渗透测试技术白皮书(共7篇)
1.(2018届宿迁模拟)水族馆丰富多彩的热带鱼吸引了大批游客观赏,从生物多样性价值的角度分析,体现了热带鱼具有()A.间接价值
B.潜在价值 C.直接价值
D.观赏价值
2.(2018届无锡模拟)下列关于生物多样性及保护的相关叙述,正确的是()A.生物多样性的保护就是建立自然保护区
B.迁地保护是保护大熊猫等珍稀物种的最有效的措施
C.增加该生态系统内各营养级生物的种类能提高生态系统的抵抗力稳定性 D.生物多样性包括基因多样性、种群多样性、生态系统多样性
3.(2018届盐城模拟)小萌的爸爸是一位野生动物保护者,周末时,小萌跟随爸爸到某鸟类自然保护区游玩,看到水边的草丛中有许多水鸟的蛋。从保护生物多样性的角度来说,小萌最合理的做法是
A.尽快退出,不要惊扰鸟类 B.收集不同鸟蛋,做成标本 C.收集不同鸟蛋,去网上售卖 D.收集不同鸟蛋,赠予其他同学
4.(2018届扬州模拟)下列关于生态系统稳定性的叙述,错误的是()A.负反馈调节是生态系统具有自我调节能力的基础 B.热带雨林的营养结构复杂,抵抗力稳定性强
C.围湖造田、扩大耕地降低了生态系统的稳定性
D.“野火烧不尽,春风吹又生”说明生态系统具有抵抗力稳定性
5.(2018届镇江模拟)近期我国频繁出现雾霾天气,地球以其特有的方式警示我们:以牺牲环境为代价的发展不可持续。下列措施中,不利于减少雾霾天气发生的是()A.减少汽车使用 B.大力发展火力发电 C.提高绿化面积
D.提高工业废气的排放标准
6.(2017届宿迁模拟)下列关于生物多样性的叙述中,正确的是()A.外来物种入侵增加了本地生物多样性
B.就地保护是保护生物多样性的有效措施之一 C.森林调节气候的功能属于生物多样性的潜在价值 D.保护生物多样性意味着禁止对生物资源的开发利用
7.(2016届南通模拟)当草原经牛羊适量采食后,草原植物就会增强其再生能力,尽可能减缓种群数量的下降。火灾后的草原,经过一段时间后又恢复到原来的状态。以上事实分别说明草原生态系统具有()A.抵抗力稳定性、恢复力稳定性 B.恢复力稳定性、抵抗力稳定性 C.抵抗力稳定性、抵抗力稳定性 D.恢复力稳定性、恢复力稳定性
8.生态系统的稳定性与营养结构的复杂程度有着一定的关系,在下图所示曲线中能准确表示两者关系的是(a代表抵抗力稳定性,b代表恢复力稳定性)()
A
B
C
D
9.下述措施符合可持续发展的是()A.将湿地开垦成为农田
B.自然保护区内引入外来物种 C.农业生产减少农药使用量 D.禁止捕捞海洋鱼类
10.气候变化是当今全球面临的重大挑战。遏制气候变暖,拯救地球家园,是全人类共同的使命。下列行为会导致温室效应加剧的是()A.在田间焚烧秸秆 B.绿化美化环境
C.发展新型可再生能源 D.淘汰高耗能企业
11.下列关于生物多样性的说法,正确的是()A.生物圈内所有的生物构成了生物的多样性 B.外来物种的入侵能够增加生物的多样性
C.生物能调节碳循环属于生物多样性的间接价值 D.生物多样性的潜在价值就是其生态功能
12.下列有关人口增长问题的叙述,正确的是()A.世界各大洲中,人口自然增长率最高的是经济发达地区 B.人口增长越快越好,因为有充足的劳动力资源
C.人口过多会给社会增加一系列负担,所以人口发展越慢越好
D.人口增长必须与社会、经济的发展相适应,与环境、资源相协调
13.(2016届徐州模拟)下列关于生态系统稳态的表述正确的是()A.轻度污染的河流通过正反馈调节来恢复稳态
B.群落在演替过程中抵抗力和恢复力稳定性会逐渐增强 C.围湖造田扩大耕地降低了生态系统的稳定性 D.大量引进外来物种有利于生态系统稳态的维持
14.“哥本哈根气候变化大会”再次引起人们对温室气体排放的关注,大会所倡导的低碳生活获得普遍认同。根据如图所示碳循环的部分过程进行的有关分析,正确的是()
A.生物群落内部进行碳循环的物质形式是二氧化碳 B.参与③过程的生物包括生产者、消费者和分解者
C.③过程增强后②过程随之增强,不能通过增强③减少大气中CO2 D.开发太阳能、水能、核能等新能源,可减少人类对①过程的依赖
15.(2016届南京模拟)下面是利用人工湿地净化生活污水(主要含有机物)的原理简图。
据图回答:
(1)人工湿地中的水生植物从上而下分别有芦苇等挺水植物,绿藻等浮游植物,黑藻等沉水植物,形成了该群落的结构。图中芦苇、绿藻、黑藻属于生态系统中的成分。
(2)该系统中,如果有过量污水流过则不能被充分净化,说明生态系统的。
(3)输入该人工湿地的能量有
。若将其改造为湿地公园,则群落的演替方式为。
随着因特网的迅速发展, 由病毒、木马等引起的网络攻击事件越来越多, 其中一个重要原因就是计算机网络系统的安全方面存在着可以被利用的薄弱环节。而渗透测试则是发现计算机系统脆弱性的主要手段。渗透测试站在攻击者的角度, 使用黑客攻击手段和漏洞发现技术, 对目标系统的安全进行全面深入的探测, 找出系统最脆弱的环节, 作出评估报告, 使系统管理员能够直观全面地了解系统所面临的安全问题。
目前, 渗透测试在国内外都处于起步阶段, 几乎没有标准化、自动化的技术工具能用来进行测试。在进行目标网络设备信息获取时, 存在耗时久、速度低、信息量小及信息描述不精确等问题, 致使漏洞的评估结果不完善, 并且, 整个渗透测试过程中, 由于测试流程缺乏统一标准, 测试的连贯性, 自动化水平受到了很大的影响。
基于此, 本文提出了一种利用木马进行网络渗透测试的设计思想, 以提高网络渗透测试的自动化水平和效率。
1 总体设计
Trojan horse, 简称木马, 来源于古希腊神话。它通过网页挂马、下载传播、电子邮件传播、漏洞入侵等多种途径, 植入目标机器, 通过网络与外界通信, 将搜集到的各种敏感信息发回给控制端, 进而接受控制端指令, 完成其他操作, 如格式化硬盘、键盘记录、非授权访问系统等。
由于木马具有窃取数据、远程控制、远程文件管理及打开未授权的服务等功能, 并在攻击过程中具有隐蔽性、自启动性、自动恢复性和易植入性, 因此利用木马进行网络渗透测试可以大大提高网络渗透测试的自动化水平和效率。
利用木马进行网络渗透测试, 总体设计主要有两个部分:
(1) 渗透测试客户端
渗透测试客户端是用来实现监听渗透测试服务器端发送来的连接请求, 验证服务器端的身份信息, 如果通过验证, 与服务器端建立连接, 把测试人员的输入信息转换成相应的控制信息并发送给服务器端, 或根据服务器端发送过来的信息反馈回相应的控制信息, 如果没有通过验证, 则渗透测试客户端始终处于监听状态。渗透测试客户端的工作流程如图1所示。
(2) 渗透测试服务器端
渗透测试服务器端是用来实现主动向渗透测试客户端发出连接请求, 如果通过渗透测试客户端的验证, 与客户端建立连接, 建立连接后, 自启动服务器端的各项基本服务功能, 一旦接收到客户端发送过来的控制命令, 就根据客户端的指令进行各项操作, 如进程控制、服务控制、键盘控制、鼠标控制、屏幕监控等。根据客户端的指令完成各项操作后, 将执行结果返回给客户端。渗透测试服务器端的工作流程如图2所示。
2 系统实现所采用的关键技术
2.1 植入技术
本植入技术采用基于Winsock 2 SPI技术的木马植入技术, Winsock 2允许开发者编写服务提供者接口 (SPI) 程序。SPI以动态链接库 (DLL) 的形式存在于应用层, 是负责核心层驱动程序和高层应用程序的连接, 当上层API调用时, 负责提供接口函数。Winsock 2只是一个用来发现和利用底层的传输协议完成通信的接口, 它不是一个协议。
创建植入程序, 并运行木马程序完成预定任务, 首先要做的是将木马DLL植入目标系统。由于植入程序本身是一个控制端程序, 一旦运行, 便会产生独立的进程。因此, 植入程序在一定程度上是会在目标主机中显示的。但是, 木马植入只是一个短暂的实施过程, 当木马DLL被成功植入后, 植入程序的进程就可结束, 从而销声匿迹于目标主机中, 同时系统中已经隐蔽地安装了木马DLL。因此, 将植入程序和木马程序相分离后, 在木马运行过程中传统木马程序需要将木马进程隐藏的问题得到了成功的解决, 同时也便于植入程序统一管理整个木马入侵行为, 对木马DLL的功能扩充更为有利。
木马植入主要分为4个步骤:得到当前程序所在路径;安装分层服务提供者;构造描述协议链的结构;安装协议链。
第一步
由于木马DLL和植入程序要被投放到系统中相同的目录下, 因此, 木马DLL和植入程序的路径信息一致, 即当前植入程序所在路径就是木马DLL的路径。要得到当前程序所在路径需要调用GetCurrentDirectory API函数:
参数nBufferLength是一个输入参数, 用来存放路径信息的缓冲区长度。参数lpBuffer是一个输出参数, 它指定一个预定义字串, 用于装载当前目录。
第二步
利用由Ws2_32.dll分配的唯一标志符可以构造并安装协议链, 而为了得到这一标志符, 需安装分层服务提供者, 安装分层服务提供者需调用WSCInstallProvider API函数:
这是系统提供的一个可以把基础服务提供者、分层服务提供者和协议链安装到系统中的函数。参数lpProviderId是一个输入参数, 它指定一个全球唯一的可以自定义生成的标识符给将要安装的服务提供者。参数lpszProviderDllPath是一个UNI-CODE字符串, 指示了分层服务提供者DLL的路径信息, 它可以包含%SYSTEMROOT%之类的环境变量。参数lpProtocolInfoList是WSAPRTOCOL_INFOW结构的一个数组, 将要安装的服务提供者的WSAPRTOCOL_INFOW结构作为数组元素。参数dwNumberOfEntries表示数组中元素的数目, 当数目大于1时, 表示需一次性安装多个服务提供者到系统中。
第三步
由WS2_32.DLL为分层服务提供者分配唯一的标识符dwCatalogEntryId, 用以下代码找出dwCatalogEntryId, 并保存在变量LayeredCatalogId中。
找出dwCatalogEntryId后, 构造描述协议链的WSAPRTO-COL_INFOW结构。其中ChainLen值为2, ChainEntries数组中第1个值为分层服务提供者的dwCatalogEntryId, 第2个值为系统服务提供者的dwCatalogEntryId。
第四步
构造完描述协议链的WSAPRTOCOL_INFOW结构后, 通过调用WSCInstallProvider API函数在系统中安装协议链。这样, 目标主机中被成功的植入木马。
2.2 隐藏技术
隐藏技术是决定木马生存能力的关键技术。基于端口复用的隐蔽技术不仅隐蔽性更强, 还可以更轻易地穿透防火墙。由于应用程序和端口相关联, 如果一个合法进程打开了一个不属于它的端口, 那么可以断定该进程感染了木马。为达到隐藏的目的, 木马程序不去打开新的端口, 而是直接利用合法进程已经打开的端口与外界进行通信。
当网络应用程序准备进行通信, 用WSASocket/socket创建套接字时, Ws2_32.dll就会按顺序搜索服务提供者数据库中和WSAStartup/socket提供的3个参数相匹配的服务提供者, 若在服务提供者数据库中搜索到两个相同类型的服务提供者, 系统将调用顺序在前的那个服务提供者。因此, 被植入系统服务提供者数据库的木马服务提供者信息必须排在所有服务提供者的最前面。这时系统中只需留下木马的服务提供者 (DLL) , 销毁安装程序, 加强了木马的隐藏性。
3 系统测试
为了评估设计好的渗透测试系统, 我们通过对某网络机房进行了传统的渗透测试和基于木马技术的渗透测试, 通过二者表现的差异来对该系统进行评估。
测试环境模拟如图3所示。在被测网络外部部署基于木马技术的渗透测试系统, 由两台服务器和若干台PC机组成了被测网络系统, 在两台服务器上分别装有SQL Server 2000服务和Apache服务, 在PC机上则装的是Windows XP和Linux 5操作系统。为所有设备分配218.234.24.2-218.234.24.86的公网IP地址。
传统渗透测试系统和该系统在信息探测、漏洞评估、测试用时等方面的运行表现如表1所示。
通过分析该测试结果, 可见该系统比传统渗透测试系统在对网络系统进行检测时, 可以在更短的时间内检测出更多的系统信息, 说明该系统渗透测试的效率更高, 测试结果更完善。
4 结语
本文通过分析木马理论, 研究木马攻击中的植入和隐蔽等关键技术, 与渗透测试相结合, 提出了利用木马进行网络渗透测试的设计思想, 在此基础上, 设计并实现了渗透测试系统。结果证明, 该系统可以更全面、主动、隐蔽地获取目标系统网络信息, 并具有自启动、自恢复等自动化特点, 还可由测试人员通过渗透测试客户端控制服务器端来实现特定目标网络信息的获取, 不仅提高了渗透测试的效率, 还大大提高了渗透测试的深度和广度。
摘要:目前, 国内网络渗透测试的自动化程度不高, 效率较低, 鉴于此, 结合木马的隐蔽性、自启动性、自动恢复性以及易植入性的特点, 提出一种利用木马进行网络渗透测试的设计思想。对测试系统的总体框架进行研究和设计, 并对实现过程中的关键技术进行探讨与研究。
关键词:木马技术,渗透测试,系统设计
参考文献
[1]邢斌, 高岭, 孙骞, 等.一种自动化的渗透测试系统的设计与实现[J].计算机应用研究, 2010, 27 (4) :1384-1387.
[2]崔颖, 章丽娟, 吴灏.基于攻击图的渗透测试方案自动生成方法[J].计算机应用, 2010, 30 (8) :2146-2150.
[3]闫天杰, 彭新光, 王玲.DoS渗透测试平台的设计与实现[J].太原理工大学学报, 2007, 38 (4) :290-293.
[4]文豪, 周安民, 孙捷.对基于Winsock 2 SPI技术的木马研究与防范[J].四川大学学报, 2007, 44 (1) :81-85.
[5]汪玉美, 刘萍, 李云, 等.基于Web Services的木马通信模型研究[J].计算机工程与设计, 2010, 31 (19) :4182-4185.
[6]罗改龙, 程胜利.基于端口复用技术的木马研究[J].计算机工程, 2007, 33 (15) :165-169.
[7]田磊, 李振海, 陈琳, 等.基于局域网渗透的木马技术研究与实现[J].计算机应用与软件, 2007, 24 (10) :195-204.
[8]钟足峰.利用木马技术实现高校计算机实验室的监控和教学[J].实验技术与管理, 2010, 27 (8) :101-115.
1月21日,中国云产业联盟正式发布了《云计算技术与产业白皮书》V1.0。发布会上,宽带资本董事长田溯宁、北京航空航天大学校长怀进鹏,以及百度、联想、中国联通等企业代表共同对目前中国云计算产业的发展进行了探讨。此次白皮书的发布,旨在为政产学研用各界提供云计算技术和标准的最新进展和产业应用的第一手数据,为云计算产业生态系统各主体形成合力、协调发展等提供前瞻性的洞察和预判。
拉卡拉助信用卡随时随地还款
春节期间,如何在异地按时还款成了持卡人不得不要考虑的问题。拉卡拉手机刷卡器就可以便捷地解决这一问题,将1/4名片大小、厚度与手机相当的刷卡器插入手机音频孔,即就可轻松完成支付。在兼容性上,拉卡拉手机刷卡器目前已经适配Android大部分主流型号的智能手机和iOS全线产品。此外,拉卡拉手机刷卡器还支持所有银联标识的银行卡,有理财达人计算过,转账3333元以上,用拉卡拉最划算。
巴可首款会议室协作解决方案登陆中国
巴可公司近日宣布“ClickShare”一键式会议协作系统正式在中国上市。这是巴可公司首款涉足会议室协作的解决方案,以一键式操作实现演示内容的快速显示,并允许多方会议内容的同时显示或相互切换,激发更多参会人员的参与感和互动性。该技术将改变未来会议办公的方式,大大提高会议办公效率和决策制定。
万维网联盟第四个全球总部落户北航
1月21日,国际互联网技术标准组织万维网联盟(W3C)宣布设立“北航总部”,并在北京航空航天大学举行了揭牌仪式。据了解,W3C的组织机构分为总部(全球)和办事处(国家或地区)两个层次,北航总部是继美国麻省理工大学、欧洲数学与信息学研究联盟(ERCIM)和日本庆应大学之后的第四个全球总部。目前,W3C北航总部已经与百度、华为、腾讯、中国移动等国内著名企业和科研院所开展了深入合作,有效促进一系列新兴Web标准在国内的推广、普及和应用。
UC浏览器发布云端下载解决方案
日前,移动浏览器厂商UC优视发布了针对iOS平台的云下载解决方案。据介绍,UC浏览器的云下载解决方案由云、端、资源聚合平台三个部分组成,通过UC云端与资源服务器交互,提高容错率,保证下载成功率和速度;自动对下载的音乐、图片等文件进行分类,下载之后的文件能够直接使用或调用第三方App打开直接使用等;还能通过对热门资源的导航和搜索引擎,整合互联网上的下载资源。
清华大学出版社与SAP签署战略合作协议
清华大学出版社与SAP公司日前签署战略合作协议。双方以“创造价值、品牌传播、通力协作”为宗旨,在推广全球企业最佳实践经验、推动国内企业信息化建设、国内信息化人才培养等多个领域建立长期稳定、优势互补的战略合作关系。
接下来介绍平台技术部分分析。接口这部分, 目前应急广播系统的应急接收部分, 每个厂家实现方式不一样, 我们公司实现两种方式:一个基于服务器方式, 一个是嵌入式方式, 现在都比较成熟。平台展现部分, 目前我们基于B/S和C/S模式都有, 这个主要是针对大规模用户, 目前我们的性能经测试大概能承载50万户的量。平台的音源部分, 目前音源编码主要包括MPEG和DRA+编码, 德芯应急广播包括基于MPEG编码的应急广播和基于DRA+编码的CDR应急广播方式, 并提供完整全套的解决方案, 这样在以后建设应急广播中可以更加方便升级扩展。
终端技术部分, 德芯公司针对不同机顶盒操作系统不同封装不同的版本库, 同时也开发了针对安卓、UCOS系统成熟的机顶盒应急方案。当接收到应急信息后立即能切换到应急状态, 用户可以在电视上看到或听到应急信息。公共终端部分, 以手机为例, 德芯针对新媒体业务以及云网络应用, 在移动终端上开发了应急广播的APP以及对应应急B/S网站, 这样可以通过移动互联网快速进行应急广播的接收和查看。大喇叭终端部分, 如应急广播村村响系统音柱, 德芯公司考虑到北方严寒环境以及新疆西藏等地区的特殊性, 在满足通常应用的情况下, 设计时考虑防水防高低温等因素。同时开发了多种型号:25W和50W, IP/RDS/DVB-C/DTMB主备接收等。
1 大田育苗技术
1.1 苗圃选择
苗圃地要选在地势平坦、背风向阳、光照充足、浇灌方便、排水良好、土层深厚、质地疏松的腐殖质土和砂壤土为最佳, 切忌选在前茬是菜地和薯地, 地势低洼、雨季积水、有病虫害的土地。
1.2 播种前处理
1.2.1 种子处理。
经催芽处理后的种子出苗快、出苗齐、抗性强。处理方法为育苗前1年冬季将种子与雪 (冰) 均匀混合后放在阴凉处, 以雪 (冰) 不融化为宜。播种前将种子取出, 待雪 (冰) 融化后, 淘洗种子, 用0.5%的高锰酸钾水溶液浸种2 h或用3%的硫酸亚铁溶液消毒后用清水冲洗, 再用30℃温水浸泡一昼夜, 将种子捞出稍晾干与沙子按1∶3的比例混合, 层积堆放于向阳地段并用棚膜覆盖, 指定专人勤翻动勤观察, 以表面不干燥为宜 (中午高温时段要揭掉棚膜并保持30~60 min翻动1次, 避免温度过高) , 每次翻动时, 喷洒适量温水, 使其保持均匀的温度和湿度, 湿度控制在混合的种子与沙子用手捏紧松开后自然散开为宜, 待有40%~50%的种子裂嘴露白即可播种[1,2]。
1.2.2 营养土筛选。
育苗前1年入冬前选距苗圃地较近, 理化性状好, 具有一定肥力, 且通气、透水性良好, 无害虫、病源体和杂草种子等的阔叶林下的森林腐殖质土, 用筛子筛选, 除去树叶 (根) 等杂物使其熟化。
1.2.3 整地做床。
春季土壤解冻后, 要及时进行整地做床 (最好前1年秋季进行整地做床使土壤熟化, 效果更佳) , 因为白皮松苗生长缓慢且怕涝, 所以采用高床, 苗床呈南北走向, 高10 cm, 宽1 m, 长10 m (也可因地形而定) , 步道宽50 cm, 然后在做好的床面上均匀地摊撒厚度为3 cm筛选好的腐殖质土, 床面平整且宽度一致[3,4]。
1.2.4 土壤消毒。
播种前5~7 d在床面上均匀喷洒配制好的硫酸亚铁或高锰酸钾、代森锰锌、辛硫磷等溶液进行消毒杀菌杀虫, 预防立枯病、猝倒病和地下害虫等。
1.2.5 浇水。
育苗前, 采用少量多次、重复喷洒浇灌的方式对苗床进行全面喷灌, 灌足底水, 使苗床渗透为宜, 切忌漫灌, 防止苗床被冲毁。
1.3 播种
待苗床水彻底渗透, 床面表土松散后即可播种。播种时间以4月上旬到中旬为宜 (适时早播可使苗木提前木质化, 减免日灼害和立枯病的发生) , 采用条播的方式, 条距15~20 cm, 播幅6~8 cm, 下种量1 500 kg/hm2, 覆土厚度为2.5~3.0 cm (种子直径的2~3倍) , 厚度均匀, 播种后稍加镇压使种子与床面土壤密结, 然后用筛好的优质腐殖质土 (最好拌适量锯末) 覆盖种子。
1.4 苗期管理
1.4.1 搭棚遮荫。
为了使出苗齐、快, 播种后采用搭棚膜、遮荫网或覆草等办法进行保湿、保温。同时要做到勤观察, 小拱棚最好早晚及时去除棚膜上的露水, 以利于苗床湿润, 待出苗达到70%~80%时要及时进行放风, 以防烧苗, 苗木出齐后, 选阴天、无风的半阴天或傍晚采用分次撤除棚膜、遮荫网或覆草的办法进行炼苗, 增强苗木的抗性。
1.4.2 病虫鸟害防治。
幼苗带种壳出土, 约需20 d种壳才能自行脱落, 必须由专人看护并撒施毒饵防止鸟类啄食种壳和鼠类刨食种子。同时从苗木陆续出土时起, 每周交替喷洒多菌灵、退菌特、0.5%的高锰酸钾或1%硫酸亚铁 (喷后30 min洒清水洗苗) 等杀菌消毒的药物1次, 并随时拔除病苗, 加强猝倒病、立枯病的防治。
1.4.3 浇水。
苗木出土后, 要采用少量勤喷的办法在每天清晨和傍晚各喷水1次, 以降低地表温度, 调节苗床空气相对湿度, 保证苗木生长水分供应。进入高温时段, 水分蒸发快, 要适当多喷, 切忌中午高温时浇水, 每次浇水或暴雨后要及时对苗圃地内的积水进行排除并为苗木扒淤脱“泥裤”。
1.4.4 除草。
遵循“除早、除小、除了”的原则, 防止杂草与幼苗争肥争水, 影响苗木生长, 拔草后及时覆土回填苗床裂缝。
1.4.5施肥。
追肥是补充苗木养分, 改善土壤环境条件, 促进苗木生长的重要措施。坚持少量勤施的办法, 采用喷雾的方式进行叶面喷施氮、磷、钾肥或磷酸二氢钾, 在7月底后要停止追肥, 防止秋梢徒长, 促进木质化, 以便安全越冬。
1.4.6 防寒。
白皮松幼苗抗寒能力较差, 为了防止土壤冻结期间苗木失水造成生理干旱而发生冻害, 秋季土壤冻结前全面浇水后, 采用搭塑料拱棚等防寒措施进行苗木越冬防寒, 防寒期间要勤观察并及时浇水, 翌年4月上中旬, 气候变暖, 土壤化冻后及时撤除覆盖物并浇解冻水。
2 容器育苗技术
第1年培育的大田苗在翌年或第3年用容器袋或营养钵进行移植装袋培育成容器苗, 不但可有效提高种苗利用率, 培育优质大苗和壮苗, 而且可提高苗木栽植成活率。具体育苗步骤介绍如下。
2.1 做床
在地势平坦、排水良好的地块内做床, 苗床呈南北走向, 床面平整, 长10 m (也可因地形而定) , 宽0.8 m, 深度根据容器袋或营养钵的高度而定, 要有利于抗旱防涝, 一般采用低床 (略低于步道) , 步道宽40~50 cm。
2.2 起苗
起苗前浇1次透水, 待水彻底渗透后, 指定专人根据装苗进度做好起苗工作, 做到起苗不伤根, 确保根系完整, 随起苗随装袋, 对于过长的须根系用剪刀进行适当修剪, 但不能剪伤主根, 起苗后将苗木放置于阴凉处及时进行假植, 并用遮荫网或草帘覆盖遮荫, 适时喷水, 切忌起苗过量, 根系裸露和曝晒。
2.3 装袋
2.3.1 容器袋。
根据白皮松的生长习性和培育标准, 选用容积和苗木生长空间大的 (10×15) cm的聚乙烯封底容器袋或 (13×16) cm、 (15×18) cm的营养钵进行装袋。
2.3.2 营养土配制。
用二年生或三年生苗装袋培育的容器苗对土壤要求并不严格, 一般以腐殖质土为最佳, 装苗前对苗床内的土进行深翻细耙, 均匀地搅拌15 g/m3代森锰锌、辛硫磷、0.5 kg/m3二铵等, 以达到杀菌杀虫和提高土壤肥力的目的。
2.3.3 装苗。
一是装苗前首先对苗木进行分级筛选, 并将筛选好的苗木放于泥浆或水盆中, 随装随取。二是装苗时每个容器袋或营养钵内装入1株健壮苗木且摆放在其中央, 做到不窝根, 装土饱满, 摆放整齐、平整、靠实。三是装苗后要及时进行灌水, 待水渗透后要及时用细土密封容器袋或营养钵之间的空隙, 确保苗木不失水分, 防止土壤板结。
2.4 苗期管理
苗木装袋完成后, 根据墒情在每天早晨或傍晚采用喷洒的方式及时少量多次地进行喷水, 达到降温和增加土壤湿度的作用, 若气温高, 可用搭遮荫网等办法进行遮荫, 切忌中午高温时间浇水。苗木生长1个月后采用尿素根灌法或磷酸二氢钾叶面喷施的办法进行施肥, 同时做好鼠害防治和除草工作。
摘要:从苗圃选择、播种前处理、播种、苗期管理等方面介绍了白皮松大田育苗技术, 并从做床、起苗、装袋、苗期管理等方面介绍了白皮松容器育苗技术, 以期为白皮松育苗提供技术参考。
关键词:白皮松,大田育苗,容器育苗,技术
参考文献
[1]中国树木志编委会.中国主要树种造林技术[M].北京:中国林业农业出版社, 1976.
[2]甘肃省林业局.主要树种造林技术[M].兰州:甘肃人民出版社, 1979.
[3]关清霞, 刘俊甲.白皮松育苗技术[J].河北林业, 2003 (1) :22.
白皮松为松科松属常绿乔木 (学名:Pinus bungeana Zucc.) , 是小陇山林区的优良乡土树种, 树高可达30m, 胸径有超过1m是常绿乔木, 为轮生枝, 冬芽饱满, 有多个芽鳞。叶为针状, 松针外围表皮 (外膜) 为腊质。果实球形, 果实成熟期为每年9~10月。
为阳性树种, 幼树耐半阴。耐寒性不如油松, 但耐旱、耐湿和对土壤的适应性均较油松强。在极温气候下也能成活 (它对-30℃的干冷气候也能承受) , 对土壤要求不高 (p H值7.5~8的土壤, 均能适应) , 也能在石灰岩地区生长, 而在排水不良或积水地方生长不良。对二氧化硫及烟尘的污染有较强的抗性。深根性, 寿命长 (小陇山林区常见百年以上树木) 。幼树枝条自然分布、稠密均匀, 故不必进行修剪整形, 就能形成美丽的树冠。初期生长较缓慢, 1a生苗高仅3~5cm, 进入中龄后生长速度加快。
2 育苗技术
2.1 铺地选择
苗圃地应选择在海拔1500m以下, 选择交通较便利, 坡度小于25°的平坦地或坡地阳坡, 土层厚度在30cm以上, 近水傍水, 土壤排水充好的地段。
2.2 种子采集处理
采种选择30a以上进入中龄阶段的优良树种作为采种母树。当球果呈浅黄或者黄色时 (每年10月左右) 即可采种。将采集的球果放置于通风良好的庇荫地段, 经阴干、勤翻、晾晒后, 种鳞有豁口时轻敲球果, 让种子脱落, 阴干并去除杂物, 用透气容器装存。
在播种前一年冬季, 为了完成种子生理后熟, 打破种子的休眠需对采好的种子进行必要的处理。方法一般沙藏或雪藏处理。选择通风、向阳的地块, 气温在0℃以上, 挖深70㎝, 宽约50㎝, 长90~120㎝的地槽, 将干净湿沙与种子一层一层相继铺开, 层间厚度保持在5㎝左右, 最上层用沙子或干雪埋好, 等第2年春天气温回暖, 土壤解冻后即可。
经雪藏、沙藏处理后的种子取出种子消毒、催芽在取出后。用0.5%的高锰酸钾溶液浸泡10min, 然后捞出用清水冲洗, 再用40~50℃的温水浸种24h, 间隔12h换水1次。
为了保证出苗整齐, 播种前要进行催芽处理, 将浸种后的种子放在背通向阳处, 上盖利水的保暖物, 每隔2h浇1次水, 在保持温度和湿度的同时, 随时翻动种子, 7~10d后, 以有近半种子露白发芽时为宜, 即可播种。
3 容器育苗
以选用容器袋育苗为最多 (营养钵成本过高) , 薄膜容器袋规格为高15cm, 直径8cm, 厚0.01mm;营养钵规格以18cm×18cm为最多。填充物为森林腐殖质与氮、钾肥及多菌特等的混合物, 保持疏松、透气、透水。
露天条件下, 在室外温度保持10℃以上时适时播种, 出苗前避开晚霜。播种前要充分浇水灌透容器袋, 等到土壤表面不起泥时即可点播, 每个容器袋点播2粒种子, 表面覆盖土一般不超过1cm, 并及时保持土壤湿度。
如出现干旱, 应适时补水, 应提前作好应对阴雨天的排水工作。在苗木出土后, 在浇灌的同时配合喷洒杀菌剂。等出苗完全后, 即时加大灌溉与施肥次数, 施肥以叶面施肥为好, 在苗木生长后期不宜过多施肥, 要使在冬季来临之前完全、充分木质化, 能安全越冬这宜。
在苗木生长初期适当采50%的遮阳网搭建遮阴棚且高度高于喷灌喷头, 便于除草、打药等工作的顺利开展。
苗木换床:每年对容器苗进行换床, 同时切断容器外的根, 重新摆放, 浇水。
除草要及时、做到“除小、除早、除了”的原则, 同时要保护苗木的根系不受到损伤, 5~9月份除草3~5次, 其他几个月除草2~3次为宜。
4 结语
1 平床插纸钵
1.1 整地做畦
土壤解冻后 (冬季供暖的温室若土壤未结冻, 3月下旬即可开始) , 育苗地要深翻整平耙细, 施足底肥。基肥可用腐熟的圈肥、堆肥, 也可将过磷酸钙与堆肥混用。整地前按667m2撒施硫酸亚铁粉末10~15kg, 翻入土中杀菌消毒。苗床长度可根据育苗地布局自定, 宽度以1.2~1.4m为宜作埂, 埂宽25~30cm。
1.2 插纸钵
在整好的育苗床面上即可插纸钵。用表面光滑的10cm×15cm大小的白铁皮, 沿宽度中线5cm处纵向对折呈直角, 在一端钉上圆滑木柄, 即成简易实用的插纸钵器。然后用废旧书刊或报纸裁成10cm×13cm左右的纸片, 将纸片附至插纸钵器上紧贴铁皮呈直角形, 在插入一端稍留长1cm左右返折包裹铁皮, 防止插入土壤时纸片不会因其阻力而滑落。附好纸片后, 手握木柄使插纸钵器与床面保持垂直后用力插入, 纸片随之被插入土中, 纸片高出地面约0.5cm左右时抽出插纸钵器。沿着已插好的纸片同一方向顺次插入, 床面上即会形成直角纸片围成的宽度5cm, 深度10cm的长方形纸钵。按1.2m×5m的畦面, 每畦可插2400钵, 667m2约插13~15万钵。
2 播种
2.1 种子处理
精选好的白皮松种子一般要经过3个月的低温沙藏, 否则在播前要进行催芽处理。催芽时先经50~60℃温水浸泡8~10小时后, 换用冷水浸泡3~5天, 捞出后堆积晾晒, 表面覆塑料布或麻布, 每日用水冲洗1次。待种子裂口达30%~50%时用0.5%高锰酸钾或50%多菌灵溶液浸泡2~4小时浸种消毒, 后即可播种。
2.2 点播
按每钵2~3粒种子下种, 裂口朝下, 稍加震压使种子与土壤接实, 用配好的覆土均匀覆盖, 厚度为1.5~2.5cm。覆土可由锯末 (或甘草渣) 、粘土 (腐殖质) 、沙按比例1:4:1混合而成。在点播过程中避免人为践踏, 保持床面土壤疏松, 覆土完成后浇透水, 覆盖遮阳网保持土壤湿度。
3 苗期管理
3.1 浇水
经催芽处理后的种子, 在温室 (塑料大棚) 相对较高的温、湿环境下, 一般经7~15天即带壳出土, 此时要防止鸟类啄食。约15~20天幼苗出齐后, 撤去遮阳网, 逐渐加大苗床通风时间, 通过炼苗增强其抗性。白皮松喜光, 但幼苗较耐荫, 持续干旱或夏季高温时, 要注意及时喷雾或浇水, 保持床面湿润, 防止高温日灼或叶枯病发生。
3.2 除草
幼苗生长期要及时除草。除草要掌握除早、除小、除净的原则, 株间除草用手拔。同时可进行间苗、补苗, 发现缺苗情况要及时补苗, 保证苗木数量。
3.3 追肥
从5~7月底的幼苗生长期, 要追施2~3次以氮肥为主的肥料。667m2施尿素4kg左右, 或适量追施腐熟的人粪尿或猪粪尿。生长后期停施氮肥, 增施磷、钾肥, 可用0.3%~0.5%的磷酸二氢钾溶液喷施叶面, 以促进苗木木质化。
3.4 病虫害防治
白皮松苗床地经深翻混合硫酸亚铁粉末消毒后, 所施基肥必须腐熟、捣碎, 必要时要碾碎过筛。幼苗出土前用50%辛硫磷乳剂2000倍液喷雾, 驱避地面害虫咬食幼茎。亦可用此药剂或特效杀虫剂灌根杀灭各类地下害虫。
立枯病是白皮松幼苗经常发生的致命性病害, 土壤习居真菌丝核菌、镰孢菌、腐霉菌是导致病害发生的侵染性病原。从幼苗出土到完成木质化是病害发生的高峰期。常在5~6月份发生烂芽病及猝倒型立枯病, 7~8月份发生根腐型立枯病。防治方法是在出苗前喷1次等式量 (1:1:100) 波尔多液预防, 以后每隔7~10天喷1次, 每次喷药半小时后用清水冲洗, 以免产生药害;如发现有地下烂种烂芽、根部腐烂枯死状、茎部缢细猝倒状的立枯病苗时立即拔除, 并喷1%~2%硫酸亚铁或0.5%高锰酸钾溶液, 半小时后冲洗。亦可用多种杀菌剂混合使用防治, 如用市场上常见的广谱性杀菌剂多菌灵 (进口) 、枯腐宁、根病治等, 防治立枯病效果较好。
进入7月份苗木生长后期, 可定时叶面喷施0.3%~0.5%磷酸二氢钾液, 促进苗木木质化, 增强其对病虫害的抵抗性。9月份以后苗木生长期结束, 病虫害危害也基本停止, 当年生苗已高达4~6cm, 冬初埋土防寒后即可安全越冬。
4 移栽定植
白皮松幼苗生长较缓慢, 2~3年生苗即能用于荒山造林绿化, 如需培育规模绿化大苗, 则在定植前要经过2~3次移栽。2年生苗可在早春顶芽尚未萌动前带纸钵移栽至大田, 株距15~20cm, 行距20~30cm, 移栽后浇1次透水, 7~10天后再浇水;4~5年生苗可进行第2次带土球移栽, 株行距50 cm×80cm, 同时667m2施有机肥100~200kg并浇透水, 之后加强肥水管理, 促进壮苗生长。
【渗透测试技术白皮书】推荐阅读:
软件工程-渗透测试01-10
渗透检测技术总结01-07
反渗透水处理技术存在问题及改进措施06-22
反渗透技术在小便池废水回用中的试验研究11-15
热工测试技术试题06-05
通用技术学业水平测试06-06
软件测试技术阶段作业07-19
软件测试技术面试总结09-22
热工测试技术复习题11-03
通用技术综合测试题12-29