網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)在醫(yī)院網(wǎng)管系統(tǒng)中的應(yīng)用.pdf

1、網(wǎng)絡(luò)安全問題隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展日益突出。在這種背景下，網(wǎng)絡(luò)安全態(tài)勢(shì)感知的研究應(yīng)運(yùn)而生。它融合各種網(wǎng)絡(luò)安全要素，站在更高的角度去評(píng)估網(wǎng)絡(luò)安全的實(shí)時(shí)狀況，更甚而言之，在一定的條件下，可以預(yù)測(cè)網(wǎng)絡(luò)安全態(tài)勢(shì)的發(fā)展趨勢(shì)。在網(wǎng)管系統(tǒng)中引入網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)，可以為網(wǎng)管人員提供決策依據(jù)，以便及時(shí)地控制不安全的因素所帶來的風(fēng)險(xiǎn)，或?qū)p失控制在在最小范圍內(nèi)。因此，開展網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)的研究有意義。
　　本研究主要內(nèi)容包括：⑴分析了網(wǎng)絡(luò)安

2、全態(tài)勢(shì)感知的國(guó)內(nèi)外研究現(xiàn)狀及相關(guān)關(guān)鍵技術(shù)，結(jié)合醫(yī)院信息化建設(shè)現(xiàn)狀及安全威脅的特殊性，給出了確保醫(yī)院網(wǎng)絡(luò)安全的主要措施，并提出在醫(yī)院網(wǎng)管系統(tǒng)中引入網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)來控制其安全風(fēng)險(xiǎn)。⑵利用可移動(dòng)Agent在管理日志上的優(yōu)勢(shì)和數(shù)據(jù)融合技術(shù)可有效地監(jiān)控日志情況的特點(diǎn)，將移動(dòng)Agent與數(shù)據(jù)融合技術(shù)用于日志的管理和監(jiān)控，提出了基于日志管理與監(jiān)控的可重構(gòu)入侵檢測(cè)系統(tǒng)方案，并對(duì)系統(tǒng)中檢測(cè)節(jié)點(diǎn)和綜合處理中心兩部分的構(gòu)成進(jìn)行了詳細(xì)說明。⑶對(duì)日志數(shù)據(jù)、