肖健

摘 要 对网络攻击防范是智慧医院快速发展要面临和解决的问题，针对当前智慧医院面临的安全问题，通过基于行为和关联分析技术的安全态势感知平台在医院信息系统的部署和测试，实现安全态势可视化。

关键词 智慧医院;网络安全;态势感知;数据分析

引言

随着大数据、云计算、人工智能、传感技术等高科技的成熟应用，以面向医务人员的“智慧医疗”， 面向患者的“智慧服务”， 面向医院管理的“智慧管理”为基本特征的智慧医院也得到了快速发展。由此产生的网络安全问题也逐步暴露出来：医院内网PC较多，且多数无密码、缺少补丁，杀毒软件安装情况参差不齐，导致无法进行有效的安全管理，基本处于放养状态;医疗行业特殊性导致445、3389无法关闭，无法从根源阻断勒索、挖矿等病毒的传播途径;病毒、木马等传输通道隐蔽，难以被发现，样本变种频繁，无法及时识别;智慧医院提供的智慧应用需接入互联网，造成网络攻击人员具有更多的攻击途径。

为解决各个传统安全设备之间无法有效协同，安全防御信息不断形成孤岛的问题，在医院的网络中应建立基于安全态势感知的监控防御体系，协助医院信息安全管理人员更快更准地检测入侵行为，从而减少攻击给单位造成的損失。

1态势感知技术概述

“态势感知（Situation Awareness，SA）”概念最初用于航天飞行相关研究中，专为探讨在动态系统中人的因素带来的变化趋势。态势感知划分为态势要素提取，态势理解，态势预测三个阶段。……