“心脏流血”安全漏洞分析及应对建议
浅谈计算机网络安全漏洞及防范措施——OpenSSL心脏出血漏洞分析讲解
编号：毕业论文题目浅谈计算机网络安全漏洞及防范措施——OpenSSL心脏出血漏洞分析年月日目录序言 (1)一、“心脏出血”漏洞 (1)（一）“心脏出血”漏洞的危害 (1)1.私钥 (1)2.用户密码 (2)3.服务器配置 (3)4.服务器瘫痪 (3)(二)“心脏出血”漏洞分析 (4)1.漏洞存在的文件 (4)2.漏洞测试 (5)3.漏洞检测 (5)4.服务器瘫痪 (4)（三）“心脏出血”漏洞的防范与修复 (6)二、计算机网络安全漏洞的防范对策 (8)（一）利用防火墙防范 (8)（二）漏洞扫描 (9)（三）病毒防范 (9)（四）计算机安全设置 (10)1.入侵检测系统 (10)2.加密技术 (10)结语 (10)参考文献 (12)浅谈计算机网络安全漏洞及防范措施——OpenSSL心脏出血漏洞分析摘要：在网络技术迅速发展的今天，全世界的计算机都通过Internet联到了一起。
信息安全的内涵发生了根本的变化，它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。
近来来，身边不断发生的各种计算机恶意侵害，严重威胁到了个人，企业甚至是国家的安全。
攻击者利用漏洞对目标计算机的完全控制，窃取机密信息，甚至令目标服务器瘫痪。
2014年4月7日openssL发布了安全公告,在OpensSLl.0.1版本中存在严重漏洞。
openssLHea而leed模块存在一个BuG,问题存在于ssFdibothc文件中的心跳部分,当攻击者构造一个特殊的数据包,满足用户心跳包中无法提供足够多的数据会导致memCp,函数把SSLv3记录之后的数据直接输出,该漏洞导致攻击者可以远程读取存在漏洞版本的oPenssL服务器内存中多达64K的数据。
因此，计算机安全成为当今信息技术领域的重要研究课题。
关键词：“心脏出血”；OpenSSL；网络安全；措施Discussion on computer network security vulnerability and preventivemeasuresAbstract：With the rapid development of network technology today, the world's computers are linked together by Internet. Radically changed the meaning of information security, it not only from the general's defense has become a very ordinary precautions, but also from a specialized field has become ubiquitous. In recent years, a variety of computer side ongoing malicious infringement, a serious threat to the individual, enterprise and even national security. Complete control of attackers exploit vulnerabilities on the target computer, steal confidential information, even to the target server paralysis.In April 7, 2014, openssL issued a safety notice, there are serious flaws in the OpensSLl.0.1 version. OpenssLHea and LEED module in a BuG, the heartbeat is part of the problem that exists in the ssFdibothc file, when the attacker constructs a special packets that meet user heartbeat packet cannot provide enough data can lead to memCp,function after SSLv3 record data directly output, the vulnerability leads to an attacker can up to 64K the remote data reading loopholes version of oPenssL server memory. Therefore, computer security has become an important research subject in modern information technology field.Keywords:“Heartbleed”;OpenSSL;Networksecurity;Measures序言“心脏出血”漏洞，是安全套接层（Secure，Sockets，Layer，SSL）心跳机制实现代码中的缺陷，利用这一缺陷可以发动黑客攻击，获取服务器内存信息。
中南大学网络安全课外实验报告心脏滴血
中南大学CENTRAL SOUTH UNIVERSITY《SEED PROJECT》实验报告学生姓名孙毅学号 0906140106指导教师王伟平学院信息科学与工程专业班级信安1401完成时间2016.12目录一、实验原理 (1)二、实验过程 (2)三、实验结果以及讨论 (5)Heartbleed Attack一、实验原理Heartbleed bug (CVE-2014-0160)是旧版本的Openssl库中一个的一个漏洞。
利用这个漏洞，攻击者可以从服务器里窃取一部分随机数据。
这个漏洞主要是源于Openssl设计的协议继承了Heartbeat协议，使用SSL/TLS来保持连接的实时性、保活性。
原理示意图如下：二、实验过程首先要按照指导进行如下操作：访问您的浏览器https://。
登录网站管理员。
（用户名：admin密码：seedelgg；）增加朋友。
（去更多->点击波比->添加朋友），然后发送私人消息。
在您已经做了足够的互动作为合法用户，你可以发动攻击，看看你可以从受害者服务器上得到什么信息。
编写程序从零开始推出Heartbleed攻击是不容易的，因为它需要的心跳协议底层的知识。
幸运的是，其他人已经写了攻击代码。
因此，我们将使用现有的代码来获得在Heartbleed攻击的第一手经验。
我们使用的代码称为attack.py，原本是Jared Stafford写的。
我们对教育目的的代码做了一些小的修改。
您可以从实验室的网站上下载代码，更改其权限，所以该文件是可执行的。
然后，您可以运行攻击代码如下：$ / attack.py 。
您可能需要多次运行攻击代码以获取有用的数据。
尝试，看看是否可以从目标服务器获取以下信息。
用户名和密码。
用户活动（用户所做的）。
私人信息的确切内容。
在这个任务中，学生将比较良性包和被攻击者发送的代码发送的恶意数据包的去发现Heartbleed漏洞的根本原因。
Heartbleed攻击是基于heartbeatrequest。
关于“心脏出血”漏洞的解释性说明
什么是SSL？
SSL是一种流行的加密技术，可以保护用户通过互联网传输的隐私信息。当用户访问等安全网站时，就会在URL地址旁看到一个“锁”，表明你在该网站上的通讯信息都被加密。
该漏洞的影响大不大？
很大，因为有很多隐私信息都存储在服务器内存中。普林斯顿大学计算机科学家艾德·菲尔腾(Ed Felten)表示，使用这项技术的攻击者可以通过模式匹配对信息进行分类整理，从而找出密钥、密码，以及信用卡号等个人信息。
丢失了信用卡号和密码的危害有多大，相信已经不言而喻。但密钥被盗的后果可能更加严重。这是是信息服务器用于整理加密信息的一组代码。如果攻击者获取了服务器的私钥，便可读取其收到的任何信息，甚至能够利用密钥假冒服务器，欺骗用户泄露密码和其他敏感信息。
发现该漏洞的研究人员几天前就已经通知OpenSSL团队和重要的利益相关者。这让OpenSSL得以在漏洞公布当天就发布了修复版本。为了解决该问题，各大网站需要尽快安装最新版OpenSSL。
用户应当如何应对该问题？
不幸的是，如果访问了受影响的网站，用户无法采取任何自保措施。受影响的网站的管理员需要升级软件，才能为用户提供适当的保护。
虽然现在还不能确定，但如果NSA在“心脏流血”漏洞公之于众前就已经发现这一漏洞，也并不出人意料。OpenSSL是当今应用最广泛的加密软件之一，所以可以肯定的是，NSA的安全专家已经非常细致地研究过它的源代码。‘
有多少网站受到影响？
目前还没有具体的统计数据，但发现该漏洞的研究人员指出，当今最热门的两大网络服务器Apache和nginx都使用OpenSSL。总体来看，这两种服务器约占全球网站总数的三分之二。SSL还被用在其他互联网软件中，比如桌面电子邮件客户端和聊天软件。
Heartbleed心脏滴血漏洞总结（CVE-2014-0106）
Heartbleed⼼脏滴⾎漏洞总结（CVE-2014-0106）概述Heartbleed漏洞，也叫⼼脏滴⾎漏洞。
是流⾏的OpenSSL加密软件库中的⼀个严重漏洞。
这个弱点允许窃取在正常情况下被⽤来保护互联⽹的SSL/TLS加密保护的信息。
SSL/TLS为⽹络、电⼦邮件、即时消息(IM)和⼀些虚拟专⽤⽹络(VPNs)等应⽤程序在互联⽹上提供通信安全和隐私。
Heartbleed漏洞允许互联⽹上的任何⼈读取受OpenSSL漏洞保护的系统的内存。
这就损害了⽤于标识服务提供者和加密通信、⽤户名和密码以及实际内容的秘钥。
这允许攻击者窃听通信，直接从服务和⽤户那⾥窃取数据，并模拟服务和⽤户。
所以Heartbleed漏洞存在的对象是OpenSSL，有的版本的OpenSSL存在Heartbleed是存在Heartbleed漏洞的，⽽有的版本是不存在的。
不同版本Heartbleed漏洞存在情况如下：Heartbleed于2011年12⽉被引⼊到OpenSSL中，⾃OpenSSL于2012年3⽉14⽇发布1.0.1以来就⼀直存在。
2014年4⽉7⽇发布的OpenSSL 1.0.1g修复了这个漏洞。
漏洞危害Heartbleed漏洞是由于未能在memcpy()调⽤受害⽤户输⼊内容作为长度参数之前正确进⾏边界检查。
攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样⼀来受害者的内存内容就会以每次64KB的速度进⾏泄露。
我们可以通过该漏洞读取每次攻击泄露出来的信息，所以可能也可以获取到服务器的私钥，⽤户cookie和密码等。
漏洞复现环境：Bee-box、kali linux⼯具：sqlmap、metasploit验证漏洞存在确定⽬标IP之后，可以⽤AWVS扫⼀下，是可以发现Heartbleed漏洞的。
再⽤nmap的脚本扫⼀下⽬标，确定⼀下端⼝，验证漏洞确实存在。
漏洞利⽤这⾥我直接⽤的kali的msf，可以直接调⽤它的heartbleed模块，实现Heartbleed漏洞的利⽤。
_心脏出血_漏洞分析及防范_李伟明
54中国教育网络 2014.11福布斯网络安全专栏作家约瑟夫・斯坦伯格曾写道，“有些人认为，至少就其潜在的影响而言，Heartbleed 是自互联网开始商业使用以来所发现的最严重的漏洞。
” 因为OpenSSL 做为互联网络的基础软件一旦出现重大漏洞，必定导致整个互联网出现系统性的安全风险。
什么是OpenSSLSSL 是一种流行的加密技术，可以保护用户通过互联网传输的隐私信息。
当用户访问 等安全网站时，就会在URL 地址旁看到一个“锁”，表明你在该网站上的通讯信息都被加密。
这个“锁”表明，第三方无法读取你与该网站之间的任何通讯信息。
在后台，通过SSL 加密的数据只有接收者才能解密。
如果不法分子监听了用户的对话，也只能看到一串随机字符串，而无法了解电子邮件、信用卡账号或其他隐私信息的具体内容。
很多大型网络服务都已经默认利用这项技术加密数据。
如今，谷歌、雅虎和Facebook 都在使用SSL 默认对其网站和网络服务进行加密。
OpenSSL 是由加拿大人Eric A. Young 和Tim J. Hudson 所写的一个开放源代码的SSL 软件库，主要功能是为传输层数据提供加密服务，OpenSSL 提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL 协议。
由于Apache 和Nginx Web 服务器都在底层使用了OpenSSL，因此OpenSSL 被广泛地在互联网中使用。
什么是“心脏出血”漏洞Heartbleed 漏洞（CVE-2014-0160 ）是由Codenomicon 和谷歌安全部门的研究人员独立发现的。
漏洞具体出现位置是在实现OpenSSL 的TLS/ DTLS（传输层安全协议）心跳扩展中，一旦这个扩展被使用时，就会导致内存信息从服务器向客户端泄露。
漏洞被归为缓冲区过度读取，原因是在处理安全套接层（TLS）心跳扩展中缺乏边界检查。
SSL 标准包含一个心跳选项，允许SSL 连接一端的电脑发出一条简短的信息，确认另一端的电脑仍然在线，并获取反馈。
“心脏出血”漏洞引发的思考
“心脏出血”漏洞引发的思考作者：郭瑞来源：《信息安全与技术》2014年第07期【摘要】“心脏出血”漏洞引起了全球对信息安全的广泛讨论。
本文从安全经济学、安全机制、开源安全性和国家安全出发，多角度地对此次事件进行思考和讨论，揭示出信息安全作是一项系统工程，我们不仅要关注技术层面，更需要关注安全事件背后反映出来的深层次问题。
【关键词】信息安全；漏洞；SSL；心脏出血Thinking of Heartbleed BugGuoRui(The Party School of CPC Guangzhou, Information and Network Center GuangdongGuangzhou510070 )【 Abstract 】 Heartbleed bug provides a springboard for a lot of discussion of Information Security. This article discusses and thinks about this event from Economics of Information Security, Security Mechanism, Opensource Secutiry and National Security. It shows that Information Security is a system engineering, we must focus on not only the technology, but also the deep problems of security event.【 Keywords 】 information security; bug; SSL; heartbleed1引言2014年4月8日，号称史上最严重的信息安全漏洞——OpenSSL的“心脏出血”（Heartbleed）席卷了全球三分之二的网站。
Heartbleed漏洞对服务器造成严重威胁
栏 目 编 辑 王 ２ 雪 ０ 玉 １ ４ 年 Ｅ － ｍ ・ ａ 第 ｉ ｌ ： Ｓ ７ ｐ ｙ 期 ９ ９ ＠ ２ １ ｃ ｒ ｌ ｃ ｏ ｎ ｒ
Ｈｅ ａ ｒ ｔ ｂ ｌ ｅ ｅ ｄ 漏洞对服务器造成严重威胁
■ 梁丽 雯 编 译
２ ０ １ ４ 年４ 月７ ￣Ｏ ｐ ｅ ｎ Ｓ Ｓ Ｌ 发布 了安全公告 ，公告 称在Ｏ ｐ ｅ ｎ Ｓ Ｓ Ｌ １ ． ０ ． １ 版 本中存在严重漏 洞。Ｏ ｐ ｅ ｎ Ｓ Ｓ Ｌ 存在一 个 Ｂ Ｕ Ｇ ，问题在 于Ｓ Ｓ Ｉ ／ ｄ Ｉ — ｂ ｏ ｔ ｈ ． ｃ 文件 中的心跳包 ，该漏洞导 致攻击 者可以远程读取存在漏 洞版本的Ｏ ｐ ｅ ｎ Ｓ Ｓ Ｌ ￣ 务
Ｏ ｐ ｅ ｎ Ｓ Ｓ Ｌ 是一个 强大的安 全套
据大小 的信息。 例如， 黑客可 以发送
一
个 实际大小是 １ ｋ Ｂ 的数据包 ， 却
能将这个数据包描述成６ ４ ｋ Ｂ 。 那么 ， ０ ｐ ｅ ｎ Ｓ ｓ Ｌ 服务 器如何处
理 这些畸形 的心 跳包信息 ， 就决 定
了这 些 漏 洞 带 来 的危 险 程 度 。 可惜 的是 ， Ｏ ｐ ｅ ｎ Ｓ Ｓ Ｌ ￣ Ｅ 务 器 并 不 会 去 验
Ｔ Ｌ Ｓ 保护 的通信数 据。 几天之后， 苹 果发布第 二个更 新， 这次是 针对桌 面操作 系统 的漏洞 ， 也 是关于保 护 通信数据不被黑客窃取和修改。
３ 月份 ， Ｇ ｎ ｕ Ｔ Ｌ Ｓ 安全 库被 发现 存在证书漏洞 ， Ｇ ｎ ｕ Ｔ Ｌ Ｓ 被广泛运用
在多个Ｌ ｉ ｎ ｕ ｘ 版本中， 包 括 红 帽 企 业
据包， 它会把６ ３ ｋ Ｂ 的其他 内存数 据 和原 来１ ｋ Ｂ 的数 据一 同返 回给发 送 者。 其 中， 这６ ３ ｋ Ｂ 的数据 就有可能
openssl心脏滴血攻击原理
openssl心脏滴血攻击原理
OpenSSL心脏滴血攻击是一种恶意攻击，它可以让攻击者获取服务器上的敏感信息，如密码、
证书等。
这种攻击是利用OpenSSL库中的一个安全漏洞，攻击者可以利用这个漏洞来获取服务
器上的敏感信息。
OpenSSL心脏滴血攻击的原理是，攻击者可以向服务器发送一个特殊的数据包，这个数据包中
包含了一个特殊的字符串，这个字符串可以让服务器误以为它是一个正常的SSL/TLS连接请求，从而让服务器返回一个SSL/TLS握手响应。
攻击者可以利用这个响应来获取服务器上的敏感信息。
OpenSSL心脏滴血攻击的另一个原理是，攻击者可以利用OpenSSL库中的一个安全漏洞，这个
漏洞可以让攻击者获取服务器上的敏感信息，而不需要发送任何数据包。
这个漏洞可以让攻击
者获取服务器上的敏感信息，而不需要发送任何数据包。
OpenSSL心脏滴血攻击是一种非常危险的攻击，它可以让攻击者获取服务器上的敏感信息，如
密码、证书等，从而破坏服务器的安全性。
因此，服务器管理者应该采取有效的措施来防止这
种攻击，比如安装最新的OpenSSL库，以及定期检查服务器的安全性。
心脏术后大量出血应急预案
一、引言心脏手术作为高风险手术之一，术后大量出血是常见的并发症之一，严重威胁患者的生命安全。
为提高救治成功率，确保患者生命安全，特制定心脏术后大量出血应急预案。
二、应急预案目标1. 及时发现并控制出血，防止失血性休克发生；2. 保持患者生命体征稳定，为后续治疗创造条件；3. 最大限度地降低出血对患者生命健康的危害。
三、应急预案组织架构1. 应急领导小组：由医院领导、心血管内科、麻醉科、手术室、ICU等相关科室负责人组成；2. 应急小组：由心血管内科、麻醉科、手术室、ICU等相关科室医护人员组成；3. 护理组：由ICU、手术室等相关科室护士组成。
四、应急预案措施1. 术后密切监测患者生命体征，包括心率、血压、呼吸、血氧饱和度等；2. 观察患者切口、引流管等部位，及时发现出血情况；3. 若发现出血，立即通知应急小组；4. 应急小组接到通知后，迅速采取以下措施：a. 保持患者呼吸道通畅，给予吸氧；b. 迅速建立静脉通路，快速补液、输血；c. 麻醉医生调整麻醉方案，维持循环稳定；d. 手术室医生协助止血，必要时再次开胸探查；e. 心血管内科医生评估病情，决定是否进行介入治疗；5. 同时，通知输血科、ICU等相关科室做好配合工作；6. 紧急情况下，启动医院应急预案，请求上级医院支援；7. 出血得到控制后，密切观察患者生命体征，防止再次出血；8. 记录抢救过程，分析原因，总结经验，完善应急预案。
五、应急预案演练1. 定期组织应急小组进行演练，提高应对能力；2. 演练内容包括：发现出血、通知应急小组、止血、补液、输血等；3. 演练结束后，总结经验，改进不足。
六、应急预案总结心脏术后大量出血应急预案是保障患者生命安全的重要措施。
各相关部门应高度重视，加强应急预案的培训和演练，提高应对能力，确保患者生命安全。
心内科常见护理风险及预防对策分析
心内科常见护理风险及预防对策分析心内科是专门研究心脏疾病的科室，护理风险是指患者在接受护理过程中可能遭受的伤害或危险。
下面将对心内科常见的护理风险及预防对策进行分析。
1. 出血风险：在心内科患者中，出血是常见的并发症之一，特别是在心导管手术后。
预防对策包括：- 术前评估：评估患者的凝血功能、血小板计数和血红蛋白水平，及时纠正异常。
- 导管操作：操作时要轻柔、缓慢，避免对血管和组织造成损伤。
- 确保止血：术后及时绷带或进行血衣形成，避免局部渗血，必要时使用止血药物。
2. 感染风险：心内科患者由于长时间卧床不动或接受心导管手术，易于导致感染。
预防对策包括：- 严格手卫生：护士在接触患者前后要勤洗手，必要时佩戴手套和口罩。
- 避免交叉感染：隔离患者，减少患者之间的接触，防止病原体传播。
- 讲究无菌操作：心导管插管前后，保持操作区域的清洁，避免交叉感染。
3. 定位不准确导致并发症风险：心内科的一些检查和治疗操作需要精确的定位，否则可能导致并发症。
预防对策包括：- 认真熟悉操作规范：护士要掌握心导管插管等操作的规范和流程，从而减少定位错误的风险。
- 注意操作中的标记：在心导管插管时，注意标记插入深度，避免过深或过浅导致并发症。
- 监测患者的症状和体征：在操作过程中，随时观察患者的症状和体征变化，及时调整操作措施。
4. 药物治疗风险：心内科患者通常需要药物治疗，但不合理或错误的用药可能导致药物不良反应或药物相互作用。
预防对策包括：- 调查病史：了解患者的病史、过敏史和过去用药情况，避免重复用药或用药过敏。
- 提供药物教育：对患者和家属进行药物知识的教育，明确药物的用途、剂量和不良反应，避免误用或不良反应。
- 加强药物监测：定期监测患者的药物疗效和不良反应，根据监测结果及时调整用药方案。
在心内科的护理中，护士应严格遵循操作规范，掌握好护理的基本知识和技能，及时发现和处理护理风险，提高患者的安全和满意度。
护士还应不断学习和提高自身的护理水平，增强护理风险的预防和处理能力。
心血管疾病护理中不安全因素分析及防范措施分析
心血管疾病护理中不安全因素分析及防范措施分析【摘要】心血管疾病是当前世界范围内最常见的疾病之一，危害性极大。
本文旨在分析心血管疾病护理中存在的不安全因素，并探讨其对患者的影响及相应的防范措施。
不安全因素包括医疗错误、患者心理状态、护理措施不当等，对患者可能带来严重后果。
为了提高护理质量，建议加强医护人员培训、强化患者教育和自我管理，合理规划护理流程，医疗设施安全等方面。
心血管疾病护理中不安全因素的重要性不可忽视，需要进一步研究和关注。
未来研究方向可以探讨护理质量评价指标、护理实践的规范化等方面。
护理人员应重视心血管疾病护理中的不安全因素，加强防范措施，提高护理质量，为患者提供更安全、有效的护理服务。
【关键词】心血管疾病、护理、不安全因素、影响、防范措施、建议、质量、重要性、研究方向、结语。
1. 引言1.1 背景介绍心血管疾病是指各种引起心血管系统结构或功能异常的疾病，包括高血压、冠心病、心功能不全、心律失常等。
心血管疾病是当前世界范围内的重要公共卫生问题，在发达国家和发展中国家都广泛存在，其发病率和死亡率逐年增加。
据统计，心血管疾病已成为世界范围内最常见的疾病之一，且对人类健康和生命构成威胁。
随着现代生活方式的改变和人口老龄化的加剧，心血管疾病的发病率逐渐增高。
心血管疾病给患者的身体健康和心理健康带来极大影响，严重影响患者的生活质量，甚至危及生命。
加强心血管疾病的预防和护理工作显得尤为重要。
在心血管疾病护理中，存在着一些不安全因素，可能会对患者的康复和治疗产生负面影响。
有必要对这些不安全因素进行分析，并制定相应的防范措施，以提高护理质量，保障患者的安全。
本文将对心血管疾病护理中的不安全因素进行深入分析，并提出相关建议，以期为相关人员提供参考。
1.2 研究目的研究目的：本文旨在分析心血管疾病护理中存在的不安全因素，探讨这些不安全因素对患者的影响，并提出相应的防范措施。
通过深入研究心血管疾病护理中的不安全因素，可以为护理人员提供更有效的护理方法，减少患者的风险，提高护理质量。
手术中出血的预防及应急处理技巧
手术中出血的预防及应急处理技巧手术中出血是外科手术中常见的问题之一，若处理不当，可能会给患者带来严重的后果，甚至危及生命。
因此，医护人员必须充分了解手术中出血的预防及应急处理技巧，以确保手术的安全和成功。
一、手术中出血的原因要有效地预防和处理手术中出血，首先需要了解导致出血的原因。
手术中出血的原因主要包括以下几个方面：1、血管损伤手术操作过程中，可能会不慎损伤血管，如切割、撕裂、结扎不牢固等。
尤其是在处理一些重要血管时，稍有不慎就可能导致大量出血。
2、凝血功能障碍患者本身存在凝血功能异常，如血小板减少、凝血因子缺乏、使用抗凝药物等，会使血液凝固能力下降，增加出血的风险。
3、手术部位的特殊性某些手术部位，如肝脏、脾脏、骨盆等，血管丰富，组织结构复杂，手术难度大，容易出现出血。
4、手术操作不当手术者的技术水平和经验不足，操作不熟练，或者手术步骤不合理，都可能导致出血。
二、手术中出血的预防1、术前评估在手术前，对患者进行全面的评估是非常重要的。
包括详细了解患者的病史、用药情况、凝血功能等，对存在凝血功能障碍的患者，要提前进行纠正。
同时，通过影像学检查，如 CT、MRI 等，了解手术部位的血管分布和解剖结构，制定合理的手术方案。
2、手术操作技巧手术者应具备熟练的操作技巧，动作轻柔、准确，避免粗暴操作。
在分离组织和处理血管时，要注意保护血管，尽量采用锐性分离，减少对血管的牵拉和损伤。
对于较大的血管，要进行妥善的结扎或缝合。
3、合理使用止血药物在手术前和手术中，可以根据患者的情况，合理使用止血药物，如止血敏、止血芳酸等，增强患者的凝血功能。
4、控制血压对于高血压患者，在手术前要将血压控制在适当的范围内，以减少手术中出血的风险。
5、保持手术视野清晰手术过程中，要保持手术视野清晰，及时清理积血和血凝块，以便能够及时发现出血点并进行处理。
三、手术中出血的应急处理技巧1、迅速止血一旦发生出血，要迅速采取措施止血。
可以采用压迫止血、钳夹止血、结扎止血、电凝止血等方法。
如何避免“心脏出血”漏洞？
如何避免“心脏出血”漏洞？
佚名
【期刊名称】《网络运维与管理》
【年(卷),期】2014(000)015
【摘要】最近曝光的Heartbleed漏洞，是一个OpenSSL加密的错误，也是我们一直面对的安全威胁的另一个提醒。
Heartbleed错误能让任何人在互联网上读取到系统内存，这些系统是由容易受攻击部分的OpenSSL软件所保护。
这损害了用于识别服务供应商和对数据流、用户名、用户和实际内容的密码加密的秘密密钥。
【总页数】1页(P7-7)
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.及时修复“心脏出血”漏洞 [J], 郑先伟
2.Bash曝安全漏洞威胁超“心脏出血” [J], 郑先伟
3.“心脏出血”漏洞分析及防范 [J], 李伟明;徐佳
4.OpenSSL的心脏出血漏洞 [J], 曹志波;
5.“破壳”漏洞惊现网络严重性超“心脏出血”漏洞 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
心脏外科患者输血风险及护理对策
1影响心脏外科患者输血安全的风险因素
1.1护士对相关输血的法律法规知识淡漠:中华人民共和国献血法、临床输血技术规范是保证临床用血安全、指导临床输血的重要的法律性文件。部分护士在临床工作中只注重了完成常规工作而忽视了法律法规的学习，导致相关知识缺乏而盲目操作，影响输血疗效，增加病人的痛苦，严重者可导致病人死亡。
1.3病人住院期间处置的环节较多；心脏外科收容的病人多为急危重症，其住院治疗需要多各部门的共同协作。患者住院后需经过病房（进行术前准备）、手术室（手术、麻醉、体外循环灌注）、重症监护室（危险期）、及病区恢复，不论是急诊或是择期手术，心脏手术前均须对患者进行采集血样做交叉配血试验。一般情况下择期手术的患者，其术前的交叉血样都有病房护士采集并通过卫勤人员负责送往血库，有部分急诊手术会在手术室采集血样，而患者输血多数情况下是在手术时或者是在手术后ICU进行。这期间经过了病区护士、卫勤人员\血库工作人员、手术室护士、ICU等多个部门护士的手，从采血时保存血样的试管上标签的黏贴、采血时查对、送样时的交接、及提血时与血库工作人员的查对到为患者输入体内，任何流程上的疏忽都有可能导致输血差错的发生。有文献报道[3]，输血失误10%在护士采样51%在血样收集及管理。娜琴[4]等对输血差错资料的分析显示，多数不是技术原因，而是由于忽视核对而造成。
2.3加强病情观察、防范输血不良反应:心脏病人由于病情的复杂多变，输血的要求也要更为严格。护士在执行输血疗法前要做好层层把关，输血后更应该根据病情做好“四多”即多监测、多巡视、多询问、多观察，防止输血反应的发生。一旦出现输血不良反应，要求立即停止输血，积极报告医生，在维持循环稳定的前提下，积极救治，预防其他并发症。同时在管理上要组织相关工作人员进行讨论，分析排查原因，以消灭隐患。每次输血完毕，均要求将输血袋留取24小时以便于出现意外情况时复核查对。
Heartbleed心脏出血漏洞原理分析
Heartbleed⼼脏出⾎漏洞原理分析Heartbleed⼼脏出⾎漏洞原理分析2017年01⽉14⽇ 18:14:25阅读数：27181. 概述 OpenSSL在实现TLS和DTLS的⼼跳处理逻辑时，存在编码缺陷。
OpenSSL的⼼跳处理逻辑没有检测⼼跳包中的长度字段是否和后续的数据字段相符合，攻击者可以利⽤这⼀点，构造异常的数据包，来获取⼼跳数据所在的内存区域的后续数据。
这些数据中可能包含了证书私钥，⽤户名，⽤户密码，⽤户邮箱等敏感信息。
该漏洞允许攻击者从内存中读取多达64KB的数据。
2. 数据包分析 SSL(Secure Socket Layer 安全套接层)及其继任者传输层安全（Transport Layer Security，TLS）是为⽹络通信提供安全及数据完整性的⼀种安全协议。
TLS和SSL在传输层对⽹络连接进⾏加密。
所以通过SSL或TLS协议加密后的数据包再通过wireshark软件进⾏对数据包的抓取时，抓取到的数据也是经过加密处理的数据。
DTLS(Datagram Transport Layer Security)数据包传输层安全协议。
TLS不能⽤来保证UDP上传输的数据的安全，因此Datagram TLS试图在现存的TLS协议架构上提出扩展，使之⽀持UDP，即成为TLS的⼀个⽀持数据报传输的版本。
DTLS1.0基于TLS1.1，DTLS1.2基于TLS1.2 ⼼脏出⾎漏洞主要通过攻击者模拟向服务器端发送⾃⼰编写的Heartbeat⼼跳数据包，主要是HeartbeatMessage的长度与payload的length进⾏匹配，若payload_lenght长度⼤于HeartbeatMes sage的length，则会在服务器返回的response响应包中产⽣数据溢出，造成有⽤数据泄露。
TLS数据包格式⼼跳包字段长度说明ContentType1byte⼼跳包类型，IANA组织把type编号定义为24（0x18）ProtocolVersion2bytes TLS的版本号，⽬前主要包括含有⼼跳扩展的TLS版本：TLSv1.0，TLSv1.1，TLSv1.2 length2bytes HeartbeatMessage的长度HeartbeatMessageType1byte Heartbeat类型 01表⽰heartbeat_request 02表⽰heartbeat_responsepayload_length2bytes payload长度payload payload_length个bytes payload的具体内容padding>=16bytes padding填充，最少为16个字节DTLS数据包格式⼼跳包字段长度说明ContentType1byte⼼跳包类型，IANA组织把type编号定义为24（0x18）ProtocolVersion2bytes DTLS的版本号，DTLS1.0基于TLS1.1，DTLS1.2基于TLS1.2epoch2bytes 为⼀个计数器，每⼀个加密状态改变时加⼀。
OpenSSL“心脏出血”安全漏洞分析
呼伦贝尔学院计算机科学与技术学院本科生毕业论文(设计)题目： OpenSSL“心脏出血”安全漏洞分析学生姓名：**学号： **********专业班级： 2011级计算机科学与技术专业指导教师：***完成时间： 2015年5月28日摘要心脏出血事件对互联网安全问题造成了巨大的影响。
本文首先分析了SSL协议的相关理论，了解到了OpenSSL协议和数据加密算法。
其次对漏洞进行分析，得出“心脏出血”的工作原理，从而提出防御措施，最后，就漏洞给出了修复建议。
关键词：OpenSSL；心脏出血；信息安全；漏洞；开源数据包；AbstractHeartbleed have great influence to the Internet safe problem. This paper first analysis of the relevant theories of the SSL protocol,it is in order to understand the OpenSSL agreements and supported by the data encryption algorithm. Secondly, It is analyzed the vulnerability. It is that understand the working principle of the heartbleeding. In the end, There are some suggestions for enterprise and individual security holes, holes for defense.Key words: OpenSSL，Heartbleed，Information security ，vulnerability ，Open source packet目录摘要 (I)Abstract ............................................................................................................................. I I 第1章绪论 (1)1.1 研究背景 (1)1.2 研究现状 (1)1.3 研究意义 (1)1.4 内容安排 (2)第2章OpenSSL的相关理论 (3)2.1 SSL概述 (3)2.2 SSL协议结构 (3)2.2.1 SSL记录层协议 (4)2.2.2 SSL握手协议 (5)2.3 漏洞产生的原因 (6)2.3.1漏洞分析 (6)2.3.2漏洞程序 (7)2.3.4“心脏出血”的工作原理 (9)第3章如何防御“心脏出血” (10)3.1 OpenSSL在线测试 (10)3.2 防御方法 (11)3.3 漏洞修复建议 (12)3.3.1修复漏洞建议 (12)3.3.2企业建议 (12)3.3.3用户建议 (12)总结 (14)参考文献 (15)致谢 (16)图目录图2- 1 SSL协议与OSI模型的对应关系 (3)图2- 2 SSL协议结构 (4)图2- 3明文传送情况下的SSL记录 (4)图2- 4加密传送情况下的SSL记录 (4)图2- 5 SSL握手协议的过程 (5)图2- 6“心脏出血”的流程 (9)图3- 1 hearbleed test网站 (10)图3- 2 360安全漏洞检测 (10)图3- 3支付宝网站测试 (11)图3- 4漏洞修补过程 (11)第1章绪论1.1 研究背景随着人们的生活方式的改变，越来越多网上交易需要通过互联网进行。
1_Openssl“心脏出血”漏洞分析及其利用
Openssl“心脏出血”漏洞分析及其利用 simeon一、openssl漏洞形成原因4月7日，互联网安全协议OpenSSL被曝存在一个十分严重的安全漏洞。
在黑客社区，它被命名为“心脏出血”，表明网络上出现了“致命内伤”。
利用该漏洞，黑客可以获取约30%的https开头网址的用户登录账号密码，其中包括购物、网银、社交、门户等类型的知名网站。
该漏洞最早公布时间为4月7日，原文作者为Sean Cassidy 在其blog上发表“existential type crisis : Diagnosis of the OpenSSL Heartbleed Bug”（/diagnosis-of-the-openssl-heartbleed-bug.html）。
2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_both.c文件中。
OpenSSL Heartbleed模块存在一个BUG，当攻击者构造一个特殊的数据包，满足用户心跳包中无法提供足够多的数据会导致memcpy把SSLv3记录之后的数据直接输出，该漏洞导致攻击者可以远程读取存在漏洞版本的openssl服务器内存中长大64K的数据。
1.漏洞分析漏洞存在文件ssl/dl_both.c，漏洞的补丁从这行语句开始：intdtls1_process_heartbeat(SSL *s){unsigned char *p = &s->s3->rrec.data[0], *pl;unsigned short hbtype;unsigned int payload;unsigned int padding = 16; /* Use minimum padding */结构体SSL3_RECORD的定义如下typedef struct ssl3_record_st{int type; /* type of record */unsigned int length; /* How many bytes available */unsigned int off; /* read/write offset into 'buf' */unsigned char *data; /* pointer to the record data */unsigned char *input; /* where the decode bytes are */unsigned char *comp; /* only used with decompression - malloc()ed */unsigned long epoch; /* epoch number, needed by DTLS1 */unsigned char seq_num[8]; /* sequence number, needed by DTLS1 */ } SSL3_RECORD;每条SSLv3记录中包含一个类型域（type）、一个长度域（length）和一个指向记录数据的指针（data）。
“心脏出血”警示信息安全
“心脏出血”警示信息安全
方晨
【期刊名称】《科学世界》
【年(卷),期】2014(000)007
【摘要】4月上旬，全球许多知名网站被爆存在一个名为“心脏出血”的安全漏洞，这被称为史上最严重的网络安全漏洞。
这个漏洞使得用户在许多互联网应用，包括网银中的账号、口令等重要信息会被人轻易窃取。
“心脏出血”漏洞是怎么产生的？我们应如何应对？为此，本刊专访了中国科学院信息工程研究所信息安全国家重点实验室常务副主任林东岱研究员。
【总页数】6页(P4-9)
【作者】方晨
【作者单位】不详
【正文语种】中文
【中图分类】TP309
【相关文献】
1.物联网黑客在RFID中的技术手段与信息安全警示
2.“棱镜门”事件对财务信息安全的警示及防护策略
3.互联网平台在保障网络信息安全中的警示义务——互联网信息安全与法制建设研究
4.英国警示红霉素因心脏风险(QT间期延长)需慎用
5.FDA警示心脏病患者使用拉莫三嗪有增加心律失常的风险
因版权原因，仅展示原文概要，查看原文内容请购买。
出血的预防及处理
出血的预防及处理
出血是一种常见的医疗状况，需要及时进行预防和处理。
以下是一些有效的方法和技巧，可以帮助减少出血的风险并迅速处理出血情况。
预防措施
- 维持良好的健康状态：保持充足的睡眠和饮食，定期进行身体活动，并遵循医生的建议和治疗计划。
- 避免外伤：注意安全，避免发生意外事故或受伤，特别是锐利物品或高风险活动的接触。
- 控制用药：按照医生的指示使用药物，特别是稀释血液的药物，如抗凝剂。
如果出现不良反应或副作用，请立即告知医生。
- 避免过度劳累：避免过度体力活动或剧烈运动，这可能增加出血的风险。
- 遵循医疗建议：按照医生的建议进行血液检测和相关检查，以及遵循治疗计划和建议。
处理方法
- 停止出血源：如果有明显的外伤或出血源，应立即尽力停止出血。
可以使用干净的纱布或绷带轻压在出血处，直到出血停止。
- 抬高受伤部位：将受伤部位抬高至高于心脏位置，可以帮助减少出血和肿胀。
- 冷敷：使用冰袋或冷湿毛巾轻轻冷敷伤口或肿胀区域，可以缩小血管并减轻疼痛。
- 就医就诊：如果出血无法自行控制或伤势严重，请立即就医就诊。
医生将根据情况采取适当的治疗措施和控制出血。
请注意，以上措施仅提供一般性建议，并不能替代专业医疗建议。
如果遇到出血或其他紧急情况，请立即就医寻求专业帮助。
有关防范血液安全隐患问题的建议与举措(一)
有关防范血液安全隐患问题的建议与举措(一)【摘要】近年来，随着人们对血液安全意识的不断提高，国家对血液质量管理日趋严格，血站系统已普遍运用ISO9001、2000和GMP等管理体系，使输血质量管理标准化、过程化、文件化。
但采供血流程仍存在薄弱环节，给血液安全带来了潜在的隐患，本文就此抓关键问题进行初步探讨，并提出相关建议和防范措施，力求将输血风险最小化，从而进一步提高血液质量和保证输血安全。
【关键词】血液质量安全隐患防范措施血液质量是血站系统的生命，是输血事业永恒的主题。
广义上的质量除产品质量外还应包含过程质量、服务质量和工作质量。
然而，输血是一项包括产品质量及供、受血者安全与服务的复杂过程，它涉及从献血者血管到受血者血管的所有环节，其中任何一环节发生质量差错都将对病人造成严重甚至致命的后果。
因此，必须将输血风险最小化，主动防范和加强预防措施来全面提高质量意识。
1血液来源血液制品是治病救人的特殊医疗用品，在其替代品尚未出现之前，血液唯一的来源是健康人体，健康的献血者是保证临床用血安全的首要环节。
早在1997年世界卫生组织便推出了完全自愿性无偿献血的政策，中国在促进无偿献血方面取得了很大进展，据世界卫生组织最新数据显示，从1998～2005年，我国完全自愿性无偿献血者的比例已从22％上升到94.5％。
虽然完全自愿性无偿献血者通常不会隐瞒自己的病情和病史，有利于保障血液供应的安全，但实际工作中也不免出现一些漏洞，如冒名顶替、献血间隔时间不够或体检不合格者再次献血等，给输血安全带来隐患。
据此情况，我中心在规范化献血者登记查询网络系统应用的基础上，从2005年5月1日起在全省正式启用献血者指纹识别系统，海南省血液中心及下属的三亚、儋州、琼海三个分中心共增设了7台指纹录入仪，献血者在献血前除填写无偿献血征询表外，必须把自己的指纹录入电脑才可献血。
计算机指纹识别系统将遏制不符合献血要求者无偿献血，杜绝血液质量隐患，为确保血液安全提供了科学保障。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｔ ｏ ｇ ｕ ａ ｒ ｄ ｎ ａ ｔ ｉ ｏ ｎ ａ ｌ ｎ ｅ ｔ ｗｏ ｋ ｒ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ ａ ｎ ｄ ｈｅ ｔ ｓ ｏ ｃ ｉ ｌ ａ ｓ ｔ ａ —
序并对外发布 ； 攻击者也可以利用开源软件存在 的大量
漏 洞 开发 木 马 、 病 毒 等 恶意 软 件 ， 导 致 基 于 开 源漏 洞 的 安 全 事件 频 发 。如 ２ ０ １ ４年 ４月 爆 出 的 “ 心 脏 流 血
ｃ ｒ ｙ ｐ ｔ ｏ ｇ ｒ ａ ｐ ｈ ｙ ｌ ｉ ｂ ｒ ａ ｒ ｙ ．Ｈｅ ａ ｒ ｈｌ ｔ ｅ ｅ ｄ ｌ ｅ ａ ｄ ｓ ｔ ｏ ｈｅ ｔ ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ
目前 ， 对于漏洞 的发现预警 、 技术取证 、 追根溯源及 有效防御等能力还有欠缺 ， 而一旦漏洞 出现 ， 带来 的后
果 可能 是灾 难性 的。 特别 是 当很 多高 危漏 洞得 不 到及 时
ｅ ｌ ｕ ｄ ｉ ｎ ｇ ｇ ｏ ｖ ｅ ｒ ｎ ｍｅ ｎ ｔ ，ｅ ｎ ｔ ｅ ｒ ｐ ｉｓ ｒ ｅ ａ ｎ ｄ ｈｅ ｔ ｕ ｓ ｅ ｓ， ｒ ｉ ｎ ｏ ｒ ｄ ｅ ｒ
三 个层 面提 出应对措施 建议 ， 旨在 雏护 广大用户切
身利益 ， 保 障 国家网络安全与社会和谐稳定。
关键词 ： 心脏流血 ， 安全套接层 ， 安 全 漏 洞
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ： Ｈｅ ａ ｒ ｄ ｄ ｅ ｅ ｄ ｉ ｓ ｔ ｈ ｅ ｍｏ ｓ ｔ ｓ ｅ ｒ ｉ ｏ ｕ ｓ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｖ ｕ ｌ — ｎ ｅ ｒ ａ ｂ ｉ ｌ ｉ ｔ ｙ ｄ ｉ ｓ ｃ ｌ ｏ ｓ ｅ ｄ ｉ ｎ Ａｐ ｉ ｒ ｌ ２ ０ １ ４ ｉ ｎ ｔ ｈｅ Ｏｐ ｅ ｎ Ｓ Ｓ Ｌ
２ ． １ Ｏｐ ｅ ｎ Ｓ ＳＬ介 绍
联 网 上 最 严 重 的安 全 漏 洞 。 出现 安 全 漏 洞 的版 本
摘要 ： 结合最新棠例 ， 梳 理 了“ ・ 心脏 流 血 ” 漏 洞 的 工 作
１ 引言
当前全球 网络安全形势复杂严峻 ， 新型安全漏洞层 出不穷 ， 尤其是开源软件安全漏洞频 出。开源软件具有 源码开放的特点 ， 开发者可以 自由地开发 自己的应用程
原理 。 分析该安全漏洞的影响 ， 并从政府 、 企业 、 用户
ｉ ｍｐ ａｃ ｔ ｏ ｆ ｈｅ ｔ ｅｃ ｓ ｕ ｒ ｉ ｔ ｙ ｖ ｕ ｌ ｎ ｅ ｒ ａ ｂ ｉ ｌ ｉ ｙ．Ｉ ｔ ｎ ａ ｄ ｄ ｉ ｔ ｉ ｏ ｎ ，ｔ ｈｉ ｓ
ａｐ ｐ ｅ ｒ ｐ ｒ ｏ ｐ ｏ ｓ ｅ ｓ ｈｅ ｔ ｓ ｕ ｇ ｇ ｅ ｓ ｉ ｔ ｏ ｎ ｓ ｆ ｒ ｏ ｍ ｔ ｈ ｒ ｅ ｅ ａ ｓ ｐ ｅ ｃ ｔ ｓ ｉ ｎ —
安全漏洞事件时的被动局面 ， 共同维护广大用户切身利 益， 保障国家网络安全与社会和谐稳定。
Ｍ Ｓ１ ＂ １ ＂ Ｏ ￣ ・＿ ｉ
ｉ ｉｉ ｉ
ｃｔ ｏｂｅｒ
～ … …
２ ０１ ４
— 一
…
…
…
…
…
…
ｉ ｉｉ
…
…
…
…
…
…
…
…
…
Ｍ粼
№ Ｙ ｏ Ｆ Ｔ Ｅ Ｌ Ｅ Ｍ ｕ 瞒
２ Ｏｐ ｅ ｎ Ｓ Ｓ Ｌ及 “ 心脏流 血＂ 漏 洞
ቤተ መጻሕፍቲ ባይዱ
（ ｈ ｅ ａ ｒ ｔ ｂ ｌ ｅ ｅ ｄ ） ” 漏洞 ， 导致世界范围内数 以千万计 的服务
器 处 于危 险之 中 ， 被视 为互 联 网上最 严 重 的 网络 安 全漏
洞。
ｐ ｒ ｏ ｐ ｅ ｒ ｔ ｙ ａ ｎ ｄ ｐ 矗ｒ ａ ｃ ｙ ｓ ｅ ｃ ｕ ｒ ｉ ｙ．Ｔ ｔ ｈ ｉ ｓ ｐ ａ ｅｒ ｐ ｎｔ ｉ ｒ ｏ ｄ ｕ ｃ ｅ ｓ ｈｅ ｔ ｗ ｏ ｒ ｋ ｉ ｎ ｇ ｐ ｉ ｒ ｎ ｃ ｉ ｐ ｌ ｅ ｏ ｆ ｈ ｅ ａ ｒ ｔ ｂ ｌ ｏ ｏ ｄ ，ａ ｎ ｄ ａ Ｉ 埔 ｈｅ ｔ
ｂ ｉ ｌ ｉ ｔ ｙ ．
修复 ， 就直接增大了相关 网站遭受攻击的概率 。 为此 ， 对 于任何依赖开源安全软件的用户来说 ， 都应该高度重视
开 源漏 洞 的发 现 、 防 御及 处 置 ， 从 根 本 上扭 转 面临 突 发
Ｋ ｅ ｙ ｗｏ ｒ ｄ ｓ ： Ｈ ｅ ａ ｒ ｔ ｂ ｌ ｅ ｅ ｄ ， Ｓ Ｓ Ｌ ’ Ｓ ｅ ｃ ｕ ｒ ｉ ｙ ｔ Ｖ ｕ ｌ ｎ ｅ ｒ ａ ｂ ｉ ｌ ｉ ｔ ｙ
技术专题 … … … … … … … … … ・
一 ｅ ａ ｔ ｒｕ ｅ ｓ
“ 心脏 流血 ” 安全 漏 洞 分析 及 应 对 建 议
张彦 超 ’ ， 梅 丹 ， 韩佳 琳 ’
（ １ ． 工业和信息化部 电信研 究院信 息通信安全研 究所 北京 １ ０ ０ １ ９ １ ； ２ ． 工业和信 息化部 电信研 究院政策与经济研 究所 北京 １ ０ ０ １ ９ １ ）
ｉ ｒ ｓ ｋ ｏ ｆ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｓ ， ｉ ｎ ｃ ｌ ｕ ｄ ｉ ｎ ｇ ｏ ｎ ｌ ｉ ｎ ｅ ｂ ａ ｎ ｋ ｉ ｎ ｇ ， ｏ ｎ ｌ ｉ ｎ ｅ ｐ ａ ｙ ｜ — ｍｅ ｎ ｔ ，ｅ － ｃ ｏ ｍｍｅ ｒ ｃ ｅ ｓ ｉ ｔ ｅ ｓ ， ｐ ｏ ｒ ｔ ａ ｌ ｓ ａ ｎ ｄ ｅ ｍａ ｉ ｌ Ｓ ， ｉ ｎ ｃ ｒ ｅ ａ ｓ ｉ ｎ ｇ ｄ ｒ ａ ｍａ ｔ ｉ ｃ ａ ｌ ｌ ｙ ，ｔ ｈ ａ ｔ ｉ ｓ ａ ｓ ｅ ｉ ｒ ｏ ｕ ｓ ｔ ｈ ｒ ｅ ａ ｔ ｔ ｏ Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ ｕ ｓ ｅ ｍ