时间：2023-03-10 14:52:40
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇信息的鉴别与评价，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
[中图分类号]R446.12 [文献标识码] B[文章编号] 1673-7210（2009）03（c）-110-02
正常人的尿液中没有红细胞，如果尿液中进入了血液，经离心沉淀后的尿液，显微镜下每高倍视野有2个以上的红细胞，称为血尿。主要分为肾小球性与非肾小球性血尿。肾小球疾患导致的血尿，其红细胞绝大部分是畸形的，形态各异，大小明显差异；而非肾小球性血尿，其红细胞绝大多数大小正常，仅少部分为畸形红细胞。两类血尿对症治疗原则也是相反的，肾小球性血尿常需抗凝、抗栓、抗血小板聚集或活血化瘀治疗，而非肾小球性血尿常须应用止血疗法。因此，判断血尿来源非常重要。
日本Sysmex公司生产的UF-100全自动尿液分析仪(以下简称UF-100)结合流式细胞技术与电阻抗测定法，通过测定前向散射光，荧光的波幅和强度以及电阻的变化报告12种参数，对尿5种有形成分(红细胞、白细胞、上皮细胞、管型、细菌)进行分析，同时可将红细胞分为均一型、不均一型和混合型，对鉴别红细胞来源(肾小球、肾小管或是下泌尿道)有参考价值。以往这种检查要用显微镜，而且主观影响较大。为了解UF-100鉴别血尿来源的功能，我们对95例肾小球性血尿和153例非肾小球性血尿标本进行检测，统计红细胞各项数据，并将仪器红细胞提示信息与光学普通显微镜检查结果进行比较。
1 材料与方法
1.1 尿标本来源
95例肾小球血尿和153例非肾小球性血尿标本来自我院门诊及住院部各科室已确诊的患者。医务人员严格按照中段尿采集指南操作，取患者清洁中段尿，立即送检。
1.2 仪器和材料
UF-100全自动尿液分析仪及配套试剂（包括质控品）为日本Sysmex公司产品。奥林帕斯显微镜。
1.3 UF-100使用方法
工作前先作仪器的每日质控，数据正常时开始检测。将进样针插入含充分混均样品的试管，按进样开关，仪器自动吸取800 μl样品，分析各种参数，记录分析数据。
1.4 临床尿标本检测
取尿液标本用UF-100尿液分析仪检测。统计红细胞各项数据。取尿液标本10 ml于试管内，以每分钟2 000转速离心沉淀3～5 min，弃上清，约剩0.2 ml沉渣，镜检。所测结果与UF-100尿液仪检测红细胞各项数据比较。用Yerushalmy模式评价镜检与UF-100判断肾小球性血尿的敏感性和特异性。
2 结果
UF-100尿液分析仪检测红细胞各项数据见表1；镜检与UF-100鉴别血尿来源的评价见表2、3。按表2、3内容采用Yerushalmy模式计算，该方法的灵敏度、特异性见表4。
表1 UF-100测定肾小球性血尿与非肾小球血尿中红细胞各项数据（x±s,ch）
表2 UF-100鉴别血尿来源的评价(例)
表3 镜检鉴别血尿来源的评价(例)
表4 镜检与UF-100 2种检测指标鉴别血尿来源的评价（%）
3 讨论
血尿是泌尿系统疾病的常见症状，血尿来源与尿红细胞形态变化的关系已得到公认。虽然肾穿刺活检确认出血病因及病理变化，但常会给患者带来痛苦。近十余年来国内外相继使用相差显微镜，扫瞄电镜等观察尿红细胞形态来鉴别血尿来源，但因价格或主观影响太大而未能普及。
尿中红细胞在镜检与UF-100检测中的表现形式，①肾性红细胞：镜下特征为形态多形性大小不规则，环形和部分膨胀；②UF-100图形在FsC/Fl上分布于Fsc区，RBC/FSC分布于直方图的左边，RBC-lnfo显示肾形RBC，支持镜下红细胞不正常形态，在红细胞存在于许多肾、尿道疾病和出血性疾病；③UF-100图形在FSC/Fl上RBC出现在典型的RBC分布区，皱缩RBC和体外RBC出现在同一区域。Fsc/Fscw：较小数目的RBC分布于Fscw相当低的区，在这个区，正常RBC和穿刺RBC出现，RBC/FsC直方图：在左边出现一个小峰表示没有出血。
UF-100红细胞形态分析包括三种信息，①Dysmophic：肾性红细胞即≥80%的RBC的FSC≤126 ch且＜80%的RBC的FSC>84 ch；②Lsomophic：均一性红细胞即>80%的RBC的FSC>84 ch；③Mixed：混合性红细胞即(Lsomophic+Dysmophic)。
将已确诊的患者作为金标准，将镜检和UF-100判断结果与之比较。UF-100红细胞提示信息与普通光学显微镜检查结果判断肾小球性血尿的敏感性分别为94.7%和82.1%，差异有显著性(P＜0.01)，特异性分析为84.3%和86.3%，差异无显著性(P>0.05)，误诊率分别为0.16%和0.14%，漏诊率分别为0.05%和0.17%。
5 结论
鉴于UF-100全自动尿沉渣分析仪检测尿红细胞鉴别肾小球性血尿的高敏感性(94.7%)和较高特异性(84.3%)，笔者认为用全自动尿沉渣分析仪检测尿红细胞非均一性和均一性来鉴别血尿来源具有一定的过筛作用。
[参考文献]
[1]寇丽筠.临床基础检验学[M].2版.北京:人民卫生出版社,2001:99.
[2]曹鲁宁,吴飞.UF-100全自动尿沉渣分析仪与尿干化学法、显微镜镜检联合尿白、红细胞结果分析[OL]..2008-06-22.
[3]叶应妩.全国临床检验操作规程[M].3版.南京:东南大学出版社,2006:279.
[4]吴玉宁,马赵辉,杜惠清.尿红细胞形态学检查鉴别血尿来源的探讨[J].中国现代医生,2008,46(11):116-117.
当我们不得不承认信息技术学科进入了“周课时为1”这一时代的时候，我们能做的就是改变自己。那么，如何适应当前变化，让信息技术课焕发活力呢？答案是：实施课堂教学内容改革，注重学生自主合作学习能力的提升。
一、实施教学内容改革的必要性
当前，我省许多普通高中的信息技术课的课时被压缩为一周一课时，而所配套的教却都是按一周两课时来设计的，面对这一矛盾，教师的普遍做法有两种：一是用两个学时的课时去完成一个模块的教学内容；二是每学期上一模块，所教内容是挑选性或压缩式的。方法一能够很好利用教材进行授课，但与学校压缩非高考科目课时的实际需求不符。方法二则使得授课很随意，学生无法全面掌握模块中要求掌握的知识，不符合新课程的要求。因此，在课时被压缩的背景下采用原来教材授课基本上行不通，改革教学内容的必要性就突显出来了。
二、实施教学内容改革的可行性
《普通高中信息技术课程标准》强调课程的总目标是：提升学生的信息素养。而当下社会提升学生信息素养的途径已经十分丰富，特别是经济发达的地区，家家户户都有计算机、智能手机等，学生的信息素养已经有了很好的基础，适当地减少一些课堂课
时，增加一些课外课时，对课程的总目标影响不大。因此，改革教材内容对实现课程的总目标是可行的。
三、实施教学内容改革的方法
我校信息科技组这几年积极开展在线教学平台下“导学案”教学实践研究，在促进学生学会学习方面取得了很好的效果。下面以《信息技术基础》必修模块为例，谈一谈如何开展信息技术教学内容改革。
1.围绕课程目标，按每周1课时的要求规划学期教学主题
《信息技术基础》模块是高中学生信息素养提升的基础。通过本模块的学习，学生应该掌握信息的获取、交流、加工、管理与呈现的基本方法；理解信息技术对社会发展的影响，形成与信息化社会相适应的价值观。围绕该课程要求，结合学校的实际和学生的特点，我们制定了18课时的学期课堂教学内容主题和18课时的假期综合活动任务：
该主题设计体现了《信息技术基础》模块的课程要求，以信息的获取、处理与交流为主线，重点强调了学生在辅助学习与解决自己生活实际方面的信息素养，而简略了信息的加工，最后通过假期活动全面提升学生的信息素养。
2.以提升学生信息素养为宗旨，编制自主学习型教学导学案
编制的导学案要注重以学习任务为主线，以提升学生素养为宗旨，精选导学任务，各个任务具有层次化、递进性的特点，注重培养学生的自主、合作、探究的学习能力，设计的学习任务要尽可能地挖掘德育素材，尽量丰富信息技术课堂的人文内涵，为学生的健康成长服务。
如第7课时《信息的鉴别与评价》导学案的任务设计如下：
【任务一】搜索信息
有一位伟人说了一句话：“打开窗户，新鲜空气进来了，苍蝇蚊子也进来了。”
提问：伟人是谁？这句话的哲理是什么？
【任务二】网络信息鉴别（要求从信息的来源、价值取向、时效性、真伪等方面进行鉴别，提高网络信息的鉴别能力）。
【任务三】手机信息鉴别（提高手机信息的鉴别能力）
【任务四】信息评价
若你通过某权威媒体获得了这样一条信息：“某车主张先生为声援保钓活动，抵制日货，自己砸了自己的日系车。”请针对这一信息展开评论。
上述学习任务体现了一个循序渐进的过程，任务一是复习前面的获取信息，同时通过哲理分析引入信息鉴别与评价的重要性，任务二是鉴别与评价的实例展示，任务三则是在任务二的基础上要求又有所提高，任务四是关键任务。学生在完成该任务时，由于有了任务二和任务三的铺垫，有可能会从信息的价值取向或时效性等方面进行评论，至少都能提到理国等内容，实现了一次很好的德育过程。到最后，教师点拨时列举了车主张先生的三种身份（激进爱国者，非日系车企的托，敌对政治分子），学生的评论一下子就豁然开朗，同时对理国的教育达到了一个十分
完美的效果。
从《神农本草经》所收载的365种药物中，其中不少药物从药名上就带有道地药材的色彩，如巴戟天、秦皮、吴茱萸、阿胶等。李时珍的《本草纲目》对道地药材的记载就更加明确，如在对麦冬的记载中，有“浙中来者甚良”，对薄荷的记载中，有“今人用药，多以苏州为胜”。“良”“胜”自然都是指药材的质量好。而在科学不够发达的古代，人们评价道地药材的质量只能是通过性状鉴定的方法，即通过眼观、手摸、鼻闻、口尝、水试、火试等简单的方法。如宁夏的枸杞以粒大饱满、色红、肉厚、油润、籽少、味甜微苦等性状特征优于其他产地枸杞。又如根茎上含有的大量朱砂点是江苏茅山所产的道地药材茅苍术的重要质量指标。在对传统的道地药材如四大怀药、浙八味的性状鉴别中，老药工、药农积累了大量的经验，在科学技术不够发达的时期，它对于道地药材的鉴定和发展起了十分重要的作用。
由于性状鉴定主要依靠鉴定者丰富的经验和感觉，这其中不可避免地带入了鉴定者的一些主观因素。由于每一个鉴定者的鉴别经验的差异，加上信息交流的限制，性状鉴定的准确性就不可能很高。
2显微鉴定的形成与发展
用显微鉴定的方法评价生药的质量是在一定的历史背景下形成的，19世纪以后，显微镜的发明和生药解剖图谱的发表为生药的显微鉴别打下了物质基础。由于生药的各种组织形态均具有较稳定的显微特征，利用显微镜来观察生药的组织结构、细胞形状及内含物，可以成为生药品种鉴别和质量鉴定的一个重要手段。它弥补了性状鉴定的不足，尤其是在对破碎药材及粉碎后的药材的鉴定中发挥了重要作用。
道地药材的显微鉴别特征也成为监测道地药材的质量、区分道地药材和非道地药材的一个重要依据。例如：道地药材茅苍术与北苍术相比，其横切面的显微特征表现为皮层中的油室直径大、数量多，一般其油室直径达450μm，而北苍术的油室直径约为270μm。再如，道地药材杭麦冬与其它麦冬相比，前者的块根横切面显示韧皮部束15～24个，与木质部束相间排列，而短葶山麦冬韧皮部束8～17个。作为道地药材的“味连”，其根茎横切面有单个散在或数个成群的石细胞，而“云连”的皮部及髓部均无石细胞。通过显微镜可明显观察到这些差异。很显然。显微鉴别为道地药材的质量评价提供了比较可靠的依据，使其鉴别标准更加客观，鉴别的准确度大大提高。
随着计算机的发展，显微鉴别有了进一步的发展，目前，有些学者运用显微镜、计算机图形学及自动图像处理系统，实现了某些道地药材的显微刻划三维化。如四川中药研究所与重庆大学电子信息学院合作建立了麦冬、附子、川贝等道地药材组织细胞计算机三维动态显示与立体鉴别系统，与攀枝花钢铁公司设计院合作完成了黄连、杜仲等道地药材所含无机成分的显微定位定量研究［1］。这显然为传统的显微鉴定开辟了一个新天地，也为道地药材的质量评价提供了更为先进的技术依据。
3理化鉴别的迅速发展
在化学和分析化学发展到一定阶段后，人们开始关注药材中的活性成分，因而，19世纪后半叶起，开始以药材中的化学成分作为衡量药材质量的标准。这种方法很快运用到道地药材的质量评价中，如郭兰萍等［2］在研究中发现茅苍术道地药材的挥发油组成特征不同于非道地苍术，丁平等［3］发现阳春砂道地药材和与非道地药材挥发油组分含量差异显著。张重义、李萍等［4］对道地与非道地产区的金银花的质量作了比较，对绿原酸、总黄酮、环烯醚萜、常青藤、皂苷元、齐墩果酸等进行含量测定，并用SAS统计分析系统进行聚类分析。
20世纪60年代后，在对道地药材的化学成分进行研究时，现代的分析手段不断地被运用，色谱法和光谱法越来越多地被用于道地药材和非道地药材的对比研究，很多学者用化学指纹图谱对道地药材进行识别鉴定。高分辨率气相色谱（HRGC）、高效液相色谱（HPLC）、毛细管电泳色谱（HPCE）等已越来越广泛地进入到生药学的研究领域，成为生药质量评价的重要方法和手段，尤其是在对道地药材的鉴别中，越来越多的学者利用这些现代化分析手段，完成了部分道地药材的指纹图谱，如马英丽等［5］分别采用指纹图谱和模式识别的方法对大黄、三七、黄芪等药材的道地性进行了分析。这些现代化分析手段的应用，为道地药材的质量评价提供了更加可靠的依据。
4分子生物技术用于道地药材的质量评价
1995年，黄璐琦［6］首次提出了“分子生药学”的概念，引起了生药学界的强烈共鸣。2000年6月，《分子生药学》的正式出版，使原有的生药学跨入了一个新的时代，在生药的质量鉴别方面也开创了一个新纪元。选用适当的DNA分子标记技术，可以在属、种、亚种居群或个体水平上对研究对象进行准确的鉴别。近年来，在PCR技术基础上发展起来的随机扩增的DNA多态性分析(RAPD)，用于道地药村的鉴别，通过RAPD技术找出道地药材的DN段，对此进行测序，进而制备DNA探针来检测相应的药材，成为判断药材的道地性的一个便捷、准确的鉴别方法。而遗传物质DNA及初生和次生代谢过程中酶系统发生的变异，是道地药材鉴别的理论依据。陈永久等［7］利用的RAPD技术对冬虫夏草的研究为冬虫夏草的药材道地性研究提供了分子水平的支持依据，肖小河等［8］对姜黄的研究表明，RAPD技术可作为姜黄属药用植物的分类鉴定与道地性评价的新手段。魏玉清等［9］运用RAPD技术对宁夏枸杞展开研究和质量评价，从RAPD指纹图谱的分析中得出结论是：RAPD技术用于枸杞道地品种的确定及药材真伪的鉴别是有效的。据文献统计，至2003年，对重要的植物药的分子鉴定研究已完成了六十多个类别，其中有相当一部分是道地药材。
分子遗传标记技术的兴起和逐步成熟，在道地药材的质量评价方面充分显示了其不可比拟的优势，从基因水平上对药材进行研究，使道地药材的质量评价有了更为准确、可靠的依据，解决了性状鉴别、显微鉴别、理化鉴别中不能阐述和表达的问题，是道地药材的质量评价上的重大突破。
综上所述。道地药材的质量评价始终是生药学中一个引人注目的问题，随着时代的进展，现代的分析技术和仪器被用于生药的鉴定，在道地药材的鉴定中，多种鉴别方法的综合运用，将会使鉴定结果的准确性越来越高。对于我国道地药材的发展无疑是一个推进。
【参考文献】
［1］肖小河,舒光明,方清茂,等．中药附子形态结构计算机三维重建与动态显示［J］.中草药，1997,28(3):167.
［2］郭兰萍,刘俊英,吉利,等.茅苍术道地药材的挥发油组成特征分析［J］.中国中药杂志,2002,27(11):814.
［3］丁平,曾元儿,何智健,等.不同产地阳春砂挥发油气相色谱指纹图谱研究［J］.中国药学杂志，2004,39（6）：418.
［4］张重义,李萍,李会军，等.道地与非道地产区金银花质量的比较［J］.中国中药杂志，2007,32(9):786.
随着宽带网络和用户规模的不断增长，用户对宽带接入业务的高可用性要求不断增强，对电信运营商在IP城域、接入网络和支撑系统提出了更高的安全性要求。本文从信息安全管理的理念、方法学和相关技术入手，结合电信IP城域网，提出电信IP城域网安全管理、风险评估和加固的实践方法建议。
关键字（Keywords）：
安全管理、风险、弱点、评估、城域网、IP、AAA、DNS
1 信息安全管理概述
普遍意义上，对信息安全的定义是“保护信息系统和信息，防止其因为偶然或恶意侵犯而导致信息的破坏、更改和泄漏，保证信息系统能够连续、可靠、正常的运行”。所以说信息安全应该理解为一个动态的管理过程，通过一系列的安全管理活动来保证信息和信息系统的安全需求得到持续满足。这些安全需求包括“保密性”、“完整性”、“可用性”、“防抵赖性”、“可追溯性”和“真实性”等。
信息安全管理的本质，可以看作是动态地对信息安全风险的管理，即要实现对信息和信息系统的风险进行有效管理和控制。标准ISO15408－1（信息安全风险管理和评估规则），给出了一个非常经典的信息安全风险管理模型，如下图一所示：
既然信息安全是一个管理过程，则对PDCA模型有适用性，结合信息安全管理相关标准BS7799(ISO17799)，信息安全管理过程就是PLAN-DO-CHECK-ACT（计划－实施与部署－监控与评估－维护和改进）的循环过程。
2 建立信息安全管理体系的主要步骤
如图二所示，在PLAN阶段，就需要遵照BS7799等相关标准、结合企业信息系统实际情况，建设适合于自身的ISMS信息安全管理体系，ISMS的构建包含以下主要步骤：
（1） 确定ISMS的范畴和安全边界
（2） 在范畴内定义信息安全策略、方针和指南
（3） 对范畴内的相关信息和信息系统进行风险评估
a) Planning（规划）
b) Information Gathering（信息搜集）
c) Risk Analysis（风险分析）
u Assets Identification & valuation(资产鉴别与资产评估)
u Threat Analysis（威胁分析）
u Vulnerability Analysis（弱点分析）
u 资产/威胁/弱点的映射表
u Impact & Likelihood Assessment（影响和可能性评估）
u Risk Result Analysis（风险结果分析）
d) Identifying & Selecting Safeguards（鉴别和选择防护措施）
e) Monitoring & Implementation（监控和实施）
f) Effect estimation（效果检查与评估）
（4） 实施和运营初步的ISMS体系
（5） 对ISMS运营的过程和效果进行监控
（6） 在运营中对ISMS进行不断优化
3 IP宽带网络安全风险管理主要实践步骤
目前，宽带IP网络所接入的客户对网络可用性和自身信息系统的安全性需求越来越高，且IP宽带网络及客户所处的信息安全环境和所面临的主要安全威胁又在不断变化。IP宽带网络的运营者意识到有必要对IP宽带网络进行系统的安全管理，以使得能够动态的了解、管理和控制各种可能存在的安全风险。
由于网络运营者目前对于信息安全管理还缺乏相应的管理经验和人才队伍，所以一般采用信息安全咨询外包的方式来建立IP宽带网络的信息安全管理体系。此类咨询项目一般按照以下几个阶段，进行项目实践：
3.1 项目准备阶段。
a) 主要搜集和分析与项目相关的背景信息；
b) 和客户沟通并明确项目范围、目标与蓝图；
c) 建议并明确项目成员组成和分工；
d) 对项目约束条件和风险进行声明；
e) 对客户领导和项目成员进行意识、知识或工具培训；
f) 汇报项目进度计划并获得客户领导批准等。
3.2 项目执行阶段。
a) 在项目范围内进行安全域划分；
b) 分安全域进行资料搜集和访谈，包括用户规模、用户分布、网络结构、路由协议与策略、认证协议与策略、DNS服务策略、相关主机和数据库配置信息、机房和环境安全条件、已有的安全防护措施、曾经发生过的安全事件信息等；
c) 在各个安全域进行资产鉴别、价值分析、威胁分析、弱点分析、可能性分析和影响分析，形成资产表、威胁评估表、风险评估表和风险关系映射表；
d) 对存在的主要风险进行风险等级综合评价，并按照重要次序，给出相应的防护措施选择和风险处置建议。
3.3 项目总结阶段
a) 项目中产生的策略、指南等文档进行审核和批准；
b) 对项目资产鉴别报告、风险分析报告进行审核和批准；
c) 对需要进行的相关风险处置建议进行项目安排；
4 IP宽带网络安全风险管理实践要点分析
运营商IP宽带网络和常见的针对以主机为核心的IT系统的安全风险管理不同，其覆盖的范围和影响因素有很大差异性。所以不能直接套用通用的风险管理的方法和资料。在项目执行的不同阶段，需要特别注意以下要点：
4.1 安全目标
充分保证自身IP宽带网络及相关管理支撑系统的安全性、保证客户的业务可用性和质量。
4.2 项目范畴
应该包含宽带IP骨干网、IP城域网、IP接入网及接入网关设备、管理支撑系统：如网管系统、AAA平台、DNS等。
4.3 项目成员
应该得到运营商高层领导的明确支持，项目组长应该具备管理大型安全咨询项目经验的人承担，且项目成员除了包含一些专业安全评估人员之外，还应该包含与宽带IP相关的“业务与网络规划”、“设备与系统维护”、“业务管理”和“相关系统集成商和软件开发商”人员。
4.4 背景信息搜集：
背景信息搜集之前，应该对信息搜集对象进行分组，即分为IP骨干网小组、IP接入网小组、管理支撑系统小组等。分组搜集的信息应包含：
a) IP宽带网络总体架构
b) 城域网结构和配置
c) 接入网结构和配置
d) AAA平台系统结构和配置
e) DNS系统结构和配置
f) 相关主机和设备的软硬件信息
g) 相关业务操作规范、流程和接口
h) 相关业务数据的生成、存储和安全需求信息
i) 已有的安全事故记录
j) 已有的安全产品和已经部署的安全控制措施
k) 相关机房的物理环境信息
l) 已有的安全管理策略、规定和指南
m) 其它相关
4.5 资产鉴别
资产鉴别应该自顶向下进行鉴别，必须具备层次性。最顶层可以将资产鉴别为城域网、接入网、AAA平台、DNS平台、网管系统等一级资产组；然后可以在一级资产组内，按照功能或地域进行划分二级资产组，如AAA平台一级资产组可以划分为RADIUS组、DB组、计费组、网络通信设备组等二级资产组；进一步可以针对各个二级资产组的每个设备进行更为细致的资产鉴别，鉴别其设备类型、地址配置、软硬件配置等信息。
4.6 威胁分析
威胁分析应该具有针对性，即按照不同的资产组进行针对性威胁分析。如针对IP城域网，其主要风险可能是：蠕虫、P2P、路由攻击、路由设备入侵等；而对于DNS或AAA平台，其主要风险可能包括：主机病毒、后门程序、应用服务的DOS攻击、主机入侵、数据库攻击、DNS钓鱼等。
4.7 威胁影响分析
是指对不同威胁其可能造成的危害进行评定，作为下一步是否采取或采取何种处置措施的参考依据。在威胁影响分析中应该充分参考运营商意见，尤其要充分考虑威胁发生后可能造成的社会影响和信誉影响。
4.8 威胁可能性分析
是指某种威胁可能发生的概率，其发生概率评定非常困难，所以一般情况下都应该采用定性的分析方法，制定出一套评价规则，主要由运营商管理人员按照规则进行评价。
随着宽带网络和用户规模的不断增长，用户对宽带接入业务的高可用性要求不断增强，对电信运营商在IP城域、接入网络和支撑系统提出了更高的安全性要求。本文从信息安全管理的理念、方法学和相关技术入手，结合电信IP城域网，提出电信IP城域网安全管理、风险评估和加固的实践方法建议。
关键字（Keywords）：
安全管理、风险、弱点、评估、城域网、IP、AAA、DNS
1信息安全管理概述
普遍意义上，对信息安全的定义是“保护信息系统和信息，防止其因为偶然或恶意侵犯而导致信息的破坏、更改和泄漏，保证信息系统能够连续、可靠、正常的运行”。所以说信息安全应该理解为一个动态的管理过程，通过一系列的安全管理活动来保证信息和信息系统的安全需求得到持续满足。这些安全需求包括“保密性”、“完整性”、“可用性”、“防抵赖性”、“可追溯性”和“真实性”等。
信息安全管理的本质，可以看作是动态地对信息安全风险的管理，即要实现对信息和信息系统的风险进行有效管理和控制。标准ISO15408－1（信息安全风险管理和评估规则），给出了一个非常经典的信息安全风险管理模型，如下图一所示：
图一信息安全风险管理模型
既然信息安全是一个管理过程，则对PDCA模型有适用性，结合信息安全管理相关标准BS7799(ISO17799),信息安全管理过程就是PLAN-DO-CHECK-ACT（计划－实施与部署－监控与评估－维护和改进）的循环过程。
图二信息安全体系的“PDCA”管理模型
2建立信息安全管理体系的主要步骤
如图二所示，在PLAN阶段，就需要遵照BS7799等相关标准、结合企业信息系统实际情况，建设适合于自身的ISMS信息安全管理体系，ISMS的构建包含以下主要步骤：
（1）确定ISMS的范畴和安全边界
（2）在范畴内定义信息安全策略、方针和指南
（3）对范畴内的相关信息和信息系统进行风险评估
a)Planning（规划）
b)InformationGathering（信息搜集）
c)RiskAnalysis（风险分析）
uAssetsIdentification&valuation(资产鉴别与资产评估)
uThreatAnalysis（威胁分析）
uVulnerabilityAnalysis（弱点分析）
u资产/威胁/弱点的映射表
uImpact&LikelihoodAssessment（影响和可能性评估）
uRiskResultAnalysis（风险结果分析）
d)Identifying&SelectingSafeguards（鉴别和选择防护措施）
e)Monitoring&Implementation（监控和实施）
f)Effectestimation（效果检查与评估）
（4）实施和运营初步的ISMS体系
（5）对ISMS运营的过程和效果进行监控
（6）在运营中对ISMS进行不断优化
3IP宽带网络安全风险管理主要实践步骤
目前，宽带IP网络所接入的客户对网络可用性和自身信息系统的安全性需求越来越高，且IP宽带网络及客户所处的信息安全环境和所面临的主要安全威胁又在不断变化。IP宽带网络的运营者意识到有必要对IP宽带网络进行系统的安全管理，以使得能够动态的了解、管理和控制各种可能存在的安全风险。
由于网络运营者目前对于信息安全管理还缺乏相应的管理经验和人才队伍，所以一般采用信息安全咨询外包的方式来建立IP宽带网络的信息安全管理体系。此类咨询项目一般按照以下几个阶段，进行项目实践：
3.1项目准备阶段。
a)主要搜集和分析与项目相关的背景信息；
b)和客户沟通并明确项目范围、目标与蓝图；
c)建议并明确项目成员组成和分工；
d)对项目约束条件和风险进行声明；
e)对客户领导和项目成员进行意识、知识或工具培训；
f)汇报项目进度计划并获得客户领导批准等。
3.2项目执行阶段。
a)在项目范围内进行安全域划分；
b)分安全域进行资料搜集和访谈，包括用户规模、用户分布、网络结构、路由协议与策略、认证协议与策略、DNS服务策略、相关主机和数据库配置信息、机房和环境安全条件、已有的安全防护措施、曾经发生过的安全事件信息等；
c)在各个安全域进行资产鉴别、价值分析、威胁分析、弱点分析、可能性分析和影响分析，形成资产表、威胁评估表、风险评估表和风险关系映射表；
d)对存在的主要风险进行风险等级综合评价，并按照重要次序，给出相应的防护措施选择和风险处置建议。
3.3项目总结阶段
a)项目中产生的策略、指南等文档进行审核和批准；
b)对项目资产鉴别报告、风险分析报告进行审核和批准；
c)对需要进行的相关风险处置建议进行项目安排；
4IP宽带网络安全风险管理实践要点分析
运营商IP宽带网络和常见的针对以主机为核心的IT系统的安全风险管理不同，其覆盖的范围和影响因素有很大差异性。所以不能直接套用通用的风险管理的方法和资料。在项目执行的不同阶段，需要特别注意以下要点：
4.1安全目标
充分保证自身IP宽带网络及相关管理支撑系统的安全性、保证客户的业务可用性和质量。
4.2项目范畴
应该包含宽带IP骨干网、IP城域网、IP接入网及接入网关设备、管理支撑系统：如网管系统、AAA平台、DNS等。
4.3项目成员
应该得到运营商高层领导的明确支持，项目组长应该具备管理大型安全咨询项目经验的人承担，且项目成员除了包含一些专业安全评估人员之外，还应该包含与宽带IP相关的“业务与网络规划”、“设备与系统维护”、“业务管理”和“相关系统集成商和软件开发商”人员。
4.4背景信息搜集：
背景信息搜集之前，应该对信息搜集对象进行分组，即分为IP骨干网小组、IP接入网小组、管理支撑系统小组等。分组搜集的信息应包含：
a)IP宽带网络总体架构
b)城域网结构和配置
c)接入网结构和配置
d)AAA平台系统结构和配置
e)DNS系统结构和配置
f)相关主机和设备的软硬件信息
g)相关业务操作规范、流程和接口
h)相关业务数据的生成、存储和安全需求信息
i)已有的安全事故记录
j)已有的安全产品和已经部署的安全控制措施
k)相关机房的物理环境信息
l)已有的安全管理策略、规定和指南
m)其它相关
4.5资产鉴别
资产鉴别应该自顶向下进行鉴别，必须具备层次性。最顶层可以将资产鉴别为城域网、接入网、AAA平台、DNS平台、网管系统等一级资产组；然后可以在一级资产组内，按照功能或地域进行划分二级资产组，如AAA平台一级资产组可以划分为RADIUS组、DB组、计费组、网络通信设备组等二级资产组；进一步可以针对各个二级资产组的每个设备进行更为细致的资产鉴别，鉴别其设备类型、地址配置、软硬件配置等信息。
4.6威胁分析
威胁分析应该具有针对性，即按照不同的资产组进行针对性威胁分析。如针对IP城域网，其主要风险可能是：蠕虫、P2P、路由攻击、路由设备入侵等；而对于DNS或AAA平台，其主要风险可能包括：主机病毒、后门程序、应用服务的DOS攻击、主机入侵、数据库攻击、DNS钓鱼等。
4.7威胁影响分析
是指对不同威胁其可能造成的危害进行评定，作为下一步是否采取或采取何种处置措施的参考依据。在威胁影响分析中应该充分参考运营商意见，尤其要充分考虑威胁发生后可能造成的社会影响和信誉影响。
4.8威胁可能性分析
是指某种威胁可能发生的概率，其发生概率评定非常困难，所以一般情况下都应该采用定性的分析方法，制定出一套评价规则，主要由运营商管理人员按照规则进行评价。
随着宽带网络和用户规模的不断增长，用户对宽带接入业务的高可用性要求不断增强，对电信运营商在IP城域、接入网络和支撑系统提出了更高的安全性要求。本文从信息安全管理的理念、方法学和相关技术入手，结合电信IP城域网，提出电信IP城域网安全管理、风险评估和加固的实践方法建议。
关键字（Keywords）：
安全管理、风险、弱点、评估、城域网、IP、AAA、DNS
1信息安全管理概述
普遍意义上，对信息安全的定义是“保护信息系统和信息，防止其因为偶然或恶意侵犯而导致信息的破坏、更改和泄漏，保证信息系统能够连续、可靠、正常的运行”。所以说信息安全应该理解为一个动态的管理过程，通过一系列的安全管理活动来保证信息和信息系统的安全需求得到持续满足。这些安全需求包括“保密性”、“完整性”、“可用性”、“防抵赖性”、“可追溯性”和“真实性”等。
信息安全管理的本质，可以看作是动态地对信息安全风险的管理，即要实现对信息和信息系统的风险进行有效管理和控制。标准ISO15408－1（信息安全风险管理和评估规则），给出了一个非常经典的信息安全风险管理模型，如下图一所示：
图一信息安全风险管理模型
既然信息安全是一个管理过程，则对PDCA模型有适用性，结合信息安全管理相关标准BS7799(ISO17799),信息安全管理过程就是PLAN-DO-CHECK-ACT（计划－实施与部署－监控与评估－维护和改进）的循环过程。
图二信息安全体系的“PDCA”管理模型
2建立信息安全管理体系的主要步骤
如图二所示，在PLAN阶段，就需要遵照BS7799等相关标准、结合企业信息系统实际情况，建设适合于自身的ISMS信息安全管理体系，ISMS的构建包含以下主要步骤：
（1）确定ISMS的范畴和安全边界
（2）在范畴内定义信息安全策略、方针和指南
（3）对范畴内的相关信息和信息系统进行风险评估
a)Planning（规划）
b)InformationGathering（信息搜集）
c)RiskAnalysis（风险分析）
uAssetsIdentification&valuation(资产鉴别与资产评估)
uThreatAnalysis（威胁分析）
uVulnerabilityAnalysis（弱点分析）
u资产/威胁/弱点的映射表
uImpact&LikelihoodAssessment（影响和可能性评估）
uRiskResultAnalysis（风险结果分析）
d)Identifying&SelectingSafeguards（鉴别和选择防护措施）
e)Monitoring&Implementation（监控和实施）
f)Effectestimation（效果检查与评估）
（4）实施和运营初步的ISMS体系
（5）对ISMS运营的过程和效果进行监控
（6）在运营中对ISMS进行不断优化
3IP宽带网络安全风险管理主要实践步骤
目前，宽带IP网络所接入的客户对网络可用性和自身信息系统的安全性需求越来越高，且IP宽带网络及客户所处的信息安全环境和所面临的主要安全威胁又在不断变化。IP宽带网络的运营者意识到有必要对IP宽带网络进行系统的安全管理，以使得能够动态的了解、管理和控制各种可能存在的安全风险。
由于网络运营者目前对于信息安全管理还缺乏相应的管理经验和人才队伍，所以一般采用信息安全咨询外包的方式来建立IP宽带网络的信息安全管理体系。此类咨询项目一般按照以下几个阶段，进行项目实践：
3.1项目准备阶段。
a)主要搜集和分析与项目相关的背景信息；
b)和客户沟通并明确项目范围、目标与蓝图；
c)建议并明确项目成员组成和分工；
d)对项目约束条件和风险进行声明；
e)对客户领导和项目成员进行意识、知识或工具培训；
f)汇报项目进度计划并获得客户领导批准等。
3.2项目执行阶段。
a)在项目范围内进行安全域划分；
b)分安全域进行资料搜集和访谈，包括用户规模、用户分布、网络结构、路由协议与策略、认证协议与策略、DNS服务策略、相关主机和数据库配置信息、机房和环境安全条件、已有的安全防护措施、曾经发生过的安全事件信息等；
c)在各个安全域进行资产鉴别、价值分析、威胁分析、弱点分析、可能性分析和影响分析，形成资产表、威胁评估表、风险评估表和风险关系映射表；
d)对存在的主要风险进行风险等级综合评价，并按照重要次序，给出相应的防护措施选择和风险处置建议。
3.3项目总结阶段
a)项目中产生的策略、指南等文档进行审核和批准；
b)对项目资产鉴别报告、风险分析报告进行审核和批准；
c)对需要进行的相关风险处置建议进行项目安排；
4IP宽带网络安全风险管理实践要点分析
运营商IP宽带网络和常见的针对以主机为核心的IT系统的安全风险管理不同，其覆盖的范围和影响因素有很大差异性。所以不能直接套用通用的风险管理的方法和资料。在项目执行的不同阶段，需要特别注意以下要点：
4.1安全目标
充分保证自身IP宽带网络及相关管理支撑系统的安全性、保证客户的业务可用性和质量。
4.2项目范畴
应该包含宽带IP骨干网、IP城域网、IP接入网及接入网关设备、管理支撑系统：如网管系统、AAA平台、DNS等。
4.3项目成员
应该得到运营商高层领导的明确支持，项目组长应该具备管理大型安全咨询项目经验的人承担，且项目成员除了包含一些专业安全评估人员之外，还应该包含与宽带IP相关的“业务与网络规划”、“设备与系统维护”、“业务管理”和“相关系统集成商和软件开发商”人员。
4.4背景信息搜集：
背景信息搜集之前，应该对信息搜集对象进行分组，即分为IP骨干网小组、IP接入网小组、管理支撑系统小组等。分组搜集的信息应包含：
a)IP宽带网络总体架构
b)城域网结构和配置
c)接入网结构和配置
d)AAA平台系统结构和配置
e)DNS系统结构和配置
f)相关主机和设备的软硬件信息
g)相关业务操作规范、流程和接口
h)相关业务数据的生成、存储和安全需求信息
i)已有的安全事故记录
j)已有的安全产品和已经部署的安全控制措施
k)相关机房的物理环境信息
l)已有的安全管理策略、规定和指南
m)其它相关
4.5资产鉴别
资产鉴别应该自顶向下进行鉴别，必须具备层次性。最顶层可以将资产鉴别为城域网、接入网、AAA平台、DNS平台、网管系统等一级资产组；然后可以在一级资产组内，按照功能或地域进行划分二级资产组，如AAA平台一级资产组可以划分为RADIUS组、DB组、计费组、网络通信设备组等二级资产组；进一步可以针对各个二级资产组的每个设备进行更为细致的资产鉴别，鉴别其设备类型、地址配置、软硬件配置等信息。
4.6威胁分析
威胁分析应该具有针对性，即按照不同的资产组进行针对性威胁分析。如针对IP城域网，其主要风险可能是：蠕虫、P2P、路由攻击、路由设备入侵等；而对于DNS或AAA平台，其主要风险可能包括：主机病毒、后门程序、应用服务的DOS攻击、主机入侵、数据库攻击、DNS钓鱼等。
4.7威胁影响分析
是指对不同威胁其可能造成的危害进行评定，作为下一步是否采取或采取何种处置措施的参考依据。在威胁影响分析中应该充分参考运营商意见，尤其要充分考虑威胁发生后可能造成的社会影响和信誉影响。
4.8威胁可能性分析
是指某种威胁可能发生的概率，其发生概率评定非常困难，所以一般情况下都应该采用定性的分析方法，制定出一套评价规则，主要由运营商管理人员按照规则进行评价。
中药鉴定学是鉴定和研究中药的品种和质量,制定中药标准,寻找和扩大新药源的应用学科。它是中药专业必修的一门专业课,具有很强的实用性。由于受高等教育课程模式的影响,医药类高职高专《中药鉴定技术》的教学过程中多偏重于理论教学,实验课时偏少,实验内容基本以显微鉴定实验为主。
中药调剂员和中药购销员是中药学相关专业学生日后就业比较常见的岗位。两个岗位的职业能力要求中包括:常见的400种中药饮片的识别；能运用常见分析仪器对中药进行初步分析检验。
由此可见,现行的教学模式与企业对就业人员的岗位要求是不相符合的。因此,以提高学生的就业适应性为目标,对《中药鉴定技术》的教学模式进行探讨,具有十分重要的意义。
1 《中药鉴定技术》的教学现状
1.1 理论课上缺少互动性
目前,大部分医药院校在上《中药鉴定技术》课时,都是理论和实验分开教学,理论课在先,实验课在后。在理论课上,老师用语言描述或用图片来介绍药材的性状鉴别特点,学生则是不停的做笔记,而不是通过口尝,手摸,鼻嗅来学习药材的鉴别要点,这种“注入式”、缺少互动性的教学模式是存在一些弊端。因为中药鉴定技术是一门形态学科,需要反复观察,不断实践,加深印象,增强记忆,积累经验,才能真正掌握好中药鉴定的知识与技能[1]。中药鉴定技术的内容繁杂,琐碎,记忆点多,同一药材存在一药多源,同物异名,同名异物的情况；同一药材有不同的规格、等级；由于历史和经济的原因,同一药材还存在多种混淆品。因此,如果仅仅用图片来介绍,而没有药材来观摩的话,就很难达到预期的教学效果。
1.2 实验课的教学内容单一,不适应岗位需求
实验课的传统内容是以显微鉴定为主。其中,显微鉴定以“验证性”实验为主,课前老师准备实验材料,课上讲授实验方案和实验内容,然后学生按照要求去寻找药材的粉末特征组织,最后画药材的显微特征图。这种单调,“验证性”的实验教学导致学生的学习兴趣淡漠,积极性不高。
根据中药学专业学生今后就业的岗位要求可知,性状鉴别是中药鉴定工作者必备的基本功之一,理化鉴别也广泛应用于中药鉴定的实际工作中,但是性状鉴别和理化鉴别在实验课中开展的非常少,就使学生的专业知识结构与实际的工作岗位要求之间,出现知识层次的断档。
1.3 实验材料选用不全面,缺乏完整药材
性状鉴别是中药鉴定学最常用的方法之一,是鉴定任何药材的关键步骤,学生只有多看、多比较、多学习,才能更好地具备药材的性状鉴别能力。因此,实验课中所选用的材料就非常重要,应选用不同产地,不同品种的完整药材、不同规格的饮片以及相对应的常见混淆品作为材料。然而,大部分实验室由于经费,人力,物力等多方面的因素,只选用单一的饮片作为实验材料,导致很多学生只认识饮片而不认识原药材,在学习过程中把原药材和饮片割裂开。最终导致学生毕业后面对市场上不同规格,不同等级的药材时常常不知所措,不能最大程度的发挥专业优势。
2 《中药鉴定技术》的教学改革探讨
2.1 重在实践,实行理实一体化教学
中药鉴定技术是一门实践性很强的应用学科,学习这门课的最终目的是要学生具备药材的性状鉴别能
转贴于
力,并且还能用常规的分析仪器来鉴别药材的真伪、优劣。我校从下学期开始将选用一个班级,30名学生试行理实一体化教学,该教学方法是将《中药鉴定技术》的理论教学和实验教学融于一体,教学场所直接安排在中药鉴定实验室。在实践中教理论,能很好地解决理论教学与实验教学脱节问题。
在课间,以4人为一组,将课堂上要讲的药材分组发给学生,课堂上老师边教药材的性状鉴别,学生边根据老师所讲的鉴别要点,通过眼观、手摸、鼻嗅、口尝等传统方法,对药材进行观摩。在学习过程中如有任何疑问,随时都可以提问,老师教完后,学生也学会了怎样鉴别药材,所学的理论知识得到印证。下课后,以宿舍为单位,学生可以保留一份药材,从而在课后还能继续学习。下堂课开始前5分钟,以宿舍为单位,让学生根据手中的药材,讲述来源,性状鉴别特点,以巩固学习效果。
2.2 重在能力,充分利用中药标本馆资源
我校中药标本馆藏标本共500余种药材,其中冬虫夏草,鹿茸,燕窝等贵重药材约50种。在《中药鉴定技术》的教学过程中,安排(6～8课时）参观中药标本馆进行学习,尤其是要学习贵重药材。由于实验材料是消耗品,大多数院校从降低实验成本考虑,大部分贵重药材就不会作为学生实验材料。但在实际工作中,很多不法商人为牟取暴利,常用伪品或混淆品来代替正品贵重药材。通过参观标本馆,树立学生对混,伪品的警惕意识,既不会增加实验成本又可以充分利用现有资源,提高鉴别能力。
同时,随着数字化的快速发展,我校中药标本馆已将馆藏标本以文字、图像等数字化的形式存储,建立了中药学习系统,并由专任老师定期进行维护,充实。中药学习系统中的每味药都是图文并茂,记载全面,包括中药的四大鉴别方法,功能主治,用法用量,近年来的临床报道等等。学生在中药标本馆看标本的同时还可以根据自己的需求,通过馆内配备的电脑随时查阅相关信息,从而能够全面又系统的掌握。在课外,由于中药学习系统的建立,打破了地域和时间的界限,学生可随时随地通过网站进行学习,提高学习的自主性,可真正实现中药资源的全面共享。
2.3 重在拓展,深入药材市场进行现场学习
药材市场是进行药材交易的场所,市场里所含的药材品种繁多,规格齐全,可弥补实验课上教学品种的不足。此外,市场里交易的药材良莠不齐,真伪混淆,需要用专业的眼光去鉴别,因此,是学生学习的最佳场所。学校可安排两周左右的时间,让学生去当地的药材市场进行现场学习,要求学生每天至少学习8味药,掌握药材的性状鉴别要点,熟悉药材的商品规格及划分依据,熟悉常见混淆品的鉴别要点,了解市场价格,了解日成交量。每天的作业是以实验报告的形式把在市场上所学的知识,按照药材的性状鉴别要点、商品规格、市场价格以及相应混淆品的鉴别要点,分门别类的记载下来。通过零距离的接触市场,通过用专业的知识来解决实际问题,从而提高学习的积极性。
2.4 重在应用,增加理化鉴定的实验内容
理化鉴别是利用某些物理的,化学的或仪器分析方法,鉴定中药的真实性、纯度和品质优劣程度的一种鉴定方法。理化鉴别的方法很多,要全部掌握也是有困难的。《中国药典》是国家药品标准,是从事鉴定工作的基本依据。笔者认为参照《中国药典》的标准,掌握最常用的理化鉴别方法:薄层色谱、紫外色谱及高校液相色谱,熟悉这些鉴别方法的原理及操作步骤,这对于今后从事鉴定工作会有一定的帮助。在实验课的授课过程中可根据《中国药典》的标准,进行鉴定程序的讲解与演示,从药材的取样开始,然后根据不同样品及检测要求,选择不同的方法进行鉴定,最后对药材的真实性、纯度、质量进行评价和鉴定。通过模拟情景,使学生认识到鉴定工作的严谨性,必须按照严格的程序和步骤进行。
2.5 重在创新,中药鉴定的新技术,新方法
转贴于
随着现代分子生物学技术不断发展,dna分子标记技术也逐渐应用于药材的真伪鉴别。2010版《中国药典》第一部中乌梢蛇[2]和蕲蛇[3]都新增了用pcr技术来鉴别药材的真伪。dna分子作为遗传信息的直接载体,直接分析生物的基因型而非表现型,其鉴别结果不受观察者的主观性,药材的环境因素,样品形态(原品,粉末或片状)和材料来源的影响。因此,对于一些用传统方法难鉴别,对观察者经验要求高的药材,用分子生物学遗传标记法来鉴别,其结果更为准确可靠。
2.6 改革考核评价方式
《中药鉴定技术》课程传统的考评方式主要包括平时考核(出勤、课堂表现、作业、实验情况）占总成绩的30%,期末考试(理论考试）占总成绩的70%。这种考核方式,使学生偏重于应付理论考试,考前死记硬背性状鉴别特点,考完后不能理论联系实际。
新型的考核机制根据工作岗位对知识、能力的要求,形成两步考核法,即综合实践能力考核+基础知识考核。综合实践能力考核主要包括性状鉴别、显微鉴别、理化鉴别和综合分析这四个方面的内容。基础知识考核以笔试为主,结合平时成绩。两种考核分别以100分记入学生的学习成绩。在综合实践能力考核中,如考核学生的性状鉴别能力,可从常用药材及常见伪品中随机抽取60种药材作为考试内容,让学生在1h内完成辨认。如考察学生的显微鉴别能力,分别以3～4种混合成一包未知混合粉末,分发给学生,让其通过显微鉴定,鉴定出分别为何种药材,并绘出每味药材的主要粉末特征图或以文字描述其主要鉴别特征。如考核学生的综合分析能力,可通过模拟实际工作情景,选取相关的药材,让学生根据2010版《中国药典》(一部）的检测程序来鉴别这个药材的真伪,优劣。通过以上全方位,多层次的考核,不仅对学生的评价更为客观,同时,通过此类考核机制使教学更贴近企业和社会的需求。
关键词：中药，鉴定技术，进展
我国地大物博，蕴藏着极为丰富的中药资源，据统计有12000种之多。但药材种类繁多，来源复杂，既有同名异物、同物异名、一药多名等普遍现象；又有来源不同、地区习惯用药有别的客观事实。不但贵重稀有药材的伪劣品屡屡被发现，一些常用普通中药也会有混淆品出现，并且同一药材又有数种不同的等级规格；即使用同一药材其活性成分含量也有波动。。因此以现代分析技术对中药及其制品进行真伪鉴定、质量控制，对于中药的经营、生产、质量监督和控制及临床用药都有重要的意义和实用价值。本文从各鉴定技术的原理、特性及其应用展开综述。
1.显微鉴定
显微鉴定适用于含中药粉末的制剂，是鉴别药材真伪的最有效的手段之一，具有简便、快速、准确的优点。
由于中药的内部组织构造、细胞形态、内含物特征等，在不同的种群中是不同的，而在相同种群中则是一定的、固有的、比较稳定的，它不受外界因素的影响，因此常作为植物分类的依据。木质部的构造，导管的有无是区别被子植物及裸子植物的分界线，药物粉末中的细胞形态、大小，所含内含物的种类、特征等可以用来区别不同的品种，所以该项技术可用来鉴定所用药物的真伪。
另外，中成药组成药物多，中药间的粉末显微特征互相干扰，其鉴别远比单味生药粉末困难得多。通常根据处方，对各组成生药的粉末显微特征进行分析、比较，排除某些类似的细胞、组织及内含物等的干扰，选取各生药在该成药中较具专属性的纤维特征，作为显微鉴别依据。因此，单一粉末生药的主要特征在制剂中有时不一定作为鉴别依据，而有些次要的特征反而起鉴别作用。王世清、郑芸[1]对妇科再造丸的研究表明，当归、三七等的分泌细胞作为的显微鉴定的特征而其鉴别作用。
2.色谱鉴定
2.1.薄层色谱法
薄层色谱法是将固定相载体均匀涂布在具有光洁表面的玻璃板或其他支持物上，用毛细管或适当点样器将样品液滴加薄层的起始线上待溶剂挥散后，置于展开槽内，用一定的溶剂展开，取出干燥，检出或定量。在此过程中，不同的物质可以得到分离，但分离原理随所用的固定相不同而异[2]。
TLC是一种快速、灵敏、高效地分离微量物质的方法，是最简单的色谱技术之一，它具有操作方便、设备简单、分离效率高、专属性好、分离速度快、色谱参数易调整等特点，因而在中药鉴定中的应用广泛[3]。黄玉清[4]采用TLC鉴别牡丹皮及其伪品芍药根皮，结果显示，牡丹皮供试液与丹皮酚对照液位置上显相同的紫色斑点，芍药根皮供试液与芍药苷对照液相应的位置上显相同的蓝色斑点。赵志军[5]建立了益康胶囊的TLC鉴别方法，对方中组成药物人参、黄芪、何首乌、丹参及甲基橙皮苷进行鉴别。结果斑点清晰，分离效果好，专属性强，阳性对照无干扰。
2.2.气相色谱法
气相色谱是一种以气体为流动相，液体或固体作为固定相的分离分析技术。具有高效、快速、灵敏、微量的特点，唯一局限之处在于所分析样品应具有挥发性。气相色谱技术已广泛应用于中药材挥发油分析[6-8]。
由于中药挥发油成分复杂、种类繁多，气相色谱技术作为挥发油分离分析的有力手段，可以用来建立中药材挥发油及其成方制剂的指纹图谱库，为药材鉴别、质量评价及成方制剂和生产过程中半成品的质量控制提供检测方法。。王玉萍[9]以紫苏叶中紫苏醛为指标成分，采用内标法测定了不同产地、不同采收时间、不同放置时间紫苏叶中紫苏醛的含量，对紫苏叶的质量进行了评价。
2.3.高效液相色谱法
高效液相色谱法是在经典的液相色谱法的基础上，于20世纪60年代后期引入了气相色谱法的理论，迅速发展起来的一种色谱分离技术。由于高效液相色谱法具有用量少、分离效能高、专属性强、检测灵敏度高、分析速度快、适用范围广（样品不需气化，只需制成溶液即可）、色谱柱可反复使用的特点，因而在重要鉴别与鉴定方面的应用广泛。朱华等[10]采用高效液相色谱法对各种不同蛤蚧进行了鉴别，以防止以伪乱真现象。沙明[11]等利用高效液相色谱法的相对保留时间来鉴别地榆的真伪，还用峰面积比值来衡量该药材的品质优劣，为地榆提供一种客观、直观的质量评价方法。张思巨等[12]利用高效液相色谱法确认了三种胶之间的内在差异，简便、可靠地鉴别了阿胶、鹿角胶和龟甲胶，保证成品中所用阿胶的正源性。
3.红外光谱鉴定
在药物分析中，以红外光谱具有的“指纹”特性作为药物鉴定的依据，是各国药典共同采用的方法。但通常仅限于西药等单组分、单纯化合物的鉴定。由于中药材、中药饮片和成药本身都是远比西药复杂得多的混合物体系，它们的红外光谱是组成它们的所有化合物的红外光谱的叠加。因此对谱图如何进行整体解析以及如何设法消除中药主体成分的干扰等复杂而棘手的问题使得常规的红外光谱法在相当长时期内令人望而却步，从而未能在中药质量控制和管理中发挥其应有的作用。
然而，将红外光谱与计算机辅助解析技术（二维相关中外光谱法、模式识别和人工神经网络等）有机地结合应用于中药鉴定的若干报道，一系列的成果令人信服地向世人展示。这种将中药学、数学、分析化学相结合，实现优势互补的现代红外光谱技术，无疑会在中药的质量控制中扮演一个重要的角色[13]。刘小平[14]利用红外光谱的测定数据进行分析，将相同波数的数值归在一起，明显得到六味地黄丸及其缺不同药材后的红外光谱的数据存在一定的差异。
4.DNA分子鉴定
DNA分子作为遗传信息的直接载体，信息含量大，在同种或同品种内具有高度的遗传稳定性，且不受外界环境因素和生物体发育阶段及器官组织差异的影响，因此用DNA分子特征作为遗传标记进行中药鉴别更为准确可靠[15][16]。Shaw[17][18]等用AP-PCR对人参属3种药材人参、西洋参与三七及4种伪品桔梗、紫茉莉、土人参和商陆进行了鉴别研究，得到了能区别三种人参属药材与伪品的指纹图谱。
5.联用技术
5.1.气相-质谱联用技术
气相-质谱联用技术是将在标准电离条件下得到的大量已知纯化合物的标准质谱图存储在计算机的磁盘里，作为已知化合物的标准质谱谱库。然后将在标准电离条件下得到的、已被分离成纯化合物的未知化合物质谱图与计算机内存储的质谱谱库内的质谱图按一定的程序进行比较，根据匹配度程度检出这些化合物的名称、相对分子质量、分子式、结构式和相似度，从而对未知化合物进行定性分析。
气相-质谱联用技术适宜分析小分子、易挥发、热稳定、能气化的化合物；用电子轰击方式（EI）得到的谱图，可与标准谱库对比。马松涛[19]等人利用气相-质谱联用方法分析了香紫苏油的化学成分，为香紫苏油的应用提供了依据。。
5.2.液相-质谱联用技术
液相-质谱联用技术自Horning于20世纪70年代进行开创性研究以来，经过20多年的发展已趋向成熟，各种商品化仪器相继问世，而且应用日益广泛，它集液相色谱的高分离效能与质谱的强鉴定能力于一体，对研究对象不仅具有足够的灵敏度、选择性，同时还能够给出一定的结构信息，分析快速而且方便，具有其他分析方法所不能比拟的优点[20]。黎先春[21]等人采用HPLC-ESI-MS分析方法能很好的分离和鉴别穿心莲内酯和脱水穿心莲内酯。
除以上常用方法外，还有差热分析法[22]、X-射线衍射法[23]、生物芯片法[24]、电镜扫描法[25]、核磁共振波谱法[26]、示波极谱法[27]等新技术。
结语中药鉴定技术的迅速发展，对中药的真伪鉴别、质量控制有着重要的意义，它正向着标准化、科学化和信息化的方向发展。
参考文献：
[1] 王世清、郑芸.妇科再造丸的显微鉴定研究[J].中成药，2003，25（12）：1026-1028.
[2] 安登魁.药物分析[M].济南：济南出版社，1992.361.
[3] 石俊英.中药鉴定学[M].中国医药科技出版社，2006.273-275.
[4] 黄玉清.牡丹皮及其伪品芍药根皮的鉴别[J].中国药事，2005，18（5）：296.
[5] 赵志军，李敬荣，赵志强.益康胶囊的鉴别方法研究[J].安徽医药，2004，18（5）：296.
[6] 高中华、张文立.多虑乙酰氯的气相色谱分析[J].氯碱工业，2007（5）：32-33.
[7] 李晓、李英华、周其芳、王黎萍. 乙酰吗啉的气相色谱分析[J].辽宁化工，2007（4）：285-286.
[8] 王振洪、宋湛谦、商士斌、叶伯蕙. 气相色谱分析方法在脂松香种类化学鉴别上的研究[J].林产化学与工业，2007（5）37-42.
[9] 王玉萍，朱兆仪，杨峻山.紫苏叶的质量研究-Ⅰ[J].药物分析杂志，2000，20（5）：
[10] 朱华，林冬杰，莫小玲等.广西蛤蚧、泰国蛤蚧及其混伪品海蛤蚧（红瘰疣螈）的生药鉴定[J].广西中医药，1997，6：34-37.
[11] 沙明，曹爱民，刘春丽等.高效液相色谱保留时间比值法对中药地榆的鉴别研究[J].药物分析杂志，1998，18（增刊）：74-76.
[12] 张思巨，汤亚池，张义等.阿胶、鹿角胶和龟甲胶的理化性质比较研究[J].中国药学杂志，1998，33（7）：397-400.
[13]孙素琴，周群，秦竹.中药二维相关红外光谱鉴定图集[M].北京：化学工业出版社，2003
[14] 刘小平，宋青，陈笑宇，李宁.六味地黄丸的红外光谱鉴定研究[J].数理医药学杂志，2008.18（3）：245-247.
[15]徐红，王峥涛，胡之壁.中药DNA分子鉴定的发展与应用[J]世界科学技术-中医药现代化，2003，5（2）：24-30.
[16]周佐斌，葛刚.中药道地性的DNA分子鉴定[J].江西科学，2008，26（3）：507-516
[17]Shaw P C, But PP H.Genomic fingerprinting as a means to identify gingeng roots.In:Bailey WG,Whiteheak C,Proctor J T A et al.(Eds) The chanllenges of the 21stcentury,Proceedings of the International Ginseng Conference Vancouver.Buraby,B.C.Canada,SimonFraser University pp.1994,112.
[18]Shaw P C,But P PH.Authentication of Panax species and their adulterant by random-primedpolymerase chain reaction.Planta Med.1995,61(5):466-469.
[19]马松涛，赵继飚，党俊伟等.用GC/MS联用技术分析香紫苏挥发油成分[J].河南科技，2003，21（6）：725-727.
[20] 郭跃伟. 液相色谱/光谱（紫外、质谱及核磁共振）联用技术在中草药有效成分研究中的应用[J].天然药物研究与开发，2003，15（5）：456-461.
[21]黎先春，王小如.中药材GAP实施过程中的关键分析技术[M].厦门：厦门大学出版社，2002.
[22]陈振江，许腊英，毛维伦等.热分析技术在中药及其制剂质控中的应用[J].中草药，1994，25（9）：493.
[23]朱育平，陈逸，戴乐美等.马宝成分的分析与鉴别[J].中国中药杂志，1996，21（7）：394.
[24]金伟，马翊澎，程海鹏等.生物芯片技术在中药研究中的应用展望[J].中草药，2001，32（11）：1054.
[25] 许欣荣,赵华英,陈永林等.不同紫苏子和其伪品的扫描电镜观察[J].中国中药杂志,1997 ,22 8 :458.
[26]秦海林,赵天增,都恒青等.核磁共振波谱法鉴定天麻及其伪品[J].中药材,1994 ,17 6 :23
[27] 英华.六种贝母的示波极谱鉴别法[J].中草药,1990;21 4 :33.
购物车(0)
