反统方软件通常通过以下方式发现：
行为分析：
反统方软件会监控和分析医疗数据库的访问行为，通过比对正常访问模式与非正常访问模式，识别出异常行为。例如，频繁的、非工作时间的数据库访问，或者来自未知IP地址的访问，都可能被标记为异常。
告警系统：
一旦检测到异常行为，反统方软件会通过邮件、短信等方式向信息中心管理员或医院纪检部门发送告警。这些告警通常包含非正常访问的IP地址、MAC地址、主机名称、登录用户名、时间、登录手段等详细信息。
日志记录：
反统方软件会记录所有数据库访问行为，包括正常和异常的。管理员可以通过登录设备，查看详细的访问日志，还原整个操作过程，以便进行进一步的调查和分析。
建议医疗机构定期更新和维护反统方软件，确保其能够及时发现和应对各种异常访问行为，保障医疗数据的安全。