应对APT攻击的中医药信息安全防御模型

作者：庞震; 闫贤良; 李秋艳^*

来源：世界科学技术-中医药现代化, 2023, 25(02): 491-501.

• 中医药信息
• APT攻击
• 模型建设
• 数据分析

目的 在全国中医药的数据中心、计算中心、网络中心互联互通建设背景下，中医药信息网络安全问题也成为重点问题。北京市中医药大数据创新实验室结合中医院特征和中医思想构建中医药网络信息安全防御体系，维护中医数据安全资产机制，保障智慧化与中医药信息网络安全工作。方法 本研究采集某三甲中医院疫情期间2021年9月7日至2022年3月7日遭遇攻击数据39921条分析该三甲中医院遭受攻击特征与风险特征。结合中医古籍《黄帝内经》中“未病先防、病防变”的“治未病”的诊治思想以及“正气存内，邪不可干”等中医诊治原理构建多级APT攻击防御模型；采集该三甲中医院冬奥期间2022年1月28日至2022年2月27日遭遇攻击数据4725条作为实验数据开展实验并验证模型。结果 在第一层（探测层）防御攻击3953条占总攻击量84%，放行771条进入第二层。第二层（入侵层）防御攻击708条占上一层放行攻击量92%，放行63条进入第三层。第三层（潜伏层）防御攻击41条占上一层放行攻击量65%，放行22条进入第四层。第四层（退出层）防御攻击22条，放行0条。该22条攻击行为发现均来自于院内系统和安全设备。实现全部攻击行为均实现识别与阻断。结论 本研究建立的多级APT防护模型验证有效。其优点是通过多维度安全设备建立威胁情报提高防御检测率和减少误报现象，对外部攻击行为更加敏感，定位威胁更加精准，响应处置更加及时，为中医药信息化建设与管理提供支撑。

• 单位
  中国艺术科技研究所; 中国中医科学院西苑医院