近年来随着软件、网络、硬件设备等技术的飞速发展,医疗设备产品也在不断的进行升级换代。新一代医疗设备产品的功能趋于复杂化,网络需求也更加多样化,传统的基于边界安全防护的设备系统安全防护策略很难在复杂的网络环境下保障设备的操作安全和数据安全。因此,设计满足良好的可用性、保障设备操作安全可用、保护设备交互数据安全稳定的设备安全机制,是所有医疗设备厂商面临的问题。本论文以传统医疗设备安全为背景,结合当下风靡一时的零信任网络概念,在安全防护布局上进行融合创新,在传统医疗设备静态信任的基础上,引入持续信任评估机制,适用于当前复杂网络环境下设备的安全防护工作。论文的核心工作包括为以下几个方面:1、基于零信任网络安全中风险自适应原则,设计一种智能高效的入侵检测机制,通过具有深度学习功能的分析引擎进行正常流量和异常流量的分类,完成对网络安全状态的攻击检测、实时监控和警报,以确保企业医疗设备中的持续通信和可靠数据传输。2、通过识别设备访问流量的风险项作为设备信任评估机制的可靠性来源,然后再结合设备交互的成功率、满意度以及数据一致性等,对设备进行综合性的信任评估。在传统的设备凭证认证的基础之上,将数据信任和设备的行为信任相结合,实现基于行为和数据的设备信任评估模型,以此应对复杂的通信信道和不稳定的设备行为引起的不确定性。3、以零信任安全原则融入到传统的医疗设备网络应用中,然后基于软件定义边界中行为安全态势感知、异常流量实时监控、动态信任评估等安全理念,将网络流量风险、设备信任和访问控制策略进行融合,实现医疗设备系统访问和医疗设备数据的安全可信。通过本次课题的研究,改进了传统医疗设备安全防护中“基于网络边界建立信任”的安全理念,为后续基于医疗设备主体信任度进行动态安全策略的实现建立基础,为医疗设备走向零信任网络安全提供了一种新思路、新方法。