【正文】 或許就是此問題是如此之難的原因。在這道防線之前，自然就是“身份鑒別”或“身份認(rèn)證”。從根本上說，操作系統(tǒng)安全、數(shù)據(jù)庫安全和計算機網(wǎng)絡(luò)安全的基本理論是相通的。計算機網(wǎng)絡(luò)安全研究的現(xiàn)狀人類社會發(fā)展歷程中，必須與各種困難作頑強的斗爭。在石器時代，雖然人類可以有了簡單的生產(chǎn)工具甚至武器，但人們對山洞的依賴性可能怎么強調(diào)都不會過分。到了中世紀(jì)，人們不僅可以有金屬制的更為強有力的裝備，同時也有了更為堅固的城堡。在當(dāng)代，人類有了諸如原子彈這種大規(guī)模殺傷性武器的同時，人們也試圖實現(xiàn)諸如“太空防御”計劃這種“反武器”，與此相應(yīng)的是，用于身份“鑒別”或“認(rèn)證”的技術(shù)也從傳統(tǒng)的物理身份發(fā)展到了 1基于計算、生物統(tǒng)計學(xué)特征的數(shù)字身份。所謂“道高一尺，魔高一丈”，緊接其后的“魔高一尺，道高一丈”，就是當(dāng)前這種相互刺激的寫照。然而，到那時為止的密碼術(shù)在很大程度上是一門藝術(shù)而非科學(xué)，它過分依賴于密碼設(shè)計人員的創(chuàng)造性甚至“小聰明”。盡管不實用，畢競?cè)藗兛吹搅舜嬖谕昝辣Ｃ艿拿艽a系統(tǒng)。應(yīng)該注意到，實用的密碼系統(tǒng)的建立是基于當(dāng)前計算機的計算能力，同時也是基于計算機科學(xué)理論中的計算復(fù)雜性和結(jié)構(gòu)復(fù)雜性研究成果的。而且，由于復(fù)雜性理論研究本身的復(fù)雜性，當(dāng)前的復(fù)雜性成果是基于最壞情形復(fù)雜性而不是平均情形復(fù)雜性的，這又使我們感到了問題的嚴(yán)重性。而且，最近的有關(guān)研究成果表明，人們在基于平均復(fù)雜性的密碼系統(tǒng)研究和設(shè)計方面有期望會取得突破。自從計算機網(wǎng)絡(luò)技術(shù)和系統(tǒng)被人們使用一開始，密碼術(shù)就被應(yīng)用到計算機網(wǎng)絡(luò)和系統(tǒng)中實現(xiàn)信息的機密性、完整性，并用于用戶身份的鑒別或認(rèn)證。但是，一個明顯的趨勢是，安全機制已從傳統(tǒng)的通信子網(wǎng)(如鏈路層或物理層)上升到資源子網(wǎng)(如應(yīng)用層或會話層)。在這方面，國際標(biāo)準(zhǔn)化組織發(fā)表的一系列網(wǎng)絡(luò)安全框架起了指導(dǎo)作用。下面我們將從協(xié)議棧的低層到高層分別介紹已有的安全機制。安全的IP層已成為網(wǎng)絡(luò)安全研究中的重點之一。關(guān)于IP層的數(shù)據(jù)完整性(通過MD5報文摘要算法實現(xiàn))機制和數(shù)據(jù)機密性(通過對稱的或非對稱的密碼算法實現(xiàn))機制實現(xiàn)已在RFC 1826和RFC 1825中討論，該兩份文檔基本上給出了一個可行的方案。IP的功能和實現(xiàn)決定了通信量分析攻擊是IP網(wǎng)絡(luò)中一個固有的脆弱點，因為IP數(shù)據(jù)分組中的路由信息對攻擊方是可讀的。為了對付通信量分析的攻擊，一種最簡單的方法即所謂的通信量填充機制，但這種方法顯然會浪費網(wǎng)絡(luò)帶寬，更進一步，這種方法僅能用于當(dāng)某兩個節(jié)點之間的通信量突然減少時這種情況。我們已有工作成果表明，不僅在鏈路層或物理層實現(xiàn)抗通信量分析攻擊,而且可在IP層本身解決此問題。有趣的是，網(wǎng)絡(luò)層防火墻的有效性也依賴于IP層的安全性。SSL提供位于TCP層之上的安全服務(wù)。 Technology)。從類似于電子商務(wù)這種應(yīng)用的角度出發(fā)，已提出了兩種實用的應(yīng)用。但是，由于多種原因，該方案并未得到廣泛支持。從WorldWide Web角度來看，人們提出了三種安全的HTTP協(xié)議或協(xié)議簇。第二個是SHTTP(Secure HTTP)，是CommerceNet在1994年提出的，其最初的目的是用于電子商務(wù)。象SSL一樣，SHTTP提供了數(shù)據(jù)機密性、數(shù)據(jù)完整性和身份鑒別或認(rèn)證服務(wù)。顯然，由于SHTTP較之SSL更面向應(yīng)用，3因此實現(xiàn)起來要復(fù)雜一些。第三個是安全電子交易(Secure Electronic Transaction)SET。它不僅定義了電子支付協(xié)議，還定義了證書管理過程。綜合本節(jié)的討論，我們可以從下圖中看出當(dāng)前已提出和實現(xiàn)的在網(wǎng)絡(luò)體系結(jié)構(gòu)各層實現(xiàn)的安全機制。由于象操作系統(tǒng)這種核心的系統(tǒng)軟件的正確性也不能形式地證明，因此不能保證任何重要的軟件中沒有安全漏洞。在本節(jié)中我們不討論這種原因?qū)е碌陌踩珕栴}?；诰W(wǎng)絡(luò)技術(shù)本身的網(wǎng)絡(luò)安全機制方面，主要是防火墻技術(shù)。目前常用的網(wǎng)絡(luò)層防火墻主要工作在IP層，通過分析IP包頭來決定允許或禁止某個信息包通過該防火墻，如路由器過濾就是一種最常見的類型。即當(dāng)來自內(nèi)部網(wǎng)絡(luò)的請求到達應(yīng)用層網(wǎng)關(guān)時，它代理內(nèi)部主機與外部公共網(wǎng)上的服務(wù)器建立連接，進而轉(zhuǎn)發(fā)來自外部服務(wù)器的請求響應(yīng)。由于目前已有許多介紹防火墻的文章，本文不擬介紹有關(guān)的技術(shù)實現(xiàn)細節(jié)。事實上，象電子商務(wù)這種應(yīng)用是否會得到充分的推廣，將在很大程度上取決于人們對網(wǎng)絡(luò)安全機制的信心。這種需求將不僅驅(qū)動理論研究的進展，還必將促進實際安全產(chǎn)品的進一步發(fā)展。我們期望，如果能夠提出一個合理的數(shù)學(xué)模型，將會對網(wǎng)絡(luò)安全的研究和可實際應(yīng)用網(wǎng)絡(luò)安全系統(tǒng)的開發(fā) 4起非常大的促進作用。這方面，SRI(Stanford Research Institute)和Purdue大學(xué)已做了許多工作。參考文獻[1]孟令奎,史文中,[M].北京: [2]劉南,[M].北京: [3]姬婧,[J].煤炭技術(shù),2006 [4]田洪陣,劉沁萍,[J]. [5](WebGIS)的現(xiàn)狀及前景[J]. [6][J].武漢: [7]——WEBGIS[J].第五篇：輔助生殖技術(shù)現(xiàn)狀與展望輔助生殖技術(shù)現(xiàn)狀與展望1978年7月25日，隨著世界首例試管嬰兒Louise Brown的誕生，揭開了人類輔助生殖技術(shù)(ART)研究的序幕，此后，體外受精(IVF)技術(shù)不斷成功用于多種不孕癥的治療。ART對于人類的重要意義得到了充分的肯定。一、中國ART的發(fā)展現(xiàn)狀中國內(nèi)地首例試管嬰兒于1988年3月在北京大學(xué)(原北京醫(yī)科大學(xué))第三醫(yī)院誕生。1995年2月，中國首例凍融胚胎試管嬰兒誕生。中國ART衍生技術(shù)的應(yīng)用范圍和技術(shù)水平已接近國際先進水平。1996年4月，中國首例ICSI試管嬰兒在中山大學(xué)附屬第一醫(yī)院誕生。然而，ICSI技術(shù)避開了人類生殖的自然選擇過程，有可能會增加后代出生缺陷的發(fā)生率。此外，嚴(yán)重少精子癥、弱精子癥患者染色體異常包括嵌合體比例較正常人群高。1989年，英國學(xué)者Handyside成功地采用PCR技術(shù)分析卵裂球的性別構(gòu)成，完成了世界首例植人前遺傳學(xué)診斷(PGD)，開創(chuàng)了產(chǎn)前診斷的新紀(jì)元。隨著熒光原位雜交(FISH)技術(shù)在植入前診斷染色體非整倍體及胚胎性別獲得成功后，多重PER、熒光PCR和多色FISH等技術(shù)，特別是1999年以來開展的間期核轉(zhuǎn)換、全基因組擴增和比較基因組雜交技術(shù)相繼用于PGD，促進了PGD技術(shù)的應(yīng)用。冷凍技術(shù)在中國生殖醫(yī)學(xué)領(lǐng)域的應(yīng)用發(fā)展始于20世紀(jì)80年代。隨著女性生育年齡的推遲、癌癥患者的增加，女性生育能力保留的需求也日益增加。2006年1月，我國首例、國際上第2例“三凍(凍卵、凍精、凍胚胎，再解凍移植入母體子宮內(nèi))”試管嬰兒在北京大學(xué)第三醫(yī)院誕生。但是，在取得這些成績的同時，也存在著多胎妊娠率高，促排卵藥物的過度使用，配子捐贈在臨床應(yīng)用時倫理規(guī)范和法律制度不夠健全等相關(guān)問題。截至2011年，中華醫(yī)學(xué)會生殖醫(yī)學(xué)分會調(diào)查的數(shù)據(jù)顯示，中國內(nèi)地31個省、自治區(qū)和直轄市共有178家ART治療中心，覆蓋除西藏外的3O個省級行政區(qū)域，年開展ART治療超過18萬個周期，臨床妊娠率近5年來穩(wěn)定在40％左右。特別是《人類輔助生殖技術(shù)規(guī)范》中，明確規(guī)定每周期移植胚胎總數(shù)不得超過3個，其中35歲以下婦女第1次助孕周期移植胚胎數(shù)不得超過2個，在一定程度上有效控制了多胎妊娠的發(fā)生。近年來，雖然國家行政管理部門加大管理和執(zhí)法力度，但是仍有一些未經(jīng)批準(zhǔn)的單位違規(guī)開展人類ART和人類精子庫技術(shù)工作。這些導(dǎo)致ART在一定層面的濫用，多胎妊娠等并發(fā)癥的增加，給家庭和社會增加了經(jīng)濟負(fù)擔(dān)。并針對薄弱環(huán)節(jié)和突出問題進行重點治理，加快修訂和完善相關(guān)法律法規(guī)、技術(shù)規(guī)范。三、中國ART的科學(xué)研究現(xiàn)狀2010年，經(jīng)教育部批準(zhǔn)北京大學(xué)第三醫(yī)院、山東大學(xué)省立醫(yī)院和浙江大學(xué)醫(yī)學(xué)院附屬婦產(chǎn)科醫(yī)院分別籌建了輔助生殖、生殖內(nèi)分泌、生殖遺傳3個教育部重點實驗室，這是我國生殖醫(yī)學(xué)研究發(fā)展史上一件尤為重要的事情。通過這些全國性大型的合作研究項目的開展，有利于解決女性生殖健康相關(guān)疾病的發(fā)生機制、提出女性生育能力保護的策略、進一步完善ART風(fēng)險評估及各項臨床標(biāo)準(zhǔn)的建立、促進分子與細胞遺傳學(xué)診斷方法的改善與相關(guān)評價體系的建立。展望未來，我們必須進一步加深對ART的安全性研究，ART的改進及人文關(guān)懷研究，重視生育能力保留問題，發(fā)展PGD技術(shù)，開展干細胞在ART及再生醫(yī)學(xué)中的應(yīng)用研究，體外培養(yǎng)的研究，加強對輔助生殖機構(gòu)的監(jiān)管，推進ART規(guī)范化培訓(xùn)，建立我國健康、安全、高效的ART平臺。其可能與高流產(chǎn)率、早產(chǎn)、先天性畸形、低出生體質(zhì)量、遺傳性疾病、染色體異常、表觀遺傳學(xué)修飾異常、神經(jīng)系統(tǒng)發(fā)育異常等成年期疾病發(fā)生有聯(lián)系。同時，提高胚胎培養(yǎng)水平、胚胎篩選能力、囊胚培養(yǎng)能力，提倡單胚胎移植，減少多胎妊娠也將是未來幾年內(nèi)ART管理的重要環(huán)節(jié)。有必要開發(fā)性價比更適合我國目前發(fā)展中國家國情的ART。對于接受ART治療的患者更應(yīng)該給予更多的人文關(guān)懷。加強生育能力保留相關(guān)基礎(chǔ)機制的研究，才能使我國的生殖醫(yī)學(xué)研究處于國際領(lǐng)先行列。同時，隨著與疾病有關(guān)基因的研究的深入及數(shù)據(jù)的積累使得植入前基因診斷成為現(xiàn)實。目前對于某些隱性遺傳病，我們通常采用產(chǎn)前診斷。多基因診斷芯片的開發(fā)與應(yīng)用有望成為PGD研究的一個重要方向。隨著囊胚玻璃化冷凍技術(shù)的成熟，囊胚期活檢可能取代卵裂期胚胎活檢成為今后的發(fā)展方向。多利羊只具有單親的遺傳物質(zhì)，它的出現(xiàn)是生殖醫(yī)學(xué)發(fā)展史上的一大飛躍，克服了誘導(dǎo)基因組融合并保證胚胎的正常發(fā)育等一系列科學(xué)難題。如果我們能實現(xiàn)體細胞生殖，那么我們就不會像現(xiàn)在這樣依賴于精卵捐贈，與之伴隨的社會和法律爭議也可迎刃而解。該研究團隊2012年成功從小鼠的iPS細胞中制造出具有生殖功能的精子。人類胚胎干細胞是目前再生醫(yī)學(xué)研究中的關(guān)鍵問題之一，優(yōu)化多種成體干細胞分離純化和體外培養(yǎng)技術(shù)，改進干細胞定向誘導(dǎo)分化的條件，建立骨髓等來源的成體干細胞定向誘導(dǎo)分化技術(shù)，并對誘導(dǎo)細胞的免疫表型、分化調(diào)控、生物學(xué)特征、體內(nèi)外功能、臨床應(yīng)用安全性評估等進行了系統(tǒng)研究，已為干細胞治療的臨床應(yīng)用奠定了基礎(chǔ)。6．在體外受精并培養(yǎng)胚胎至成熟技術(shù)的研究：英國作家Aldous Huxley在其1932年出版的《美麗新世界》小說中將體外受精視為科幻，如今體外受精技術(shù)已成為現(xiàn)實。自從該書出版后，世界各地學(xué)者開展了一系列體外培養(yǎng)的嘗試，20世紀(jì)50年代13本的研究者曾成功地在體外培育出一只發(fā)展至妊娠中期的羊胚；二戰(zhàn)后，Johns Hopkins大學(xué)也有學(xué)者在體外嘗試培養(yǎng)嚙齒目動物胚胎并取得了一定成就，但隨著主要研究人員的退休，該項目也中斷了。一旦這種技術(shù)實現(xiàn)，對代孕的需求以及與代孕技術(shù)有關(guān)的爭議會逐漸退出歷史舞臺。7．規(guī)范、完善ART的管理及培訓(xùn)：我們還要積極借鑒國外ART監(jiān)督管理的經(jīng)驗和做法，研究中國ART發(fā)展?fàn)顩r及監(jiān)督管理過程中存在的問題，規(guī)范和整頓ART與人類精子庫技術(shù)的市場行為，保證其安全有效、規(guī)范有序、合理合法地開展，使其逐步走人規(guī)范化和法制化的軌道。將生殖醫(yī)學(xué)納入規(guī)范的2～3年的專業(yè)培訓(xùn)體系將能更好地推動生殖醫(yī)學(xué)的持續(xù)