王泽川，马存宁，刘玉泉，袁雪，胡欣，王杰，曹新志

江苏省中西医结合医院 信息中心，江苏 南京 210028

引言

近年来医院信息化发展日新月异，由中国医院协会信息专业委员会发布的《中国医院信息化状况调查报告》[1]显示，大部分医院已经实现了信息化对医院核心业务和运营管理的全覆盖，信息系统已经成为整个医院运行、管理、临床服务不可缺少的支撑[2]。信息化建设对于提高诊疗服务效率、减少运行成本、降低资源浪费和提升医疗服务质量发挥了重大作用[3]。

随着互联网、移动终端和手机应用程序等技术兴起，医院可达到诊前、诊中、诊后的连续性服务。但医疗信息化发展在造福居民的同时，也面临着新的安全风险[4]。在信息系统成为医院运行的重要支撑之后，不论是硬件设备的自然故障，还是软件业务系统的天生缺陷；无论是外部黑客等不法人员的恶意攻击，还是内部运维人员的无心疏忽；无论是安全管理制度的不足，还是安全支撑能力的欠缺，都会对业务系统的连续性、稳定性和数据的安全性等造成严重损失，甚至会引发医院重大的安全事件[5]。

以往的业务监控主要依赖于实时的流量监控，通过在核心交换或汇聚交换中旁路方式采集流量，分析时延、流速等来判断业务运行情况[6]，但可能存在如下问题：① 流量数据只能反映业务不稳定的底层因素变化，如时延，但无法确认具体问题；② 只能对持续造成业务影响的问题点监测和排查，无法对短暂造成业务影响的因素做定位；……