检测方法论文
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇检测方法论文范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
检测方法论文范文第1篇
关键字:入侵检测;协议分析;模式匹配;智能关联a
1引言
入侵检测技术是继“防火墙”、“数据加密”等传统安全保护措施后新一代的安全保障技术,它对计算机和
网络资源上的恶意使用行为进行识别和响应,不仅检测来自外部的入侵行为,同时也监督内部用户的未授权活动。但是随着网络入侵技术的发展和变化以及网络运用的不断深入,现有入侵检测系统暴露出了诸多的问题。特别是由于网络流量增加、新安全漏洞未更新规则库和特殊隧道及后门等原因造成的漏报问题和IDS攻击以及网络数据特征匹配的不合理特性等原因造成的误报问题,导致IDS对攻击行为反应迟缓,增加安全管理人员的工作负担,严重影响了IDS发挥实际的作用。
本文针对现有入侵监测系统误报率和漏报率较高的问题,对几种降低IDS误报率和漏报率的方法进行研究。通过将这几种方法相互结合,能有效提高入侵检测系统的运行效率并能大大简化安全管理员的工作,从而保证网络
安全的运行。
2入侵检测系统
入侵是对信息系统的非授权访问及(或)未经许可在信息系统中进行操作,威胁计算机或网络的安全机制(包括机密性、完整性、可用性)的行为。入侵可能是来自外界对攻击者对系统的非法访问,也可能是系统的授权用户对未授权的内容进行非法访问,入侵检测就是对企图入侵、正在进行的入侵或已经发生的入侵进行识别的过程。入侵检测系统IDS(IntrusionDetectionSystem)是从多种计算机系统机及网络中收集信息,再通过这些信息分析入侵特征的网络安全系统。
现在的IDS产品使用的检测方法主要是误用检测和异常检测。误用检测是对不正常的行为进行建模,这些行为就是以前记录下来的确认了的误用或攻击。目前误用检测的方法主要是模式匹配,即将每一个已知的攻击事件定义为一个独立的特征,这样对入侵行为的检测就成为对特征的匹配搜索,如果和已知的入侵特征匹配,就认为是攻击。异常检测是对正常的行为建模,所有不符合这个模型的事件就被怀疑为攻击。现在异常检测的主要方法是统计模型,它通过设置极限阈值等方法,将检测数据与已有的正常行为比较,如果超出极限阈值,就认为是入侵行为。
入侵检测性能的关键参数包括:(1)误报:实际无害的事件却被IDS检测为攻击事件。(2)漏报:攻击事件未被IDS检测到或被分析人员认为是无害的。
3降低IDS误报率方法研究
3.1智能关联
智能关联是将企业相关系统的信息(如主机特征信息)与网络IDS检测结构相融合,从而减少误报。如系统的脆弱性信息需要包括特定的操作系统(OS)以及主机上运行的服务。当IDS使用智能关联时,它可以参考目标主机上存在的、与脆弱性相关的所有告警信息。如果目标主机不存在某个攻击可以利用的漏洞,IDS将抑制告警的产生。
智能关联包括主动和被动关联。主动关联是通过扫描确定主机漏洞;被动关联是借助操作系统的指纹识别技术,即通过分析IP、TCP报头信息识别主机上的操作系统。
3.1.1被动指纹识别技术的工作原理
被动指纹识别技术的实质是匹配分析法。匹配双方一个是来自源主机数据流中的TCP、IP报头信息,另一个是特征数据库中的目标主机信息,通过将两者做匹配来识别源主机发送的数据流中是否含有恶意信息。通常比较的报头信息包括窗口(WINDOWSIZE)、数据报存活期(TTL)、DF(dontfragment)标志以及数据报长(Totallength)。
窗口大小(wsize)指输入数据缓冲区大小,它在TCP会话的初始阶段由OS设定。数据报存活期指数据报在被丢弃前经过的跳数(hop);不同的TTL值可以代表不同的操作系统(OS),TTL=64,OS=UNIX;TTL=12,OS=Windows。DF字段通常设为默认值,而OpenBSD不对它进行设置。数据报长是IP报头和负载(Payload)长度之和。在SYN和SYNACK数据报中,不同的数据报长代表不同的操作系统,60代表Linux、44代表Solaris、48代表Windows2000。
IDS将上述参数合理组合作为主机特征库中的特征(称为指纹)来识别不同的操作系统。如TTL=64,初步判断OS=Linux/OpenBSD;如果再给定wsize的值就可以区分是Linux还是OpenBSD。因此,(TTL,wsize)就可以作为特征库中的一个特征信息。3.1.2被动指纹识别技术工作流程
具有指纹识别技术的IDS系统通过收集目标主机信息,判断主机是否易受到针对某种漏洞的攻击,从而降低误报率。
因此当IDS检测到攻击数据包时,首先查看主机信息表,判断目标主机是否存在该攻击可利用的漏洞;如果不存在该漏洞,IDS将抑制告警的产生,但要记录关于该漏洞的告警信息作为追究法律责任的依据。这种做法能够使安全管理员专心处理由于系统漏洞产生的告警。
3.2告警泛滥抑制
IDS产品使用告警泛滥抑制技术可以降低误报率。在利用漏洞的攻击势头逐渐变强之时,IDS短时间内会产生大量的告警信息;而IDS传感器却要对同一攻击重复记录,尤其是蠕虫在网络中自我繁殖的过程中,这种现象最为重要。
所谓“告警泛滥”是指短时间内产生的关于同一攻击的告警。IDS可根据用户需求减少或抑制短时间内同一传感器针对某个流量产生的重复告警。这样。网管人员可以专注于公司网络的安全状况,不至于为泛滥的告警信息大伤脑筋。告警泛滥抑制技术是将一些规则或参数(包括警告类型、源IP、目的IP以及时间窗大小)融入到IDS传感器中,使传感器能够识别告警饱和现象并实施抵制操作。有了这种技术,传感器可以在告警前对警报进行预处理,抑制重复告警。例如,可以对传感器进行适当配置,使它忽略在30秒内产生的针对同一主机的告警信息;IDS在抑制告警的同时可以记录这些重复警告用于事后的统计分析。
3.3告警融合
该技术是将不同传感器产生的、具有相关性的低级别告警融合成更高级别的警告信息,这有助于解决误报和漏报问题。当与低级别警告有关的条件或规则满足时,安全管理员在IDS上定义的元告警相关性规则就会促使高级别警告产生。如扫描主机事件,如果单独考虑每次扫描,可能认为每次扫描都是独立的事件,而且对系统的影响可以忽略不计;但是,如果把在短时间内产生的一系列事件整合考虑,会有不同的结论。IDS在10min内检测到来自于同一IP的扫描事件,而且扫描强度在不断升级,安全管理人员可以认为是攻击前的渗透操作,应该作为高级别告警对待。例子告诉我们告警融合技术可以发出早期攻击警告,如果没有这种技术,需要安全管理员来判断一系列低级别告警是否是随后更高级别攻击的先兆;而通过设置元警告相关性规则,安全管理员可以把精力都集中在高级别警告的处理上。元警告相关性规则中定义参数包括时间窗、事件数量、事件类型IP地址、端口号、事件顺序。
4降低IDS漏报率方法研究
4.1特征模式匹配方法分析
模式匹配是入侵检测系统中常用的分析方法,许多入侵检测系统如大家熟知的snort等都采用了模式匹配方法。
单一的模式匹配方法使得IDS检测慢、不准确、消耗系统资源,并存在以下严重问题:
(1)计算的负载过大,持续该运算法则所需的计算量极其巨大。
(2)模式匹配特征搜索技术使用固定的特征模式来探测攻击,只能探测明确的、唯一的攻击特征,即便是基于最轻微变换的攻击串都会被忽略。
(3)一个基于模式匹配的IDS系统不能智能地判断看似不同字符串/命令串的真实含义和最终效果。在模式匹配系统中,每一个这样的变化都要求攻击特征数据库增加一个特征记录。这种技术攻击运算规则的内在缺陷使得所谓的庞大特征库实际上是徒劳的,最后的结果往往是付出更高的计算负载,而导致更多的丢包率,也就产生遗漏更多攻击的可能,特别是在高速网络下,导致大量丢包,漏报率明显增大。
可见传统的模式匹配方法已不能适应新的要求。在网络通信中,网络协议定义了标准的、层次化、格式化的网络数据包。在攻击检测中,利用这种层次性对网络协议逐层分析,可以提高检测效率。因此,在数据分析时将协议分析方法和模式匹配方法结合使用,可以大幅度减少匹配算法的计算量,提高分析效率,得到更准确的检测结果。超级秘书网
4.2协议分析方法分析
在以网络为主的入侵检测系统中,由于把通过网络获得的数据包作为侦测的资料来源,所以数据包在网络传输中必须遵循固定的协议才能在电脑之间相互沟通,因此能够按照协议类别对规则集进行分类。协议分析的原理就是根据现有的协议模式,到固定的位置取值(而不式逐一的去比较),然后根据取得的值判断其协议连同实施下一步分析动作。其作用是非类似于邮局的邮件自动分捡设备,有效的提高了分析效率,同时还能够避免单纯模式匹配带来的误报。
根据以上特点,能够将协议分析算法用一棵协议分类树来表示,如图2所示。这样,当IDS进行模式匹配时,利用协议分析过滤许多规则,能够节省大量的时间。在任何规则中关于TCP的规则最多,大约占了50%以上,因此在初步分类后,能够按照端口进行第二次分类。在两次分类完成后,能够快速比较特征库中的规则,减少大量不必要的时间消耗。如有必要,还可进行多次分类,尽量在规则树上分叉,尽可能的缩减模式匹配的范围。
每个分析机的数据结构中包含以下信息:协议名称、协议代号以及该协议对应的攻击检测函数。协议名称是该协议的唯一标志,协议代号是为了提高分析速度用的编号。为了提高检测的精确度,可以在树中加入自定义的协议结点,以此来细化分析数据,例如在HTTP协议中可以把请求URL列入该树中作为一个结点,再将URL中不同的方法作为子节点。
分析机的功能是分析某一特定协议的数据,得出是否具有攻击的可能性存在。一般情况下,分析机尽可能的放到树结构的叶子结点上或尽可能的靠近叶子结点,因为越靠近树根部分的分析机,调用的次数越多。过多的分析机聚集在根部附近会严重影响系统的性能。同时叶子结点上的协议类型划分越细,分析机的效率越高。
因此,协议分析技术有检测快、准确、资源消耗少的特点,它利用网络协议的高度规则性快速探测攻击的存在。
5结束语
本文对几种降低IDS误报率和漏报率的方法进行分析研究,通过将这几种方法相互结合,能有效提高入侵检测系统的运行效率并能大大简化安全管理员的工作,从而保证网络安全的运行。由于方法论的问题,目前IDS的误报和漏报是不可能彻底解决的。因此,IDS需要走强化安全管理功能的道路,需要强化对多种安全信息的收集功能,需要提高IDS的智能化分析和报告能力,并需要与多种安全产品形成配合。只有这样,IDS才能成为网络安全的重要基础设施。
参考文献:
[1]张杰,戴英侠.入侵检测系统技术现状及其发展趋势[J].计算机与通信,2002(6):28-32.
[2]唐洪英,付国瑜.入侵检测的原理与方法[J].重庆工学院学报,2002(4):71-73.
[3]戴连英,连一峰,王航.系统安全与入侵检测技术[M].北京:清华大学出版社,2002(3).
[4]郑成兴.网络入侵防范的理论与实践[M].北京:机械工业出版社,2006:48-56.
检测方法论文范文第2篇
[关键词]学术论文 复制检测 抄袭剽窃检测 统计语言模型 文本相似度算法
[分类号]TP391.1
自从方舟子的“新语丝”使原本长期存在于学术界的学术不端暴露出来之后，学术论文抄袭剽窃引起社会的广泛关注。抄袭剽窃的表现形式多种多样：有些只是在语言文字的表达形式上做手脚，换成同义词或颠倒语句的表达顺序，在文章框架、主要观点和主要论据上却没有大的变化；有些直接大段地“引用”别人的内容；有些综合运用多种手段，将多篇别人的文章拼凑而成自己的；有些“学术高手”直接拿国外的论文翻译成中文发表，等等。抄袭和剽窃“手段”的越来越“高明”，给抄袭剽窃检测带来很大困难。抄袭检测又叫复制检测、剽窃检测或副本检测，根据检测对象性质不同可分为图像、声音和文本复制检测。学术论文抄袭检测是文本复制检测的一种，归根到底是判断两篇学术论文的相似程度。“召回率”和“精准率”是判断检测算法好坏的两个重要指标。为了进一步提高学术论文复制检测判断的准确率，针对学术论文的文档相似度算法的改进和创新研究变得尤为重要。
1 国内外研究现状及存在的问题
1.1 国外研究现状
国外具有代表性的文档相似度算法主要有以下几种：①Manber提出一个sif工具，其“近似指纹”是用基于字符串匹配的方法来度量文件之间的相似性；②Brin等在“数字图书馆”工程中首次提出文本复制检测机制COPS(copy protection system)系统与相应算法，奠定了论文抄袭检测系统的基础；③Garcia-Molin提出SCAM(Stanford copy analysis method)原型，改进了COPS系统，用于发现知识产权冲突。他使用基于词频统计的方法来度量文本相似性，后来把检测范围从单个注册数据库扩展到分布式数据库上以及在Web上探测文本复制的方法；④贝尔实验室的Heintze开发了KOALA系统用于剽窃检测，采用与sif基本相同的算法；⑤si和Leong等人建立的CHEC系统首次把文档结构信息引入到文本相似性度量中；⑥Stein提出一种方法，这种方法能产生一种“指纹”，在某种程度上能有效防止修改；⑦MeyerzuEissen等提出通过根据写作风格上的变化来分析单篇文档，从而决定是否有潜在抄袭；⑧美国学校首先引入Tumitin侦探剽窃数据库，用于防止论文抄袭，此外还有其他类似软件系统用于进行文档相似度分析。当然不同的检测系统其相似度算法的精度也不尽相同。
1.2 国内研究现状
国内关于论文抄袭剽窃检测方面已有一些研究：①张斯通过对中文文本进行自动分词，然后计算它们的相似度，从而判别文本是否抄袭，其对应装置包括：样本输入装置、样本数据库、自动分句分词装置、分词数据库、预处理装置、特征词数据库、相似判别装置、判别结果输出装置和控制处理装置等。②鲍军鹏通过文本的结构信息和语义信息提取文本特征，是通过运用文本剽窃判定模块中设定的探针法，估计待检测文本特征和特征库中的文本特征的最大共同语义，并给出文本雷同度量，从而判别文本是否抄袭。③沈阳是通过先找到存储空间内的格式遗留，再将这些遗留格式附近文档的关键词或／和句子或／和段落与文献库中的文献内容进行比较，从而减少被检测文档的数据量，加快了反剽窃或转载文档检测速度。④张履平通过对已植入水印的文章进行特征撷取，根据所取得的词汇输入搜寻引擎以搜寻相关可疑文章；根据与原文比对结果取得的句子进行水印解析；将所取得的水印信息与原来的水印比对，从而判断是否为剽窃。⑤金博等则对基于篇章结构相似度的复制检测算法有一些研究。
1.3 存在的问题
事实上，由于剽窃形式的多样性和隐蔽性、语法和句法的复杂性等，目前主要采用的“数字指纹”和词频统计两大类抄袭识别技术已经不能满足实际的剽窃检测需求，会造成很多漏检和误检，其“召回率”和“精准率”都有待提高。归根到底是因为其检索模型有待突破，算法亟待改进或需创造全新的算法来针对学术论文抄袭剽窃检测的实际。如何把握并充分利用学术论文的结构和语言特征，提供具有针对性的检索模型和相似度算法及其实现系统，对能否在异构的分布式学术论文资源系统中，对抄袭剽窃检测进行更精确的判断至关重要。
2 学术论文复制检测研究的新思路
针对以上问题，笔者提出以下学术论文复制检测研究的新思路：①建立有针对性的学术论文语料库；②通过对语料库的深层加工、统计和学习，建立统计语言模型；③充分利用学术论文著录项目自身的特点，通过将文档结构化，赋予元数据项加权系数，运用卷积计算学术论文的相似度；④利用支持网络语言的JAVA编程实现相似度算法；⑤通过将待检测论文与数据库中已有文献对比，计算其相似度，当相似度超过某一阈值时，则判断该论文有抄袭的可能，如图1所示：
3 具体方法及步骤
3.1 建立某一学科专业的学术论文语料库
新一代的兆亿级的大规模语料库可以作为语言模型的训练和测试手段，用以评价一个语言模型的质量。本文建立的语料库中存放的是在学术论文语言的实际使用中真实出现过的学术论文语言材料；是以电子计算机为载体，承载学术资源语言知识的基础资源；通过对真实语料进行分析和处理等加工，使之成为本文的学术论文抄袭检测模型和算法的训练与测试手段。
利用丰富的学术资源数据库，如Dialog、SCI、EI、INSPE、IEEE、Science Direct、EBSCO、PQDD、SPRINGERLINK、KLUWER、Science online、Medline、CNKI、中文科技期刊全文数据库、万方数据科技信息子系统、万方数据商业信息子系统、七国两组织的专利数据库、国内外专利数据库等异构的分布资源，通过信息检索，从某一学科专业着手，构建某一学科专业领域的学术论文语料库。
3.2 以信息论为工具，创建统计语言模型用于学术论文检索
数学是解决信息检索和自然语言处理的最好工具。其实早在几十年前，数学家兼信息论专家香农(Claude Shannon)就提出了用数学方法处理自然语言的想法。语音和语言处理大师贾里尼克(Fred Je-
linek)首先成功利用数学方法解决了自然语言处理问题。统计语言模型(即基于统计的语言模型)通常是概率模型，计算机借助于统计语言模型的概率参数，可以估计出自然语言中每个句子出现的可能性，而不是简单地判断该句子是否符合文法。统计语言模型以概率颁布的形式描述了任意语句(字符串)s属于某种语言集合的可能性，需要对任意的语句s都给出一个概率值，例如：P(他／认真／学习)=0.02。本文充分利用学术论文不同于报纸新闻论文或其他类型文档的语言特点，以建立的学术论文语料为训练和测试基础，提出新的基于学术论文的统计语言模型作为针对学术论文抄袭剽窃检测算法的检索语言模型。具体做法为：以信息论为工具，把握学术论文的语言特点，通过对以上所建立的学科专业语料库进行深层加工、统计和学习，获取大规模真实学术论文语料中的语言知识，建立基于学术论文语料库的统计语言模型；通过实验，与其他文本信息检索模型进行比较，论证其有效性。
3.3 利用学术论文中描述资源对象语义信息的元数据结构，计算文档相似度
充分利用正式出版的学术论文的结构特点，根据学术论文中标引出的K个描述资源对象语义信息的元数据(Di，i=1，2…k)，将学术论文结构化；然后利用已有的基于学术论文语料库的统计语言模型，将待比较的论文的各相同元数据Di(i=1，2…k)部分进行比对得相似度si，再根据元数据对论文的重要程度给定第i个元数据项相似度权函数wi；则整篇学术论文总体的相似度为Sd=∑Wi*Si。
具体算法举例如下：
将待检测的学术论文的元数据如题名Til、关键词Kyl、摘要Abl、正文.Tel、参考文献Rel等元数据字段抽取出来，与语料库中已有论文的相应元数据字段内容题名Ti2、关键词Ky2、摘要Ab2、正文Tx2、参考文献Re2进行相似度计算。计算时，在篇名字段前给以0.25，0.4，0.15，0.1和0.1的加权系数。建立的统计语言模型计算待测论文和语料库中已出版的论文j同一元数据字段的内容相似程度，记为：Sim_Tij，sim―Kyj，Sim_Abj，Sire Tej，Sim_Rej，卷积后得整篇论文与语料库中某篇论文j的相似程度值计算公式为：Sinai―larity_paper_j=0.25×Sim_Tij+0.4×Sim_Kyj+0.15×Sim_Abj+0.1×Sim_Txj+0.1×Sim_Rej；再计算与待检测论文最相似的那个最大相似度Max_Similarity=Max{Simflarity_paper_j}；如果Max_Similarity大于设定的阀值1(如40％)，则判断为疑似抄袭，这样的论文需要审稿专家仔细认真审理，如果Max_Similarity大于设定的阀值2(比设定的阀值1大，如80％)，这样的论文极有可能存在抄袭，需要审稿专家特别注意。在计算相似度值后，计算机系统记录下相似度高于设定阀值的抄袭和被抄袭的学术论文来源、相似度值、及其各元数据项信息(包括作者信息)。以上各元数据项相似度计算过程中，加权系数可以根据需要做适当调整为其他数值，但系数总和为1。
3.4 推广使用
通过对某一学科专业的研究，进一步拓展到其他学科领域，从而最终实现在异构的分布式学术论文资源系统中，对各个学科领域的学术论文抄袭剽窃进行跨平台检测。
4 研究展望及难点、解决办法
检测方法论文范文第3篇
相关热搜：医学检验 医学检验论文范文 医学检验论文题目
检验医学是现代实验室科学技术与临床在高层次上的结合，是一门多学科交叉、相互渗透的新兴学科。目前，正朝着高理论、高科技、高水平方向发展。由于检验科开展项目的增多、新技术的应用及方法论上的革命性变革，使检验质量和水平显著提高，使越来越多的临床医生依靠检验信息综合分析，然后进行诊断、治疗和预后判断，医学检验的工作在临床诊疗工作中发挥着重要作用。
1医学检验到检验医学带来观念的变化
“医学检验”转变为“检验医学”，使检验学科建设的理念和内涵发生了明显的变化，现代化仪器的应用和标准化进程的推进，特别是临床医学与基础医学的密切结合，多数人认为译名为检验医学较为合适，因为这名词说明此学科和医学活动紧紧连在一起。使检验科工作任务在保证实验质量的基础上更应结合临床。
检验医学在现代医学中的角色已经悄然发生了变化，已经从医疗辅助角色转变为现代医疗中的重要组成部分。检验医学的地位与作用，说明它的任务绝不仅是被动地提供数据或结果。长期以来，检验科被定位于“辅助科室”。即检验科只能向临床医生提供所需求的检验结果，一旦检验科提供了未受指定的检验结果，就被认为“越位”，这种片面、消极、落后于时代的偏见应予以纠正。
检验医学的内涵和外延更加广泛。现在，医院检验早已经告别了手工操作时代。传统医学检验本身已经不能完全涵盖由此而带来的巨大变化，这正是检验医学产生并得以迅速发展的缘由。目前各种类型的自动化化学分析仪已经取代了以前的手工操作，而医院实验室从原来手工作坊式的工作模式，逐步发展成为具有良好组织和工作条件的现代化实验室，其技术含量得到大幅度的提升。
这个转变使检验科的工作定位和观念也发生了变化。基础医学的发展及与临床医学的密切结合，要求实验室的工作不断地与临床医护人员进行学术交流和信息沟通，把有限的实验数据变为高效的诊断信息，更多地、更直接地参与临床的诊断和治疗。尤其是近年来，先进的实验技术与仪器在国内逐步普及，不仅提高了实验结果的精确性和准确性，还为临床提供了许多新的指标，如何将这些方法的原理、临床意义介绍给医护人员使之能合理的选择实验，正确的分析试验结果，用于诊断和治疗;如何恰当的收集与运送标本，以保证分析前质量控制;如何从临床上获得患者资料、病情变化、治疗方案，保证分析后的质量评估，并对临床的诊治工作提出建议等，都是检验医学的重要内容。不难看出，检验科的知识结构、人才构架[4]、学科发展方向也应有相应的变化与调整。在要求我们具有扎实的基本理论与基本技术的同时，具有更多的临床知识，成为新世纪的“临床型检验人才”。
2循证检验医学的必要性
20世纪90年代以来，循证医学的新概念逐渐引入医学领域，不断发展，日趋成熟，成为一种医学实践的新模式，是一门新兴临床学科，是医学界关注的热点[5]。循证检验医学为临床医师提供真实可靠的诊断证据，找到有效的临床实验方法，评价新的仪器、项目，使检验医学的各种检测经验上升到科学的高度，解决现代检验诊断面临的挑战，循证检验医学将推动现代检验医学向前发展，循证检验医学和循证医学对于现代检验医学的发展起着重要作用。
随着人们对疾病认识的不断深化，新的检测技术不断推广应用，检测的项目越来越多，与临床诊疗关系也越来越密切，这些实验指标作为依据，并指导临床实践，而这些实验指标的敏感性、特异性、临床应用价值又需要通过循证医学客观的评价。循证检验医学的主要目的是通过评估临床检验技术是否准确、可靠、安全、经济、有效，以提供最佳的检验证据，协助临床医师做出诊断、预防和治疗的决策。循证检验医学的核心思想仍然是尽量以客观的研究结果为决策依据。大量的研究结果表明，其实践意义表现为：①适应卫生经济学要求，采用循证医学模式，对常见疾病的检查项目采取科学合理组合，选取可靠诊断指标，剔除不合理或对诊断、疗效观察和判断预后无重要价值的检验项目。②根据大规模随机临床试验的可靠结论，不断制定或修改实验室和临床诊断标准，用于指导临床实践，提高实验室检验效率。③米用循证医学模式对目前使用的检验项目重新评价其临床价值。
循证检验医学为临床医师提供真实可靠的诊断证据，找到有效的临床实验方法，评价新的仪器、项目，使检验医学的各种检测经验上升到科学的高度，解决现代检验诊断面临的挑战，循证检验医学将推动现代检验医学向前发展。
3信息技术和现代化仪器应用
现在全国医院临床检验水平的快速提高[7]，在一■定程度上主要是依靠进口仪器和试剂的应用。当然，适当地引进国外的先进技术和设备，会推动我国医学检验的快速发展和进步。
随着计算机技术和现代检验学的发展，临床及科研部门对临床实验室的要求进一步提高，许多以往依靠人工进行检验的项目逐渐被自动化仪器代替，无论检验的速度或检验项目的数量均比以往大大提高，如果仍然采用人工方法进行检验结果的登录、计算、报告，就不能适应实验室的正常运作，解决的途径是采用电脑技术特别是电脑网络技术。由于计算机的飞速发展也自然地带动了生物信息的发展，从而促进了高通量检测方法(highthroughputtesting)的诞生[8]。高速DNA测序技术和计算机的结合使得人类基因组的测序能够尽早完成。基因芯片技术、单核苷酸多态性分析技术和蛋白组分析技术的发展，为临床检验技术的发展提供了新的思路。
全实验室自动化，这是提高工作效率的最有效办法，进入这种实验室的工作人员要求具有全面的检验操作技能和仪器维修、维护能力，掌握一定的管理理论和计算机应用知识，检验医学往往采用最新技术进行TLA,对实验室进行重新改组，将原来检验科亚科室如将血液、免疫、临床化学合并为一个包括多门亚学科的大型实验室。这样的实验室要求工作者有比较广泛的专业基础和管理上的知识，例如如何安排好合理的工作流程，在短时间内收集、处理、分析大量的标本以及能在最短时间将报告发到有关医师和患者，总之，随着全实验室自动化的出现，检验人员必需改变传统的观念，更新原有的知识结构，其素质的高低，将决定着检验医学今后的发展水平。
