随着互联网技术的飞速发展，基于Web和数据库结合的B/S架构应用已经广泛使用于医院的业务系统中，Web系统发挥着越来越重要的作用。与此同时，越来越多的Web系统也因为存在脆弱性而频繁遭受到各种攻击，导致Web系统在各类恶意攻击的情况下奔溃、页面被篡改、甚至成为传播木马的傀儡，最终会给更多访问者造成伤害，带来严重损失。

在医院的日常运维中，医疗设备的运维与管控往往占用运维人员很大的一部分精力，医疗设备的厂商多种多样，设备销售相对分散，原厂人员往往不能给予及时支持；目前的解决方案往往采用医疗设备厂商提供的远程运维服务，但远程运维平台可能由于自身漏洞或弱密码等原因，被攻击入侵导致敏感数据泄露，安全风险近一步加大。