[发明专利]一种基于大数据的监控系统及其工作方法

权利要求书

1.一种监控系统，其特征在于，包括：智能药箱、体征测量终端，以及远程服务器；其中

所述体征测量终端将采集的患者体征的测量值通过3G或4G无线网络上传至远程服务器，所述远程服务器通过内置的药物服用判断模块实现监控患者是否服药，和/或对患者服药的合理性进行判断，并将判断结果通过3G或4G无线网络信号发送至智能药箱和体征测量终端，且通过智能药箱和体征测量终端内设的提醒模块提醒患者；

所述智能药箱内设有处理器模块和一与该处理器模块相连的射频扫描电路，处理器模块通过该射频扫描电路扫描智能药箱内的药瓶上的条形码以获取药品信息，并将药品信息上传至远程服务器。

2.根据权利要求1所述的监控系统，其特征在于，所述远程服务器内设有网络攻击防御模块，该网络攻击防御模块包括：控制器、IDS决策服务器、分布式的IDS设备和流量清洗中心；

当任一IDS设备检测到具有DDoS攻击特征的报文时，即通过SSL通信信道上报至IDS决策服务器；

所述IDS决策服务器根据上报信息，制定出与具有DDoS攻击特征的报文对应的处理策略，然后将该报文通过控制器屏蔽或者将该报文所对应的交换机接入端口流量重定向到流量清洗中心进行过滤。

3.根据权利要求2所述的远程服务器，其特征在于，所述IDS设备内包括：

欺骗报文检测模块，对链路层和网际层地址的欺骗行为进行检测；

破坏报文检测模块，对网际层和传输层标志位设置的异常行为进行检测；

异常报文检测模块，对应用层和传输层泛洪式攻击行为进行检测；

通过所述欺骗报文检测模块、破坏报文检测模块、异常报文检测模块依次对报文进行检测；且若任一检测模块检测出报文存在上述相应行为时，则将该报文转入IDS决策服务器；

所述IDS决策服务器适于当报文具有欺骗行为，且攻击威胁在OpenFlow域中，则通过控制器屏蔽主机；或当攻击威胁不在OpenFlow域中，则通过控制器将该报文所对应的交换机接入端口流量重定向至流量清洗中心进行过滤；

所述IDS决策服务器还适于当报文具有异常行为，则通过控制器对攻击程序或攻击主机的流量进行屏蔽；以及

当报文具有泛洪式攻击行为，则所述IDS决策服务器适于通过控制器将该报文所对应的交换机接入端口流量重定向至流量清洗中心进行过滤。

4.一种权利要求1所述的监控系统的工作方法，其特征在于包括如下步骤：

步骤S000，获取患者服药信息；

步骤S100，通过远程监控患者是否服药；

步骤S200，对患者服药的合理性进行判断；

步骤S300，并根据判断结果以提醒患者，和/或将判断结果发送至医生客户端。

5.根据权利要求4所述的监控系统的工作方法，其特征在于，

所述步骤S100中通过远程监控患者是否服药的方法包括如下步骤：

步骤S110，建立疾病特征值集合；

步骤S120，获得在采集周期内的任一采集时间点的测量值，再根据该测量值与前一周期相同采集时间点的测量值的差值和两次采集时间点的间隔时间计算斜率函数SL（t）；

步骤S130，根据所述斜率函数SL（t）建立患者是否服药判断公式，即

，若时，则判断患者未服药；

式中，为预设的患者单次未服药时的疾病特征值集合中一特征值所对应的异常阈值，所述为预设的患者多次未服药时的特征值所对应的异常累计阈值，n1为采集总次数。

6.根据权利要求5所述的监控系统的工作方法，其特征在于，

所述步骤S100中通过远程监控患者是否服药的方法还包括：

根据所述疾病特征值集合中多特征值建立相应的服药判断公式的计算结果，建立多特征值的适于判断是否服药的判断公式；

即，则判断患者未服药；

式中，所述为预设的患者在多次未服药时的多种特征值所对应的多特征异常阈值，n2为特征值的数量，m表示特征值的种类。