缓冲区溢出漏洞研究与进展

软件中的缓冲区溢出漏洞是个严重的安全隐患,利用它的攻击给社会造成了巨大的危害和经济损失,缓冲区溢出漏洞检测防护技术已成为一个研究热点.首先分类剖析了缓冲区溢出攻击原理,进而对缓冲区溢出漏洞检测防护技术十几年来的研究进展进行了讨论,最后给出该领域的研究热点问题与展望.     

SSH缓冲区溢出漏洞与安全防范探讨

安全Shell (SSH:Secure Shell)是一种应用层的安全通信协议,提供通信双方相互间身份的认证、通信数据的加解密处理、数据完整性校验等多种安全服务,按照其实现的功能,可归为一种应用层的虚拟专用网(VPN)协议.本文概要说明了SSH协议的基本概念,然后对SSH会话从发起到结束的整个过程,以及扩展协议进行了深入细致的研究和分析,归纳总结了SSH协议本身存在的若干缺陷和不足,并提出一系列实际操作过程中可以参考的建议;对部分安全漏洞,特别是对缓冲区溢出漏洞,进行了研究、分析,修改了其脆弱性,弥补了漏洞,并嵌入了质询-响应认证方法;同时,根据实际应用的需求,基于Windows平台,实现了SSH协议,方便了系统管理和提高了SSH的可用性.     

推进军队医院信息化建设的做法

近年来,我院在上级机关的正确领导下,按照"建设信息化军队,打赢信息化战争"的要求,坚持科学、全面、协调发展,全力推进医院信息化建设.先后建成了"军字一号工程[医院信息系统(HIS)]",和"军字二号"工程(远程会诊系统),联通了军事综合信息网和政工网,网络覆盖全院各个部位各个岗位,初步形成了比较完善的医院信息系统,基本实现了医疗护理网络化、管理决策科学化、区域医疗信息化、医疗会诊远程化、图书情报数字化、机关办公自动化,有力推进了医院的全面建设和科学发展,为实现数字化医院奠定了坚实的基础.目前,全院开通工作站1000余台,在网运行子系统90余个,其中自行研发应用系统30余个.每年组织卫星远程会诊20余例次,开展远程教学100余场次.现将信息化建设的主要做法报告如下.     

“军字一号”工程的风险因素和安全策略

随着“军字一号”工程在全军医院的全面实施．网络化信息系统已成为医院日常管理工作的重要组成部分,大大提高了工作效率和管理质量。由于医疗工作的特殊性,医院信息系统也不同于一般的企业网．一旦正式运作,必须保证每日24小时不间断地处理各种信息,任何管理上的漏洞和缺陷,都会造成严重后果。因     

我国远程医疗的现状及发展

本文结合我国远程医疗的应用现状和存在的问题，阐述我国远程医疗的发展趋势，认为我国远程医疗的建设应建立在医院信息系统(HIS)和PACS建设的基础上，建立统一的数据交换标准，以医院为基础并逐步建成区域和国家级的医疗信息网，随时满足希望获得高质量医疗服务的人们的需要。笔者通过不同的侧面来探讨我国远程医疗的发展。     

海岛部队远程医学信息网的建立和应用

<正>根据上级指示,笔者所在医院依托地方因特网与某要塞区×个驻岛部队营连卫生单位于2005-10开设了"海岛部队远程医学信息网",实现了医院与部队、部队相互之间的互联互通,音频、视频以及数据传输等通讯服务,实现了远程会诊、远程教学、远程会议等功能,较好地解决了驻海岛部队平时急会诊和特殊气候条件下就医难的问题,受到了部队官兵的欢迎和好评。1系统构成海岛远程医学信息系统由×个驻岛部队和笔者所在医院共×个站点组成,其中在笔者所在医院设置一台服务器,每个     

PACS系统在医学影像诊断中的应用价值

医学影像存贮与传输系统(Pieture Arehiveing and Communieation System，PACS)，随着计算机技术、网络技术的迅速发展，国内的医院信息化取得了可喜的进展。在国内现代化的医院里，图像在疾病诊断中占有重要的价值，医学图像信息系统已成为医院信息系统、电子病历和远程医疗不可缺少的重要组成部分。     

远程心电监护对老年缺血性心脏病患者心律失常的临床价值

目的 评估远程心电监护系统诊断老年缺血性心脏病患者心律失常的临床价值.方法 采用远程心电监护仪和常规十二导联心电图分别对151例老年缺血性 心脏病患者进行检测,通过对两种方法的检测结果进行比较,分析两种方法诊断老年缺血性心脏病患者心律失常是否存在差异.结果 151例老年缺血性心脏病患者中,远程心电监护系统显示138例伴发心律失常,心律失常阳性检出率为91.4%,常规12导联心电图显示56例心律失常,心律失常阳性检出率为37.1%,两组间有显著性差异(P<0.01).结论 远程心电监护系统对老年缺血性心脏病患者心律失常的阳性检出率高,更具诊断价值.     

推进军队医院信息化建设的做法

近年来,我院在上级机关的正确领导下,按照“建设信息化军队,打赢信息化战争”的要求,坚持科学、全面、协调发展,全力推进医院信息化建设。先后建成了“军字一号工程[医院信息系统（HIS）]”,和“军字二号”工程（远程会诊系统）,联通了军事综合信息网和政工网,网络覆盖全院各个部位各个岗位,初步形成了比较完善的医院信息系统,基本实现了医疗护理网络化、     

一种改进的ARP协议欺骗检测方法

ARP协议欺骗作为一种交换式局域网中获取数据信息的方法,当用作攻击手段时,给网络安全带来了严重威.胁.本文通过分析ARP协议的漏洞及ARP欺骗的原理,设计并实现了一种基于P地址和物理地址标准对应库的ARP欺骗检测方法,达到了及时有效地检测出网络中存在的ARP欺骗报文的目的,实测表明效果良好,具有实用价值.