工干预
✓外设管控细到“只读”“读写”“禁用”三档
✓终端离线、异常外联实时告警
✓和医院现有 OA、HIS 系统无冲突
核心模块 · 实际用到的功能
01 病毒防护与查杀
多引擎扫描，勒索病毒 行为拦截。门诊收费电脑单独设了高防护策略。
02 补丁管理
自动检测缺失补丁，按科室、按终端类型分批下发。修复率从 67% 提到 98%。
03 外设管控
U 盘、移动硬盘、光驱统一管控。非授权设备插入直接阻断，累计拦截 1200+ 次。
04 资产盘点
硬件、软件、端口、进程自动采集。信息科再也不用抱着 Excel 一个个核对了。
05 安全态势大屏
院里领导来检查，直接投屏看全局。哪些终端有风险、哪些补丁没打，一目了然。
效果
数字不会骗人，运维压力 实实在在降了
上线 6 个月后的统计，数据来自迪康管理后台和医院信息科手工记录。
99.6%
病毒拦截率 ↑ 21%
98%
补丁自动修复率 ↑ 31%
65%
运维工时下降 ↓
1200+
非授权外设拦截 次
0
勒索病毒事件 6 个月
迪康这套系统最实在的地方，是把防病毒、补丁、U 盘管控、资产盘点都塞进一个控制台。以前我们三个人天天当救火队员，现在 大部分告警在控制台里就能处理，不用再跑到科室去。门诊收费那几台老电脑，现在也敢放心让它们跑了。 说实话，早两年上就好了。