時(shí)間：2023-03-10 14:52:40
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇信息的鑒別與評(píng)價(jià)，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
[中圖分類號(hào)]R446.12 [文獻(xiàn)標(biāo)識(shí)碼] B[文章編號(hào)] 1673-7210（2009）03（c）-110-02
正常人的尿液中沒有紅細(xì)胞，如果尿液中進(jìn)入了血液，經(jīng)離心沉淀后的尿液，顯微鏡下每高倍視野有2個(gè)以上的紅細(xì)胞，稱為血尿。主要分為腎小球性與非腎小球性血尿。腎小球疾患導(dǎo)致的血尿，其紅細(xì)胞絕大部分是畸形的，形態(tài)各異，大小明顯差異；而非腎小球性血尿，其紅細(xì)胞絕大多數(shù)大小正常，僅少部分為畸形紅細(xì)胞。兩類血尿?qū)ΠY治療原則也是相反的，腎小球性血尿常需抗凝、抗栓、抗血小板聚集或活血化瘀治療，而非腎小球性血尿常須應(yīng)用止血療法。因此，判斷血尿來源非常重要。
日本Sysmex公司生產(chǎn)的UF-100全自動(dòng)尿液分析儀(以下簡稱UF-100)結(jié)合流式細(xì)胞技術(shù)與電阻抗測定法，通過測定前向散射光，熒光的波幅和強(qiáng)度以及電阻的變化報(bào)告12種參數(shù)，對(duì)尿5種有形成分(紅細(xì)胞、白細(xì)胞、上皮細(xì)胞、管型、細(xì)菌)進(jìn)行分析，同時(shí)可將紅細(xì)胞分為均一型、不均一型和混合型，對(duì)鑒別紅細(xì)胞來源(腎小球、腎小管或是下泌尿道)有參考價(jià)值。以往這種檢查要用顯微鏡，而且主觀影響較大。為了解UF-100鑒別血尿來源的功能，我們對(duì)95例腎小球性血尿和153例非腎小球性血尿標(biāo)本進(jìn)行檢測，統(tǒng)計(jì)紅細(xì)胞各項(xiàng)數(shù)據(jù)，并將儀器紅細(xì)胞提示信息與光學(xué)普通顯微鏡檢查結(jié)果進(jìn)行比較。
1 材料與方法
1.1 尿標(biāo)本來源
95例腎小球血尿和153例非腎小球性血尿標(biāo)本來自我院門診及住院部各科室已確診的患者。醫(yī)務(wù)人員嚴(yán)格按照中段尿采集指南操作，取患者清潔中段尿，立即送檢。
1.2 儀器和材料
UF-100全自動(dòng)尿液分析儀及配套試劑（包括質(zhì)控品）為日本Sysmex公司產(chǎn)品。奧林帕斯顯微鏡。
1.3 UF-100使用方法
工作前先作儀器的每日質(zhì)控，數(shù)據(jù)正常時(shí)開始檢測。將進(jìn)樣針插入含充分混均樣品的試管，按進(jìn)樣開關(guān)，儀器自動(dòng)吸取800 μl樣品，分析各種參數(shù)，記錄分析數(shù)據(jù)。
1.4 臨床尿標(biāo)本檢測
取尿液標(biāo)本用UF-100尿液分析儀檢測。統(tǒng)計(jì)紅細(xì)胞各項(xiàng)數(shù)據(jù)。取尿液標(biāo)本10 ml于試管內(nèi)，以每分鐘2 000轉(zhuǎn)速離心沉淀3～5 min，棄上清，約剩0.2 ml沉渣，鏡檢。所測結(jié)果與UF-100尿液儀檢測紅細(xì)胞各項(xiàng)數(shù)據(jù)比較。用Yerushalmy模式評(píng)價(jià)鏡檢與UF-100判斷腎小球性血尿的敏感性和特異性。
2 結(jié)果
UF-100尿液分析儀檢測紅細(xì)胞各項(xiàng)數(shù)據(jù)見表1；鏡檢與UF-100鑒別血尿來源的評(píng)價(jià)見表2、3。按表2、3內(nèi)容采用Yerushalmy模式計(jì)算，該方法的靈敏度、特異性見表4。
表1 UF-100測定腎小球性血尿與非腎小球血尿中紅細(xì)胞各項(xiàng)數(shù)據(jù)（x±s,ch）
表2 UF-100鑒別血尿來源的評(píng)價(jià)(例)
表3 鏡檢鑒別血尿來源的評(píng)價(jià)(例)
表4 鏡檢與UF-100 2種檢測指標(biāo)鑒別血尿來源的評(píng)價(jià)（%）
3 討論
血尿是泌尿系統(tǒng)疾病的常見癥狀，血尿來源與尿紅細(xì)胞形態(tài)變化的關(guān)系已得到公認(rèn)。雖然腎穿刺活檢確認(rèn)出血病因及病理變化，但常會(huì)給患者帶來痛苦。近十余年來國內(nèi)外相繼使用相差顯微鏡，掃瞄電鏡等觀察尿紅細(xì)胞形態(tài)來鑒別血尿來源，但因價(jià)格或主觀影響太大而未能普及。
尿中紅細(xì)胞在鏡檢與UF-100檢測中的表現(xiàn)形式，①腎性紅細(xì)胞：鏡下特征為形態(tài)多形性大小不規(guī)則，環(huán)形和部分膨脹；②UF-100圖形在FsC/Fl上分布于Fsc區(qū)，RBC/FSC分布于直方圖的左邊，RBC-lnfo顯示腎形RBC，支持鏡下紅細(xì)胞不正常形態(tài)，在紅細(xì)胞存在于許多腎、尿道疾病和出血性疾病；③UF-100圖形在FSC/Fl上RBC出現(xiàn)在典型的RBC分布區(qū)，皺縮RBC和體外RBC出現(xiàn)在同一區(qū)域。Fsc/Fscw：較小數(shù)目的RBC分布于Fscw相當(dāng)?shù)偷膮^(qū)，在這個(gè)區(qū)，正常RBC和穿刺RBC出現(xiàn)，RBC/FsC直方圖：在左邊出現(xiàn)一個(gè)小峰表示沒有出血。
UF-100紅細(xì)胞形態(tài)分析包括三種信息，①Dysmophic：腎性紅細(xì)胞即≥80%的RBC的FSC≤126 ch且＜80%的RBC的FSC>84 ch；②Lsomophic：均一性紅細(xì)胞即>80%的RBC的FSC>84 ch；③Mixed：混合性紅細(xì)胞即(Lsomophic+Dysmophic)。
將已確診的患者作為金標(biāo)準(zhǔn)，將鏡檢和UF-100判斷結(jié)果與之比較。UF-100紅細(xì)胞提示信息與普通光學(xué)顯微鏡檢查結(jié)果判斷腎小球性血尿的敏感性分別為94.7%和82.1%，差異有顯著性(P＜0.01)，特異性分析為84.3%和86.3%，差異無顯著性(P>0.05)，誤診率分別為0.16%和0.14%，漏診率分別為0.05%和0.17%。
5 結(jié)論
鑒于UF-100全自動(dòng)尿沉渣分析儀檢測尿紅細(xì)胞鑒別腎小球性血尿的高敏感性(94.7%)和較高特異性(84.3%)，筆者認(rèn)為用全自動(dòng)尿沉渣分析儀檢測尿紅細(xì)胞非均一性和均一性來鑒別血尿來源具有一定的過篩作用。
[參考文獻(xiàn)]
[1]寇麗筠.臨床基礎(chǔ)檢驗(yàn)學(xué)[M].2版.北京:人民衛(wèi)生出版社,2001:99.
[2]曹魯寧,吳飛.UF-100全自動(dòng)尿沉渣分析儀與尿干化學(xué)法、顯微鏡鏡檢聯(lián)合尿白、紅細(xì)胞結(jié)果分析[OL]..2008-06-22.
[3]葉應(yīng)嫵.全國臨床檢驗(yàn)操作規(guī)程[M].3版.南京:東南大學(xué)出版社,2006:279.
[4]吳玉寧,馬趙輝,杜惠清.尿紅細(xì)胞形態(tài)學(xué)檢查鑒別血尿來源的探討[J].中國現(xiàn)代醫(yī)生,2008,46(11):116-117.
當(dāng)我們不得不承認(rèn)信息技術(shù)學(xué)科進(jìn)入了“周課時(shí)為1”這一時(shí)代的時(shí)候，我們能做的就是改變自己。那么，如何適應(yīng)當(dāng)前變化，讓信息技術(shù)課煥發(fā)活力呢？答案是：實(shí)施課堂教學(xué)內(nèi)容改革，注重學(xué)生自主合作學(xué)習(xí)能力的提升。
一、實(shí)施教學(xué)內(nèi)容改革的必要性
當(dāng)前，我省許多普通高中的信息技術(shù)課的課時(shí)被壓縮為一周一課時(shí)，而所配套的教卻都是按一周兩課時(shí)來設(shè)計(jì)的，面對(duì)這一矛盾，教師的普遍做法有兩種：一是用兩個(gè)學(xué)時(shí)的課時(shí)去完成一個(gè)模塊的教學(xué)內(nèi)容；二是每學(xué)期上一模塊，所教內(nèi)容是挑選性或壓縮式的。方法一能夠很好利用教材進(jìn)行授課，但與學(xué)校壓縮非高考科目課時(shí)的實(shí)際需求不符。方法二則使得授課很隨意，學(xué)生無法全面掌握模塊中要求掌握的知識(shí)，不符合新課程的要求。因此，在課時(shí)被壓縮的背景下采用原來教材授課基本上行不通，改革教學(xué)內(nèi)容的必要性就突顯出來了。
二、實(shí)施教學(xué)內(nèi)容改革的可行性
《普通高中信息技術(shù)課程標(biāo)準(zhǔn)》強(qiáng)調(diào)課程的總目標(biāo)是：提升學(xué)生的信息素養(yǎng)。而當(dāng)下社會(huì)提升學(xué)生信息素養(yǎng)的途徑已經(jīng)十分豐富，特別是經(jīng)濟(jì)發(fā)達(dá)的地區(qū)，家家戶戶都有計(jì)算機(jī)、智能手機(jī)等，學(xué)生的信息素養(yǎng)已經(jīng)有了很好的基礎(chǔ)，適當(dāng)?shù)販p少一些課堂課
時(shí)，增加一些課外課時(shí)，對(duì)課程的總目標(biāo)影響不大。因此，改革教材內(nèi)容對(duì)實(shí)現(xiàn)課程的總目標(biāo)是可行的。
三、實(shí)施教學(xué)內(nèi)容改革的方法
我校信息科技組這幾年積極開展在線教學(xué)平臺(tái)下“導(dǎo)學(xué)案”教學(xué)實(shí)踐研究，在促進(jìn)學(xué)生學(xué)會(huì)學(xué)習(xí)方面取得了很好的效果。下面以《信息技術(shù)基礎(chǔ)》必修模塊為例，談一談如何開展信息技術(shù)教學(xué)內(nèi)容改革。
1.圍繞課程目標(biāo)，按每周1課時(shí)的要求規(guī)劃學(xué)期教學(xué)主題
《信息技術(shù)基礎(chǔ)》模塊是高中學(xué)生信息素養(yǎng)提升的基礎(chǔ)。通過本模塊的學(xué)習(xí)，學(xué)生應(yīng)該掌握信息的獲取、交流、加工、管理與呈現(xiàn)的基本方法；理解信息技術(shù)對(duì)社會(huì)發(fā)展的影響，形成與信息化社會(huì)相適應(yīng)的價(jià)值觀。圍繞該課程要求，結(jié)合學(xué)校的實(shí)際和學(xué)生的特點(diǎn)，我們制定了18課時(shí)的學(xué)期課堂教學(xué)內(nèi)容主題和18課時(shí)的假期綜合活動(dòng)任務(wù)：
該主題設(shè)計(jì)體現(xiàn)了《信息技術(shù)基礎(chǔ)》模塊的課程要求，以信息的獲取、處理與交流為主線，重點(diǎn)強(qiáng)調(diào)了學(xué)生在輔助學(xué)習(xí)與解決自己生活實(shí)際方面的信息素養(yǎng)，而簡略了信息的加工，最后通過假期活動(dòng)全面提升學(xué)生的信息素養(yǎng)。
2.以提升學(xué)生信息素養(yǎng)為宗旨，編制自主學(xué)習(xí)型教學(xué)導(dǎo)學(xué)案
編制的導(dǎo)學(xué)案要注重以學(xué)習(xí)任務(wù)為主線，以提升學(xué)生素養(yǎng)為宗旨，精選導(dǎo)學(xué)任務(wù)，各個(gè)任務(wù)具有層次化、遞進(jìn)性的特點(diǎn)，注重培養(yǎng)學(xué)生的自主、合作、探究的學(xué)習(xí)能力，設(shè)計(jì)的學(xué)習(xí)任務(wù)要盡可能地挖掘德育素材，盡量豐富信息技術(shù)課堂的人文內(nèi)涵，為學(xué)生的健康成長服務(wù)。
如第7課時(shí)《信息的鑒別與評(píng)價(jià)》導(dǎo)學(xué)案的任務(wù)設(shè)計(jì)如下：
【任務(wù)一】搜索信息
有一位偉人說了一句話：“打開窗戶，新鮮空氣進(jìn)來了，蒼蠅蚊子也進(jìn)來了?！?/p>
提問：偉人是誰？這句話的哲理是什么？
【任務(wù)二】網(wǎng)絡(luò)信息鑒別（要求從信息的來源、價(jià)值取向、時(shí)效性、真?zhèn)蔚确矫孢M(jìn)行鑒別，提高網(wǎng)絡(luò)信息的鑒別能力）。
【任務(wù)三】手機(jī)信息鑒別（提高手機(jī)信息的鑒別能力）
【任務(wù)四】信息評(píng)價(jià)
若你通過某權(quán)威媒體獲得了這樣一條信息：“某車主張先生為聲援保釣活動(dòng)，抵制日貨，自己砸了自己的日系車?！闭堘槍?duì)這一信息展開評(píng)論。
上述學(xué)習(xí)任務(wù)體現(xiàn)了一個(gè)循序漸進(jìn)的過程，任務(wù)一是復(fù)習(xí)前面的獲取信息，同時(shí)通過哲理分析引入信息鑒別與評(píng)價(jià)的重要性，任務(wù)二是鑒別與評(píng)價(jià)的實(shí)例展示，任務(wù)三則是在任務(wù)二的基礎(chǔ)上要求又有所提高，任務(wù)四是關(guān)鍵任務(wù)。學(xué)生在完成該任務(wù)時(shí)，由于有了任務(wù)二和任務(wù)三的鋪墊，有可能會(huì)從信息的價(jià)值取向或時(shí)效性等方面進(jìn)行評(píng)論，至少都能提到理國等內(nèi)容，實(shí)現(xiàn)了一次很好的德育過程。到最后，教師點(diǎn)撥時(shí)列舉了車主張先生的三種身份（激進(jìn)愛國者，非日系車企的托，敵對(duì)政治分子），學(xué)生的評(píng)論一下子就豁然開朗，同時(shí)對(duì)理國的教育達(dá)到了一個(gè)十分
完美的效果。
從《神農(nóng)本草經(jīng)》所收載的365種藥物中，其中不少藥物從藥名上就帶有道地藥材的色彩，如巴戟天、秦皮、吳茱萸、阿膠等。李時(shí)珍的《本草綱目》對(duì)道地藥材的記載就更加明確，如在對(duì)麥冬的記載中，有“浙中來者甚良”，對(duì)薄荷的記載中，有“今人用藥，多以蘇州為勝”?！傲肌薄皠佟弊匀欢际侵杆幉牡馁|(zhì)量好。而在科學(xué)不夠發(fā)達(dá)的古代，人們評(píng)價(jià)道地藥材的質(zhì)量只能是通過性狀鑒定的方法，即通過眼觀、手摸、鼻聞、口嘗、水試、火試等簡單的方法。如寧夏的枸杞以粒大飽滿、色紅、肉厚、油潤、籽少、味甜微苦等性狀特征優(yōu)于其他產(chǎn)地枸杞。又如根莖上含有的大量朱砂點(diǎn)是江蘇茅山所產(chǎn)的道地藥材茅蒼術(shù)的重要質(zhì)量指標(biāo)。在對(duì)傳統(tǒng)的道地藥材如四大懷藥、浙八味的性狀鑒別中，老藥工、藥農(nóng)積累了大量的經(jīng)驗(yàn)，在科學(xué)技術(shù)不夠發(fā)達(dá)的時(shí)期，它對(duì)于道地藥材的鑒定和發(fā)展起了十分重要的作用。
由于性狀鑒定主要依靠鑒定者豐富的經(jīng)驗(yàn)和感覺，這其中不可避免地帶入了鑒定者的一些主觀因素。由于每一個(gè)鑒定者的鑒別經(jīng)驗(yàn)的差異，加上信息交流的限制，性狀鑒定的準(zhǔn)確性就不可能很高。
2顯微鑒定的形成與發(fā)展
用顯微鑒定的方法評(píng)價(jià)生藥的質(zhì)量是在一定的歷史背景下形成的，19世紀(jì)以后，顯微鏡的發(fā)明和生藥解剖圖譜的發(fā)表為生藥的顯微鑒別打下了物質(zhì)基礎(chǔ)。由于生藥的各種組織形態(tài)均具有較穩(wěn)定的顯微特征，利用顯微鏡來觀察生藥的組織結(jié)構(gòu)、細(xì)胞形狀及內(nèi)含物，可以成為生藥品種鑒別和質(zhì)量鑒定的一個(gè)重要手段。它彌補(bǔ)了性狀鑒定的不足，尤其是在對(duì)破碎藥材及粉碎后的藥材的鑒定中發(fā)揮了重要作用。
道地藥材的顯微鑒別特征也成為監(jiān)測道地藥材的質(zhì)量、區(qū)分道地藥材和非道地藥材的一個(gè)重要依據(jù)。例如：道地藥材茅蒼術(shù)與北蒼術(shù)相比，其橫切面的顯微特征表現(xiàn)為皮層中的油室直徑大、數(shù)量多，一般其油室直徑達(dá)450μm，而北蒼術(shù)的油室直徑約為270μm。再如，道地藥材杭麥冬與其它麥冬相比，前者的塊根橫切面顯示韌皮部束15～24個(gè)，與木質(zhì)部束相間排列，而短葶山麥冬韌皮部束8～17個(gè)。作為道地藥材的“味連”，其根莖橫切面有單個(gè)散在或數(shù)個(gè)成群的石細(xì)胞，而“云連”的皮部及髓部均無石細(xì)胞。通過顯微鏡可明顯觀察到這些差異。很顯然。顯微鑒別為道地藥材的質(zhì)量評(píng)價(jià)提供了比較可靠的依據(jù)，使其鑒別標(biāo)準(zhǔn)更加客觀，鑒別的準(zhǔn)確度大大提高。
隨著計(jì)算機(jī)的發(fā)展，顯微鑒別有了進(jìn)一步的發(fā)展，目前，有些學(xué)者運(yùn)用顯微鏡、計(jì)算機(jī)圖形學(xué)及自動(dòng)圖像處理系統(tǒng)，實(shí)現(xiàn)了某些道地藥材的顯微刻劃三維化。如四川中藥研究所與重慶大學(xué)電子信息學(xué)院合作建立了麥冬、附子、川貝等道地藥材組織細(xì)胞計(jì)算機(jī)三維動(dòng)態(tài)顯示與立體鑒別系統(tǒng)，與攀枝花鋼鐵公司設(shè)計(jì)院合作完成了黃連、杜仲等道地藥材所含無機(jī)成分的顯微定位定量研究［1］。這顯然為傳統(tǒng)的顯微鑒定開辟了一個(gè)新天地，也為道地藥材的質(zhì)量評(píng)價(jià)提供了更為先進(jìn)的技術(shù)依據(jù)。
3理化鑒別的迅速發(fā)展
在化學(xué)和分析化學(xué)發(fā)展到一定階段后，人們開始關(guān)注藥材中的活性成分，因而，19世紀(jì)后半葉起，開始以藥材中的化學(xué)成分作為衡量藥材質(zhì)量的標(biāo)準(zhǔn)。這種方法很快運(yùn)用到道地藥材的質(zhì)量評(píng)價(jià)中，如郭蘭萍等［2］在研究中發(fā)現(xiàn)茅蒼術(shù)道地藥材的揮發(fā)油組成特征不同于非道地蒼術(shù)，丁平等［3］發(fā)現(xiàn)陽春砂道地藥材和與非道地藥材揮發(fā)油組分含量差異顯著。張重義、李萍等［4］對(duì)道地與非道地產(chǎn)區(qū)的金銀花的質(zhì)量作了比較，對(duì)綠原酸、總黃酮、環(huán)烯醚萜、常青藤、皂苷元、齊墩果酸等進(jìn)行含量測定，并用SAS統(tǒng)計(jì)分析系統(tǒng)進(jìn)行聚類分析。
20世紀(jì)60年代后，在對(duì)道地藥材的化學(xué)成分進(jìn)行研究時(shí)，現(xiàn)代的分析手段不斷地被運(yùn)用，色譜法和光譜法越來越多地被用于道地藥材和非道地藥材的對(duì)比研究，很多學(xué)者用化學(xué)指紋圖譜對(duì)道地藥材進(jìn)行識(shí)別鑒定。高分辨率氣相色譜（HRGC）、高效液相色譜（HPLC）、毛細(xì)管電泳色譜（HPCE）等已越來越廣泛地進(jìn)入到生藥學(xué)的研究領(lǐng)域，成為生藥質(zhì)量評(píng)價(jià)的重要方法和手段，尤其是在對(duì)道地藥材的鑒別中，越來越多的學(xué)者利用這些現(xiàn)代化分析手段，完成了部分道地藥材的指紋圖譜，如馬英麗等［5］分別采用指紋圖譜和模式識(shí)別的方法對(duì)大黃、三七、黃芪等藥材的道地性進(jìn)行了分析。這些現(xiàn)代化分析手段的應(yīng)用，為道地藥材的質(zhì)量評(píng)價(jià)提供了更加可靠的依據(jù)。
4分子生物技術(shù)用于道地藥材的質(zhì)量評(píng)價(jià)
1995年，黃璐琦［6］首次提出了“分子生藥學(xué)”的概念，引起了生藥學(xué)界的強(qiáng)烈共鳴。2000年6月，《分子生藥學(xué)》的正式出版，使原有的生藥學(xué)跨入了一個(gè)新的時(shí)代，在生藥的質(zhì)量鑒別方面也開創(chuàng)了一個(gè)新紀(jì)元。選用適當(dāng)?shù)腄NA分子標(biāo)記技術(shù)，可以在屬、種、亞種居群或個(gè)體水平上對(duì)研究對(duì)象進(jìn)行準(zhǔn)確的鑒別。近年來，在PCR技術(shù)基礎(chǔ)上發(fā)展起來的隨機(jī)擴(kuò)增的DNA多態(tài)性分析(RAPD)，用于道地藥村的鑒別，通過RAPD技術(shù)找出道地藥材的DN段，對(duì)此進(jìn)行測序，進(jìn)而制備DNA探針來檢測相應(yīng)的藥材，成為判斷藥材的道地性的一個(gè)便捷、準(zhǔn)確的鑒別方法。而遺傳物質(zhì)DNA及初生和次生代謝過程中酶系統(tǒng)發(fā)生的變異，是道地藥材鑒別的理論依據(jù)。陳永久等［7］利用的RAPD技術(shù)對(duì)冬蟲夏草的研究為冬蟲夏草的藥材道地性研究提供了分子水平的支持依據(jù)，肖小河等［8］對(duì)姜黃的研究表明，RAPD技術(shù)可作為姜黃屬藥用植物的分類鑒定與道地性評(píng)價(jià)的新手段。魏玉清等［9］運(yùn)用RAPD技術(shù)對(duì)寧夏枸杞展開研究和質(zhì)量評(píng)價(jià)，從RAPD指紋圖譜的分析中得出結(jié)論是：RAPD技術(shù)用于枸杞道地品種的確定及藥材真?zhèn)蔚蔫b別是有效的。據(jù)文獻(xiàn)統(tǒng)計(jì)，至2003年，對(duì)重要的植物藥的分子鑒定研究已完成了六十多個(gè)類別，其中有相當(dāng)一部分是道地藥材。
分子遺傳標(biāo)記技術(shù)的興起和逐步成熟，在道地藥材的質(zhì)量評(píng)價(jià)方面充分顯示了其不可比擬的優(yōu)勢，從基因水平上對(duì)藥材進(jìn)行研究，使道地藥材的質(zhì)量評(píng)價(jià)有了更為準(zhǔn)確、可靠的依據(jù)，解決了性狀鑒別、顯微鑒別、理化鑒別中不能闡述和表達(dá)的問題，是道地藥材的質(zhì)量評(píng)價(jià)上的重大突破。
綜上所述。道地藥材的質(zhì)量評(píng)價(jià)始終是生藥學(xué)中一個(gè)引人注目的問題，隨著時(shí)代的進(jìn)展，現(xiàn)代的分析技術(shù)和儀器被用于生藥的鑒定，在道地藥材的鑒定中，多種鑒別方法的綜合運(yùn)用，將會(huì)使鑒定結(jié)果的準(zhǔn)確性越來越高。對(duì)于我國道地藥材的發(fā)展無疑是一個(gè)推進(jìn)。
【參考文獻(xiàn)】
［1］肖小河,舒光明,方清茂,等．中藥附子形態(tài)結(jié)構(gòu)計(jì)算機(jī)三維重建與動(dòng)態(tài)顯示［J］.中草藥，1997,28(3):167.
［2］郭蘭萍,劉俊英,吉利,等.茅蒼術(shù)道地藥材的揮發(fā)油組成特征分析［J］.中國中藥雜志,2002,27(11):814.
［3］丁平,曾元兒,何智健,等.不同產(chǎn)地陽春砂揮發(fā)油氣相色譜指紋圖譜研究［J］.中國藥學(xué)雜志，2004,39（6）：418.
［4］張重義,李萍,李會(huì)軍，等.道地與非道地產(chǎn)區(qū)金銀花質(zhì)量的比較［J］.中國中藥雜志，2007,32(9):786.
隨著寬帶網(wǎng)絡(luò)和用戶規(guī)模的不斷增長，用戶對(duì)寬帶接入業(yè)務(wù)的高可用性要求不斷增強(qiáng)，對(duì)電信運(yùn)營商在IP城域、接入網(wǎng)絡(luò)和支撐系統(tǒng)提出了更高的安全性要求。本文從信息安全管理的理念、方法學(xué)和相關(guān)技術(shù)入手，結(jié)合電信IP城域網(wǎng)，提出電信IP城域網(wǎng)安全管理、風(fēng)險(xiǎn)評(píng)估和加固的實(shí)踐方法建議。
關(guān)鍵字（Keywords）：
安全管理、風(fēng)險(xiǎn)、弱點(diǎn)、評(píng)估、城域網(wǎng)、IP、AAA、DNS
1 信息安全管理概述
普遍意義上，對(duì)信息安全的定義是“保護(hù)信息系統(tǒng)和信息，防止其因?yàn)榕既换驉阂馇址付鴮?dǎo)致信息的破壞、更改和泄漏，保證信息系統(tǒng)能夠連續(xù)、可靠、正常的運(yùn)行”。所以說信息安全應(yīng)該理解為一個(gè)動(dòng)態(tài)的管理過程，通過一系列的安全管理活動(dòng)來保證信息和信息系統(tǒng)的安全需求得到持續(xù)滿足。這些安全需求包括“保密性”、“完整性”、“可用性”、“防抵賴性”、“可追溯性”和“真實(shí)性”等。
信息安全管理的本質(zhì)，可以看作是動(dòng)態(tài)地對(duì)信息安全風(fēng)險(xiǎn)的管理，即要實(shí)現(xiàn)對(duì)信息和信息系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行有效管理和控制。標(biāo)準(zhǔn)ISO15408－1（信息安全風(fēng)險(xiǎn)管理和評(píng)估規(guī)則），給出了一個(gè)非常經(jīng)典的信息安全風(fēng)險(xiǎn)管理模型，如下圖一所示：
既然信息安全是一個(gè)管理過程，則對(duì)PDCA模型有適用性，結(jié)合信息安全管理相關(guān)標(biāo)準(zhǔn)BS7799(ISO17799)，信息安全管理過程就是PLAN-DO-CHECK-ACT（計(jì)劃－實(shí)施與部署－監(jiān)控與評(píng)估－維護(hù)和改進(jìn)）的循環(huán)過程。
2 建立信息安全管理體系的主要步驟
如圖二所示，在PLAN階段，就需要遵照BS7799等相關(guān)標(biāo)準(zhǔn)、結(jié)合企業(yè)信息系統(tǒng)實(shí)際情況，建設(shè)適合于自身的ISMS信息安全管理體系，ISMS的構(gòu)建包含以下主要步驟：
（1） 確定ISMS的范疇和安全邊界
（2） 在范疇內(nèi)定義信息安全策略、方針和指南
（3） 對(duì)范疇內(nèi)的相關(guān)信息和信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估
a) Planning（規(guī)劃）
b) Information Gathering（信息搜集）
c) Risk Analysis（風(fēng)險(xiǎn)分析）
u Assets Identification & valuation(資產(chǎn)鑒別與資產(chǎn)評(píng)估)
u Threat Analysis（威脅分析）
u Vulnerability Analysis（弱點(diǎn)分析）
u 資產(chǎn)/威脅/弱點(diǎn)的映射表
u Impact & Likelihood Assessment（影響和可能性評(píng)估）
u Risk Result Analysis（風(fēng)險(xiǎn)結(jié)果分析）
d) Identifying & Selecting Safeguards（鑒別和選擇防護(hù)措施）
e) Monitoring & Implementation（監(jiān)控和實(shí)施）
f) Effect estimation（效果檢查與評(píng)估）
（4） 實(shí)施和運(yùn)營初步的ISMS體系
（5） 對(duì)ISMS運(yùn)營的過程和效果進(jìn)行監(jiān)控
（6） 在運(yùn)營中對(duì)ISMS進(jìn)行不斷優(yōu)化
3 IP寬帶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理主要實(shí)踐步驟
目前，寬帶IP網(wǎng)絡(luò)所接入的客戶對(duì)網(wǎng)絡(luò)可用性和自身信息系統(tǒng)的安全性需求越來越高，且IP寬帶網(wǎng)絡(luò)及客戶所處的信息安全環(huán)境和所面臨的主要安全威脅又在不斷變化。IP寬帶網(wǎng)絡(luò)的運(yùn)營者意識(shí)到有必要對(duì)IP寬帶網(wǎng)絡(luò)進(jìn)行系統(tǒng)的安全管理，以使得能夠動(dòng)態(tài)的了解、管理和控制各種可能存在的安全風(fēng)險(xiǎn)。
由于網(wǎng)絡(luò)運(yùn)營者目前對(duì)于信息安全管理還缺乏相應(yīng)的管理經(jīng)驗(yàn)和人才隊(duì)伍，所以一般采用信息安全咨詢外包的方式來建立IP寬帶網(wǎng)絡(luò)的信息安全管理體系。此類咨詢項(xiàng)目一般按照以下幾個(gè)階段，進(jìn)行項(xiàng)目實(shí)踐：
3.1 項(xiàng)目準(zhǔn)備階段。
a) 主要搜集和分析與項(xiàng)目相關(guān)的背景信息；
b) 和客戶溝通并明確項(xiàng)目范圍、目標(biāo)與藍(lán)圖；
c) 建議并明確項(xiàng)目成員組成和分工；
d) 對(duì)項(xiàng)目約束條件和風(fēng)險(xiǎn)進(jìn)行聲明；
e) 對(duì)客戶領(lǐng)導(dǎo)和項(xiàng)目成員進(jìn)行意識(shí)、知識(shí)或工具培訓(xùn)；
f) 匯報(bào)項(xiàng)目進(jìn)度計(jì)劃并獲得客戶領(lǐng)導(dǎo)批準(zhǔn)等。
3.2 項(xiàng)目執(zhí)行階段。
a) 在項(xiàng)目范圍內(nèi)進(jìn)行安全域劃分；
b) 分安全域進(jìn)行資料搜集和訪談，包括用戶規(guī)模、用戶分布、網(wǎng)絡(luò)結(jié)構(gòu)、路由協(xié)議與策略、認(rèn)證協(xié)議與策略、DNS服務(wù)策略、相關(guān)主機(jī)和數(shù)據(jù)庫配置信息、機(jī)房和環(huán)境安全條件、已有的安全防護(hù)措施、曾經(jīng)發(fā)生過的安全事件信息等；
c) 在各個(gè)安全域進(jìn)行資產(chǎn)鑒別、價(jià)值分析、威脅分析、弱點(diǎn)分析、可能性分析和影響分析，形成資產(chǎn)表、威脅評(píng)估表、風(fēng)險(xiǎn)評(píng)估表和風(fēng)險(xiǎn)關(guān)系映射表；
d) 對(duì)存在的主要風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)等級(jí)綜合評(píng)價(jià)，并按照重要次序，給出相應(yīng)的防護(hù)措施選擇和風(fēng)險(xiǎn)處置建議。
3.3 項(xiàng)目總結(jié)階段
a) 項(xiàng)目中產(chǎn)生的策略、指南等文檔進(jìn)行審核和批準(zhǔn)；
b) 對(duì)項(xiàng)目資產(chǎn)鑒別報(bào)告、風(fēng)險(xiǎn)分析報(bào)告進(jìn)行審核和批準(zhǔn)；
c) 對(duì)需要進(jìn)行的相關(guān)風(fēng)險(xiǎn)處置建議進(jìn)行項(xiàng)目安排；
4 IP寬帶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理實(shí)踐要點(diǎn)分析
運(yùn)營商IP寬帶網(wǎng)絡(luò)和常見的針對(duì)以主機(jī)為核心的IT系統(tǒng)的安全風(fēng)險(xiǎn)管理不同，其覆蓋的范圍和影響因素有很大差異性。所以不能直接套用通用的風(fēng)險(xiǎn)管理的方法和資料。在項(xiàng)目執(zhí)行的不同階段，需要特別注意以下要點(diǎn)：
4.1 安全目標(biāo)
充分保證自身IP寬帶網(wǎng)絡(luò)及相關(guān)管理支撐系統(tǒng)的安全性、保證客戶的業(yè)務(wù)可用性和質(zhì)量。
4.2 項(xiàng)目范疇
應(yīng)該包含寬帶IP骨干網(wǎng)、IP城域網(wǎng)、IP接入網(wǎng)及接入網(wǎng)關(guān)設(shè)備、管理支撐系統(tǒng)：如網(wǎng)管系統(tǒng)、AAA平臺(tái)、DNS等。
4.3 項(xiàng)目成員
應(yīng)該得到運(yùn)營商高層領(lǐng)導(dǎo)的明確支持，項(xiàng)目組長應(yīng)該具備管理大型安全咨詢項(xiàng)目經(jīng)驗(yàn)的人承擔(dān)，且項(xiàng)目成員除了包含一些專業(yè)安全評(píng)估人員之外，還應(yīng)該包含與寬帶IP相關(guān)的“業(yè)務(wù)與網(wǎng)絡(luò)規(guī)劃”、“設(shè)備與系統(tǒng)維護(hù)”、“業(yè)務(wù)管理”和“相關(guān)系統(tǒng)集成商和軟件開發(fā)商”人員。
4.4 背景信息搜集：
背景信息搜集之前，應(yīng)該對(duì)信息搜集對(duì)象進(jìn)行分組，即分為IP骨干網(wǎng)小組、IP接入網(wǎng)小組、管理支撐系統(tǒng)小組等。分組搜集的信息應(yīng)包含：
a) IP寬帶網(wǎng)絡(luò)總體架構(gòu)
b) 城域網(wǎng)結(jié)構(gòu)和配置
c) 接入網(wǎng)結(jié)構(gòu)和配置
d) AAA平臺(tái)系統(tǒng)結(jié)構(gòu)和配置
e) DNS系統(tǒng)結(jié)構(gòu)和配置
f) 相關(guān)主機(jī)和設(shè)備的軟硬件信息
g) 相關(guān)業(yè)務(wù)操作規(guī)范、流程和接口
h) 相關(guān)業(yè)務(wù)數(shù)據(jù)的生成、存儲(chǔ)和安全需求信息
i) 已有的安全事故記錄
j) 已有的安全產(chǎn)品和已經(jīng)部署的安全控制措施
k) 相關(guān)機(jī)房的物理環(huán)境信息
l) 已有的安全管理策略、規(guī)定和指南
m) 其它相關(guān)
4.5 資產(chǎn)鑒別
資產(chǎn)鑒別應(yīng)該自頂向下進(jìn)行鑒別，必須具備層次性。最頂層可以將資產(chǎn)鑒別為城域網(wǎng)、接入網(wǎng)、AAA平臺(tái)、DNS平臺(tái)、網(wǎng)管系統(tǒng)等一級(jí)資產(chǎn)組；然后可以在一級(jí)資產(chǎn)組內(nèi)，按照功能或地域進(jìn)行劃分二級(jí)資產(chǎn)組，如AAA平臺(tái)一級(jí)資產(chǎn)組可以劃分為RADIUS組、DB組、計(jì)費(fèi)組、網(wǎng)絡(luò)通信設(shè)備組等二級(jí)資產(chǎn)組；進(jìn)一步可以針對(duì)各個(gè)二級(jí)資產(chǎn)組的每個(gè)設(shè)備進(jìn)行更為細(xì)致的資產(chǎn)鑒別，鑒別其設(shè)備類型、地址配置、軟硬件配置等信息。
4.6 威脅分析
威脅分析應(yīng)該具有針對(duì)性，即按照不同的資產(chǎn)組進(jìn)行針對(duì)性威脅分析。如針對(duì)IP城域網(wǎng)，其主要風(fēng)險(xiǎn)可能是：蠕蟲、P2P、路由攻擊、路由設(shè)備入侵等；而對(duì)于DNS或AAA平臺(tái)，其主要風(fēng)險(xiǎn)可能包括：主機(jī)病毒、后門程序、應(yīng)用服務(wù)的DOS攻擊、主機(jī)入侵、數(shù)據(jù)庫攻擊、DNS釣魚等。
4.7 威脅影響分析
是指對(duì)不同威脅其可能造成的危害進(jìn)行評(píng)定，作為下一步是否采取或采取何種處置措施的參考依據(jù)。在威脅影響分析中應(yīng)該充分參考運(yùn)營商意見，尤其要充分考慮威脅發(fā)生后可能造成的社會(huì)影響和信譽(yù)影響。
4.8 威脅可能性分析
是指某種威脅可能發(fā)生的概率，其發(fā)生概率評(píng)定非常困難，所以一般情況下都應(yīng)該采用定性的分析方法，制定出一套評(píng)價(jià)規(guī)則，主要由運(yùn)營商管理人員按照規(guī)則進(jìn)行評(píng)價(jià)。
隨著寬帶網(wǎng)絡(luò)和用戶規(guī)模的不斷增長，用戶對(duì)寬帶接入業(yè)務(wù)的高可用性要求不斷增強(qiáng)，對(duì)電信運(yùn)營商在IP城域、接入網(wǎng)絡(luò)和支撐系統(tǒng)提出了更高的安全性要求。本文從信息安全管理的理念、方法學(xué)和相關(guān)技術(shù)入手，結(jié)合電信IP城域網(wǎng)，提出電信IP城域網(wǎng)安全管理、風(fēng)險(xiǎn)評(píng)估和加固的實(shí)踐方法建議。
關(guān)鍵字（Keywords）：
安全管理、風(fēng)險(xiǎn)、弱點(diǎn)、評(píng)估、城域網(wǎng)、IP、AAA、DNS
1信息安全管理概述
普遍意義上，對(duì)信息安全的定義是“保護(hù)信息系統(tǒng)和信息，防止其因?yàn)榕既换驉阂馇址付鴮?dǎo)致信息的破壞、更改和泄漏，保證信息系統(tǒng)能夠連續(xù)、可靠、正常的運(yùn)行”。所以說信息安全應(yīng)該理解為一個(gè)動(dòng)態(tài)的管理過程，通過一系列的安全管理活動(dòng)來保證信息和信息系統(tǒng)的安全需求得到持續(xù)滿足。這些安全需求包括“保密性”、“完整性”、“可用性”、“防抵賴性”、“可追溯性”和“真實(shí)性”等。
信息安全管理的本質(zhì)，可以看作是動(dòng)態(tài)地對(duì)信息安全風(fēng)險(xiǎn)的管理，即要實(shí)現(xiàn)對(duì)信息和信息系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行有效管理和控制。標(biāo)準(zhǔn)ISO15408－1（信息安全風(fēng)險(xiǎn)管理和評(píng)估規(guī)則），給出了一個(gè)非常經(jīng)典的信息安全風(fēng)險(xiǎn)管理模型，如下圖一所示：
圖一信息安全風(fēng)險(xiǎn)管理模型
既然信息安全是一個(gè)管理過程，則對(duì)PDCA模型有適用性，結(jié)合信息安全管理相關(guān)標(biāo)準(zhǔn)BS7799(ISO17799),信息安全管理過程就是PLAN-DO-CHECK-ACT（計(jì)劃－實(shí)施與部署－監(jiān)控與評(píng)估－維護(hù)和改進(jìn)）的循環(huán)過程。
圖二信息安全體系的“PDCA”管理模型
2建立信息安全管理體系的主要步驟
如圖二所示，在PLAN階段，就需要遵照BS7799等相關(guān)標(biāo)準(zhǔn)、結(jié)合企業(yè)信息系統(tǒng)實(shí)際情況，建設(shè)適合于自身的ISMS信息安全管理體系，ISMS的構(gòu)建包含以下主要步驟：
（1）確定ISMS的范疇和安全邊界
（2）在范疇內(nèi)定義信息安全策略、方針和指南
（3）對(duì)范疇內(nèi)的相關(guān)信息和信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估
a)Planning（規(guī)劃）
b)InformationGathering（信息搜集）
c)RiskAnalysis（風(fēng)險(xiǎn)分析）
uAssetsIdentification&valuation(資產(chǎn)鑒別與資產(chǎn)評(píng)估)
uThreatAnalysis（威脅分析）
uVulnerabilityAnalysis（弱點(diǎn)分析）
u資產(chǎn)/威脅/弱點(diǎn)的映射表
uImpact&LikelihoodAssessment（影響和可能性評(píng)估）
uRiskResultAnalysis（風(fēng)險(xiǎn)結(jié)果分析）
d)Identifying&SelectingSafeguards（鑒別和選擇防護(hù)措施）
e)Monitoring&Implementation（監(jiān)控和實(shí)施）
f)Effectestimation（效果檢查與評(píng)估）
（4）實(shí)施和運(yùn)營初步的ISMS體系
（5）對(duì)ISMS運(yùn)營的過程和效果進(jìn)行監(jiān)控
（6）在運(yùn)營中對(duì)ISMS進(jìn)行不斷優(yōu)化
3IP寬帶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理主要實(shí)踐步驟
目前，寬帶IP網(wǎng)絡(luò)所接入的客戶對(duì)網(wǎng)絡(luò)可用性和自身信息系統(tǒng)的安全性需求越來越高，且IP寬帶網(wǎng)絡(luò)及客戶所處的信息安全環(huán)境和所面臨的主要安全威脅又在不斷變化。IP寬帶網(wǎng)絡(luò)的運(yùn)營者意識(shí)到有必要對(duì)IP寬帶網(wǎng)絡(luò)進(jìn)行系統(tǒng)的安全管理，以使得能夠動(dòng)態(tài)的了解、管理和控制各種可能存在的安全風(fēng)險(xiǎn)。
由于網(wǎng)絡(luò)運(yùn)營者目前對(duì)于信息安全管理還缺乏相應(yīng)的管理經(jīng)驗(yàn)和人才隊(duì)伍，所以一般采用信息安全咨詢外包的方式來建立IP寬帶網(wǎng)絡(luò)的信息安全管理體系。此類咨詢項(xiàng)目一般按照以下幾個(gè)階段，進(jìn)行項(xiàng)目實(shí)踐：
3.1項(xiàng)目準(zhǔn)備階段。
a)主要搜集和分析與項(xiàng)目相關(guān)的背景信息；
b)和客戶溝通并明確項(xiàng)目范圍、目標(biāo)與藍(lán)圖；
c)建議并明確項(xiàng)目成員組成和分工；
d)對(duì)項(xiàng)目約束條件和風(fēng)險(xiǎn)進(jìn)行聲明；
e)對(duì)客戶領(lǐng)導(dǎo)和項(xiàng)目成員進(jìn)行意識(shí)、知識(shí)或工具培訓(xùn)；
f)匯報(bào)項(xiàng)目進(jìn)度計(jì)劃并獲得客戶領(lǐng)導(dǎo)批準(zhǔn)等。
3.2項(xiàng)目執(zhí)行階段。
a)在項(xiàng)目范圍內(nèi)進(jìn)行安全域劃分；
b)分安全域進(jìn)行資料搜集和訪談，包括用戶規(guī)模、用戶分布、網(wǎng)絡(luò)結(jié)構(gòu)、路由協(xié)議與策略、認(rèn)證協(xié)議與策略、DNS服務(wù)策略、相關(guān)主機(jī)和數(shù)據(jù)庫配置信息、機(jī)房和環(huán)境安全條件、已有的安全防護(hù)措施、曾經(jīng)發(fā)生過的安全事件信息等；
c)在各個(gè)安全域進(jìn)行資產(chǎn)鑒別、價(jià)值分析、威脅分析、弱點(diǎn)分析、可能性分析和影響分析，形成資產(chǎn)表、威脅評(píng)估表、風(fēng)險(xiǎn)評(píng)估表和風(fēng)險(xiǎn)關(guān)系映射表；
d)對(duì)存在的主要風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)等級(jí)綜合評(píng)價(jià)，并按照重要次序，給出相應(yīng)的防護(hù)措施選擇和風(fēng)險(xiǎn)處置建議。
3.3項(xiàng)目總結(jié)階段
a)項(xiàng)目中產(chǎn)生的策略、指南等文檔進(jìn)行審核和批準(zhǔn)；
b)對(duì)項(xiàng)目資產(chǎn)鑒別報(bào)告、風(fēng)險(xiǎn)分析報(bào)告進(jìn)行審核和批準(zhǔn)；
c)對(duì)需要進(jìn)行的相關(guān)風(fēng)險(xiǎn)處置建議進(jìn)行項(xiàng)目安排；
4IP寬帶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理實(shí)踐要點(diǎn)分析
運(yùn)營商IP寬帶網(wǎng)絡(luò)和常見的針對(duì)以主機(jī)為核心的IT系統(tǒng)的安全風(fēng)險(xiǎn)管理不同，其覆蓋的范圍和影響因素有很大差異性。所以不能直接套用通用的風(fēng)險(xiǎn)管理的方法和資料。在項(xiàng)目執(zhí)行的不同階段，需要特別注意以下要點(diǎn)：
4.1安全目標(biāo)
充分保證自身IP寬帶網(wǎng)絡(luò)及相關(guān)管理支撐系統(tǒng)的安全性、保證客戶的業(yè)務(wù)可用性和質(zhì)量。
4.2項(xiàng)目范疇
應(yīng)該包含寬帶IP骨干網(wǎng)、IP城域網(wǎng)、IP接入網(wǎng)及接入網(wǎng)關(guān)設(shè)備、管理支撐系統(tǒng)：如網(wǎng)管系統(tǒng)、AAA平臺(tái)、DNS等。
4.3項(xiàng)目成員
應(yīng)該得到運(yùn)營商高層領(lǐng)導(dǎo)的明確支持，項(xiàng)目組長應(yīng)該具備管理大型安全咨詢項(xiàng)目經(jīng)驗(yàn)的人承擔(dān)，且項(xiàng)目成員除了包含一些專業(yè)安全評(píng)估人員之外，還應(yīng)該包含與寬帶IP相關(guān)的“業(yè)務(wù)與網(wǎng)絡(luò)規(guī)劃”、“設(shè)備與系統(tǒng)維護(hù)”、“業(yè)務(wù)管理”和“相關(guān)系統(tǒng)集成商和軟件開發(fā)商”人員。
4.4背景信息搜集：
背景信息搜集之前，應(yīng)該對(duì)信息搜集對(duì)象進(jìn)行分組，即分為IP骨干網(wǎng)小組、IP接入網(wǎng)小組、管理支撐系統(tǒng)小組等。分組搜集的信息應(yīng)包含：
a)IP寬帶網(wǎng)絡(luò)總體架構(gòu)
b)城域網(wǎng)結(jié)構(gòu)和配置
c)接入網(wǎng)結(jié)構(gòu)和配置
d)AAA平臺(tái)系統(tǒng)結(jié)構(gòu)和配置
e)DNS系統(tǒng)結(jié)構(gòu)和配置
f)相關(guān)主機(jī)和設(shè)備的軟硬件信息
g)相關(guān)業(yè)務(wù)操作規(guī)范、流程和接口
h)相關(guān)業(yè)務(wù)數(shù)據(jù)的生成、存儲(chǔ)和安全需求信息
i)已有的安全事故記錄
j)已有的安全產(chǎn)品和已經(jīng)部署的安全控制措施
k)相關(guān)機(jī)房的物理環(huán)境信息
l)已有的安全管理策略、規(guī)定和指南
m)其它相關(guān)
4.5資產(chǎn)鑒別
資產(chǎn)鑒別應(yīng)該自頂向下進(jìn)行鑒別，必須具備層次性。最頂層可以將資產(chǎn)鑒別為城域網(wǎng)、接入網(wǎng)、AAA平臺(tái)、DNS平臺(tái)、網(wǎng)管系統(tǒng)等一級(jí)資產(chǎn)組；然后可以在一級(jí)資產(chǎn)組內(nèi)，按照功能或地域進(jìn)行劃分二級(jí)資產(chǎn)組，如AAA平臺(tái)一級(jí)資產(chǎn)組可以劃分為RADIUS組、DB組、計(jì)費(fèi)組、網(wǎng)絡(luò)通信設(shè)備組等二級(jí)資產(chǎn)組；進(jìn)一步可以針對(duì)各個(gè)二級(jí)資產(chǎn)組的每個(gè)設(shè)備進(jìn)行更為細(xì)致的資產(chǎn)鑒別，鑒別其設(shè)備類型、地址配置、軟硬件配置等信息。
4.6威脅分析
威脅分析應(yīng)該具有針對(duì)性，即按照不同的資產(chǎn)組進(jìn)行針對(duì)性威脅分析。如針對(duì)IP城域網(wǎng)，其主要風(fēng)險(xiǎn)可能是：蠕蟲、P2P、路由攻擊、路由設(shè)備入侵等；而對(duì)于DNS或AAA平臺(tái)，其主要風(fēng)險(xiǎn)可能包括：主機(jī)病毒、后門程序、應(yīng)用服務(wù)的DOS攻擊、主機(jī)入侵、數(shù)據(jù)庫攻擊、DNS釣魚等。
4.7威脅影響分析
是指對(duì)不同威脅其可能造成的危害進(jìn)行評(píng)定，作為下一步是否采取或采取何種處置措施的參考依據(jù)。在威脅影響分析中應(yīng)該充分參考運(yùn)營商意見，尤其要充分考慮威脅發(fā)生后可能造成的社會(huì)影響和信譽(yù)影響。
4.8威脅可能性分析
是指某種威脅可能發(fā)生的概率，其發(fā)生概率評(píng)定非常困難，所以一般情況下都應(yīng)該采用定性的分析方法，制定出一套評(píng)價(jià)規(guī)則，主要由運(yùn)營商管理人員按照規(guī)則進(jìn)行評(píng)價(jià)。
隨著寬帶網(wǎng)絡(luò)和用戶規(guī)模的不斷增長，用戶對(duì)寬帶接入業(yè)務(wù)的高可用性要求不斷增強(qiáng)，對(duì)電信運(yùn)營商在IP城域、接入網(wǎng)絡(luò)和支撐系統(tǒng)提出了更高的安全性要求。本文從信息安全管理的理念、方法學(xué)和相關(guān)技術(shù)入手，結(jié)合電信IP城域網(wǎng)，提出電信IP城域網(wǎng)安全管理、風(fēng)險(xiǎn)評(píng)估和加固的實(shí)踐方法建議。
關(guān)鍵字（Keywords）：
安全管理、風(fēng)險(xiǎn)、弱點(diǎn)、評(píng)估、城域網(wǎng)、IP、AAA、DNS
1信息安全管理概述
普遍意義上，對(duì)信息安全的定義是“保護(hù)信息系統(tǒng)和信息，防止其因?yàn)榕既换驉阂馇址付鴮?dǎo)致信息的破壞、更改和泄漏，保證信息系統(tǒng)能夠連續(xù)、可靠、正常的運(yùn)行”。所以說信息安全應(yīng)該理解為一個(gè)動(dòng)態(tài)的管理過程，通過一系列的安全管理活動(dòng)來保證信息和信息系統(tǒng)的安全需求得到持續(xù)滿足。這些安全需求包括“保密性”、“完整性”、“可用性”、“防抵賴性”、“可追溯性”和“真實(shí)性”等。
信息安全管理的本質(zhì)，可以看作是動(dòng)態(tài)地對(duì)信息安全風(fēng)險(xiǎn)的管理，即要實(shí)現(xiàn)對(duì)信息和信息系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行有效管理和控制。標(biāo)準(zhǔn)ISO15408－1（信息安全風(fēng)險(xiǎn)管理和評(píng)估規(guī)則），給出了一個(gè)非常經(jīng)典的信息安全風(fēng)險(xiǎn)管理模型，如下圖一所示：
圖一信息安全風(fēng)險(xiǎn)管理模型
既然信息安全是一個(gè)管理過程，則對(duì)PDCA模型有適用性，結(jié)合信息安全管理相關(guān)標(biāo)準(zhǔn)BS7799(ISO17799),信息安全管理過程就是PLAN-DO-CHECK-ACT（計(jì)劃－實(shí)施與部署－監(jiān)控與評(píng)估－維護(hù)和改進(jìn)）的循環(huán)過程。
圖二信息安全體系的“PDCA”管理模型
2建立信息安全管理體系的主要步驟
如圖二所示，在PLAN階段，就需要遵照BS7799等相關(guān)標(biāo)準(zhǔn)、結(jié)合企業(yè)信息系統(tǒng)實(shí)際情況，建設(shè)適合于自身的ISMS信息安全管理體系，ISMS的構(gòu)建包含以下主要步驟：
（1）確定ISMS的范疇和安全邊界
（2）在范疇內(nèi)定義信息安全策略、方針和指南
（3）對(duì)范疇內(nèi)的相關(guān)信息和信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估
a)Planning（規(guī)劃）
b)InformationGathering（信息搜集）
c)RiskAnalysis（風(fēng)險(xiǎn)分析）
uAssetsIdentification&valuation(資產(chǎn)鑒別與資產(chǎn)評(píng)估)
uThreatAnalysis（威脅分析）
uVulnerabilityAnalysis（弱點(diǎn)分析）
u資產(chǎn)/威脅/弱點(diǎn)的映射表
uImpact&LikelihoodAssessment（影響和可能性評(píng)估）
uRiskResultAnalysis（風(fēng)險(xiǎn)結(jié)果分析）
d)Identifying&SelectingSafeguards（鑒別和選擇防護(hù)措施）
e)Monitoring&Implementation（監(jiān)控和實(shí)施）
f)Effectestimation（效果檢查與評(píng)估）
（4）實(shí)施和運(yùn)營初步的ISMS體系
（5）對(duì)ISMS運(yùn)營的過程和效果進(jìn)行監(jiān)控
（6）在運(yùn)營中對(duì)ISMS進(jìn)行不斷優(yōu)化
3IP寬帶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理主要實(shí)踐步驟
目前，寬帶IP網(wǎng)絡(luò)所接入的客戶對(duì)網(wǎng)絡(luò)可用性和自身信息系統(tǒng)的安全性需求越來越高，且IP寬帶網(wǎng)絡(luò)及客戶所處的信息安全環(huán)境和所面臨的主要安全威脅又在不斷變化。IP寬帶網(wǎng)絡(luò)的運(yùn)營者意識(shí)到有必要對(duì)IP寬帶網(wǎng)絡(luò)進(jìn)行系統(tǒng)的安全管理，以使得能夠動(dòng)態(tài)的了解、管理和控制各種可能存在的安全風(fēng)險(xiǎn)。
由于網(wǎng)絡(luò)運(yùn)營者目前對(duì)于信息安全管理還缺乏相應(yīng)的管理經(jīng)驗(yàn)和人才隊(duì)伍，所以一般采用信息安全咨詢外包的方式來建立IP寬帶網(wǎng)絡(luò)的信息安全管理體系。此類咨詢項(xiàng)目一般按照以下幾個(gè)階段，進(jìn)行項(xiàng)目實(shí)踐：
3.1項(xiàng)目準(zhǔn)備階段。
a)主要搜集和分析與項(xiàng)目相關(guān)的背景信息；
b)和客戶溝通并明確項(xiàng)目范圍、目標(biāo)與藍(lán)圖；
c)建議并明確項(xiàng)目成員組成和分工；
d)對(duì)項(xiàng)目約束條件和風(fēng)險(xiǎn)進(jìn)行聲明；
e)對(duì)客戶領(lǐng)導(dǎo)和項(xiàng)目成員進(jìn)行意識(shí)、知識(shí)或工具培訓(xùn)；
f)匯報(bào)項(xiàng)目進(jìn)度計(jì)劃并獲得客戶領(lǐng)導(dǎo)批準(zhǔn)等。
3.2項(xiàng)目執(zhí)行階段。
a)在項(xiàng)目范圍內(nèi)進(jìn)行安全域劃分；
b)分安全域進(jìn)行資料搜集和訪談，包括用戶規(guī)模、用戶分布、網(wǎng)絡(luò)結(jié)構(gòu)、路由協(xié)議與策略、認(rèn)證協(xié)議與策略、DNS服務(wù)策略、相關(guān)主機(jī)和數(shù)據(jù)庫配置信息、機(jī)房和環(huán)境安全條件、已有的安全防護(hù)措施、曾經(jīng)發(fā)生過的安全事件信息等；
c)在各個(gè)安全域進(jìn)行資產(chǎn)鑒別、價(jià)值分析、威脅分析、弱點(diǎn)分析、可能性分析和影響分析，形成資產(chǎn)表、威脅評(píng)估表、風(fēng)險(xiǎn)評(píng)估表和風(fēng)險(xiǎn)關(guān)系映射表；
d)對(duì)存在的主要風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)等級(jí)綜合評(píng)價(jià)，并按照重要次序，給出相應(yīng)的防護(hù)措施選擇和風(fēng)險(xiǎn)處置建議。
3.3項(xiàng)目總結(jié)階段
a)項(xiàng)目中產(chǎn)生的策略、指南等文檔進(jìn)行審核和批準(zhǔn)；
b)對(duì)項(xiàng)目資產(chǎn)鑒別報(bào)告、風(fēng)險(xiǎn)分析報(bào)告進(jìn)行審核和批準(zhǔn)；
c)對(duì)需要進(jìn)行的相關(guān)風(fēng)險(xiǎn)處置建議進(jìn)行項(xiàng)目安排；
4IP寬帶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理實(shí)踐要點(diǎn)分析
運(yùn)營商IP寬帶網(wǎng)絡(luò)和常見的針對(duì)以主機(jī)為核心的IT系統(tǒng)的安全風(fēng)險(xiǎn)管理不同，其覆蓋的范圍和影響因素有很大差異性。所以不能直接套用通用的風(fēng)險(xiǎn)管理的方法和資料。在項(xiàng)目執(zhí)行的不同階段，需要特別注意以下要點(diǎn)：
4.1安全目標(biāo)
充分保證自身IP寬帶網(wǎng)絡(luò)及相關(guān)管理支撐系統(tǒng)的安全性、保證客戶的業(yè)務(wù)可用性和質(zhì)量。
4.2項(xiàng)目范疇
應(yīng)該包含寬帶IP骨干網(wǎng)、IP城域網(wǎng)、IP接入網(wǎng)及接入網(wǎng)關(guān)設(shè)備、管理支撐系統(tǒng)：如網(wǎng)管系統(tǒng)、AAA平臺(tái)、DNS等。
4.3項(xiàng)目成員
應(yīng)該得到運(yùn)營商高層領(lǐng)導(dǎo)的明確支持，項(xiàng)目組長應(yīng)該具備管理大型安全咨詢項(xiàng)目經(jīng)驗(yàn)的人承擔(dān)，且項(xiàng)目成員除了包含一些專業(yè)安全評(píng)估人員之外，還應(yīng)該包含與寬帶IP相關(guān)的“業(yè)務(wù)與網(wǎng)絡(luò)規(guī)劃”、“設(shè)備與系統(tǒng)維護(hù)”、“業(yè)務(wù)管理”和“相關(guān)系統(tǒng)集成商和軟件開發(fā)商”人員。
4.4背景信息搜集：
背景信息搜集之前，應(yīng)該對(duì)信息搜集對(duì)象進(jìn)行分組，即分為IP骨干網(wǎng)小組、IP接入網(wǎng)小組、管理支撐系統(tǒng)小組等。分組搜集的信息應(yīng)包含：
a)IP寬帶網(wǎng)絡(luò)總體架構(gòu)
b)城域網(wǎng)結(jié)構(gòu)和配置
c)接入網(wǎng)結(jié)構(gòu)和配置
d)AAA平臺(tái)系統(tǒng)結(jié)構(gòu)和配置
e)DNS系統(tǒng)結(jié)構(gòu)和配置
f)相關(guān)主機(jī)和設(shè)備的軟硬件信息
g)相關(guān)業(yè)務(wù)操作規(guī)范、流程和接口
h)相關(guān)業(yè)務(wù)數(shù)據(jù)的生成、存儲(chǔ)和安全需求信息
i)已有的安全事故記錄
j)已有的安全產(chǎn)品和已經(jīng)部署的安全控制措施
k)相關(guān)機(jī)房的物理環(huán)境信息
l)已有的安全管理策略、規(guī)定和指南
m)其它相關(guān)
4.5資產(chǎn)鑒別
資產(chǎn)鑒別應(yīng)該自頂向下進(jìn)行鑒別，必須具備層次性。最頂層可以將資產(chǎn)鑒別為城域網(wǎng)、接入網(wǎng)、AAA平臺(tái)、DNS平臺(tái)、網(wǎng)管系統(tǒng)等一級(jí)資產(chǎn)組；然后可以在一級(jí)資產(chǎn)組內(nèi)，按照功能或地域進(jìn)行劃分二級(jí)資產(chǎn)組，如AAA平臺(tái)一級(jí)資產(chǎn)組可以劃分為RADIUS組、DB組、計(jì)費(fèi)組、網(wǎng)絡(luò)通信設(shè)備組等二級(jí)資產(chǎn)組；進(jìn)一步可以針對(duì)各個(gè)二級(jí)資產(chǎn)組的每個(gè)設(shè)備進(jìn)行更為細(xì)致的資產(chǎn)鑒別，鑒別其設(shè)備類型、地址配置、軟硬件配置等信息。
4.6威脅分析
威脅分析應(yīng)該具有針對(duì)性，即按照不同的資產(chǎn)組進(jìn)行針對(duì)性威脅分析。如針對(duì)IP城域網(wǎng)，其主要風(fēng)險(xiǎn)可能是：蠕蟲、P2P、路由攻擊、路由設(shè)備入侵等；而對(duì)于DNS或AAA平臺(tái)，其主要風(fēng)險(xiǎn)可能包括：主機(jī)病毒、后門程序、應(yīng)用服務(wù)的DOS攻擊、主機(jī)入侵、數(shù)據(jù)庫攻擊、DNS釣魚等。
4.7威脅影響分析
是指對(duì)不同威脅其可能造成的危害進(jìn)行評(píng)定，作為下一步是否采取或采取何種處置措施的參考依據(jù)。在威脅影響分析中應(yīng)該充分參考運(yùn)營商意見，尤其要充分考慮威脅發(fā)生后可能造成的社會(huì)影響和信譽(yù)影響。
4.8威脅可能性分析
是指某種威脅可能發(fā)生的概率，其發(fā)生概率評(píng)定非常困難，所以一般情況下都應(yīng)該采用定性的分析方法，制定出一套評(píng)價(jià)規(guī)則，主要由運(yùn)營商管理人員按照規(guī)則進(jìn)行評(píng)價(jià)。
中藥鑒定學(xué)是鑒定和研究中藥的品種和質(zhì)量,制定中藥標(biāo)準(zhǔn),尋找和擴(kuò)大新藥源的應(yīng)用學(xué)科。它是中藥專業(yè)必修的一門專業(yè)課,具有很強(qiáng)的實(shí)用性。由于受高等教育課程模式的影響,醫(yī)藥類高職高專《中藥鑒定技術(shù)》的教學(xué)過程中多偏重于理論教學(xué),實(shí)驗(yàn)課時(shí)偏少,實(shí)驗(yàn)內(nèi)容基本以顯微鑒定實(shí)驗(yàn)為主。
中藥調(diào)劑員和中藥購銷員是中藥學(xué)相關(guān)專業(yè)學(xué)生日后就業(yè)比較常見的崗位。兩個(gè)崗位的職業(yè)能力要求中包括:常見的400種中藥飲片的識(shí)別；能運(yùn)用常見分析儀器對(duì)中藥進(jìn)行初步分析檢驗(yàn)。
由此可見,現(xiàn)行的教學(xué)模式與企業(yè)對(duì)就業(yè)人員的崗位要求是不相符合的。因此,以提高學(xué)生的就業(yè)適應(yīng)性為目標(biāo),對(duì)《中藥鑒定技術(shù)》的教學(xué)模式進(jìn)行探討,具有十分重要的意義。
1 《中藥鑒定技術(shù)》的教學(xué)現(xiàn)狀
1.1 理論課上缺少互動(dòng)性
目前,大部分醫(yī)藥院校在上《中藥鑒定技術(shù)》課時(shí),都是理論和實(shí)驗(yàn)分開教學(xué),理論課在先,實(shí)驗(yàn)課在后。在理論課上,老師用語言描述或用圖片來介紹藥材的性狀鑒別特點(diǎn),學(xué)生則是不停的做筆記,而不是通過口嘗,手摸,鼻嗅來學(xué)習(xí)藥材的鑒別要點(diǎn),這種“注入式”、缺少互動(dòng)性的教學(xué)模式是存在一些弊端。因?yàn)橹兴庤b定技術(shù)是一門形態(tài)學(xué)科,需要反復(fù)觀察,不斷實(shí)踐,加深印象,增強(qiáng)記憶,積累經(jīng)驗(yàn),才能真正掌握好中藥鑒定的知識(shí)與技能[1]。中藥鑒定技術(shù)的內(nèi)容繁雜,瑣碎,記憶點(diǎn)多,同一藥材存在一藥多源,同物異名,同名異物的情況；同一藥材有不同的規(guī)格、等級(jí)；由于歷史和經(jīng)濟(jì)的原因,同一藥材還存在多種混淆品。因此,如果僅僅用圖片來介紹,而沒有藥材來觀摩的話,就很難達(dá)到預(yù)期的教學(xué)效果。
1.2 實(shí)驗(yàn)課的教學(xué)內(nèi)容單一,不適應(yīng)崗位需求
實(shí)驗(yàn)課的傳統(tǒng)內(nèi)容是以顯微鑒定為主。其中,顯微鑒定以“驗(yàn)證性”實(shí)驗(yàn)為主,課前老師準(zhǔn)備實(shí)驗(yàn)材料,課上講授實(shí)驗(yàn)方案和實(shí)驗(yàn)內(nèi)容,然后學(xué)生按照要求去尋找藥材的粉末特征組織,最后畫藥材的顯微特征圖。這種單調(diào),“驗(yàn)證性”的實(shí)驗(yàn)教學(xué)導(dǎo)致學(xué)生的學(xué)習(xí)興趣淡漠,積極性不高。
根據(jù)中藥學(xué)專業(yè)學(xué)生今后就業(yè)的崗位要求可知,性狀鑒別是中藥鑒定工作者必備的基本功之一,理化鑒別也廣泛應(yīng)用于中藥鑒定的實(shí)際工作中,但是性狀鑒別和理化鑒別在實(shí)驗(yàn)課中開展的非常少,就使學(xué)生的專業(yè)知識(shí)結(jié)構(gòu)與實(shí)際的工作崗位要求之間,出現(xiàn)知識(shí)層次的斷檔。
1.3 實(shí)驗(yàn)材料選用不全面,缺乏完整藥材
性狀鑒別是中藥鑒定學(xué)最常用的方法之一,是鑒定任何藥材的關(guān)鍵步驟,學(xué)生只有多看、多比較、多學(xué)習(xí),才能更好地具備藥材的性狀鑒別能力。因此,實(shí)驗(yàn)課中所選用的材料就非常重要,應(yīng)選用不同產(chǎn)地,不同品種的完整藥材、不同規(guī)格的飲片以及相對(duì)應(yīng)的常見混淆品作為材料。然而,大部分實(shí)驗(yàn)室由于經(jīng)費(fèi),人力,物力等多方面的因素,只選用單一的飲片作為實(shí)驗(yàn)材料,導(dǎo)致很多學(xué)生只認(rèn)識(shí)飲片而不認(rèn)識(shí)原藥材,在學(xué)習(xí)過程中把原藥材和飲片割裂開。最終導(dǎo)致學(xué)生畢業(yè)后面對(duì)市場上不同規(guī)格,不同等級(jí)的藥材時(shí)常常不知所措,不能最大程度的發(fā)揮專業(yè)優(yōu)勢。
2 《中藥鑒定技術(shù)》的教學(xué)改革探討
2.1 重在實(shí)踐,實(shí)行理實(shí)一體化教學(xué)
中藥鑒定技術(shù)是一門實(shí)踐性很強(qiáng)的應(yīng)用學(xué)科,學(xué)習(xí)這門課的最終目的是要學(xué)生具備藥材的性狀鑒別能
轉(zhuǎn)貼于
力,并且還能用常規(guī)的分析儀器來鑒別藥材的真?zhèn)?、?yōu)劣。我校從下學(xué)期開始將選用一個(gè)班級(jí),30名學(xué)生試行理實(shí)一體化教學(xué),該教學(xué)方法是將《中藥鑒定技術(shù)》的理論教學(xué)和實(shí)驗(yàn)教學(xué)融于一體,教學(xué)場所直接安排在中藥鑒定實(shí)驗(yàn)室。在實(shí)踐中教理論,能很好地解決理論教學(xué)與實(shí)驗(yàn)教學(xué)脫節(jié)問題。
在課間,以4人為一組,將課堂上要講的藥材分組發(fā)給學(xué)生,課堂上老師邊教藥材的性狀鑒別,學(xué)生邊根據(jù)老師所講的鑒別要點(diǎn),通過眼觀、手摸、鼻嗅、口嘗等傳統(tǒng)方法,對(duì)藥材進(jìn)行觀摩。在學(xué)習(xí)過程中如有任何疑問,隨時(shí)都可以提問,老師教完后,學(xué)生也學(xué)會(huì)了怎樣鑒別藥材,所學(xué)的理論知識(shí)得到印證。下課后,以宿舍為單位,學(xué)生可以保留一份藥材,從而在課后還能繼續(xù)學(xué)習(xí)。下堂課開始前5分鐘,以宿舍為單位,讓學(xué)生根據(jù)手中的藥材,講述來源,性狀鑒別特點(diǎn),以鞏固學(xué)習(xí)效果。
2.2 重在能力,充分利用中藥標(biāo)本館資源
我校中藥標(biāo)本館藏標(biāo)本共500余種藥材,其中冬蟲夏草,鹿茸,燕窩等貴重藥材約50種。在《中藥鑒定技術(shù)》的教學(xué)過程中,安排(6～8課時(shí)）參觀中藥標(biāo)本館進(jìn)行學(xué)習(xí),尤其是要學(xué)習(xí)貴重藥材。由于實(shí)驗(yàn)材料是消耗品,大多數(shù)院校從降低實(shí)驗(yàn)成本考慮,大部分貴重藥材就不會(huì)作為學(xué)生實(shí)驗(yàn)材料。但在實(shí)際工作中,很多不法商人為牟取暴利,常用偽品或混淆品來代替正品貴重藥材。通過參觀標(biāo)本館,樹立學(xué)生對(duì)混,偽品的警惕意識(shí),既不會(huì)增加實(shí)驗(yàn)成本又可以充分利用現(xiàn)有資源,提高鑒別能力。
同時(shí),隨著數(shù)字化的快速發(fā)展,我校中藥標(biāo)本館已將館藏標(biāo)本以文字、圖像等數(shù)字化的形式存儲(chǔ),建立了中藥學(xué)習(xí)系統(tǒng),并由專任老師定期進(jìn)行維護(hù),充實(shí)。中藥學(xué)習(xí)系統(tǒng)中的每味藥都是圖文并茂,記載全面,包括中藥的四大鑒別方法,功能主治,用法用量,近年來的臨床報(bào)道等等。學(xué)生在中藥標(biāo)本館看標(biāo)本的同時(shí)還可以根據(jù)自己的需求,通過館內(nèi)配備的電腦隨時(shí)查閱相關(guān)信息,從而能夠全面又系統(tǒng)的掌握。在課外,由于中藥學(xué)習(xí)系統(tǒng)的建立,打破了地域和時(shí)間的界限,學(xué)生可隨時(shí)隨地通過網(wǎng)站進(jìn)行學(xué)習(xí),提高學(xué)習(xí)的自主性,可真正實(shí)現(xiàn)中藥資源的全面共享。
2.3 重在拓展,深入藥材市場進(jìn)行現(xiàn)場學(xué)習(xí)
藥材市場是進(jìn)行藥材交易的場所,市場里所含的藥材品種繁多,規(guī)格齊全,可彌補(bǔ)實(shí)驗(yàn)課上教學(xué)品種的不足。此外,市場里交易的藥材良莠不齊,真?zhèn)位煜?需要用專業(yè)的眼光去鑒別,因此,是學(xué)生學(xué)習(xí)的最佳場所。學(xué)?？砂才艃芍茏笥业臅r(shí)間,讓學(xué)生去當(dāng)?shù)氐乃幉氖袌鲞M(jìn)行現(xiàn)場學(xué)習(xí),要求學(xué)生每天至少學(xué)習(xí)8味藥,掌握藥材的性狀鑒別要點(diǎn),熟悉藥材的商品規(guī)格及劃分依據(jù),熟悉常見混淆品的鑒別要點(diǎn),了解市場價(jià)格,了解日成交量。每天的作業(yè)是以實(shí)驗(yàn)報(bào)告的形式把在市場上所學(xué)的知識(shí),按照藥材的性狀鑒別要點(diǎn)、商品規(guī)格、市場價(jià)格以及相應(yīng)混淆品的鑒別要點(diǎn),分門別類的記載下來。通過零距離的接觸市場,通過用專業(yè)的知識(shí)來解決實(shí)際問題,從而提高學(xué)習(xí)的積極性。
2.4 重在應(yīng)用,增加理化鑒定的實(shí)驗(yàn)內(nèi)容
理化鑒別是利用某些物理的,化學(xué)的或儀器分析方法,鑒定中藥的真實(shí)性、純度和品質(zhì)優(yōu)劣程度的一種鑒定方法。理化鑒別的方法很多,要全部掌握也是有困難的?！吨袊幍洹肥菄宜幤窐?biāo)準(zhǔn),是從事鑒定工作的基本依據(jù)。筆者認(rèn)為參照《中國藥典》的標(biāo)準(zhǔn),掌握最常用的理化鑒別方法:薄層色譜、紫外色譜及高校液相色譜,熟悉這些鑒別方法的原理及操作步驟,這對(duì)于今后從事鑒定工作會(huì)有一定的幫助。在實(shí)驗(yàn)課的授課過程中可根據(jù)《中國藥典》的標(biāo)準(zhǔn),進(jìn)行鑒定程序的講解與演示,從藥材的取樣開始,然后根據(jù)不同樣品及檢測要求,選擇不同的方法進(jìn)行鑒定,最后對(duì)藥材的真實(shí)性、純度、質(zhì)量進(jìn)行評(píng)價(jià)和鑒定。通過模擬情景,使學(xué)生認(rèn)識(shí)到鑒定工作的嚴(yán)謹(jǐn)性,必須按照嚴(yán)格的程序和步驟進(jìn)行。
2.5 重在創(chuàng)新,中藥鑒定的新技術(shù),新方法
轉(zhuǎn)貼于
隨著現(xiàn)代分子生物學(xué)技術(shù)不斷發(fā)展,dna分子標(biāo)記技術(shù)也逐漸應(yīng)用于藥材的真?zhèn)舞b別。2010版《中國藥典》第一部中烏梢蛇[2]和蘄蛇[3]都新增了用pcr技術(shù)來鑒別藥材的真?zhèn)巍na分子作為遺傳信息的直接載體,直接分析生物的基因型而非表現(xiàn)型,其鑒別結(jié)果不受觀察者的主觀性,藥材的環(huán)境因素,樣品形態(tài)(原品,粉末或片狀)和材料來源的影響。因此,對(duì)于一些用傳統(tǒng)方法難鑒別,對(duì)觀察者經(jīng)驗(yàn)要求高的藥材,用分子生物學(xué)遺傳標(biāo)記法來鑒別,其結(jié)果更為準(zhǔn)確可靠。
2.6 改革考核評(píng)價(jià)方式
《中藥鑒定技術(shù)》課程傳統(tǒng)的考評(píng)方式主要包括平時(shí)考核(出勤、課堂表現(xiàn)、作業(yè)、實(shí)驗(yàn)情況）占總成績的30%,期末考試(理論考試）占總成績的70%。這種考核方式,使學(xué)生偏重于應(yīng)付理論考試,考前死記硬背性狀鑒別特點(diǎn),考完后不能理論聯(lián)系實(shí)際。
新型的考核機(jī)制根據(jù)工作崗位對(duì)知識(shí)、能力的要求,形成兩步考核法,即綜合實(shí)踐能力考核+基礎(chǔ)知識(shí)考核。綜合實(shí)踐能力考核主要包括性狀鑒別、顯微鑒別、理化鑒別和綜合分析這四個(gè)方面的內(nèi)容?；A(chǔ)知識(shí)考核以筆試為主,結(jié)合平時(shí)成績。兩種考核分別以100分記入學(xué)生的學(xué)習(xí)成績。在綜合實(shí)踐能力考核中,如考核學(xué)生的性狀鑒別能力,可從常用藥材及常見偽品中隨機(jī)抽取60種藥材作為考試內(nèi)容,讓學(xué)生在1h內(nèi)完成辨認(rèn)。如考察學(xué)生的顯微鑒別能力,分別以3～4種混合成一包未知混合粉末,分發(fā)給學(xué)生,讓其通過顯微鑒定,鑒定出分別為何種藥材,并繪出每味藥材的主要粉末特征圖或以文字描述其主要鑒別特征。如考核學(xué)生的綜合分析能力,可通過模擬實(shí)際工作情景,選取相關(guān)的藥材,讓學(xué)生根據(jù)2010版《中國藥典》(一部）的檢測程序來鑒別這個(gè)藥材的真?zhèn)?優(yōu)劣。通過以上全方位,多層次的考核,不僅對(duì)學(xué)生的評(píng)價(jià)更為客觀,同時(shí),通過此類考核機(jī)制使教學(xué)更貼近企業(yè)和社會(huì)的需求。
關(guān)鍵詞：中藥，鑒定技術(shù)，進(jìn)展
我國地大物博，蘊(yùn)藏著極為豐富的中藥資源，據(jù)統(tǒng)計(jì)有12000種之多。但藥材種類繁多，來源復(fù)雜，既有同名異物、同物異名、一藥多名等普遍現(xiàn)象；又有來源不同、地區(qū)習(xí)慣用藥有別的客觀事實(shí)。不但貴重稀有藥材的偽劣品屢屢被發(fā)現(xiàn)，一些常用普通中藥也會(huì)有混淆品出現(xiàn)，并且同一藥材又有數(shù)種不同的等級(jí)規(guī)格；即使用同一藥材其活性成分含量也有波動(dòng)。。因此以現(xiàn)代分析技術(shù)對(duì)中藥及其制品進(jìn)行真?zhèn)舞b定、質(zhì)量控制，對(duì)于中藥的經(jīng)營、生產(chǎn)、質(zhì)量監(jiān)督和控制及臨床用藥都有重要的意義和實(shí)用價(jià)值。本文從各鑒定技術(shù)的原理、特性及其應(yīng)用展開綜述。
1.顯微鑒定
顯微鑒定適用于含中藥粉末的制劑，是鑒別藥材真?zhèn)蔚淖钣行У氖侄沃?，具有簡便、快速、?zhǔn)確的優(yōu)點(diǎn)。
由于中藥的內(nèi)部組織構(gòu)造、細(xì)胞形態(tài)、內(nèi)含物特征等，在不同的種群中是不同的，而在相同種群中則是一定的、固有的、比較穩(wěn)定的，它不受外界因素的影響，因此常作為植物分類的依據(jù)。木質(zhì)部的構(gòu)造，導(dǎo)管的有無是區(qū)別被子植物及裸子植物的分界線，藥物粉末中的細(xì)胞形態(tài)、大小，所含內(nèi)含物的種類、特征等可以用來區(qū)別不同的品種，所以該項(xiàng)技術(shù)可用來鑒定所用藥物的真?zhèn)巍?/p>
另外，中成藥組成藥物多，中藥間的粉末顯微特征互相干擾，其鑒別遠(yuǎn)比單味生藥粉末困難得多。通常根據(jù)處方，對(duì)各組成生藥的粉末顯微特征進(jìn)行分析、比較，排除某些類似的細(xì)胞、組織及內(nèi)含物等的干擾，選取各生藥在該成藥中較具專屬性的纖維特征，作為顯微鑒別依據(jù)。因此，單一粉末生藥的主要特征在制劑中有時(shí)不一定作為鑒別依據(jù)，而有些次要的特征反而起鑒別作用。王世清、鄭蕓[1]對(duì)婦科再造丸的研究表明，當(dāng)歸、三七等的分泌細(xì)胞作為的顯微鑒定的特征而其鑒別作用。
2.色譜鑒定
2.1.薄層色譜法
薄層色譜法是將固定相載體均勻涂布在具有光潔表面的玻璃板或其他支持物上，用毛細(xì)管或適當(dāng)點(diǎn)樣器將樣品液滴加薄層的起始線上待溶劑揮散后，置于展開槽內(nèi)，用一定的溶劑展開，取出干燥，檢出或定量。在此過程中，不同的物質(zhì)可以得到分離，但分離原理隨所用的固定相不同而異[2]。
TLC是一種快速、靈敏、高效地分離微量物質(zhì)的方法，是最簡單的色譜技術(shù)之一，它具有操作方便、設(shè)備簡單、分離效率高、專屬性好、分離速度快、色譜參數(shù)易調(diào)整等特點(diǎn)，因而在中藥鑒定中的應(yīng)用廣泛[3]。黃玉清[4]采用TLC鑒別牡丹皮及其偽品芍藥根皮，結(jié)果顯示，牡丹皮供試液與丹皮酚對(duì)照液位置上顯相同的紫色斑點(diǎn)，芍藥根皮供試液與芍藥苷對(duì)照液相應(yīng)的位置上顯相同的藍(lán)色斑點(diǎn)。趙志軍[5]建立了益康膠囊的TLC鑒別方法，對(duì)方中組成藥物人參、黃芪、何首烏、丹參及甲基橙皮苷進(jìn)行鑒別。結(jié)果斑點(diǎn)清晰，分離效果好，專屬性強(qiáng)，陽性對(duì)照無干擾。
2.2.氣相色譜法
氣相色譜是一種以氣體為流動(dòng)相，液體或固體作為固定相的分離分析技術(shù)。具有高效、快速、靈敏、微量的特點(diǎn)，唯一局限之處在于所分析樣品應(yīng)具有揮發(fā)性。氣相色譜技術(shù)已廣泛應(yīng)用于中藥材揮發(fā)油分析[6-8]。
由于中藥揮發(fā)油成分復(fù)雜、種類繁多，氣相色譜技術(shù)作為揮發(fā)油分離分析的有力手段，可以用來建立中藥材揮發(fā)油及其成方制劑的指紋圖譜庫，為藥材鑒別、質(zhì)量評(píng)價(jià)及成方制劑和生產(chǎn)過程中半成品的質(zhì)量控制提供檢測方法。。王玉萍[9]以紫蘇葉中紫蘇醛為指標(biāo)成分，采用內(nèi)標(biāo)法測定了不同產(chǎn)地、不同采收時(shí)間、不同放置時(shí)間紫蘇葉中紫蘇醛的含量，對(duì)紫蘇葉的質(zhì)量進(jìn)行了評(píng)價(jià)。
2.3.高效液相色譜法
高效液相色譜法是在經(jīng)典的液相色譜法的基礎(chǔ)上，于20世紀(jì)60年代后期引入了氣相色譜法的理論，迅速發(fā)展起來的一種色譜分離技術(shù)。由于高效液相色譜法具有用量少、分離效能高、專屬性強(qiáng)、檢測靈敏度高、分析速度快、適用范圍廣（樣品不需氣化，只需制成溶液即可）、色譜柱可反復(fù)使用的特點(diǎn)，因而在重要鑒別與鑒定方面的應(yīng)用廣泛。朱華等[10]采用高效液相色譜法對(duì)各種不同蛤蚧進(jìn)行了鑒別，以防止以偽亂真現(xiàn)象。沙明[11]等利用高效液相色譜法的相對(duì)保留時(shí)間來鑒別地榆的真?zhèn)危€用峰面積比值來衡量該藥材的品質(zhì)優(yōu)劣，為地榆提供一種客觀、直觀的質(zhì)量評(píng)價(jià)方法。張思巨等[12]利用高效液相色譜法確認(rèn)了三種膠之間的內(nèi)在差異，簡便、可靠地鑒別了阿膠、鹿角膠和龜甲膠，保證成品中所用阿膠的正源性。
3.紅外光譜鑒定
在藥物分析中，以紅外光譜具有的“指紋”特性作為藥物鑒定的依據(jù)，是各國藥典共同采用的方法。但通常僅限于西藥等單組分、單純化合物的鑒定。由于中藥材、中藥飲片和成藥本身都是遠(yuǎn)比西藥復(fù)雜得多的混合物體系，它們的紅外光譜是組成它們的所有化合物的紅外光譜的疊加。因此對(duì)譜圖如何進(jìn)行整體解析以及如何設(shè)法消除中藥主體成分的干擾等復(fù)雜而棘手的問題使得常規(guī)的紅外光譜法在相當(dāng)長時(shí)期內(nèi)令人望而卻步，從而未能在中藥質(zhì)量控制和管理中發(fā)揮其應(yīng)有的作用。
然而，將紅外光譜與計(jì)算機(jī)輔助解析技術(shù)（二維相關(guān)中外光譜法、模式識(shí)別和人工神經(jīng)網(wǎng)絡(luò)等）有機(jī)地結(jié)合應(yīng)用于中藥鑒定的若干報(bào)道，一系列的成果令人信服地向世人展示。這種將中藥學(xué)、數(shù)學(xué)、分析化學(xué)相結(jié)合，實(shí)現(xiàn)優(yōu)勢互補(bǔ)的現(xiàn)代紅外光譜技術(shù)，無疑會(huì)在中藥的質(zhì)量控制中扮演一個(gè)重要的角色[13]。劉小平[14]利用紅外光譜的測定數(shù)據(jù)進(jìn)行分析，將相同波數(shù)的數(shù)值歸在一起，明顯得到六味地黃丸及其缺不同藥材后的紅外光譜的數(shù)據(jù)存在一定的差異。
4.DNA分子鑒定
DNA分子作為遺傳信息的直接載體，信息含量大，在同種或同品種內(nèi)具有高度的遺傳穩(wěn)定性，且不受外界環(huán)境因素和生物體發(fā)育階段及器官組織差異的影響，因此用DNA分子特征作為遺傳標(biāo)記進(jìn)行中藥鑒別更為準(zhǔn)確可靠[15][16]。Shaw[17][18]等用AP-PCR對(duì)人參屬3種藥材人參、西洋參與三七及4種偽品桔梗、紫茉莉、土人參和商陸進(jìn)行了鑒別研究，得到了能區(qū)別三種人參屬藥材與偽品的指紋圖譜。
5.聯(lián)用技術(shù)
5.1.氣相-質(zhì)譜聯(lián)用技術(shù)
氣相-質(zhì)譜聯(lián)用技術(shù)是將在標(biāo)準(zhǔn)電離條件下得到的大量已知純化合物的標(biāo)準(zhǔn)質(zhì)譜圖存儲(chǔ)在計(jì)算機(jī)的磁盤里，作為已知化合物的標(biāo)準(zhǔn)質(zhì)譜譜庫。然后將在標(biāo)準(zhǔn)電離條件下得到的、已被分離成純化合物的未知化合物質(zhì)譜圖與計(jì)算機(jī)內(nèi)存儲(chǔ)的質(zhì)譜譜庫內(nèi)的質(zhì)譜圖按一定的程序進(jìn)行比較，根據(jù)匹配度程度檢出這些化合物的名稱、相對(duì)分子質(zhì)量、分子式、結(jié)構(gòu)式和相似度，從而對(duì)未知化合物進(jìn)行定性分析。
氣相-質(zhì)譜聯(lián)用技術(shù)適宜分析小分子、易揮發(fā)、熱穩(wěn)定、能氣化的化合物；用電子轟擊方式（EI）得到的譜圖，可與標(biāo)準(zhǔn)譜庫對(duì)比。馬松濤[19]等人利用氣相-質(zhì)譜聯(lián)用方法分析了香紫蘇油的化學(xué)成分，為香紫蘇油的應(yīng)用提供了依據(jù)。。
5.2.液相-質(zhì)譜聯(lián)用技術(shù)
液相-質(zhì)譜聯(lián)用技術(shù)自Horning于20世紀(jì)70年代進(jìn)行開創(chuàng)性研究以來，經(jīng)過20多年的發(fā)展已趨向成熟，各種商品化儀器相繼問世，而且應(yīng)用日益廣泛，它集液相色譜的高分離效能與質(zhì)譜的強(qiáng)鑒定能力于一體，對(duì)研究對(duì)象不僅具有足夠的靈敏度、選擇性，同時(shí)還能夠給出一定的結(jié)構(gòu)信息，分析快速而且方便，具有其他分析方法所不能比擬的優(yōu)點(diǎn)[20]。黎先春[21]等人采用HPLC-ESI-MS分析方法能很好的分離和鑒別穿心蓮內(nèi)酯和脫水穿心蓮內(nèi)酯。
除以上常用方法外，還有差熱分析法[22]、X-射線衍射法[23]、生物芯片法[24]、電鏡掃描法[25]、核磁共振波譜法[26]、示波極譜法[27]等新技術(shù)。
結(jié)語中藥鑒定技術(shù)的迅速發(fā)展，對(duì)中藥的真?zhèn)舞b別、質(zhì)量控制有著重要的意義，它正向著標(biāo)準(zhǔn)化、科學(xué)化和信息化的方向發(fā)展。
參考文獻(xiàn)：
[1] 王世清、鄭蕓.婦科再造丸的顯微鑒定研究[J].中成藥，2003，25（12）：1026-1028.
[2] 安登魁.藥物分析[M].濟(jì)南：濟(jì)南出版社，1992.361.
[3] 石俊英.中藥鑒定學(xué)[M].中國醫(yī)藥科技出版社，2006.273-275.
[4] 黃玉清.牡丹皮及其偽品芍藥根皮的鑒別[J].中國藥事，2005，18（5）：296.
[5] 趙志軍，李敬榮，趙志強(qiáng).益康膠囊的鑒別方法研究[J].安徽醫(yī)藥，2004，18（5）：296.
[6] 高中華、張文立.多慮乙酰氯的氣相色譜分析[J].氯堿工業(yè)，2007（5）：32-33.
[7] 李曉、李英華、周其芳、王黎萍. 乙酰嗎啉的氣相色譜分析[J].遼寧化工，2007（4）：285-286.
[8] 王振洪、宋湛謙、商士斌、葉伯蕙. 氣相色譜分析方法在脂松香種類化學(xué)鑒別上的研究[J].林產(chǎn)化學(xué)與工業(yè)，2007（5）37-42.
[9] 王玉萍，朱兆儀，楊峻山.紫蘇葉的質(zhì)量研究-Ⅰ[J].藥物分析雜志，2000，20（5）：
[10] 朱華，林冬杰，莫小玲等.廣西蛤蚧、泰國蛤蚧及其混偽品海蛤蚧（紅瘰疣螈）的生藥鑒定[J].廣西中醫(yī)藥，1997，6：34-37.
[11] 沙明，曹愛民，劉春麗等.高效液相色譜保留時(shí)間比值法對(duì)中藥地榆的鑒別研究[J].藥物分析雜志，1998，18（增刊）：74-76.
[12] 張思巨，湯亞池，張義等.阿膠、鹿角膠和龜甲膠的理化性質(zhì)比較研究[J].中國藥學(xué)雜志，1998，33（7）：397-400.
[13]孫素琴，周群，秦竹.中藥二維相關(guān)紅外光譜鑒定圖集[M].北京：化學(xué)工業(yè)出版社，2003
[14] 劉小平，宋青，陳笑宇，李寧.六味地黃丸的紅外光譜鑒定研究[J].數(shù)理醫(yī)藥學(xué)雜志，2008.18（3）：245-247.
[15]徐紅，王崢濤，胡之壁.中藥DNA分子鑒定的發(fā)展與應(yīng)用[J]世界科學(xué)技術(shù)-中醫(yī)藥現(xiàn)代化，2003，5（2）：24-30.
[16]周佐斌，葛剛.中藥道地性的DNA分子鑒定[J].江西科學(xué)，2008，26（3）：507-516
[17]Shaw P C, But PP H.Genomic fingerprinting as a means to identify gingeng roots.In:Bailey WG,Whiteheak C,Proctor J T A et al.(Eds) The chanllenges of the 21stcentury,Proceedings of the International Ginseng Conference Vancouver.Buraby,B.C.Canada,SimonFraser University pp.1994,112.
[18]Shaw P C,But P PH.Authentication of Panax species and their adulterant by random-primedpolymerase chain reaction.Planta Med.1995,61(5):466-469.
[19]馬松濤，趙繼飚，黨俊偉等.用GC/MS聯(lián)用技術(shù)分析香紫蘇揮發(fā)油成分[J].河南科技，2003，21（6）：725-727.
[20] 郭躍偉. 液相色譜/光譜（紫外、質(zhì)譜及核磁共振）聯(lián)用技術(shù)在中草藥有效成分研究中的應(yīng)用[J].天然藥物研究與開發(fā)，2003，15（5）：456-461.
[21]黎先春，王小如.中藥材GAP實(shí)施過程中的關(guān)鍵分析技術(shù)[M].廈門：廈門大學(xué)出版社，2002.
[22]陳振江，許臘英，毛維倫等.熱分析技術(shù)在中藥及其制劑質(zhì)控中的應(yīng)用[J].中草藥，1994，25（9）：493.
[23]朱育平，陳逸，戴樂美等.馬寶成分的分析與鑒別[J].中國中藥雜志，1996，21（7）：394.
[24]金偉，馬翊澎，程海鵬等.生物芯片技術(shù)在中藥研究中的應(yīng)用展望[J].中草藥，2001，32（11）：1054.
[25] 許欣榮,趙華英,陳永林等.不同紫蘇子和其偽品的掃描電鏡觀察[J].中國中藥雜志,1997 ,22 8 :458.
[26]秦海林,趙天增,都恒青等.核磁共振波譜法鑒定天麻及其偽品[J].中藥材,1994 ,17 6 :23
[27] 英華.六種貝母的示波極譜鑒別法[J].中草藥,1990;21 4 :33.
