在关键节点部署威胁检测探针，实现对重要信息系统及信息资产的入侵行为或潜在威胁行为的发现及预警；同时旁路部署一套未知威胁检测探针，用于捕捉直属医疗机构存在的APT攻击或勒索软件相关威胁。同时告警信息及时上报至到卫健委医疗大数据安全监控系统。