能抵御网络恶意攻击的药物服用监控专家系统及工作方法技术方案

本发明专利技术的能抵御网络恶意攻击的药物服用监控专家系统及工作方法，包括：智能药箱、体征测量终端和远程服务器；体征测量终端将采集的患者体征的测量值通过无线信号发送至智能药箱，智能药箱适于将测量值上传至远程服务器，远程服务器通过内置的药物服用判断模块实现监控患者是否服药。远程服务器内设有网络攻击防御模块，该网络攻击防御模块包括：控制器、IDS决策服务器、分布式的IDS设备和流量清洗中心；当任一IDS设备检测到具有DDoS攻击特征的报文时，即通过SSL通信信道上报至IDS决策服务器；IDS决策服务器根据上报信息，制定出与具有DDoS攻击特征的报文对应的处理策略，然后将该报文通过控制器屏蔽。

Expert System of Drug Administration Monitoring and Control and Its Working Method to Resist Malicious Attacks on the Internet

The expert system and working method of the medicine taking monitoring system which can withstand malicious attacks of the network include intelligent medicine box, sign measuring terminal and remote server; the sign measuring terminal transmits the measured values of the collected patient's signs to the intelligent medicine box through wireless signals, and the intelligent medicine box is suitable for uploading the measured values to the remote medicine box. Server, remote server monitors whether patients take medicine or not through built-in drug taking judgment module. There is a network attack defense module in the remote server. The network attack defense module includes: controller, IDS decision server, distributed IDS device and flow cleaning center. When any IDS device detects a message with DDoS attack characteristics, it reports to IDS decision server through the SSL communication channel. According to the report information, the processor formulates the corresponding processing strategy for the message with DDoS attack characteristics, and then shields the message through the controller.

【技术实现步骤摘要】
能抵御网络恶意攻击的药物服用监控专家系统及工作方法
本专利技术涉及医疗信息系统，具体涉及一种药物服用监控专家系统及其工作方法。
技术介绍
当前社会的人口老龄化对于整个社会、家庭、个人来说不得不面对的一个问题，大多数老年人伴有心脏病、糖尿病、高血压等疾病，这些疾病往往需要患者在医生的协助下对其自身的疾病进行长时间的持续管理，在用药、起居、饮食、运动、康复理疗等多个方面遵循既定诊疗计划进行实践。疾病管理的全过程中，患者往往需要定时到医院(特别是基层医院)进行随访，以便医生跟踪患者的病情进展并及时调整医嘱。由于这是一个较长的时间过程，往往会持续数月甚至数年；而这一过程又往往发生在临床环境之外，需要患者自主自发地对自己的疾病和健康进行管理。某些患者由于认识不足、自我约束性不强或者其它客观原因，难以做到严格执行医嘱、定时定量用药、按时随访，使得病情出现反复或加剧，影响治疗效果，增大医疗开销，因而迫切需要一些辅助工具来帮助其进行医疗监控管理。传统的医疗业务流程需要患者定时到医生处进行随访，不仅耗时耗财，而且患者有在临床环境中被交叉感染的风险。而近年来远程医疗技术的兴起，使得医生可以通过互联网实时跟踪监测患者的病情，了解患者的服药后的健康状态和关键生理指标。由此一来，在医生和患者都足不出户的情况下就可以完成常规的随访业务流程。特别是对于慢性病患者，如果医嘱执行效果良好，患者情况稳定，相关生理指标无显著变化，则医生可就此决定延用当前医嘱，无需患者再到医院进行随访。为解决上述问题，中国专利文献申请公布号CN102855406A公开了一种基于远程医疗系统和医嘱遵从性监测的智能购药系统，该技术方案虽然描述其解决了患者服药远程监控的问题，但是其并未针对与某一疾病来进行自动监控，也未体现具体的检测手段。又如中国专利文献申请号CN102292063A公开了一种用于发放药物的方法和设备，该技术方案针对了药物的及时、正确发放，但是未解决对服药后的效果进行监控的技术问题。
技术实现思路
本专利技术的目的是提供一种药物服用监控专家系统及工作方法，本系统及工作方法通过对患者服药后的数据进行检测，解决了对患者在规定时间是否服药和服药合理性进行判断的技术问题。为了解决上述技术问题，本专利技术提供了一种药物服用监控专家系统，包括：智能药箱、体征测量终端，以及远程服务器；其中所述体征测量终端将采集的患者体征的测量值通过无线信号发送至智能药箱，所述智能药箱适于将测量值上传至远程服务器，所述远程服务器通过内置的药物服用判断模块实现监控患者是否服药，和/或对患者服药的合理性进行判断，并将判断结果发送至智能药箱；且通过智能药箱内设的提醒模块提醒患者；和/或将判断结果发送至医生客户端。优选的，所述远程服务器内设有网络攻击防御模块，该网络攻击防御模块包括：控制器、IDS决策服务器、分布式的IDS设备和流量清洗中心；当任一IDS设备检测到具有DDoS攻击特征的报文时，即通过SSL通信信道上报至IDS决策服务器；所述IDS决策服务器根据上报信息，制定出与具有DDoS攻击特征的报文对应的处理策略，然后将该报文通过控制器屏蔽或者将该报文所对应的交换机接入端口流量重定向到流量清洗中心进行过滤；本远程服务器在实现服药监控的目的的同时，还具有抵御恶意攻击的功能，以保证网络通畅。优选的，为了更好的对DDoS攻击特征的报文进行筛选、滤除；所述IDS设备内包括：欺骗报文检测模块，对链路层和网际层地址的欺骗行为进行检测；破坏报文检测模块，对网际层和传输层标志位设置的异常行为进行检测；异常报文检测模块，对应用层和传输层泛洪式攻击行为进行检测；通过所述欺骗报文检测模块、破坏报文检测模块、异常报文检测模块依次对报文进行检测；且若任一检测模块检测出报文存在上述相应行为时，则将该报文转入IDS决策服务器；所述IDS决策服务器适于当报文具有欺骗行为，且攻击威胁在OpenFlow域中，则通过控制器屏蔽主机；或当攻击威胁不在OpenFlow域中，则通过控制器将该报文所对应的交换机接入端口流量重定向至流量清洗中心进行过滤；所述IDS决策服务器还适于当报文具有异常行为，则通过控制器对攻击程序或攻击主机的流量进行屏蔽；以及当报文具有泛洪式攻击行为，则所述IDS决策服务器适于通过控制器将该报文所对应的交换机接入端口流量重定向至流量清洗中心进行过滤。又一方面，为了解决上述技术问题，本专利技术还提供了一种药物服用监控专家系统的工作方法，包括如下步骤：步骤S100，通过远程监控患者是否服药，步骤S200，对患者服药的合理性进行判断；步骤S300，并根据判断结果以提醒患者，和/或将判断结果发送至医生客户端。进一步，所述步骤S100中通过远程监控患者是否服药的方法包括如下步骤：步骤S110，建立疾病特征值集合；步骤S120，获得在采集周期内的任一采集时间点的测量值，再根据该测量值与前一周期相同采集时间点的测量值的差值和两次采集时间点的间隔时间计算斜率函数SL(t)；步骤S130，根据所述斜率函数SL(t)建立患者是否服药判断公式，即若时，则判断患者未服药；式中，σ1为预设的患者单次未服药时的疾病特征值集合中一特征值所对应的异常阈值，所述为预设的患者多次未服药时的特征值所对应的异常累计阈值，n1为采集总次数。进一步，所述步骤S100中通过远程监控患者是否服药的方法还包括：根据所述疾病特征值集合中多特征值建立相应的服药判断公式的计算结果yrm，建立多特征值的适于判断是否服药的判断公式；即则判断患者未服药；式中，所述ξ1为预设的患者在多次未服药时的多种特征值所对应的多特征异常阈值，n2为特征值的数量，m表示特征值的种类。进一步，所述步骤S200中对患者服药的合理性进行判断的方法包括如下步骤：步骤S210，预设疾病特征值集合所对应的各采集时间点对应的人体指标参数的标准值；步骤S220，计算任一采集时间点的测量值与相同采集时间点的标准值的差值函数D(t)；步骤S230，根据所述差值函数D(t)建立患者服药合理性判断公式，即若判断患者所服药物未达到疗效；式中，σ2为预设的患者服药后未达到疗效时的特征值所对应的异常阈值，为预设的患者服药后未达到疗效时的特征值所对应的多时间点异常累计阈值。进一步，所述步骤S200中对患者服药的合理性进行判断的方法还包括如下步骤：根据所述疾病特征值集合中多特征值建立相应的服药合理性判断公式的计算结果yrm，建立多特征值的适于判断患者服药合理性的公式；即则判断患者服药未达到疗效；式中，所述ξ2为预设患者多次服药后未达到疗效时的多种特征值所对应的多特征异常阈值。进一步，为了避免患者在多种药物进行混服时，产生药理冲突，所述药物服用监控专家系统的工作方法还包括：一种有效避免药物混服冲突的方法，即建立药物混服安全性对应表，该表中的各单元项分别与各药品的药理信息相对应,通过该表对患者待服的各药品的药理信息依次进行查表比对，以判断各药品是混服的安全性。进一步，针对特殊疾病人群，例如，心脏病、糖尿病、高血压等疾病，有些药物是有禁忌的，误服会产生不良反应，所以本专利技术还在所述药物混服安全性对应表的基础上，建立某一疾病的禁忌药物对照子表，即该表中的各单元项分别与所述疾病的各禁忌药物的药理信息相对应，在对所述药物混服安全性对应本文档来自技高网...

【技术保护点】
1.一种药物服用监控专家系统的工作方法，其特征在于，包括：智能药箱、体征测量终端，以及远程服务器；其中所述体征测量终端将采集的患者体征的测量值通过无线信号发送至智能药箱，所述智能药箱适于将测量值上传至远程服务器，所述远程服务器通过内置的药物服用判断模块实现监控患者是否服药，并对患者服药的合理性进行判断，并将判断结果发送至智能药箱；且通过智能药箱内设的提醒模块提醒患者；并将判断结果发送至医生客户端；所述远程服务器内设有网络攻击防御模块，该网络攻击防御模块包括：控制器、IDS决策服务器、流量清洗中心和分布式的IDS设备；当任一IDS设备检测到具有DDoS攻击特征的报文时，即通过SSL通信信道上报至IDS决策服务器；所述IDS决策服务器根据上报信息，制定出与具有DDoS攻击特征的报文对应的处理策略，然后将该报文通过控制器屏蔽；所述IDS设备内包括：欺骗报文检测模块，对链路层和网际层地址的欺骗行为进行检测；破坏报文检测模块，对网际层和传输层标志位设置的异常行为进行检测；异常报文检测模块，对应用层和传输层泛洪式攻击行为进行检测；通过所述欺骗报文检测模块、破坏报文检测模块、异常报文检测模块依次对报文进行检测；且若任一检测模块检测出报文存在相应行为时，则将该报文转入IDS决策服务器；所述IDS决策服务器适于当报文具有欺骗行为，且攻击威胁在OpenFlow域中，则通过控制器屏蔽主机；所述IDS决策服务器还适于当报文具有异常行为，则通过控制器对攻击程序进行屏蔽；以及当报文具有泛洪式攻击行为，则所述IDS决策服务器适于通过控制器将该报文所对应的交换机接入端口流量重定向至流量清洗中心进行过滤。...

【技术特征摘要】
1.一种药物服用监控专家系统的工作方法，其特征在于，包括：智能药箱、体征测量终端，以及远程服务器；其中所述体征测量终端将采集的患者体征的测量值通过无线信号发送至智能药箱，所述智能药箱适于将测量值上传至远程服务器，所述远程服务器通过内置的药物服用判断模块实现监控患者是否服药，并对患者服药的合理性进行判断，并将判断结果发送至智能药箱；且通过智能药箱内设的提醒模块提醒患者；并将判断结果发送至医生客户端；所述远程服务器内设有网络攻击防御模块，该网络攻击防御模块包括：控制器、IDS决策服务器、流量清洗中心和分布式的IDS设备；当任一IDS设备检测到具有DDoS攻击特征的报文时，即通过SSL通信信道上报至IDS决策服务器；所述IDS决策服务器根据上报信息，制定出与具有DDoS攻击特征的报文对应的处理策略，然后将该报文通过控制器屏蔽；所述IDS设备内包括：欺骗报文检测模块，对链路层和网际层地址的欺骗行为进行检测；破坏报文检测模块，对网际层和传输层标志位设置的异常行为进行检测；异常报文检测模块，对应用层和传输层泛洪式攻击行为进行检测；通过所述欺骗报文检测模块、破坏报文检测模块、异常报文检测模块依次对报文进行检测；且若任一检测模块检测出报文存在相应行为时，则将该报文转入IDS决策服务器；所述IDS决策服务器适于当报文具有欺骗行为，且攻击威胁在OpenFlow域中，则通过控制器屏蔽主机；所述IDS决策服务器还适于当报文具有异常行为，则通过控制器对攻击程序进行屏蔽；以及当报文具有泛洪式攻击行为，则所述IDS决策服务器适于通过控制器将该报文所对应的交换机接入端口流量重定向至流量清洗中心进行过滤。2.根据权利要求1所述的工作方法，其特征在于，所述药物服用监控专家系统的工作方法，包括如下步骤：步骤S100，通过远程监控患者是否服药；步骤S200，对患者服药的合理性进行判断；步骤S300，并根据判断结果以提醒患者，并将判断结果发送至医生客户端；所述步骤S100中通过远程监控患者是否服药的方法包括如下步骤：步骤S110，建立疾病特征值集合；步骤S120，获得在采集周期内的任一采集时间点的测量值，再根据该测量值与前一周期相同采集时间点的测量值的差值和两次采集时间点的间隔时间计算斜率函数SL(t)；步骤S130，根据所述斜率函数SL(t)建立患者是否服药判断公式，即；若yt>1时，则判断患者未服药；t为一采集周期内的任一采集时间点；式中，σ1为预设的患者单次未服药时的疾病特征值集合中一特征值所对应的异常阈值，所述1为预设的患者多次未服药时的特征值所对应的异常累计阈值，n1为采集总次数；所述步骤S100中通过远程监控患者是否服药的方法还包括：根据所述疾病特征值集合中多特征值建立相应的服药判断...

【专利技术属性】
技术研发人员：不公告发明人，
申请(专利权)人：丁永新，
类型：发明
国别省市：江苏,32