域间路由协议与S-BGP安全解决方案

BGP协议已经成为实事上的互联网域间路由协议,目前BGP最突出的问题是缺乏足够的安全保障。对BGP协议的安全问题、相应的安全技术及解决方案进行深入探讨,分析域间路由协议安全问题产生的原因与主要攻击手段,给出BGP安全技术与S-BGP安全解决方案,并分析其优势与局限。

BGP安全机制的研究

边界网关协议(BGP)是目前域间路由事实上的标准,但是该协议缺少必要的安全机制,存在很多漏洞,面临许多安全威胁,如某个被误配置或控制的BGP路由器可能会导致大规模网络中断。BBN公司提出的S-BGP协议在原有BGP的基础上扩展了一套安全机制,能有效地防范绝大部分安全威胁。论文详细分析了S-BGP协议的安全机制及其实现,对S-BGP的性能开销进行了分析,并通过路由实验进一步验证了S-BGP的安全能力;分析了S-BGP在实际应用中实现集中式证书认证PKI的复杂性,并提出了一种分布式前缀起源认证模型,最后对这两种PKI认证模型进行了比较。

基于关键节点的域间路由安全机制

BGP作为Internet域间路由的基本协议,其安全问题一直受到学界的关注,特别是安全性与实现难度之间的折中。针对传统解决方案S-BGP(secure BGP)的不足,在定义关键节点KN(key node)的基础上,利用KN对路由信息安全验证的特殊功能,提出了更加轻量级的解决方案——基于关键节点的域间路由安全机制SR-KN(secure routing based on key node)。通过对比分析表明,SR-KN在保证BGP安全的前提下,减少了全网证书规模及存储量,且具有更好的收敛性能。

BGP安全扩展方案ssBGP

边界网关协议(BGP)是Internet的关键组成部件,但其缺少必要的安全机制,因而安全能力非常脆弱。目前针对BGP的安全缺陷,涌现了多种安全扩展方案,其中S-BGP最为有名。然而,S-BGP过于复杂且需要严格的分级PKI,因而在Internet上部署困难。该文在S-BGP的基础上,提出了一种简化的S-BGP安全方案ssBGP(Simplfied S-BGP),其主要特点是采用一个简化的两级层次的PKI安全认证体系,以求在安全能力和实用性之间折中,方便实际部署。分析证明该方案切实可行,能有效提高BGP安全能力。

面向Internet骨干网的优化LDDoS策略

低速率分布式拒绝服务攻击(LDDoS)正成为互联网的重要安全威胁之一。为更好地探索当前Internet存在的LDDoS隐患,以有效提升相应的防御策略,有必要研究面向Internet的LDDoS攻防策略。针对面向Internet骨干网的LDDoS攻击策略(CXPST)存在的攻击流量难以汇集于被攻击路径,从而导致攻击效果不明显的问题,提出一种优化的低速率分布式拒绝服务攻击部署策略。该策略基于路由信息,重点优化攻击流部署,从而能更有效地攻击关键路径。基于GTNet S进行仿真实验表明,与CXPST策略相比,所提出的优化LDDoS策略能有效提升低速率拒绝服务攻击的精确性,实际的攻击效果更为明显。基于所提出的策略,进一步探讨面向Internet骨干网LDDoS的防御策略。

益肾健骨胶囊联合阿法骨化醇治疗肝肾不足型骨质疏松症的临床研究

目的探讨益肾健骨胶囊联合阿法骨化醇治疗肝肾不足型骨质疏松症的临床疗效。方法选取2021年9月—2023年10月武汉市中医医院骨科收治的200例肝肾不足型骨质疏松症患者,依据用药情况将所有患者分为对照组和治疗组,每组各100例。对照组口服阿法骨化醇片,0.25μg/次,1次/d。治疗组在对照组的治疗基础上口服益肾健骨胶囊,4粒/次,3次/d。两组用药12周。观察两组患者的临床疗效和症状缓解时间,比较两组治疗前后疼痛数字评价量表(NRS)评分、腰椎Oswetry功能障碍指数(ODI)评分、骨钙素(BGP)、骨保护素(OPG)、β-胶原降解产物(β-CTX)、Ⅰ型前胶原氨基端前肽(s-PINP)、Ⅰ型胶原羧基端交联肽(s-CTX)、肿瘤坏死因子-α(TNF-α)、促生长因子-1(IGF-1)、白细胞介素-6(IL-6)的变化情况。结果治疗后,治疗组总有效率是96.00%,显著高于对照组的88.00%(P<0.05)。治疗后,治疗组腰痛、乏力、肌肉痉挛、脊柱变形缓解时间均短于对照组(P<0.05)。治疗后,两组NRS评分、ODI评分均显著降低(P<0.05);治疗后,治疗组NRS评分、ODI评分低于对照组(P<0.05)。治疗后,两组患者BGP、OPG显著升高,而β-CTX、s-PINP显著降低(P<0.05);治疗后,治疗组骨代谢指标改善优于对照组(P<0.05)。治疗后,两组血清s-CTX、TNF-α、IL-6均显著降低,而IGF-1水平显著升高(P<0.05);治疗后,治疗组血清学指标改善优于对照组(P<0.05)。结论益肾健骨胶囊联合阿法骨化醇治疗骨质疏松症具有较好的临床疗效,患者临床症状好转显著,较好纠正骨代谢,降低机体炎性因子水平,值得借鉴与应用。

骨愈灵胶囊联合注射用骨肽治疗骨质疏松症的临床研究

目的：探讨骨愈灵胶囊联合注射用骨肽治疗骨质疏松症的临床疗效。方法选取2013年5月—2016年2月在榆林市第一医院骨科接受治疗的骨质疏松症患者110例，按治疗方法的不同分为对照组和治疗组，每组各55例。对照组患者静脉滴注注射用骨肽，60 mg加入200 mL生理盐水，1次/d。治疗组在对照组基础上口服骨愈灵胶囊，5粒/次，3次/d。两组患者均治疗2个月。观察两组患者的临床疗效，比较两组患者治疗前后骨代谢指标以及骨密度（BMD）、骨钙素（BGP）、骨形态发生蛋白-2（BMP-2）变化情况。结果治疗后，对照组、治疗组总有效率分别为81.82%、94.55%，两组患者总有效率比较差异具有统计学意义（P＜0.05）。治疗后，两组患者血磷（S-P）、抗酒石酸酸性磷酸酶-5b（TRAP-5b）明显降低，血钙（S-Ca）、骨碱性磷酸酶（B-ALP）显著升高，同组治疗前后差异有统计学意义（P＜0.05）；且治疗组上述骨代谢指标的改善程度优于对照组（P＜0.05）。治疗后，两组患者L2-4 BMD、股骨颈BMD、BGP、BMP-2均明显增加，同组治疗前后差异具有统计学意义（P＜0.05）；且治疗组BMD、BGP和BMP-2的增加程度优于对照组（P＜0.05）。结论骨愈灵胶囊联合注射用骨肽治疗骨质疏松症疗效显著，可改善患者BMD、骨代谢和骨转换状态，减少骨量流失，具有一定的临床推广应用价值。

芪骨胶囊联合重组特立帕肽治疗骨质疏松症的临床研究

目的 观察芪骨胶囊联合注射用重组特立帕肽治疗骨质疏松症的临床疗效。方法 选取2020年1月—2021年3月南阳医学高等专科学校第一附属医院收治的111例骨质疏松症患者,根据治疗方案的不同将所有患者分为对照组(54例)和治疗组(57例)。对照组患者大腿或腹部皮下注射注射用重组特立帕肽,20μg/次,1次/d。治疗组患者在对照组的基础上口服芪骨胶囊,3粒/次,3次/d。28 d为1个疗程,共治疗6个疗程。观察两组的临床疗效,比较两组的不同部位骨密度、骨吸收和骨形成指标。结果 治疗后,治疗组的总有效率为94.74%,高于对照组患者的总有效率77.78%,组间比较差异显著(P<0.05)。治疗后,两组腰椎L2~4、股骨颈、桡骨远端1/3处的骨密度均较治疗前升高(P<0.05),且治疗后治疗组的腰椎L2~4、股骨颈、桡骨远端1/3处的骨密度高于对照组(P<0.05)。治疗后,两组血清Ⅰ型原胶原C-端前肽(PICP)、骨特异性碱性磷酸酶(BALP)、骨钙素(BGP)水平均较治疗前升高(P<0.05),且治疗后,治疗组的血清PICP、BALP、BGP水平高于对照组(P<0.05)。治疗后,两组血清抗酒石酸酸性磷酸酶(TRACP)、Ⅰ型胶原C-末端肽交联(S-CTX)水平均较治疗前下降(P<0.05),且治疗后治疗组的血清TRACP、S-CTX水平低于对照组(P<0.05)。结论 芪骨胶囊联合注射用重组特立帕肽治疗骨质疏松症具有较好的临床疗效,可有效改善机体骨密度,调节血清PICP、BALP、BGP、TRACP、SCTX水平。