安全通道的英文名是什么?

如题所述

网络隔离,英文名为Network Isolation,主要是指把两个或两个以上可路由的网络(如:TCP/IP)通过不可路由的协议(如:IPX/SPX、NetBEUI等)进行数据交换而达到隔离目的。由于其原理主要是采用了不同的协议,所以通常也叫协议隔离(Protocol Isolation)。隔离概念是在为了保护高安全度网络环境的情况下产生的;隔离产品的大量出现,也是经历了完全隔离、硬件卡隔离、数据转播隔离、空气开关隔离、安全通道隔离这五代隔离技术不断的实践和理论相结合后得来的。网络隔离的关键是在于系统对通信数据的控制,即通过不可路由的协议来完成网间的数据交换。由于通信硬件设备工作在网络七层的最下层,并不能感知到交换数据的机密性、完整性、可用性、可控性、抗抵赖等安全要素,所以这要通过访问控制、身份认证、加密签名等安全机制来实现,而这些机制的实现都是通过软件来实现的。
技术难点:
1.物理层的断开是网络隔离的一个难点。下面从三方面来讨论这个问题,一是物理层是可以被攻击的,二是物理介质可能人眼看得见,也可能看不见,三是物理层断开的技术定义。
2.数据链路的断开,破坏了通信的基础,也因此消除了基于数据链路的攻击。
3.网络层的断开,就是剥离所有的IP协议。因为剥离了IP,就不会基于IP包来暴露内部的网络结构,就没有真假IP地址之说,也没有IP碎片,就消除了所有基于IP协议的攻击。
4.传输层的断开,就是剥离TCP或UDP协议。因此,消除了基于TCP或UDP的攻击。
5.会话层的断开实际上是断开一个应用会话的连接,消除了交互式的应用会话。
6.表示层是用于保证网络的跨平台应用。剥离了表示层就消除了跨平台的应用。
7.应用层的断开,就是消除或剥离了所有的应用协议。应用层的断开不完全是应用层的代理。有些应用层的代理只是检查应用协议是否符合规范,并不去实现剥离和重组的功能,因此,并没有实现应用层的断开,只是实现了应用层的检查。
隔离网闸的物理隔离或称网络隔离就是指全部七层的断开。每一层的断开,尽管降低了其他层被攻击的概率,但并没有从理论上排除其他层的攻击。
个人认识:
随着网络信息化的发展,各行各业都越来越依靠网络这一基础平台。网络在提升人们工作、生活便利的同时,也带来了日益突出的信息安全问题。
随着网络攻击方式和黑客技术的不断提高,网络攻击与病毒结合的趋向明显,对安全措施的提高与丰富提出了更高更多的要求。
网络隔离技术要解决的根本问题在于人们对操作系统的依赖、对TCP/IP协议的依赖、对应用协议的依赖。因为我们知道,现阶段的网络攻击几乎全部来自于这两个方面。
(1) 操作系统的漏洞
黑客在攻击内防火墙或内部主机之前一般都是先攻击操作系统。操作系统的漏洞越少防攻击的能力就越强。
(2) TCP/IP协议的漏洞
TCP/IP是冷战时期的产物,目标是要保证通达,保证传输的粗旷性。通过来回确认来保证数据的完整性,不确认则要重传。TCP/IP没有内在的控制机制来支持源地址的鉴别和证实IP从哪里来。这就是TCP/IP漏洞的根本原因。

002.
1.什么是中间件?
中间件(middleware)是基础软件的一大类,属于可复用软件的范畴。中间件处于操作系统软件与用户的应用软件的中间。中间件在操作系统、网络和数据库之上,应用软件的下层,总的作用是为处于自己上层的应用软件提供运行与开发的环境,帮助用户灵活、高效地开发和集成复杂的应用软件。
中间件是基于分布式处理的软件,最突出的特点是其网络通信功能。
中间件的作用?1.大大减少了技术上的负担2.减少了计算机总体费用的投入。3.将不同时期、在不同操作系统上开发应用软件集成起来
中间件分类:1.屏幕转换及仿真中间件2.数据库访问中间件3.消息中间件
4.交易中间件5.应用服务器中间件6.安全中间件
为什么要中间件?
计算机技术迅速发展。从硬件技术看,CPU速度越来越高,处理能力越来越强;从软件技术看,应用程序的规模不断扩大,特别是Internet及WWW的出现,使计算机的应用范围更为广阔,许多应用程序需在网络环境的异构平台上运行。在这种分布异构环境中,通常存在多种硬件系统平台(如PC,工作站,小型机等),在这些硬件平台上又存在各种各样的系统软件(如不同的操作系统、数据库、语言编译器等),以及多种风格各异的用户界面,这些硬件系统平台还可能采用不同的网络协议和网络体系结构连接。这些都需要中间件。

2007-06-15 20:28回复
124.130.164.* 2楼

2. 电子化病历
EHR 电子健康记录(Electronic Health Record)
EHCR 电子医疗保健记录(Electronic Health Care Record)
EPR 电子病历(Electronic Patient Record)
CPR 计算机化的病人记录(Computerized Patient Record)
在医疗信息系统中病历数据存储在非纸的电子化介质中称电子化病历。
纸质病历与电子化病历的各自优点:
纸质病历 电子化病历
方便携带、 可同时访问多处数据、
报告形式自由、 易读性、
数据易于浏览、 多种查询方式、
无须特殊训练、 支持结构化数据输入、
不像计算机那样丢失数据。 支持其他数据分析、
决策支持、 支持电子数据交换和共享。
电子病历相关技术
数据库与数据库管理系统 通信与网络技术 数据交换技术与术语标准 安全技术 数据挖掘技术 图像处理技术 与其它系统集成的接口技术
电子病历的编码及标准化
1. HL7 医院电子信息交换标准: 2.DICOM3.0-医学数字化影像通信标准3.HIPAA-安全标准 4.ASTM相关标准
EPR的数据录入
自然语言的自由文本输入。通过自然语言编辑器(WORD、XML等)自由录入。也可通过自然语言识别系统(如OCR、语音识别)输入。
电子病历的研究方法按照面向对象的思想 ,将电子病历分为分析、设计和实现三个阶段。
3.人机交互与用户界面
人机交互(Human-Computer Interaction, HCI):是研究人、计算机以及它们间相互影响的技术 用户界面: 是人与计算机之间传递、交换信息的媒介和对话接口,是计算机系统的重要组成部分 人机交互强调的是技术和模型,用户界面是计算机的关键组成部分
两个重要的应用趋势:1.计算机系统的拟人化,以虚拟现实为代表
2.计算机的微型化、随身化和嵌入化,以手持电脑、智能手机为代表
人机交互技术是面临这种趋势的瓶颈技术。以人为中心、自然、高效将是新一代人机交互的主要目标。
4. 网络猪是什么? ↑
网络猪是北京中搜在线软件有限公司开发的一款基于Internet的个人信息门户软件,英文写法为:Personal Information Gateway,首字母缩写:PIG;直译为汉语,再加上互联网的属性,即为:网络猪。
网络猪有哪些功能? ↑
最新的网络猪2.0版本拥有全能搜索、天气预报、小秘书、专题定制、新闻中心、即时通、专题浏览、猪博士、网址大全、中搜购物、视频点播、通讯录、桌面寻址、邮件搜索等多项功能。
5. 数据仓库之父--Bill Inmon
数据仓库的四个基本特征:数据仓库的数据是面向主题的、是集成的、不可更新的、是随着实践不断变化的
6. 什么是J2EE呢?从整体上讲,J2EE是使用Java技术开发企业级应用的一种事实上的工业标准,它是Java技术不断适应和促进企业级应用过程中的产物。
目前,Java平台有三个版本:适用于小型设备和智能卡的J2ME(Java 2 Platform Micro Edition)、适用于桌面系统的J2SE和适用于企业级应用的J2EE。各个平台开发商按照J2EE规范分别开发了不同的J2EE应用服务器,J2EE应用服务器是J2EE企业级应用的部署平台。由于它们都遵循了J2EE规范,因此,使用J2EE技术开发的企业级应用可以部署在各种J2EE应用服务器上。
J2EE容器包括:
◆ Web容器服务器端容器,包括两种组件JSP和Servlet,JSP和Servlet都是Web服务器的功能扩展,接受Web请求,返回动态的Web页面。Web容器中的组件可使用EJB容器中的组件完成复杂的商务逻辑。
◆ EJB容器 服务器端容器,包含的组件为EJB(Enterprise JavaBeans),它是J2EE的核心之一,主要用于服务器端的商业逻辑的实现。EJB规范定义了一个开发和部署分布式商业逻辑的框架,以简化企业级应用的开发,使其较容易地具备可伸缩性、可移植性、分布式事务处理、多用户和安全性等。

2007-06-15 20:28回复
124.130.164.* 3楼

◆ Applet容器客户端容器,包含的组件为Applet。Applet是嵌在浏览器中的一种轻量级客户端,一般而言,仅当使用Web页面无法充分地表现数据或应用界面的时候,才使用它。Applet是一种替代Web页面的手段,我们仅能够使用J2SE开发Applet,Applet无法使用J2EE的各种Service和API,这是为了安全性的考虑。
◆ Application Client容器 客户端容器,包含的组件为Application Client。Application Client相对Applet而言是一种较重量级的客户端,它能够使用J2EE的大多数Service和API。
通过这四个容器,J2EE能够灵活地实现前面描述的企业级应用的架构。
7. eBay的网络会员制营销成功经验要点包括:招募和管理最佳网络联盟经理;制定合理的广告投放规范;基于最佳转化类型改进佣金制度;针对全球各地的不同情况制定相应的市场拓展。
数据库的发展方向:性能与易用性 高级增强--面向搜索的增强
003.
一 1 Teradata已经在数据库市场占据了3.2%的份额,超过了数据库厂商Sybase。2 Oracle的产品更新。2006年IBM发布了IBMDB2V9Viper版本,并且在这个版本中引入PureXML支持,IBM期望通过这一新特性赶上并且超过Oracle数据库产品。3 Sybase-曾经的强者:当Sybase在关系数据库领域选择了防守撤退之后,他们选择了另外一个细分市场:移动数据库领域,据统计Sybase在全球移动数据库市场的份额已经高达73%。4 性能与易用性仍然是数据库发展的方向,搜索是数据库的未来之路。
二 eBay的网络会员制营销成功经验要点包括:招募和管理最佳网络联盟经理;制定合理的广告投放规范;基于最佳转化类型改进佣金制度;针对全球各地的不同情况制定相应的市场拓展。
三 什么是J2EE呢?从整体上讲,J2EE是使用Java技术开发企业级应用的一种事实上的工业标准,是Java技术不断适应和促进企业级应用过程中的产物。是一个平台。 J2EE体系架构 容器包括:1 Web容器服务器端容器,包括两种组件JSP和Servlet。2 EJB容器 服务器端容器,包含的组件为EJB(Enterprise JavaBeans)3 Applet容器客户端容器,包含的组件为Applet。4 Application Client容器 客户端容器,包含的组件为Application Client。
四 数据仓库是面向主题的、综合的、不同时间的、稳定的时间集合,主要用于支持经营管理中的决策制定过程。四个基本特征:面向主题的、集成的、不可更新的、随时间不断变化的。
五 1 中间件(middleware)是基础软件的一大类,属于可复用软件的范畴。顾名思义,中间件处于操作系统软件与用户的应用软件的中间。中间件在操作系统、网络和数据库之上,应用软件的下层,总的作用是为处于自己上层的应用软件提供运行与开发的环境,帮助用户灵活、高效地开发和集成复杂的应用软件。2 中间件的作用:大大减少了技术上的负担;减少了计算机总体费用的投入;将不同时期、在不同操作系统上开发应用软件集成起来。3中间件分类:屏幕转换及仿真中间件、数据库访问中间件、消息中间件、交易中间件、应用服务器中间件、安全中间件。4为什么要中间件?从硬件技术看,CPU速度越来越高,处理能力越来越强;从软件技术看,应用程序的规模不断扩大,许多应用程序需在网络环境的异构平台上运行。在这种分布异构环境中,通常存在多种硬件系统平台,在这些硬件平台上又存在各种各样的系统软件,以及多种风格各异的用户界面,这些硬件系统平台还可能采用不同的网络协议和网络体系结构连接。这些都需要中间件。
六 1 在没有建立HIS的医疗机构中,病历通常手工书写,以纸介质保存,称纸质病历。2在医疗信息系统中病历数据存储在非纸的电子化介质中称电子化病历。3 纸质病历存在的问题: 1)保存分散,难以查找,容易丢失。 2)内容是自由文本形式,字迹可能不清,内容可能不完整,意思可能模糊。 3)科学分析时需要转抄,容易出现潜在错误。4)只能被动地供医生作决策参考,不能实现主动提醒、警告或建议。4 纸质病历与电子化病历的各自优点: 纸质病历:方便携带、报告形式自由、数据易于浏览、无须特殊训练、不像计算机那样丢失数据。 电子化病历:可同时访问多处数据、易读性、多种查询方式、支持结构化数据输入、决策支持、支持他数据分析、支持电子数据交换和共享。5 EPR 电子病历(Electronic Patient Record)、CPR 计算机化的病人记录(Computerized Patient Record) 6电子病历相关技术:数据库与数据库管理系统、通信与网络技术、数据交换技术与术语标准、安全技术、数据挖掘技术、图像处理技术、与其它系统集成的接口技术。7电子病历的编码及标准化:(一) HL7 医院电子信息交换标准 二)DICOM3.0-医学数字化影像通信标准。8 EPR的数据录入:(1)自然语言处理 文本数据:通过自然语言编辑器自由录入。也可通过自然语言识别系统输入。(2)结构化文本输入 在规范结构化模板的前提下,提供术语系统和良好的用户界面,通过人机交互输入。结构化模板可以是静态不便的,也可以是动态可变的。 非文本数据:由检查、检验生成的影像、信号都是非文本数据。在完善的HIS情况下,医生可方便地获取原始数据及报告,为诊断决策提供有力支持。

2007-06-15 20:28回复
124.130.164.* 4楼

9研究方法:按照面向对象的思想 ,将电子病历分为分析、设计和实现三个阶段。10 HL7给出的电子病历设计方法 :电子病历的研究四个不同的层次:第一层为电子病历分析,是对电子病历进行建模,给出一个通用的模型。作是电子病历的基础。第二层为电子病历的设计,结核具体的实现技术,给出电子病历的设计模型。第三层为电子病历的实现,即在设计模型的基础上真正实现一个电子病历。第四是电子病历的管理。保证电子病历的标准化、共享性和正确性。
七 1 人机交互(Human-Computer Interaction, HCI): 是研究人、计算机以及它们间相互影响的技术;用户界面: 是人与计算机之间传递、交换信息的媒介和对话接口,是计算机系统的重要组成部分。2 人机交互技术的目标:研制能听、能说、能理解人类语言的计算机;使计算机更易于使用,操作起来更愉快,从而提高使用者的生产率。3 两个重要的应用趋势:计算机系统的拟人化,以虚拟现实为代表;计算机的微型化、随身化和嵌入化,以手持电脑、智能手机为代表 人机交互技术是面临这种趋势的瓶颈技术。以人为中心、自然、高效将是新一代人机交互的主要目标。 4人机交互技术的进展:自然、高效的多通道交互;人机交互模型和设计方法 ;虚拟现实和三维交互 ;可穿戴计算机和移动手持设备的人机交互 ;智能空间及智能用户界面 ;标准化及其它 。手 写汉字识别:中科院自动化所开发的“汉王笔”;微软亚洲研究院多通道用户界面组发明的数字墨水技术。
八 1 网络猪是北京中搜在线软件有限公司开发的一款基于Internet的个人信息门户软件,英文写法为:Personal Information Gateway,首字母缩写:PIG;直译为汉语,再加上互联网的属性,即为:网络猪。2 功能:最新的网络猪2.0版本拥有全能搜索、天气预报、小秘书、专题定制、新闻中心、即时通、专题浏览、猪博士、网址大全、中搜购物、视频点播、通讯录、桌面寻址、邮件搜索等多项功能。
温馨提示:答案为网友推荐,仅供参考
第1个回答  2011-10-24
safe access
第2个回答  2011-10-24
safety exit
第3个回答  2011-10-19
EXIT本回答被网友采纳
相似回答