类似抵御0day漏洞的勒索攻击，医院如何防患于未然？

0day 漏洞防御需要多方面的防护机制
1、建立完善的备份体系，备份介质使用独立的的网络权限控制
2、零信任的安全架构，持续验证，永不信任
3、隔离核心服务器和普通办公PC，仅开放需要业务访问的端口
4、终端安全或EDR防护软件
5、有条件的增加态势感知设备，对于异常的报警要逐条即时确认
6、和安全设备厂商合作，提供相关的现场驻点支持服务