伪主机模型及实现技术

在分析传统蜜罐系统实现技术的基础上,提出一种基于共享宿主机(镜子主机)协议栈且通过协议栈的反射实现数据报接收和发送处理的伪主机模型。在使用伪主机构建的蜜罐系统中,响应针对伪主机请求的诱骗源和伪主机分层管理,降低了蜜罐系统本身被入侵的风险;通过对当前网络中IP资源和主机的端口资源进行全局管理,为网络中已使用的IP地址部署诱骗源。实验结果表明该系统具有较好的诱骗效果。

网络拓扑结构伪装模型

为了隐藏真正主机在网络拓扑结构中的位置,并降低真正主机被攻击的概率,提出真正主机和伪主机交叉配置的网络拓扑结构伪装模型。为了确保攻击者主动、被动探测时伪装结果的一致性,提出网络拓扑结构伪装模板,定义当拓扑结构伪装时不同设备的角色、行为、连接关系,讨论网络拓扑结构主动、被动伪装的处理过程。实验结果表明,该伪装模型在网络拓扑结构伪装方面达到了预期的效果。

重视眼部移植物抗宿主病的诊断和治疗

眼部移植物抗宿主病(GVHD)是造血干细胞移植(HSCT)术后常见的并发症之一,可影响多达80%的慢性移植物抗宿主病患者,并显著降低其生活质量。眼部GVHD可累及全部眼组织,且最常影响泪腺和结膜等眼表结构,引起难治性干眼症。眼部GVHD与移植术后患者的死亡率和病死率密切相关,其临床表现与其他存在眼部表现的自身免疫性疾病或胶原血管性疾病非常相似。眼部GVHD的评估、诊断和治疗需根据患者的全身情况综合进行,并应采用多途径和多方案联合的方式逐步进行治疗。除了进行常规的人工泪液、眼表糖皮质激素、泪小点栓子及接触软镜等干眼症治疗措施外,抗炎药物环孢素A和自体血清滴眼对眼部GVHD也有较好的疗效。近年来,多数研究者对眼部GVHD的诊断和治疗已达成共识,但对于GVHD的预防和后期随访研究较少。鉴于此,笔者对眼部GVHD的诊断和治疗进行述评,以促进GVHD的临床研究。