網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)在醫(yī)院網(wǎng)管系統(tǒng)中的應(yīng)用.pdf

1、網(wǎng)絡(luò)安全問題隨著計算機技術(shù)的迅速發(fā)展日益突出。在這種背景下，網(wǎng)絡(luò)安全態(tài)勢感知的研究應(yīng)運而生。它融合各種網(wǎng)絡(luò)安全要素，站在更高的角度去評估網(wǎng)絡(luò)安全的實時狀況，更甚而言之，在一定的條件下，可以預(yù)測網(wǎng)絡(luò)安全態(tài)勢的發(fā)展趨勢。在網(wǎng)管系統(tǒng)中引入網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)，可以為網(wǎng)管人員提供決策依據(jù)，以便及時地控制不安全的因素所帶來的風(fēng)險，或?qū)p失控制在在最小范圍內(nèi)。因此，開展網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)的研究有意義。
　　本研究主要內(nèi)容包括：⑴分析了網(wǎng)絡(luò)安

2、全態(tài)勢感知的國內(nèi)外研究現(xiàn)狀及相關(guān)關(guān)鍵技術(shù)，結(jié)合醫(yī)院信息化建設(shè)現(xiàn)狀及安全威脅的特殊性，給出了確保醫(yī)院網(wǎng)絡(luò)安全的主要措施，并提出在醫(yī)院網(wǎng)管系統(tǒng)中引入網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)來控制其安全風(fēng)險。⑵利用可移動Agent在管理日志上的優(yōu)勢和數(shù)據(jù)融合技術(shù)可有效地監(jiān)控日志情況的特點，將移動Agent與數(shù)據(jù)融合技術(shù)用于日志的管理和監(jiān)控，提出了基于日志管理與監(jiān)控的可重構(gòu)入侵檢測系統(tǒng)方案，并對系統(tǒng)中檢測節(jié)點和綜合處理中心兩部分的構(gòu)成進行了詳細說明。⑶對日志數(shù)據(jù)、