细细打量这组肖像后，多数人会喜欢上这对俊男美女。这不足为奇，因为他们并非真人，而是英国圣安德鲁斯大学（University of St. Andrews）的两名心理学家日前按照人类面孔的黄金分割比例以及多数人的审美标准，利用计算机合成出了最漂亮的男女面孔，并表示对称的脸孔才是最美的。

这两名心理学家——本统-沃阿克和大卫-佩雷特（David Perrett）在实验中利用了可生成女性面部照片的计算机，并邀请男性来进行评价。受实验者利用图像合成技术搭建心目中最满意的女性形象。

受实验者在构建这一形象时有两种选择：使其十分女性化，或使其趋向男性化。研究发现，随着女性特征的越来越多实验者的满意度也越来越高，这些特征包括平滑的下颚曲线、丰满的嘴唇、较高的颧骨以及大眼睛等。

如果在实验中不加以限制，受实验者搭建的女性面部将出现类似妮可-基德曼或是《古墓丽影》中劳拉-克劳福特的特征。研究者同时发现，男性更加青睐较对称的女性面部。

类似的方法也能够测试出完美的男性面部。研究显示，完美的男性面部包括棱角分明的下颚、眼睛相对眉骨较小、眉毛更浓以及嘴唇较薄等。施瓦辛格就是拥有这些特征的代表人物。不过，研究者还发现，即使不具备这些非常男性化的特征，仍然可能受到女性的欣赏。代表性的脸部是布拉德-皮特。

研究者表示，"美丽"在人类的进化中不是无用的废物，而是一种"生物学上的装饰"，用于向异性展示自身的信息。

尊敬的市长大人，您好！

我是北京昌平区大学城的一位业主，日前惊闻大学城附近的阿苏卫和百善镇准备要建成一座大型的垃圾焚烧电厂，心中万分不安。就当前的资料显示，垃圾焚烧所产生的危害远远大于其所产生的那点经济效益。昌平区是整个北京的上风口，垃圾焚烧厂所产生的不可消除的剧毒气体会污染整个北京的空气，尤其是紧挨着阿苏卫的昌平新城、高教新城，以及天通苑回龙观两大社区。垃圾焚烧厂一旦建成，后果不堪设想，高教新城是北师大、中财、北航、外交学院、北邮等全国一流的211重点大学，就算政府不考虑我们这些平头百姓，那也总应该为祖国未来的接班人考虑考虑吧。如果政府继续强制推动该项目，作为一个小老百姓，不敢断言什么利益驱使，但是至少可以说明政府的这决定是极其不负责任的行为！！！在这里我只想表达一下一个普通百姓的生存希望，一个简单的合理的诉求，因为我们已经把自己所有的积蓄用来买房了，如果这个房子将来给我带来的是疾病和死亡，那我无法想象后果......。再次恳请相关领导能认真的审核该项目，污染这么严重的垃圾焚烧项目建在人口众多的高教新城边上、北京的上风上水的地方是否合适？？？以下是公开的垃圾焚烧所产生的危害，相信市长大人还没有详细了解过：

垃圾焚烧排放气体主要污染成分：
粉尘、一氧化碳、二氧化硫、氮氧化合物、硫化氢、二恶英等
我国城市垃圾焚烧厂排放废气的监测结果
            烟尘     排烟黑度    一氧化碳       二氧化硫
超标率（%） 50        14.2       33.3           6.7
超标倍数    0.3~23.5             0.6~0.8        54.4
    二恶英类物质的毒性极强，可导致甲状腺功能低下、生殖器缩小、精子数减少以及免疫功能下降等。二恶英是公认的致癌物质，大量实验证明它可导致肝癌、甲状腺癌、皮肤癌等。二恶英有较强的致癌性，可导致胎儿发育异常、畸形及致死亡。二恶英类物质化学性质稳定，生物代谢过程极其缓慢。对男性实验者的实验结果显示，服用TCDD（四氯苯并二恶英）1.14ng/kg后，半衰期为2120天。美国对越南战争中参战士兵的调查表明，血清中TCDD的半衰期为2592~4125天。
    发达国家对垃圾焚烧产生二恶英的污染问题早有警觉，从上个世纪80年代起就开始停建或关闭焚烧炉。从1985年起美国取消了137座焚烧炉的建设计划。在欧洲，德国、荷兰、比利时也相继颁布了“焚烧炉禁建令”。截止2000年7月，日本先后关闭了4600座焚化炉。

近年来在世界范围内就垃圾焚烧技术是否可行还存在争议和隐患，在国外一些国家纷纷叫停关闭垃圾焚烧厂的现状下，不少国家经过很多年的验证有焚烧垃圾存在无法解决的严重空气污染问题，因此北京的垃圾焚烧发电项目更应慎之又慎，必须正视焚烧产生二恶英的存在和危害，正视承受的风险。即使决策的领导人无视国外垃圾焚烧厂纷纷关停的事实、不听有关专家学者的反对意见、于民众的呼声而不顾，一定要坚持在北京实验建立，那也应能够以人为本、以周到人性把垃圾焚烧厂建到远离人群，远离水源，远离空气上游的地方，并采取封闭措施（如方圆多少公里化为保护隔离区）。而现在的阿苏卫显然是不满足这些条件的。民众对于在中国、在北京建立垃圾焚烧发电厂的忧虑、恐惧、抗争是有理由和道理的：
1. 民众对于一些不顾公众利益的决策当权人、只顾私利的经营者以及违背事实说假话的媒体记者是完全没有信任感，在当前建立垃圾焚烧发电厂问题中就存在这些信任问题，我们也有足够的佐证。
2. 即便一些领导肯定地说在中国焚烧技术是成熟的，但并不代表焚烧产物净化技术已经完善；不代表人为操作错误以及设备故障不发生，故障迟早会发生的,将导致二恶英大量生成，典型案例: 在深圳蛇口港湾小区血癌村案件中,南山垃圾焚烧电厂厂长说，电厂的烟气处理系统在那两天的确没有正常工作，垃圾焚烧产生的有毒废气未经处理就排放到空气中。垃圾焚烧所产生的持续性的有毒废气、烟尘，特别是强致癌物二恶英的产生、扩散及在人体、水体及土壤中的积淀，无可避免地严重影响居民身体健康，据专家介绍二恶英的半衰期是14—273年，等衰减完了需要百年左右，基本就可视为不降解。它在人体里累积之后，会越来越多，迟早还是要发病的，无法避免的。不管在欧洲还是日本，焚烧炉周围民众都出现了癌症高发区。
3. 垃圾焚烧不仅仅是技术，还需要实行严格规范的运行管理，但是目前国内不能实行严格规范的运行管理，首先北京的垃圾做不到分类焚烧； 其次政府部门控制不了垃圾焚烧经营者的操作规范，现在北京第一座高安屯垃圾焚烧发电厂运营一年了，为什么填埋场的旧臭未消，垃圾焚烧又添新忧？
4. 关于二恶英浓度无法做到实时在线监测
据专家介绍目前中国的垃圾焚烧发电厂总是这样回答记者:”我们达标”,实际上从来就没有测过!二恶英检测难度较大，检测费用较高，一个样品的分析测试就需花费近万元人民币；我国仅有少数几个二恶英研究实验室能够检测。
焚烧是一项系统工程，诸多因素制约着它的优化与安全运行，因此它存在着对环境影响的巨大风险，所以科学选址正是规避垃圾焚烧可能对周边环境导致新污染的可能、产生环境风险的重要原则。
    试想如果建成了垃圾焚烧厂，谁会再留在“毒区”生活？有多少人会去那里置业？有多少企业愿意去为毒气买单？我们不愿意每天生活在恐慌和焦虑中，我们不愿意看到著名的小汤山温泉因此无人敢来，我们不愿意看到新建的昌平宜居新城，长此以往，变成成为一座彻底的死城，空城。

一个想好好活着的老百姓

2009年7月31日

什么是网闸，网闸的安全作用以及网闸产品的技术发展。

面对新型网络攻击手段的出现和高安全度网络对安全的特殊需求，全新安全防护防范理念的网络安全技术——“网络隔离技术”应运而生。
网络隔离技术的目标是确保把有害的攻击隔离，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。网络隔离技术是在原有安全技术的基础上发展起来的，它弥补了原有安全技术的不足，突出了自己的优势。

隔离技术的发展历程
网络隔离，英文名为Network Isolation，主要是指把两个或两个以上可路由的网络（如：TCP/IP）通过不可路由的协议（如：IPX/SPX、NetBEUI等）进行数据交换而达到隔离目的。由于其原理主要是采用了不同的协议，所以通常也叫协议隔离（Protocol Isolation）。1997年，信息安全专家Mark Joseph Edwards在他编写的《Understanding Network Security》一书中，他就对协议隔离进行了归类。在书中他明确地指出了协议隔离和防火墙不属于同类产品。
隔离概念是在为了保护高安全度网络环境的情况下产生的；隔离产品的大量出现，也是经历了五代隔离技术不断的实践和理论相结合后得来的。
第一代隔离技术——完全的隔离。此方法使得网络处于信息孤岛状态，做到了完全的物理隔离，需要至少两套网络和系统，更重要的是信息交流的不便和成本的提高，这样给维护和使用带来了极大的不便。
第二代隔离技术——硬件卡隔离。在客户端增加一块硬件卡，客户端硬盘或其他存储设备首先连接到该卡，然后再转接到主板上，通过该卡能控制客户端硬盘或其他存储设备。而在选择不同的硬盘时，同时选择了该卡上不同的网络接口，连接到不同的网络。但是，这种隔离产品有的仍然需要网络布线为双网线结构，产品存在着较大的安全隐患。
第三代隔离技术—数据转播隔离。利用转播系统分时复制文件的途径来实现隔离交换，切换时间非常之久，甚至需要手工完成，不仅明显地减缓了访问速度，更不支持常见的网络应用，失去了网络存在的意义。
第四代隔离技术—空气开关隔离。它是通过使用单刀双掷开关，使得内外部网络分时访问临时缓存器来完成数据交换的，但在安全和性能上存在有许多问题。
第五代隔离技术—安全通道隔离。此技术通过专用通信硬件和专有安全协议等安全机制，来实现内外部网络的隔离和数据交换，不仅解决了以前隔离技术存在的问题，并有效地把内外部网络隔离开来，而且高效地实现了内外网数据的安全交换，透明支持多种网络应用，成为当前隔离技术的发展方向。

隔离技术需具备的安全要点
要具有高度的自身安全性 隔离产品要保证自身具有高度的安全性，至少在理论和实践上要比防火墙高一个安全级别。从技术实现上，除了和防火墙一样对操作系统进行加固优化或采用安全操作系统外，关键在于要把外网接口和内网接口从一套操作系统中分离出来。也就是说至少要由两套主机系统组成，一套控制外网接口，另一套控制内网接口，然后在两套主机系统之间通过不可路由的协议进行数据交换，如此，既便黑客攻破了外网系统，仍然无法控制内网系统，就达到了更高的安全级别。
要确保网络之间是隔离的 保证网间隔离的关键是网络包不可路由到对方网络，无论中间采用了什么转换方法，只要最终使得一方的网络包能够进入到对方的网络中，都无法称之为隔离，即达不到隔离的效果。显然，只是对网间的包进行转发，并且允许建立端到端连接的防火墙，是没有任何隔离效果的。此外，那些只是把网络包转换为文本，交换到对方网络后，再把文本转换为网络包的产品也是没有做到隔离的。
要保证网间交换的只是应用数据 既然要达到网络隔离，就必须做到彻底防范基于网络协议的攻击，即不能够让网络层的攻击包到达要保护的网络中，所以就必须进行协议分析，完成应用层数据的提取，然后进行数据交换，这样就把诸如TearDrop、Land、Smurf和SYN Flood等网络攻击包，彻底地阻挡在了可信网络之外，从而明显地增强了可信网络的安全性。
要对网间的访问进行严格的控制和检查 作为一套适用于高安全度网络的安全设备，要确保每次数据交换都是可信的和可控制的，严格防止非法通道的出现，以确保信息数据的安全和访问的可审计性。所以必须施加以一定的技术，保证每一次数据交换过程都是可信的，并且内容是可控制的，可采用基于会话的认证技术和内容分析与控制引擎等技术来实现。
要在坚持隔离的前提下保证网络畅通和应用透明隔离产品会部署在多种多样的复杂网络环境中，并且往往是数据交换的关键点，因此，产品要具有很高的处理性能，不能够成为网络交换的瓶颈，要有很好的稳定性；不能够出现时断时续的情况，要有很强的适应性，能够透明接入网络，并且透明支持多种应用。

网络隔离的关键点
网络隔离的关键是在于系统对通信数据的控制，即通过不可路由的协议来完成网间的数据交换。由于通信硬件设备工作在网络七层的最下层，并不能感知到交换数据的机密性、完整性、可用性、可控性、抗抵赖等安全要素，所以这要通过访问控制、身份认证、加密签名等安全机制来实现，而这些机制的实现都是通过软件来实现的。
因此，隔离的关键点就成了要尽量提高网间数据交换的速度，并且对应用能够透明支持，以适应复杂和高带宽需求的网间数据交换。而由于设计原理问题使得第三代和第四代隔离产品在这方面很难突破，既便有所改进也必须付出巨大的成本，和“适度安全”理念相悖。
隔离技术的未来发展方向
第五代隔离技术的出现，是在对市场上网络隔离产品和高安全度网需求的详细分析情况下产生的，它不仅很好地解决了第三代和第四代很难解决的速度瓶颈问题，并且先进的安全理念和设计思路，明显地提升了产品的安全功能，是一种创新的隔离防护手段。
隔离原理 第五代隔离技术的实现原理是通过专用通信设备、专有安全协议和加密验证机制及应用层数据提取和鉴别认证技术，进行不同安全级别网络之间的数据交换，彻底阻断了网络间的直接TCP/IP连接，同时对网间通信的双方、内容、过程施以严格的身份认证、内容过滤、安全审计等多种安全防护机制，从而保证了网间数据交换的安全、可控，杜绝了由于操作系统和网络协议自身漏洞带来的安全风险。

网闸厂家

北京安盟信息技术有限公司是最早研制、生产隔离网闸的信息安全公司，网闸产品于2003年先后通过了公安部、国家保密局、军队信息安全测评认证中心的技术鉴定和认证，并在同年将产品成功的应用于了海关、石化、国土、外交部等部门和行业，赢得了广大客户的一致好评！现在北京安盟信息技术有限公司经过不断创新和发展已经成为拥有网闸、防火墙、网络入侵检测系统、WEB应用防护系统、安全操作系统、文件保护与恢复系统等一系列信息安全产品的专业制造商。目前北京安盟信息系统有限公司的安全产品已成功的应用于公安、工商、国土、海关等政府部门及航天、石化、冶金、制造、交通等行业。目前公司建设了网闸产品行业最全面的解决方案中心，提供典型的行业解决方案供客户参考，指定相应的网闸解决方案。

关键字：网闸 隔离网闸 物理隔离网闸 安全隔离网闸 安全隔离与信息交换系统