(2) 访问控制
a) 应在网络边界部署访问控制设备，启用访问控制功能;
b) 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级;
c) 应对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制;
d) 应在会话处于非活跃一定时间或会话结束后终止网络连接;
e) 应限制网络最大流量数及网络连接数;
f) 重要网段应采取技术手段防止地址欺骗;
g) 应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户;
h) 应限制具有拨号访问权限的用户数量。
(3) 安全审计
a) 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录;
b) 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息;
c) 应能够根据记录数据进行分析，并生成审计报表;
d) 应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
(4) 边界完整性检查
a) 应能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断;
b) 应能够对内部网络用户私自联到外部网络的行为进行检查，准确定出位置，并对其进行有效阻断。
(5) 入侵防范
a) 应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等;
b) 当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。
(6) 恶意代码防范
a) 应在网络边界处对恶意代码进行检测和清除;
b) 应维护恶意代码库的升级和检测系统的更新。
(7) 网络设备防护
a) 应对登录网络设备的用户进行身份鉴别;
b) 应对网络设备的管理员登录地址进行限制;
c) 网络设备用户的标识应唯一;
d) 主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别;
e) 身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换;
f) 应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施;
g) 当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听;
h) 应实现设备特权用户的权限分离。
1.3主机安全的技术要求
(1) 身份鉴别
a) 应对登录操作系统和数据库系统的用户进行身份标识和鉴别;
b) 操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换;
c) 应启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施;
d) 当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听;
e) 应为操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有唯一性。
f) 应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别。
(2) 访问控制
a) 应启用访问控制功能，依据安全策略控制用户对资源的访问;
b) 应根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限;
c) 应实现操作系统和数据库系统特权用户的权限分离;
d) 应严格限制默认帐户的访问权限，重命名系统默认帐户，修改这些帐户的默认口令;
e) 应及时删除多余的、过期的帐户，避免共享帐户的存在。
f) 应对重要信息资源设置敏感标记;
g) 应依据安全策略严格控制用户对有敏感标记重要信息资源的操作;
(3) 安全审计
a) 审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户;
b) 审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件;
c) 审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等;
d) 应能够根据记录数据进行分析，并生成审计报表;
e) 应保护审计进程，避免受到未预期的中断;
f) 应保护审计记录，避免受到未预期的删除、修改或覆盖等。
(4) 剩余信息保护
a) 应保证操作系统和数据库系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中;
b) 应确保系统内的文件、目录和数据库记录等资源所在的存储空间，被释放或重新分配给其他用户前得到完全清除。
(5) 入侵防范
a) 应能够检测到对重要服务器进行入侵的行为，能够记录入侵的'源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警;
b) 应能够对重要程序的完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施;
c) 操作系统应遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。
(6) 恶意代码防范
a) 应安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库;
b) 主机防恶意代码产品应具有与网络防恶意代码产品不同的恶意代码库;
c) 应支持防恶意代码的统一管理。
(7) 资源控制
a) 应通过设定终端接入方式、网络地址范围等条件限制终端登录;
b) 应根据安全策略设置登录终端的操作超时锁定;
c) 应对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况;
d) 应限制单个用户对系统资源的最大或最小使用限度;
e) 应能够对系统的服务水平降低到预先规定的最小值进行检测和报警。
1.4应用安全的技术要求
(1) 身份鉴别
a) 应提供专用的登录控制模块对登录用户进行身份标识和鉴别;
b) 应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别;
c) 应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用;
d) 应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施;
e) 应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。
(2) 访问控制
a) 应提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问;
b) 访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作;
c) 应由授权主体配置访问控制策略，并严格限制默认帐户的访问权限;
d) 应授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。
e) 应具有对重要信息资源设置敏感标记的功能;
f) 应依据安全策略严格控制用户对有敏感标记重要信息资源的操作;
(3) 安全审计
a) 应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计;
b) 应保证无法单独中断审计进程，无法删除、修改或覆盖审计记录;
c) 审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等;
d) 应提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。
(4) 剩余信息保护
a) 应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中;
b) 应保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除。
(5) 通信完整性
应采用密码技术保证通信过程中数据的完整性。
(6) 通信保密性
a) 在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证;
b) 应对通信过程中的整个报文或会话过程进行加密。
(7) 抗抵赖
a) 应具有在请求的情况下为数据原发者或接收者提供数据原发证据的功能;
b) 应具有在请求的情况下为数据原发者或接收者提供数据接收证据的功能。
(8) 软件容错
a) 应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求;
b) 应提供自动保护功能，当故障发生时自动保护当前所有状态，保证系统能够进行恢复。
(9) 资源控制
a) 当应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话;
b) 应能够对系统的最大并发会话连接数进行限制;
c) 应能够对单个帐户的多重并发会话进行限制;
d) 应能够对一个时间段内可能的并发会话连接数进行限制;
e) 应能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额;
f) 应能够对系统服务水平降低到预先规定的最小值进行检测和报警;
g) 应提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源。
1.5数据安全及备份恢复的技术要求
(1) 数据完整性
a) 应能够检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏，并在检测到完整性错误时采取必要的恢复措施;
b) 应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏，并在检测到完整性错误时采取必要的恢复措施。
(2) 数据保密性
a) 应采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输保密性;
b) 应采用加密或其他保护措施实现系统管理数据、鉴别信息和重要业务数据存储保密性。
(3) 备份和恢复
修复大脑不是梦
⑴在人的生长发育过程中，细胞往往由于高度分化而失去了再分裂的能力，最终衰老死亡，而在长期的发展适应过程中，人体保留了一部分未分化的原始细胞— !—干细胞。干细胞， 即起源细胞，它是一类具有多项分化潜能和自我复制能力的未分化细胞，是形成
⑵按照发育状态，干细胞可以分为成体干细胞和胚胎干细胞。成年动物的许多组织和 器官，比如表皮和造血系统,具有修复和再生的能力，成体干细胞在其中起着关键的作用。在 特定条件下，成体干细胞或者产生新的干细胞，或者按一定的程序分化形成新的功能细胞，从 而使组织和器官保持生长和衰退的动态平衡^胚胎干细胞(简称ES或EK细胞)是早期胚胎 或原始性腺中分离出来的一类全能性细胞。无论在体内还是体外环境,胚胎干细胞都能被诱 导分化为机体几乎所有的细胞类型。在科学家的.不断尝试下，人胚胎干细胞可分化成多种细
⑶最近，中国科学家对胚胎干细胞研究的一项新突破走在世界前列。
⑷2013年5月，复旦大学张素春教投领军的科研团队首次将人类胚胎千细胞成功地转 化成特定的神经细胞，并将转化后的中间细胞注入到小鼠大脑中，使已丧失学习和记忆能力的 小鼠恢复了学习和记忆能力。该成果第一次证明人类干细胞可以成功植入到大脑中，对治愈 各种神羟功能缺陷疾病有重大意义。
(5)张素春团队选中了一种不会排斥其他物种移植物的特殊品种的小鼠，他们首先“蓄意破坏”了小鼠大脑中掌握“学习和记忆”、被称为“内侧隔阂”的大脑区域的线路，使小鼠暂时丧失“学习和记忆”能力。植入后的干细胞立刻形成两种常见的、重要的神经类型，它们分别与大脑中“指挥”行为、情感、学习、记忆、成瘾和许多其他神经问题的化学物质氨基丁酸或乙
⑹干细跑移植研究的终极目标是通过细胞替代来修复大脑损伤，前景诱人。但张教授 指出，目前干细胞治疗还不大可能立即产生效应，因为许多精神疾病仍难以确定是大脑的哪部分出现了问题。 (节选自(《生物读本》)
【修复大脑不是梦阅读答案】
29.用简练的语言
答：干细胞和“失去了分裂能力的细胞”是并列的两类细胞，干细胞又分为“成体干细胞”和“胚胎干细胞”。
30.怎样理解第⑶段句子中的“新突破”?
答：“新突破”是针对以往的研究而言的，以往的研究是干细胞的移植和分化。张素春教授研究的是胚胎干细胞的转化，将胚胎干细胞转化成特定的中间细胞——神经细胞，将其注入到小鼠大脑中，使已丧失学习和记忆能力的小鼠恢复了学习和记忆能力。该成果第一次证明了人类干细胞可以成功植入到大脑中，对治愈各种神经功能缺陷疾病有重大意义。
31.文章第(5)段画横线句子主要运用了什么说明方法?请说明其作用^。
答：作比较。接受干细胞移植后“连接”成功的小鼠和对照组小鼠那些依然丧失“学习和记忆”能力的小鼠)的状态作比较，突出了实验取得的显著效果。
32.文章第(6)段加点的“目前”和“不大可能”在句子中有什么作用?
答：“目前”，从时间上加以限定，指出今后随着科技的发展干细胞治疗会有广阔的前景，体现了说明语言的科学性和准确性。“不大可能”从可能性程度上加以限制，指出干细胞治疗有可能性也存在局限性。措辞极有分寸，体现了说明语言的科学性和准确性。
2、只要你有足够的自信，你身边的男友就不敢轻易取笑你的缺点。即使他说了什么，你也应嗤之以鼻。
3、看得开，放得下，没有什么烦恼可以不随风，没有什么纠缠可以不平复。烦也好，恼也好；咸也好，淡也好；得也好，失也好，记得你的人生刚刚好。
4、当年幸好是一个漂亮女人做了王后，照了魔镜之后发现唯独白雪公主比她漂亮，便拿了一个毒苹果要害死公主。换成是你的话，大概会排在第10亿名开外，需要去农贸市场批发毒苹果，连起来能绕地球两圈。
5、要知道，心有多宽，世界就有多大。心有多静，世间就有多美。心若放不下不必要的守候，便有牵绊和惆怅在心间滋生。
6、人生就像一列车，车上总有形形色色的人穿梭往来。你也可能会在车上遇到很多你以为有缘分的人，但是车也会有停下来的时候，总会有人从人生这列车上上下下，当你下去的时候你挥挥手，一转身你能记住的只有回家的路。
7、日子，要的就是一份张弛有度，随缘自活罢了，事与事，不必究尽；人与人，不必苛尽。一些糊涂，理不清，就随它去；一些遗憾，不去想，就随缘走。
8、有一天还是要面对分离，对面这情深缘浅的现实；有一天我们会分道扬镳，变成了最熟悉的陌生人。
9、人生的坎坷，一半是生活挖的坑，一半是自己的棱角刺的洞。我们行路那么艰难，往往不是欠缺努力，而是浑身长满了我们喜欢，生活却不喜欢的刺。
10、山盟海誓的旧约迷失在孤独的尽头，无论如何缅怀都只是一种过去式的情感，如果不是思念将这段感情无止尽的绵长，或许只需一阕断歌就能终了这为此倾覆半生的情缘。
11、仰望那些看似离我们很近、但实际上并非唾手可得的东西，寻找那些可望而不可及的东西，如镜中花，水中月。
12、无数个平凡的烟火，在一场又一场落花的无言里盛开着素雅。年华苍翠，迎来多少爱意悠悠，又送走多少黯然转身，却依然有万种风情留在那年，那月，成为我们弥足珍贵的记忆。
13、清晨，踏露而行。风，静静徜徉，如诗般宁静；雾，淡淡飘散，如云般潇洒；心，落寞沉寂，如花般绽放，又如花般凋零。
14、我，不会问不会提，难过了就一个人不停地走。我，不会吵不会闹，心痛了用沉默代替一切。我，不会哭不会笑，累了我就会消失一下。
15、非淡泊无以明志，非宁静无以致远。静能生智，智者之所以不惑，除了学问，更重要是心静。想要把这个世界看清，先要沉淀自己的心。心乱一切乱，别让一颗小石子击碎你的`心智。
16、风从耳际呼啸而过，你转过身，把眼泪抛在背后，风干，再见。人总要再见，分别不可避免，眼泪只是眷恋，眷恋也无法挽回。那么，何不爽快，转身，再见。
17、我觉得，你可能是累到了极点，你想找归宿，其实，大家都一样，都是想做不正常的正常人。但就算你找到了你所谓的归宿，你也看不见尽头，因为，人生是没有穷尽的，也就没有什么归宿。
18、一片云，清闲以致，浅舞天涯，惬意清欢；一阵风，吹落花叶，似一朵朵纷飞的彩蝶，轻舞红尘，锦绣紫陌；这淡雅悠然已是红尘最美。
19、春风，就那么轻轻一拂，春天的桃花像是被施了魔法一般，簌地开了。朵朵粉嫩，又仿佛染了妖气，妖精一样，又媚又娇，又懂风情；却又似童贞年华的纯洁，不染纤尘的干净。
20、岁月，走过一个又一个轮回。想念了那曾今的同伴，那个童真的岁月。不知疲惫，不懂岁月。
21、爱情不是依附，那是互补和启发。一分钟心动，一小时喜欢，一天爱上。忘记他，却是一辈子。在自己面前，就是应该一直留有一个地方，独自的留在那里。然后再是去爱。
22、是放纵还是堕落，我也已分不清楚，只是心里能够找到一点点慰藉，哪怕是毒药我也一口下肚了。身世浮萍雨打沉，已是人间惆怅客，何时何事泪纵横。
23、差点忘记，没有爱情，我们还有那友情。与其在风雨中逃避，不如在雷电中舞蹈，即便淋得透湿，也是领略生命的快意。某年某月某日，我看了你一眼，并不深刻。某年某月某日，意外和你相识，无关心动。
24、秋风袭来令人伤感，落叶随风飘舞，秋雨让人愁煞。看着你走在风中瑟瑟发抖，我真的心疼了，走到你身边羞涩地脱下外套递给你说：拿去洗了吧，做点事就暖和了。
25、遇上了你，在这个错误的季节，心头的春花早已烂漫的盛开，可你只能远远的关注，我期盼着有一场春雨，淅沥着你的柔情，让我今夜的梦里满是水泽的光亮，那闪烁的星星点点，就恍惚你眼里萌动的晶莹。
26、缺福德的人，常常观察别人的缺点来让自己的内心更加污染；常常谈论他人的是非来给自己制造更多的麻烦；常常评判别人的对错来惩罚自己使自己倍受折磨。
27、碎了的心难再愈合，所以你一定不能事后后悔。现在人，科技先进，却越来越空虚，开着电脑，什么都不做，也迟迟不肯睡去，长大的代价，是不是就是心里有填不满的寂寞。
28、如果你是正确的，不要过多地争辩和数落他人，把对方逼上绝路也就断了自己的退路；如果你是优秀的，不要肆意地卖弄炫耀，别人会在你的做作中渐行渐远。
29、用眼泪冲刷生活的酸楚，命运一半掌握在上帝手中，另一半掌握在自己手中。成功就是用自己手中的一半，去赢得上帝手中的另一半。
30、生活，就是如此的真。你有几分的用心，便有几分的安稳。人生，充满了太多的未知，是我们所无法预料的，它为我们提供了一个栖身之地，却常常让一颗心居无定所。于是，忙忙碌碌之中，我们都在追寻属于自己的那一份安稳。
31、走向沉静是一种选择，又是一场磨难，是一场灵魂的搏斗，对手是无形的、强大的，在很大程度上就是你自己。和它斗争需要考问自己，要向自己的道德文化和把握水准发出置疑并毫不容情地加以鞭打。
32、我不是因你而来到这个世界，却是因为你而更加眷恋这个世界！如果能和你在一起，我会对这个世界满怀感激；如果不能和你在一起，我会默默的走开，却仍然不会失掉对这个世界的爱和感激。
33、有没有一个人，教会你怎么去爱了，但是，他却不爱你了；有没有一个人，你总说要放下他，却总是忍不住又拿起来回味。
34、作为一个成年人生活在这世上，悲伤艰苦的日子总是有的。在了解这一点的基础上，作为沟通的准则去学会控制自己的情绪吧。
35、远处的地平线上，一轮太阳将要落下，西天的晚霞挥动着绚丽的纱巾。膜糊间，遍地的小草都镀上了一片金黄色。晚风吹起来，一支支狗尾草摇响一渠黄昏的抒情曲。
36、对于人际往来上的第一次接触，仍然要保持年轻人的尝试精神，亦即付出关心并接受挑战，那么，即使会遭遇后悔的事，这种经验即成为往后面对同样问题时的参考。
37、人生千万别活得太累：应该活得舒心，活得快乐。人生，就是不断的面对，人生很残酷，错过的，不要奢望还会重来，放下了，才知道它的沉重，今天不做的事，往后可能永远没有机会。
38、现在，我是如此怀念那些溜走的时光，怀念那些走过的青葱年华，还有那些曾经梦想着要怎么怎么实现自己的理想，怎么怎么在人生的这条路上，给自己一个最接近现实的生活。
39、有些事一直没机会做，等有机会了，却不想再做了。有些话埋藏在心中好久，没机会说，等有机会说的时候，却说不出口了。有些话有很多机会说的，却想着以后再说，要说的时候，却已经没机会了。
40、在忙碌纷繁的都市中，我们的心渐渐遗失了对美好生活的想象。会忘记那些令我们会心微笑的小事情；有时候，我们会不自觉地感觉世界正在崩塌、陷落，幸福已经成为久远的传说。
41、当孤独悄悄爬上了窗台，任你纤指乱放，却握不住一段故事，写不了一纸动人的篇章。别了那份侠骨柔肠，没了最初煽情的念想，待我挥袖绝泪，犹忆红尘过往。
42、生活中没有什么可怕的东西，人活一世，感性的同时，总是少不了理性的克制。所以，不是心动，就一定要告白；不是想念，就一定要联系；不是喜欢，就一定要相恋。生命中有太多美好的东西，不适合拥有，只适合藏于心间。
43、人生路那么长，每个时刻都有人与自己邂逅、同行、离开。感激他们丰富了生命，然后就这样子，慢慢的成长了吧。
44、毕竟是萍水相逢啊。世态炎凉，谁又能记得谁，你不过是曾经暂住在他手机里的朋友，确切地说，是手机里的过客，也等于他生活中的过客。心理上的疏远，被忙碌的生活再打一次折，这份友谊就算彻底出局了。
45、不知道从什么时候起，不联系朋友，不联系同学，即使通话，也仅寥寥数语。没有电话，也很少发短信，收不到邮件，心里却有挂念。打开电脑，习惯挂着QQ，就这么一直挂着，偶尔隐身，很少有人和我说话，我也很少主动与人聊天。
46、我们既被称为朝阳，就理应拥有光彩照人的青春。青春，短暂而珍贵。请爱惜青春吧，别让青春过早流逝；为青春自豪吧，切不要虚度光阴，青春毕竟是我们一生中最光辉的时刻！
47、也许是没有遇见懂你的人，所以才会如此珍惜安静的陪伴。原本也不是什么坚硬的石块，只不过世事不允许你柔软。
48、过日子这种事，和美食一样，是单独的享受，很难有大众的评判标准。大家都说某个人特别好，一定值得嫁，但你就是爱不上，那又有什么用呢？
49、男人好比风筝，无论飞多高，总有一根线握在女人手中。聪明的女人总是懂得保持一段合适的距离，远了拽拽，紧了松松；愚蠢的男人总是想挣脱那跟线，下场是越飞越远，直到有一天伤遍体磷伤再也飞不动，无人问津。
50、独自一人走进森林的小路，听到的不是城市的喧嚣，而是心里梦想的呐喊，看到的不是功名利禄，而是心里还有那份对自然社会的亲切。了望前方，很远很远。
