[发明专利]一种卫生医疗安全监测与通报预警方法、电子设备及计算机可读存储介质

说明书

本发明涉及一种卫生医疗安全监测与通报预警方法、电子设备及计算机可读存储介质。方法包括：统计设定区域内各级医疗机构的互联网资产；根据所述互联网资产中发生的安全事件感知所述互联网资产的安全态势；基于所述安全态势，对所述互联网资产的安全状况进行通报预警。本发明通过统计省内医疗机构的互联网资产，结合云端安全数据发现各种安全事件，进而能够有效地感知省内医疗机构的互联网资产信息安全状态，实现全面掌握省内医疗机构的网络安全情况，实现对省内医疗机构的网络安全隐患和安全事件的及时响应。

技术领域

本发明涉及一种卫生医疗安全监测与通报预警方法、电子设备及计算机可读存储介质。

背景技术

目前，卫生医疗网站频繁被黑客入侵，被挂马是个比较普遍的现象，而直接受害者就是访问被挂马卫生医疗网站的患者，其使用电脑有可能因点击挂马网页而导致电脑中毒，电脑被植入木马而受到黑客控制，重要数据被窃取，在线交易行为被偷窥，网银账号信息被窃取，虚拟财产受到被盗的威胁等。

而卫生医疗网站是间接受害者，被黑客挂马的卫生医疗虽然没有受到直接的损失，但由于在黑客产业链中扮演了传播者角色，从而成为安全事件中的帮凶，也将会受到社会的谴责，导致医院声誉下降、主管卫生医疗机构受牵连等，并影响正常工作开展。

所以，如何全面监控区域内的重点保障网站的安全漏洞情况与整体态势，是目前最为迫切的需求。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的卫生医疗安全监测与通报预警方法、电子设备和计算机可读存储介质。

依据本发明的一个方面，提供了一种卫生医疗安全监测与通报预警方法，包括：

统计设定区域内各级医疗机构的互联网资产；

根据所述互联网资产中发生的安全事件感知所述互联网资产的安全态势；

基于所述安全态势，对所述互联网资产的安全状况进行通报预警。

可选地，所述统计设定区域内的卫生医疗互联网资产，进一步包括：利用资源侦测工具对设定区域内的各级医疗机构的互联网资产进行自动遍历，并结合已知漏洞情况对所述互联网资产进行脆弱性分析；

所述对所述互联网资产的安全状况进行通报预警，进一步包括：向医疗机构反馈对应的漏洞情况。

可选地，所述利用资源侦测工具对设定区域内的各级医疗机构的互联网资产进行自动遍历，进一步包括：

针对每家医疗机构，对其域名/IP进行梳理，并基于多维度的数据索引方式，综合识别该医疗机构对外开放的全部互联网资产。

可选地，所述综合识别该医疗机构对外开放的互联网资产，进一步包括：

根据所述医疗机构前期的资产梳理情况形成IP列表，对所述医疗机构的新增资产进行IP列表的全端口扫描，根据端口扫描的Banner信息确定相应端口所开放的服务，根据所述服务监测所述新增资产的安全状况。

可选地，所述安全事件包含APT攻击，所述感知的方式包括：依托APT攻击所产生的告警信息来进行反馈，收到反馈时，采集医疗机构本地的流量数据，用基于神经网络学习的离线分析模型分析所述流量数据，根据分析结果结合云端的威胁情报进行APT攻击识别。

可选地，所述安全事件包含DDoS攻击，所述感知的方式包括：基于对云端的DNS请求数据、网络连接数、Netflow数据、UDP数据、Botnet活动数据的采集分析，追踪所述DDoS攻击。

可选地，所述安全事件包含网站漏洞、网站挂马、网站篡改、钓鱼网站或访问异常，所述感知的方式包括：主动扫描网站漏洞、网站挂马、网站篡改、钓鱼网站或访问异常。