Chuyển tới nội dung chính

Chỉ truy cập từ Việt Nam

CluvixHealth được xây dựng cho phòng khám hoạt động tại Việt Nam, và chỉ cho phép truy cập từ địa chỉ mạng (IP) đặt tại Việt Nam. Ai mở phần mềm từ một địa chỉ mạng ở nước ngoài sẽ bị từ chối ngay từ cổng vào, không thấy được cả màn hình đăng nhập. Nhờ vậy dữ liệu khách hàng (người bệnh), doanh thu và hồ sơ bệnh án của phòng khám được bảo vệ khỏi các cuộc dò mật khẩu, quét lỗ hổng hay tấn công từ các quốc gia khác.

Cách hoạt động​

Mỗi lần có người mở CluvixHealth, phần mềm kiểm tra địa chỉ mạng của thiết bị đó đang thuộc quốc gia nào. Việc kiểm tra diễn ra ở cổng vào, trước khi yêu cầu chạm tới màn hình đăng nhập hay dữ liệu của phòng khám.

Bạn truy cập từKết quả
Mạng trong nước (WiFi phòng khám, 4G/5G, mạng nhà)Vào bình thường, đăng nhập như mọi ngày.
Địa chỉ mạng ở nước ngoàiBị từ chối. Trang báo 403 Forbidden (từ chối truy cập), không có màn hình đăng nhập để thử mật khẩu.
Thiết bị đổi địa chỉ mạng sang nước khác (VPN, proxy)Bị từ chối giống như trên, vì phần mềm thấy địa chỉ ở nước ngoài.

Phần mềm nhận biết quốc gia dựa trên cơ sở dữ liệu địa chỉ mạng quốc tế (MaxMind GeoLite2) và được cập nhật định kỳ, nên không cần phòng khám tự khai danh sách địa chỉ. Quy tắc áp dụng cho toàn bộ truy cập vào hệ thống của phòng khám, gồm cả trang web và các đường kết nối dữ liệu phía sau.

Vì sao điều này giúp hệ thống an toàn hơn​

Các đợt thử mật khẩu hàng loạt, dò tìm lỗ hổng tự động thường xuất phát từ máy chủ đặt ở nước ngoài. Với CluvixHealth, những yêu cầu đó bị chặn ngay từ ngoài cổng:

  • Kẻ tấn công không thể thử mật khẩu vì không mở được trang đăng nhập.
  • Công cụ quét tự động không tìm được lỗ hổng vì không chạm tới phần mềm.
  • Dữ liệu người bệnh không bị truy cập từ xa từ ngoài lãnh thổ Việt Nam, kể cả khi ai đó biết địa chỉ trang của phòng khám.

Dữ liệu đặt tại máy chủ Việt Nam​

Toàn bộ dữ liệu của phòng khám — hồ sơ khách hàng (người bệnh), bệnh án, đơn hàng, doanh thu — được lưu trên máy chủ đặt tại Việt Nam. Dữ liệu không rời khỏi lãnh thổ Việt Nam, và cổng vào chỉ mở cho địa chỉ mạng trong nước, nên cả nơi lưu lẫn đường truy cập đều nằm trong nước.

Các lớp bảo vệ đi kèm​

Chặn theo quốc gia là lớp ngoài cùng. Bên trong còn nhiều lớp khác, mỗi lớp ngăn một kiểu tấn công:

Lớp bảo vệTác dụng
Chặn theo quốc giaChỉ địa chỉ mạng Việt Nam mới vào được.
Giới hạn số lần đăng nhậpMột địa chỉ mạng chỉ được thử đăng nhập một số lần mỗi phút, thử dồn dập sẽ bị chặn tạm thời.
Chặn công cụ thu thập tự độngCác chương trình quét trang tự động bị từ chối ở giao diện web.
Kết nối mã hoá HTTPSDữ liệu đi giữa máy bạn và phần mềm được mã hoá, không đọc trộm được trên đường truyền.
Xác thực 2 lớp, giới hạn thiết bị, danh sách IPBảo vệ từng tài khoản, xem Bảo mật tài khoản.
Kết hợp để an toàn tối đa

Chặn theo quốc gia chạy sẵn, phòng khám không phải làm gì thêm. Muốn chặt hơn nữa, hãy bật xác thực 2 lớp cho mọi tài khoản và khai danh sách IP của phòng khám trong phần Bảo mật tài khoản: người ngoài không chỉ phải ở Việt Nam mà còn phải đúng mạng của phòng khám.

Thiết kế cho phòng khám Việt Nam​

Cùng với việc giới hạn truy cập trong nước, CluvixHealth làm việc theo đúng cách vận hành của phòng khám Việt Nam: giờ Việt Nam mặc định, bệnh án điện tử theo quy định, hồ sơ bảo hiểm y tế, đơn thuốc quốc gia, ký số và hoá đơn điện tử. Chi tiết xem Kết nối ngành y tế.

Phòng khám hoặc nhân viên ở nước ngoài​

Nếu bạn có nhu cầu truy cập từ nước ngoài, hoặc phòng khám của bạn đặt ngoài Việt Nam, hãy liên hệ trực tiếp với Cluvix Health. Chúng tôi có thể mở máy chủ riêng đặt ở nước ngoài cho các phòng khám ngoài Việt Nam, để dữ liệu nằm gần nơi hoạt động và vẫn được bảo vệ theo cùng cách.

Lỗi thường gặp​

  • Thấy trang 403 Forbidden khi mở phần mềm → thiết bị đang dùng địa chỉ mạng ở ngoài Việt Nam, thường do đang bật VPN hoặc proxy → tắt VPN/proxy, đổi sang mạng trong nước rồi tải lại trang.
  • Nhân viên đang ở nước ngoài không mở được phần mềm → đây là hoạt động đúng của lớp bảo vệ; khi trở về Việt Nam hoặc dùng mạng trong nước, tài khoản vào lại bình thường. Nếu cần làm việc thường xuyên từ nước ngoài, hãy liên hệ Cluvix Health như hướng dẫn ở trên.

Liên quan​