标题：动态蜜罐技术在医院信息系统主动防御中的应用
作者：白征晟；刘进籽；萧锋；游炯
作者单位：重庆市万盛经开区卫生健康局，重庆 400800；万盛经开区人民医院信息科，重庆 400800；万盛经开区人民医院疼痛康复科，重庆 400800；万盛经开区疾病预防控制中心，重庆 400800
关键字：蜜罐技术；医院；信息系统；传输；主动防御
摘要：医院信息系统存海量敏感医疗数据及患者隐私，遭攻击将严重影响服务、损害权益并致重大损失。但攻击者会长期踩点绕过传统安全设备，仅靠已知攻击特征匹配拦截难以灵活应变，无法有效吸引攻击者，导致捕获数据多含噪声与无关信息，难以判断对攻击行为的感知能力，影响了对网络攻击态势的量化评估，最终使得防御效果不佳。为此，研究动态蜜罐技术在医院信息系统主动防御中的应用。通过动态蜜罐技术配置动态诱饵，构建动态安全防御体系，利用蜜罐模拟真实系统特征捕获攻击者数据，并优化诱饵配置提高吸引力；通过流量传感器采集数据，过滤处理后储存到Hadoop服务器进行数据挖掘和分析，通过计算异常数据特征向量与攻击类型特征模板向量之间的欧氏距离等手段感知攻击行为；运用哈希算法评估网络攻击态势，计算节点网络安全态势值和影响度，实现精准量化防御，保障医院信息系统安全稳定运行。测试结果表明，五个测试小组对攻击者扫描行为的迷惑率超过了95%，可以对攻击者进行有效欺骗；丢包率均稳定保持在0~0.1%区间内，达到了良好的要求标准；删改日志的数量小于5 MB，能够成功阻止攻击者删改数据和日志来掩盖其攻击行为，达成了良好的防御效果。