• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    等級保護2.0下通信系統(tǒng)網(wǎng)絡(luò)安全體系研究

    2020-06-11 03:44:52劉俊杉
    互聯(lián)網(wǎng)天地 2020年5期
    關(guān)鍵詞:運維信息安全網(wǎng)絡(luò)安全

    □ 文 劉俊杉 段 莉

    一、背景

    等級保護是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護,對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理,對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置,是針對國家網(wǎng)絡(luò)安全的基本制度。我國于2007年正式實施等級保護制度。經(jīng)過10多年的發(fā)展,2019年5月等級保護2.0標準發(fā)布,并于同年12月1日正式實施,這標志著我國網(wǎng)絡(luò)信息安全等級保護工作進入了新的時代,對保障國家網(wǎng)絡(luò)安全具有里程碑的意義。

    隨著科技的進步和通信網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)與信息安全形勢日益嚴峻,網(wǎng)絡(luò)安全逐漸被推上更重要的位置。習近平總書記針對網(wǎng)絡(luò)安全提出了重要論斷:沒有網(wǎng)絡(luò)安全就沒有國家安全。黨的十九大也針對網(wǎng)絡(luò)安全作出戰(zhàn)略部署:指出加強互聯(lián)網(wǎng)內(nèi)容建設(shè),建立網(wǎng)絡(luò)綜合治理體系,營造清朗的網(wǎng)絡(luò)空間,堅持系統(tǒng)性謀劃、綜合性治理、體系化推進,逐步建立起涵蓋領(lǐng)導管理、正能量傳播、內(nèi)容管控、社會協(xié)同、網(wǎng)絡(luò)法治、技術(shù)治網(wǎng)等多方面內(nèi)容的網(wǎng)絡(luò)綜合治理體系,全方位提升網(wǎng)絡(luò)綜合治理能力。

    相較于等級保護1.0標準,等級保護2.0標準為了順應(yīng)新技術(shù)的發(fā)展及應(yīng)用,將保護對象的范圍、防御體系和實施流程等方面都納入了擴展要求。

    二、等級保護2.0相關(guān)概念

    2.1 等級保護制度發(fā)展歷程

    隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,近年來國家陸續(xù)出臺了針對網(wǎng)絡(luò)安全、信息安全的相關(guān)法律、法規(guī)和標準,為網(wǎng)絡(luò)及信息安全提供了政策保障。從1994年國務(wù)院147號令《中華人民共和國計算機系統(tǒng)安全保護條例》、2003年中辦發(fā)27號文《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見》以及2004年公通字66號文《關(guān)于信息安全等級保護工作的實施意見》開始,國家針對網(wǎng)絡(luò)及信息安全保護的進程開啟。

    2007年《信息安全等級保護管理辦法》發(fā)布,規(guī)定了信息系統(tǒng)定級、備案、安全建設(shè)整改、等級測評、檢查五部分。2008年以后,等級保護1.0標準發(fā)布,包括《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》、《信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南》、《信息安全技術(shù)信息系統(tǒng)安全等級保護實施指南》等,等級保護工作開始逐步推廣,標志我國等級保護工作進入發(fā)展階段。

    黨的十八大以來,網(wǎng)絡(luò)安全工作也被推到了更重要的位置。習近平總書記對網(wǎng)絡(luò)安全與國家主權(quán)、網(wǎng)絡(luò)安全與國家安全、網(wǎng)絡(luò)安全與人民、網(wǎng)絡(luò)安全與法制、網(wǎng)絡(luò)安全與信息化發(fā)展、網(wǎng)絡(luò)安全與國際社會都做出重要指示。2015年以來,我國關(guān)于網(wǎng)絡(luò)安全已頒布或印發(fā)190項法律法規(guī)和政策要求,與通信相關(guān)的有40余項。2016年11月7日,全國人民代表大會常務(wù)委員會正式頒布《中華人民共和國網(wǎng)絡(luò)安全法》。自2017年6月1日起施行,明確提出我國要實行網(wǎng)絡(luò)安全等級保護制度,等級保護已經(jīng)上升到法律層面。2019年5月,《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》以及《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護設(shè)計要求》標準正式發(fā)布,要求2019年12月1日起施行,標志我國網(wǎng)絡(luò)安全等級保護制度已經(jīng)邁入全新的2.0階段,著重于積極防御、動態(tài)防御、精準防護和整體防控,是網(wǎng)絡(luò)安全的新發(fā)展。

    2.2 等級保護2.0的核心變化

    通過對比等級保護1.0與等級保護2.0的相關(guān)標準,包括基本要求、測評要求、設(shè)計技術(shù)要求,等級保護2.0在制度地位上明確提升,有31條規(guī)定:國家對關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上,實行重點保護;2.0標準在保護對象上進一步豐富和完善,要求更加適應(yīng)新形勢;2.0標準更加強調(diào)未知威脅檢測能力,強調(diào)安全檢測能力和安全響應(yīng)能力的建設(shè);2.0標準在政策體系上也做出進一步細化完善,配套管理規(guī)范、實施細則正在陸續(xù)出臺,體現(xiàn)了動態(tài)的、積極防御的安全理念;2.0標準也進一步提升了適用性和可操作性,核心標準全部修訂、測評要求細化、充分考慮可操作性。

    等級保護2.0標準新增或修訂了以下四部分。

    2.2.1 保護對象更加全面

    首先,從等級保護1.0標準《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》和等級保護2.0標準《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》的名稱來看,不難發(fā)現(xiàn)1.0中保護對象為信息系統(tǒng),而2.0中已變?yōu)榫W(wǎng)絡(luò)安全系統(tǒng),涵蓋面更全。等級保護2.0要求內(nèi)容簡要如表1。

    表1 等級保護2.0要求簡圖

    其次,從技術(shù)發(fā)展來看,等級保護2.0中為了適應(yīng)云計算技術(shù)、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)控制、移動互聯(lián)網(wǎng)的發(fā)展,不斷擴大等級保護對象的外延,將云計算、大數(shù)據(jù)等納入到保護范圍內(nèi)。等級保護2.0要求中對新納入范圍的保護對象分級闡述,并對應(yīng)用場景進行說明,新的信息技術(shù)催生新的安全技術(shù)。

    2.2.2 安全要求更加豐富

    安全技術(shù)指標由原來的五個層面調(diào)整為物理與環(huán)境安全、網(wǎng)絡(luò)與通信安全、設(shè)備和技術(shù)安全、應(yīng)用和數(shù)據(jù)安全四個層面,安全管理指標由原來的五個層面調(diào)整為安全策略與管理制度、安全管理機構(gòu)和人員、安全建設(shè)管理、安全運維管理四個層面。各個層面的控制點和指標項均進行了相應(yīng)的調(diào)整,結(jié)構(gòu)清晰合理,體系更加完善。

    等級保護2.0要求中增加了安全擴展要求。安全擴展要求是針對特殊對象的個性化要求,包括新納入范圍的云計算、物聯(lián)網(wǎng)等的安全要求。如移動互聯(lián)網(wǎng)一般從結(jié)構(gòu)上分為移動終端、無線通道、接入設(shè)備及服務(wù)器層,2.0標準中移動互聯(lián)網(wǎng)安全擴展要求主要針對移動終端、移動應(yīng)用和無線接入網(wǎng)部分提出特殊安全要求,通過安全通用要求和安全擴展要求構(gòu)成系統(tǒng)的整體安全防護。

    2.2.3 控制措施更加嚴密

    等級保護2.0的管理策略為:明確定級、增強保護、常態(tài)監(jiān)督。根據(jù)定取等級對應(yīng)相應(yīng)的測評周期,二級信息系統(tǒng)每兩年測評一次,三級以上定級對象要求每年至少開展一次測評,網(wǎng)絡(luò)安全系統(tǒng)的建設(shè)、評估形成閉環(huán)管理,更有利于發(fā)現(xiàn)問題、優(yōu)化系統(tǒng)。

    相較于等級保護1.0要求,等級保護2.0中除規(guī)定的五個基本內(nèi)容外,增加了新的安全要求,包括安全檢測、數(shù)據(jù)防護、風險評估、安全監(jiān)測、通報預警、態(tài)勢感知、應(yīng)急處理等。同時,等級保護2.0將可信驗證列入各級別(一級到四級)和各環(huán)節(jié)的主要功能要求中,建立了信任鏈,保證網(wǎng)絡(luò)系統(tǒng)從軟硬件平臺到操作系統(tǒng),再到應(yīng)用,一級信任一級,擴展至計算機系統(tǒng),從而保證計算機系統(tǒng)的可信任。

    三、通信系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀分析

    通過對通信網(wǎng)絡(luò)安全系統(tǒng)現(xiàn)狀的分析,發(fā)現(xiàn)目前網(wǎng)絡(luò)安全在系統(tǒng)建設(shè)和管理方面存在以下兩方面不足。

    3.1 系統(tǒng)建設(shè)方面

    3.1.1 現(xiàn)網(wǎng)入侵感知能力不足

    無法有效檢測攻擊行為,積極防御能力有待提升;現(xiàn)網(wǎng)存在大量入侵痕跡,內(nèi)網(wǎng)系統(tǒng)存在被植入后門、挖礦軟件、活躍蠕蟲病毒等歷史入侵痕跡,而且被控時間較長,但均無感知。

    3.1.2 互聯(lián)網(wǎng)暴露面管控不足

    目前網(wǎng)絡(luò)存在私搭亂建VPN,缺乏管理的現(xiàn)象,容易被滲透進入內(nèi)網(wǎng)。由于接入公網(wǎng)的系統(tǒng)逐漸增加,系統(tǒng)開發(fā)人員不同,導致部分暴露面的資產(chǎn)長期無人使用、無人管理、無人維護;安全設(shè)備大多無精細化的策略控制,WAF防火墻等未正確配置策略導致對非法攻擊行為無法及時阻斷。

    3.1.3 內(nèi)網(wǎng)安全管理不足

    內(nèi)網(wǎng)安全域邊界不清、邊界模糊導致內(nèi)網(wǎng)大量設(shè)備被攻擊;內(nèi)網(wǎng)主機只用相同的賬號口令,容易導致“一臺突破、同網(wǎng)盡失”;運維設(shè)備權(quán)限過大,部分網(wǎng)絡(luò)監(jiān)控、管理終端直接管理核心設(shè)備,容易被控制引發(fā)癱瘓,造成事故。

    3.1.4 應(yīng)急處置機制虛設(shè)

    檢測能力有待提升,互聯(lián)網(wǎng)暴露資產(chǎn)可被有效控制,監(jiān)測上報率較低;信息上報不及時,不能按照要求及時報送應(yīng)急處置工作情況;存在應(yīng)急預案與執(zhí)行兩張皮現(xiàn)象,內(nèi)網(wǎng)系統(tǒng)被攻陷時未能及時按預案啟動應(yīng)急處置機制。

    3.1.5 安全運維管理不足

    常見高危漏洞未及時修復,多臺主機仍存在Struts2、WebLogic等中間件高危漏洞,仍存在“永恒之藍”高危漏洞;系統(tǒng)安全配置不當、業(yè)務(wù)邏輯不清晰,日志中賬號口令明文記錄、未授權(quán)訪問等低級錯誤仍大量存在;系統(tǒng)交維存在“空窗期”,部分業(yè)務(wù)系統(tǒng)上線后驗收前并未按要求實施安全管控,存在較大的安全隱患。

    3.2 組織人員方面

    圖1 云計算應(yīng)用系統(tǒng)架構(gòu)簡圖

    在人員結(jié)構(gòu)、能力認證、安全意識方面亟需進一步加強和提升。

    目前,安全管理人員多,組織機構(gòu)龐雜;但安全技術(shù)人員少,具有實際運維經(jīng)驗的專業(yè)人員少,其中有安全相關(guān)能力認證的人員更少,在業(yè)務(wù)中斷響應(yīng)和業(yè)務(wù)應(yīng)急處置等技術(shù)能力存在不足;員工安全意識不足,大量重要系統(tǒng)的中間件、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備仍存在使用弱口令或默認口令的現(xiàn)象。

    四、新技術(shù)應(yīng)用場景及網(wǎng)絡(luò)安全需求

    4.1 云計算技術(shù)應(yīng)用場景

    圖2 大數(shù)據(jù)系統(tǒng)架構(gòu)簡圖

    云計算技術(shù)通過互聯(lián)網(wǎng)實現(xiàn)彈性可伸縮的按需服務(wù)、泛在接入、多租戶、可度量的特征。隨著云計算技術(shù)的成熟及應(yīng)用的普及,云計算安全成為制約云計算發(fā)展的重要因素之一。根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心《2019年上半年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢》統(tǒng)計,云平臺成為發(fā)生網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。

    云計算技術(shù)應(yīng)用如圖1,通常分為基礎(chǔ)設(shè)施層(IAAS)、平臺層(PAAS)及應(yīng)用層(SAAS)三層。在云計算應(yīng)用的不同模式中,提供商和租戶對計算資源有著不同的控制范圍,也相應(yīng)決定了不同角色的安全責任邊界。在提供IAAS層服務(wù)時,云計算平臺由基礎(chǔ)設(shè)施、資源管控層和虛擬化層組成;在提供PAAS層服務(wù)時,云計算平臺由基礎(chǔ)設(shè)施、資源管控層、虛擬化層和平臺能力層組成;在提供SAAS層服務(wù)時,云計算平臺由基礎(chǔ)設(shè)施、資源管控層、虛擬化層、平臺能力層和應(yīng)用層組成。

    圖3 物聯(lián)網(wǎng)系統(tǒng)架構(gòu)簡圖

    等級保護2.0中云計算部分主要考慮基礎(chǔ)設(shè)施和虛擬化層以及相關(guān)組件的安全。對于物理環(huán)境安全,等級保護重點在于基礎(chǔ)設(shè)施的物理安全及計算/存儲資源的跨境問題,要求全部基礎(chǔ)設(shè)施應(yīng)位于中國境內(nèi)。

    4.2 大數(shù)據(jù)應(yīng)用場景

    大數(shù)據(jù)以其數(shù)據(jù)5V(數(shù)據(jù)量大、種類繁多、價值高、數(shù)據(jù)增長快、數(shù)據(jù)質(zhì)量可信賴)特點,一旦遭到破壞、泄露或篡改就會嚴重威脅國家安全、社會秩序以及公共利益。大數(shù)據(jù)安全保護原則以數(shù)據(jù)為核心,關(guān)注數(shù)據(jù)的全生命周期安全,即從數(shù)據(jù)采集、到數(shù)據(jù)應(yīng)用的安全。其中通信用戶的數(shù)據(jù)又占有較大的比例,具有較高的價值。

    大數(shù)據(jù)應(yīng)用如圖2,通常是由大數(shù)據(jù)平臺實現(xiàn),大數(shù)據(jù)平臺為應(yīng)用提供數(shù)據(jù)資源、數(shù)據(jù)分析和服務(wù)支撐,包括數(shù)據(jù)采集層、數(shù)據(jù)分析層和數(shù)據(jù)應(yīng)用層,通過對數(shù)據(jù)的采集、處理、存儲、分析、展示等,為數(shù)據(jù)創(chuàng)造價值。

    等級保護2.0中,大數(shù)據(jù)應(yīng)用擴展要求中重點考慮基礎(chǔ)設(shè)施、數(shù)據(jù)安全以及數(shù)據(jù)相關(guān)功能/組件的安全。對于物理環(huán)境安全、網(wǎng)絡(luò)通信安全以及計算環(huán)境安全均有明確規(guī)定。

    4.3 物聯(lián)網(wǎng)應(yīng)用場景

    簡單來說,物聯(lián)網(wǎng)系統(tǒng)的技術(shù)架構(gòu)如圖3,就是由感知層、網(wǎng)絡(luò)層傳輸、應(yīng)用層構(gòu)成。其中感知層包括傳感器節(jié)點和傳感網(wǎng)關(guān)節(jié)點或由RFID標簽和RFID讀寫器構(gòu)成的RFID系統(tǒng);網(wǎng)絡(luò)傳輸層包括將感知數(shù)據(jù)遠距離傳輸?shù)教幚碇行牡木W(wǎng)絡(luò),包括電信網(wǎng)、互聯(lián)網(wǎng)、移動通信網(wǎng)等;應(yīng)用層包括對感知數(shù)據(jù)進行存儲和智能處理的平臺,并對業(yè)務(wù)應(yīng)用終端提供服務(wù)。

    感知層主要用于識別物體和采集信息,是物聯(lián)網(wǎng)的關(guān)鍵,是等級保護2.0標準中的關(guān)注重點。在測評中,重點關(guān)注感知層的節(jié)點設(shè)備和網(wǎng)關(guān)節(jié)點設(shè)備安全。

    對于物理環(huán)境安全、網(wǎng)絡(luò)通訊安全、區(qū)域邊界安全、計算環(huán)境安全方面,等級保護2.0要求中均做出擴展要求。

    4.4 移動互聯(lián)網(wǎng)應(yīng)用場景

    移動互聯(lián)網(wǎng)指移動終端通過無線通道接入的應(yīng)用模式。移動互聯(lián)網(wǎng)的主要結(jié)構(gòu)由移動終端、無線網(wǎng)絡(luò)和應(yīng)用接入三部分組成。移動終端通過無線通道連接無線接入設(shè)備,無線接入網(wǎng)關(guān)通過訪問控制策略限制移動終端的訪問行為,后臺的管理系統(tǒng)負責對其管理,包括向客戶端軟件發(fā)送移動設(shè)備管理、移動應(yīng)用管理和移動內(nèi)容管理策略等。

    等級保護中移動互聯(lián)網(wǎng)部分重點考慮移動終端、無線接入網(wǎng)關(guān)以及相關(guān)的設(shè)備安全。

    4.5 5G業(yè)務(wù)應(yīng)用場景

    5G將全面構(gòu)筑經(jīng)濟社會發(fā)展的關(guān)鍵信息基礎(chǔ)設(shè)施,其安全的重要性顯著提升,5G的發(fā)展已被提升至國家安全戰(zhàn)略層面。各國紛紛將5G安全定位為發(fā)展的重點。

    5G網(wǎng)絡(luò)中有五大關(guān)鍵技術(shù)引入,帶來新的風險與挑戰(zhàn):網(wǎng)絡(luò)功能虛擬化(NFV)將實體網(wǎng)元變?yōu)樘摂M化軟件,物理資源共享,導致設(shè)備安全邊界模糊;邊緣計算(MEC)導致信息內(nèi)容檢測和溯源難度增大;網(wǎng)絡(luò)開放能力導致開放端口成為數(shù)據(jù)泄漏的脆弱點;網(wǎng)絡(luò)切片技術(shù)使新業(yè)務(wù)場景下安全責任歸屬問題不明晰;異構(gòu)接入和多終端形態(tài)的安全能力差異大,容易成為新的攻擊目標。

    等級保護2.0中沒有對5G業(yè)務(wù)的安全保護做出要求,針對其技術(shù)特點,可在切片安全控制、自動化運維安全增加保護,保障網(wǎng)絡(luò)通訊安全及物理環(huán)境安全。同時針對邊緣數(shù)據(jù)要防篡改、防泄漏,保障報賬計算環(huán)境安全,為5G業(yè)務(wù)的發(fā)展保駕護航。

    五、等級保護2.0下的通信網(wǎng)絡(luò)安全體系

    通信網(wǎng)絡(luò)安全體系的整體安全框架以國家政策法規(guī)為背景,遵循等級保護2.0要求,結(jié)合IPDDR架構(gòu)設(shè)計。通信網(wǎng)絡(luò)安全體系按要求設(shè)計安全管理、安全技術(shù)以及安全運維三大安全體系來打造更加智能的自適應(yīng)技術(shù)體系,以實現(xiàn)等級保護2.0要求中的安全管理中心和安全通信網(wǎng)絡(luò)、區(qū)域邊界、計算物理環(huán)境的防護。

    根據(jù)等級保護定級規(guī)定,通信行業(yè)應(yīng)將等級保護定為三級,要求系統(tǒng)上線后,進入運營期,需要建立安全運維的長效機制;對異常事件能夠快速發(fā)現(xiàn)及處置,減少損失、降低不良影響;滿足網(wǎng)信辦、公安及上級主管部門定期檢查和測評的安全要求。

    5.1 安全管理體系

    安全不僅僅是技術(shù)問題,更是管理層面的問題,建立良性的管理體系尤為必要。

    建立安全管理體系:建議完善安全管理工作的管理制度,解決移動通信網(wǎng)的人員管理問題。

    首先,對管理部門和崗位進行劃分,明確職責;其次,定義管理人員的工作職責、分工和技能要求;再次,配備安全管理的技術(shù)專職人員,要求有相應(yīng)崗位職責的認證資格,專職技術(shù)人員能夠獨立處理緊急事件,真正形成“小管理、大技術(shù)”的安全管理團隊;第四,制定、實施安全檢查,形成常態(tài)化工作。匯總安全檢查數(shù)據(jù),形成安全檢查報告,對安全檢查結(jié)果進行通報。

    提高安全崗位人員能力及意識:制定安全技能培訓、安全意識教育等計劃,有效提升安全崗位人員的專業(yè)技能及安全意識。針對調(diào)離人員及時終止權(quán)限,嚴格辦理調(diào)離手續(xù),同時應(yīng)對外協(xié)人員進行有效管理。安全管理人員的團隊建設(shè)將直接影響安全體系的安全系數(shù)。

    建立安全管理生態(tài):安全管理生態(tài)指貫穿到安全系統(tǒng)的全生命周期管理,在系統(tǒng)立項、方案設(shè)計、建設(shè)、定級與備案、驗收與測試、交付與測評、運維管理均需要安全管理人員參與進行安全管理。

    5.2 技術(shù)支撐體系

    5.2.1 安全區(qū)域邊界劃分

    安全區(qū)域邊界劃分主要有5個控制點,包括邊界防護、訪問控制、入侵防范、惡意代碼/垃圾郵件防范、安全審計。

    邊界防護:要求項包括受控接口通信、入網(wǎng)檢查或限制、外聯(lián)檢查或限制及無線網(wǎng)絡(luò)受控接入,主要解決方式是通過部署防火墻、網(wǎng)閘以及邊界設(shè)備策略解決不同安全域之間訪問與邏輯隔離;通過部署網(wǎng)絡(luò)準入系統(tǒng),針對終端的違規(guī)接入和非法外聯(lián)進行管控;通過部署無線接入網(wǎng)關(guān)解決無線網(wǎng)絡(luò)受控接入。某省根據(jù)安全域邊界劃分明確的要求進行DMZ區(qū)域劃分,解決安裝防火墻后外部網(wǎng)絡(luò)的訪問用戶不能到訪內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題,更加有效地保護了內(nèi)部網(wǎng)絡(luò),使不同功能的網(wǎng)絡(luò)邊界更加明晰。

    訪問控制:要求項包括訪問控制策略、訪問控制規(guī)則精簡優(yōu)化、基于會話的訪問控制以及應(yīng)用層訪問控制。通過訪問控制規(guī)則實現(xiàn)安全傳輸。基于對數(shù)據(jù)包的源地址、目的地址、源端口、目的端口,請求服務(wù)器進行檢查,以實現(xiàn)數(shù)據(jù)的安全傳輸。

    入侵防范:要求項包括檢測、防止或限制內(nèi)外發(fā)起的網(wǎng)絡(luò)攻擊;檢測和分析新型攻擊以及發(fā)現(xiàn)時記錄和報警。主要通過部署入侵防御系統(tǒng)、抗DDOS攻擊系統(tǒng)、抗ATP攻擊系統(tǒng)等對惡意軟件入侵進行發(fā)現(xiàn)、記錄并報警。某省通過安全態(tài)勢感知平臺可實現(xiàn)內(nèi)外部威脅、異常行為威脅,進行檢測分析和趨勢分析,并及時預警、輸出。

    惡意代碼和垃圾郵件防范:要求項包括網(wǎng)絡(luò)惡意代碼檢測和清除、惡意代碼庫升級、垃圾郵件檢測和清除、垃圾郵件規(guī)則庫升級,主要通過防病毒網(wǎng)關(guān)及病毒庫對網(wǎng)絡(luò)中的木馬、病毒進行檢測、告警和阻斷;防垃圾郵件網(wǎng)關(guān)對垃圾郵件進行有效防范。

    安全審計:要求項包括全用戶審計和重要審計、審計記錄項、審計記錄備份和保護以及遠程訪問和訪問互聯(lián)網(wǎng)單獨審計,主要通過部署網(wǎng)絡(luò)審計系統(tǒng)、上網(wǎng)行為管理系統(tǒng)及在網(wǎng)絡(luò)核心放置堡壘機來對運維人員遠程運維設(shè)備時,進行操作記錄、分析、審計,為溯源提供依據(jù)。

    5.2.2 安全通信網(wǎng)絡(luò)

    安全通信網(wǎng)絡(luò)的主要控制點有3個,包括網(wǎng)絡(luò)架構(gòu)、通信傳輸以及可信驗證,網(wǎng)絡(luò)拓撲如圖4。

    網(wǎng)絡(luò)架構(gòu):要求項包括設(shè)備處理能力、網(wǎng)絡(luò)帶寬滿足業(yè)務(wù)要求;安全域劃分,重要區(qū)域的位置和保護以及可用性冗余。通過防火墻或網(wǎng)閘的設(shè)置,實現(xiàn)安全區(qū)域的劃分,合理劃分安全域,不同域之間進行有效安全隔離;關(guān)鍵網(wǎng)絡(luò)設(shè)備和計算設(shè)備采用冗余設(shè)計,保證系統(tǒng)有效運行。

    通信傳輸:要求項包括傳輸數(shù)據(jù)完整性和保密性,主要通過IPSec VPN、SSL VPN及應(yīng)用安全網(wǎng)關(guān)實現(xiàn)。

    可信驗證:要求項包括通信設(shè)備及應(yīng)用程序可信驗證、破壞報警和審計記錄外發(fā),通過集中審計系統(tǒng)得以實現(xiàn)。

    5.2.3 安全管理中心

    安全管理中心的控制點有4個,包括系統(tǒng)管理、審計管理、安全管理以及集中管理。

    圖4 典型網(wǎng)絡(luò)拓撲圖

    系統(tǒng)管理:通過部署安全管理平臺,對登錄系統(tǒng)的管理員進行身份鑒別,系統(tǒng)配有三員角色,要求三員分離,即系統(tǒng)管理員、安全管理員和審計管理員分離。系統(tǒng)管理員對系統(tǒng)參數(shù)、配置、啟動、修改、加載等配置有授權(quán)權(quán)限,可以進行統(tǒng)一配置管理。

    審計管理:審計管理員通過認證登錄管理平臺,有權(quán)限對系統(tǒng)的操作日志、告警日志進行分析、統(tǒng)計。

    安全管理:安全管理員通過認證登錄管理平臺,有權(quán)限對安全策略下發(fā)、配置、修改、訪問控制、授權(quán)等統(tǒng)一配置管理。

    集中管理:要求項包括特定的管理區(qū)域、管理數(shù)據(jù)的安全傳輸、全面的集中監(jiān)控、審計數(shù)據(jù)匯總和集中分析、安全策略、惡意代碼、補丁升級等集中管理以及安全事件識別、報警和分析。通過安全域劃分、策略集中管理等手段,安全管理平臺對所有安全系統(tǒng)的統(tǒng)一納管,實現(xiàn)對整體安全態(tài)勢的集中化展現(xiàn),有效提高網(wǎng)絡(luò)安全整體防護水平。

    5.3 安全運維體系

    安全運維體系遵循ITIL、ISO系列標準,參考SOA架構(gòu),建設(shè)貫穿安全運維全生命周期的管理辦法、標準、模式、管理對象以及基于流程管理的安全運維體系。建立基于現(xiàn)網(wǎng)的網(wǎng)絡(luò)安全系統(tǒng)煙囪式架構(gòu):首先,對系統(tǒng)功能進行梳理并整合;其次,建立安全資產(chǎn)管理平臺,對資產(chǎn)進行信息管理、發(fā)現(xiàn)管理、脆弱性管理,同時可對資產(chǎn)進行展示及分析,能夠全面、直觀對全網(wǎng)安全資產(chǎn)進行閉環(huán)管理。安全運維體系能夠?qū)崿F(xiàn)安全策略管理、組織管理、運維管理,是技術(shù)體系的核心和樞紐。

    安全運維體系能夠通過平臺實現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全管理、密碼管理、備份與恢復、應(yīng)急預案管理、漏洞和風險管理、惡意代碼防范、配置管理、安全事件處置、機房安全管理等功能。

    安全運維體系是安全系統(tǒng)的重要組成部分,對保證網(wǎng)絡(luò)安全、提升系統(tǒng)效能、優(yōu)化系統(tǒng)流程起到必要的核心作用。

    六、總結(jié)

    等級保護2.0標準在云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)控制、移動互聯(lián)網(wǎng)等新的應(yīng)用環(huán)境均提供了建設(shè)標準及指導意見,本文從等級保護2.0標準入手,結(jié)合移動通信網(wǎng)網(wǎng)絡(luò)安全的現(xiàn)狀,以等級保護2.0標準為基準要求,提出構(gòu)建網(wǎng)絡(luò)安全體系架構(gòu)的建設(shè)思路,提升整體網(wǎng)絡(luò)安全的綜合防護能力,做到事前可預測、事發(fā)可管控、事后應(yīng)急并實時取證審計,切實保障網(wǎng)絡(luò)、用戶數(shù)據(jù)和業(yè)務(wù)的安全性,做清朗網(wǎng)絡(luò)空間的守護者。■

    猜你喜歡
    運維信息安全網(wǎng)絡(luò)安全
    運維技術(shù)研發(fā)決策中ITSS運維成熟度模型應(yīng)用初探
    網(wǎng)絡(luò)安全
    網(wǎng)絡(luò)安全人才培養(yǎng)應(yīng)“實戰(zhàn)化”
    風電運維困局
    能源(2018年8期)2018-09-21 07:57:24
    上網(wǎng)時如何注意網(wǎng)絡(luò)安全?
    保護信息安全要滴水不漏
    高校信息安全防護
    消費導刊(2017年20期)2018-01-03 06:26:38
    雜亂無章的光伏運維 百億市場如何成長
    能源(2017年11期)2017-12-13 08:12:25
    基于ITIL的運維管理創(chuàng)新實踐淺析
    保護個人信息安全刻不容緩
    午夜福利成人在线免费观看| 久久韩国三级中文字幕| 久久精品人妻少妇| 成人特级黄色片久久久久久久| 12—13女人毛片做爰片一| 国产精品久久久久久亚洲av鲁大| 99国产极品粉嫩在线观看| 99视频精品全部免费 在线| 变态另类成人亚洲欧美熟女| 日日啪夜夜撸| 精品久久久久久久久亚洲| 12—13女人毛片做爰片一| 久久人人精品亚洲av| 只有这里有精品99| 成人毛片a级毛片在线播放| 白带黄色成豆腐渣| 国产av麻豆久久久久久久| 日本一本二区三区精品| av在线老鸭窝| 免费观看精品视频网站| 在线播放无遮挡| 天堂中文最新版在线下载 | 久久精品影院6| 高清日韩中文字幕在线| 人妻久久中文字幕网| 午夜爱爱视频在线播放| 国产老妇伦熟女老妇高清| 久99久视频精品免费| 午夜激情福利司机影院| 干丝袜人妻中文字幕| 99热这里只有是精品50| 国产白丝娇喘喷水9色精品| 精品人妻偷拍中文字幕| 五月玫瑰六月丁香| 国产精品嫩草影院av在线观看| 99久国产av精品| a级一级毛片免费在线观看| 美女脱内裤让男人舔精品视频 | 青青草视频在线视频观看| 在线免费十八禁| 国产又黄又爽又无遮挡在线| 高清午夜精品一区二区三区 | 又爽又黄a免费视频| 大香蕉久久网| 欧美bdsm另类| 亚洲七黄色美女视频| 麻豆乱淫一区二区| 免费观看精品视频网站| 91狼人影院| 联通29元200g的流量卡| 色综合站精品国产| 中文字幕熟女人妻在线| 超碰av人人做人人爽久久| 国模一区二区三区四区视频| 久久久色成人| 少妇熟女欧美另类| 国产视频内射| 欧美色欧美亚洲另类二区| 啦啦啦啦在线视频资源| 蜜桃亚洲精品一区二区三区| 蜜桃久久精品国产亚洲av| 青春草视频在线免费观看| 国产亚洲精品久久久久久毛片| 精品人妻视频免费看| 91精品国产九色| 1024手机看黄色片| 亚洲人成网站高清观看| 一个人看的www免费观看视频| 男女啪啪激烈高潮av片| av又黄又爽大尺度在线免费看 | 成年版毛片免费区| 男女啪啪激烈高潮av片| 五月玫瑰六月丁香| 欧美激情在线99| 久久人人爽人人片av| 乱码一卡2卡4卡精品| 亚洲欧美日韩东京热| 国内少妇人妻偷人精品xxx网站| 精品国产三级普通话版| 亚洲国产精品成人综合色| 可以在线观看的亚洲视频| 日韩欧美国产在线观看| www.av在线官网国产| 亚洲精品乱码久久久久久按摩| 国产蜜桃级精品一区二区三区| 国产三级在线视频| 在现免费观看毛片| 欧美日韩乱码在线| 99久久中文字幕三级久久日本| 最好的美女福利视频网| 免费看a级黄色片| 91午夜精品亚洲一区二区三区| 国产一级毛片七仙女欲春2| 国产成人午夜福利电影在线观看| 国产成人a区在线观看| 人人妻人人看人人澡| 亚洲,欧美,日韩| 国产极品精品免费视频能看的| 12—13女人毛片做爰片一| 男人舔女人下体高潮全视频| 国国产精品蜜臀av免费| 丰满人妻一区二区三区视频av| 国产精品久久久久久精品电影| 久久久午夜欧美精品| 亚洲欧美日韩东京热| 国产精品国产三级国产av玫瑰| 99热只有精品国产| 又粗又硬又长又爽又黄的视频 | 两个人视频免费观看高清| 成人二区视频| 欧美最新免费一区二区三区| 亚洲av成人av| 麻豆乱淫一区二区| 国产伦在线观看视频一区| 久久99精品国语久久久| 青青草视频在线视频观看| 亚洲欧美日韩高清专用| 国产91av在线免费观看| 老熟妇乱子伦视频在线观看| 亚洲成人中文字幕在线播放| 一本久久精品| 国产在线精品亚洲第一网站| 两个人的视频大全免费| 欧美一区二区亚洲| 国产精品永久免费网站| 99久久久亚洲精品蜜臀av| 有码 亚洲区| 久久精品国产亚洲网站| 成年版毛片免费区| 亚洲精品粉嫩美女一区| 一级av片app| 国产精品.久久久| 久久婷婷人人爽人人干人人爱| 一本久久中文字幕| 日韩视频在线欧美| 91aial.com中文字幕在线观看| 国产高清有码在线观看视频| 国产成人精品一,二区 | 一级黄片播放器| 亚洲性久久影院| 亚洲成人中文字幕在线播放| 亚洲精品影视一区二区三区av| 国产精品麻豆人妻色哟哟久久 | 国产老妇女一区| 亚洲av成人av| 国产91av在线免费观看| 永久网站在线| 亚洲精品国产成人久久av| 国产精品伦人一区二区| 精品一区二区三区人妻视频| 亚洲av第一区精品v没综合| 在线播放国产精品三级| 99国产极品粉嫩在线观看| 日韩av在线大香蕉| av专区在线播放| 亚洲乱码一区二区免费版| 日韩av在线大香蕉| 久久久欧美国产精品| 日韩中字成人| 国产精品一区www在线观看| 伦精品一区二区三区| 九九久久精品国产亚洲av麻豆| 禁无遮挡网站| 两性午夜刺激爽爽歪歪视频在线观看| 亚洲自偷自拍三级| 成人亚洲精品av一区二区| 夜夜看夜夜爽夜夜摸| 国产一区二区亚洲精品在线观看| 久久久久性生活片| 亚洲av中文字字幕乱码综合| 国产亚洲精品久久久久久毛片| 热99在线观看视频| 噜噜噜噜噜久久久久久91| 日本一二三区视频观看| 中文字幕免费在线视频6| 国产成人一区二区在线| 日本与韩国留学比较| av视频在线观看入口| av在线老鸭窝| 国产三级在线视频| 一区二区三区免费毛片| 成人欧美大片| 日韩精品有码人妻一区| 久久人人爽人人片av| 国产精品人妻久久久久久| 神马国产精品三级电影在线观看| 日韩成人av中文字幕在线观看| 淫秽高清视频在线观看| 免费看av在线观看网站| 国产精品综合久久久久久久免费| 91久久精品国产一区二区成人| 亚洲久久久久久中文字幕| 两个人的视频大全免费| 亚洲最大成人av| 国内久久婷婷六月综合欲色啪| 国语自产精品视频在线第100页| 五月伊人婷婷丁香| 亚洲国产精品成人综合色| 啦啦啦韩国在线观看视频| 永久网站在线| 亚洲内射少妇av| 一本一本综合久久| 国产精品一区二区在线观看99 | 久久6这里有精品| 99久久精品一区二区三区| 搞女人的毛片| 婷婷六月久久综合丁香| 一区二区三区四区激情视频 | 久久精品国产亚洲av香蕉五月| а√天堂www在线а√下载| 欧美3d第一页| 国产成人一区二区在线| 成人毛片60女人毛片免费| 免费观看人在逋| 久久精品久久久久久久性| 亚洲成av人片在线播放无| 国产女主播在线喷水免费视频网站 | 99热这里只有是精品在线观看| 国产女主播在线喷水免费视频网站 | 国产精品,欧美在线| 国产精品三级大全| 嫩草影院新地址| 亚洲最大成人手机在线| 日本三级黄在线观看| 97超碰精品成人国产| 国产极品精品免费视频能看的| 村上凉子中文字幕在线| 99久久精品热视频| 欧美一区二区国产精品久久精品| 国产一区二区激情短视频| 亚洲内射少妇av| 亚州av有码| 亚洲欧美日韩无卡精品| 国产男人的电影天堂91| 少妇人妻精品综合一区二区 | 精品日产1卡2卡| 久久久欧美国产精品| 在线观看av片永久免费下载| 又粗又硬又长又爽又黄的视频 | 精品久久久久久久久久久久久| 一进一出抽搐gif免费好疼| 床上黄色一级片| 亚洲国产精品成人久久小说 | 黄片无遮挡物在线观看| 免费观看人在逋| 国产精品麻豆人妻色哟哟久久 | 禁无遮挡网站| 国产精品电影一区二区三区| av天堂在线播放| videossex国产| 又爽又黄a免费视频| 亚洲中文字幕日韩| 淫秽高清视频在线观看| 九九爱精品视频在线观看| 国产成人freesex在线| 国产国拍精品亚洲av在线观看| 舔av片在线| 一级黄片播放器| 国产成人午夜福利电影在线观看| 国产精品福利在线免费观看| 天天躁日日操中文字幕| 亚洲欧美日韩高清在线视频| 夫妻性生交免费视频一级片| 超碰av人人做人人爽久久| 国产一级毛片在线| 黄色日韩在线| 黑人高潮一二区| 国内精品宾馆在线| 亚洲av中文字字幕乱码综合| 亚洲一级一片aⅴ在线观看| 国产亚洲av嫩草精品影院| 99热精品在线国产| 亚洲精品久久久久久婷婷小说 | 精品久久久久久久久亚洲| 女人十人毛片免费观看3o分钟| 91精品国产九色| 亚洲激情五月婷婷啪啪| 91在线精品国自产拍蜜月| 欧美高清性xxxxhd video| 人体艺术视频欧美日本| 99在线人妻在线中文字幕| 中文字幕免费在线视频6| 亚洲中文字幕日韩| 色综合站精品国产| 蜜桃亚洲精品一区二区三区| 小说图片视频综合网站| 国产精品久久视频播放| 国产大屁股一区二区在线视频| 不卡一级毛片| 搡老妇女老女人老熟妇| 中文资源天堂在线| 午夜a级毛片| 欧美成人一区二区免费高清观看| 精品久久久久久久久久免费视频| 亚洲精品日韩在线中文字幕 | 国产色爽女视频免费观看| 深夜a级毛片| videossex国产| 欧美激情久久久久久爽电影| 此物有八面人人有两片| 精品欧美国产一区二区三| 欧美变态另类bdsm刘玥| 激情 狠狠 欧美| 在线免费观看不下载黄p国产| 两性午夜刺激爽爽歪歪视频在线观看| 成人特级av手机在线观看| 国产v大片淫在线免费观看| 美女脱内裤让男人舔精品视频 | 亚洲欧美日韩高清专用| 久久鲁丝午夜福利片| 18禁在线播放成人免费| 又黄又爽又刺激的免费视频.| 久久欧美精品欧美久久欧美| 性插视频无遮挡在线免费观看| 男女那种视频在线观看| 1000部很黄的大片| 91久久精品国产一区二区成人| 欧美人与善性xxx| 国产精品av视频在线免费观看| 一本久久精品| 少妇的逼水好多| 免费观看a级毛片全部| 国产精品一区www在线观看| 特级一级黄色大片| 国产成人91sexporn| 乱系列少妇在线播放| 免费人成在线观看视频色| 日韩三级伦理在线观看| 久久久国产成人免费| 久久久久久久久久成人| 亚洲精品粉嫩美女一区| 免费在线观看成人毛片| 在线天堂最新版资源| 一区二区三区免费毛片| 免费一级毛片在线播放高清视频| 少妇的逼好多水| 国产精品麻豆人妻色哟哟久久 | 蜜桃亚洲精品一区二区三区| 麻豆久久精品国产亚洲av| 九九热线精品视视频播放| 国产精品电影一区二区三区| 国产精品av视频在线免费观看| 亚洲成人中文字幕在线播放| 亚洲国产精品成人久久小说 | 丰满的人妻完整版| 国产日本99.免费观看| 少妇熟女aⅴ在线视频| 国语自产精品视频在线第100页| 日韩强制内射视频| 久久人妻av系列| 国产三级中文精品| 日韩成人av中文字幕在线观看| 亚洲人成网站在线播| 国产毛片a区久久久久| 亚洲18禁久久av| 在线观看美女被高潮喷水网站| 国产精品久久久久久精品电影小说 | 亚洲第一区二区三区不卡| 国产精品一及| 深爱激情五月婷婷| 国产精品乱码一区二三区的特点| 久久亚洲精品不卡| 亚洲av一区综合| 国产大屁股一区二区在线视频| 日韩一本色道免费dvd| 亚洲最大成人手机在线| 欧美最新免费一区二区三区| 国产精品精品国产色婷婷| 成人亚洲精品av一区二区| 看非洲黑人一级黄片| 午夜爱爱视频在线播放| 国产爱豆传媒在线观看| 美女内射精品一级片tv| 日本成人三级电影网站| 日韩强制内射视频| 国产午夜精品论理片| 搡女人真爽免费视频火全软件| 性欧美人与动物交配| 国产成人精品久久久久久| 国产一区亚洲一区在线观看| 成人鲁丝片一二三区免费| 亚洲第一区二区三区不卡| 日本欧美国产在线视频| 日本在线视频免费播放| 97超视频在线观看视频| 精品久久久久久久久久免费视频| 久久精品人妻少妇| 啦啦啦啦在线视频资源| 国产精品99久久久久久久久| 嫩草影院精品99| 日韩高清综合在线| 99久久九九国产精品国产免费| 精品久久国产蜜桃| 久久久久久久亚洲中文字幕| 免费看a级黄色片| 啦啦啦啦在线视频资源| 国内少妇人妻偷人精品xxx网站| 国产黄色视频一区二区在线观看 | 国产亚洲欧美98| 91aial.com中文字幕在线观看| 成人特级av手机在线观看| 免费av观看视频| 久久精品国产清高在天天线| 中文在线观看免费www的网站| 全区人妻精品视频| 毛片女人毛片| 免费看光身美女| av国产免费在线观看| 一进一出抽搐动态| 99久久久亚洲精品蜜臀av| 亚洲无线在线观看| 国产成人a区在线观看| 成人av在线播放网站| 大又大粗又爽又黄少妇毛片口| 国产乱人视频| 国产一区二区在线观看日韩| 99在线人妻在线中文字幕| 99久久人妻综合| 女同久久另类99精品国产91| 舔av片在线| 亚洲av电影不卡..在线观看| 日本-黄色视频高清免费观看| 国产高清激情床上av| 69人妻影院| 人妻系列 视频| 九九在线视频观看精品| 国产不卡一卡二| 国产精品久久视频播放| 搡老妇女老女人老熟妇| 成年女人永久免费观看视频| 精品欧美国产一区二区三| 人妻久久中文字幕网| 岛国毛片在线播放| 国产精品一区二区三区四区久久| 国产淫片久久久久久久久| a级毛片免费高清观看在线播放| 春色校园在线视频观看| 午夜免费男女啪啪视频观看| 国产精品久久久久久精品电影| 精品人妻熟女av久视频| 在线a可以看的网站| 亚洲18禁久久av| 晚上一个人看的免费电影| 亚洲在久久综合| 国产伦精品一区二区三区视频9| 成人av在线播放网站| 免费人成在线观看视频色| 男人舔奶头视频| 尾随美女入室| 精品一区二区三区人妻视频| 丰满的人妻完整版| 最后的刺客免费高清国语| 一卡2卡三卡四卡精品乱码亚洲| 男人的好看免费观看在线视频| 亚洲天堂国产精品一区在线| 一区福利在线观看| 一级毛片我不卡| 久久精品国产鲁丝片午夜精品| 国产一区二区三区av在线 | 给我免费播放毛片高清在线观看| 欧美不卡视频在线免费观看| 久久久久久国产a免费观看| 国产激情偷乱视频一区二区| 最新中文字幕久久久久| 桃色一区二区三区在线观看| 欧美一区二区精品小视频在线| 能在线免费观看的黄片| 一区二区三区高清视频在线| 成年免费大片在线观看| 波多野结衣高清无吗| 性欧美人与动物交配| 日本色播在线视频| 干丝袜人妻中文字幕| 日韩制服骚丝袜av| 一本精品99久久精品77| 九九热线精品视视频播放| 老女人水多毛片| 精品久久久久久久久av| 精品人妻一区二区三区麻豆| 99在线人妻在线中文字幕| 啦啦啦韩国在线观看视频| 美女xxoo啪啪120秒动态图| 亚洲久久久久久中文字幕| 亚洲成人中文字幕在线播放| av在线老鸭窝| 久久精品国产亚洲av香蕉五月| 国内精品久久久久精免费| 久久久久久国产a免费观看| 亚洲欧美日韩高清在线视频| 天堂网av新在线| 亚洲av成人av| 精品国内亚洲2022精品成人| 久久综合国产亚洲精品| 老熟妇乱子伦视频在线观看| 两个人视频免费观看高清| 亚洲电影在线观看av| 一本久久精品| 亚洲真实伦在线观看| 精品久久久久久成人av| 大型黄色视频在线免费观看| 麻豆av噜噜一区二区三区| 亚洲乱码一区二区免费版| 尤物成人国产欧美一区二区三区| 男女下面进入的视频免费午夜| 天堂网av新在线| 男女做爰动态图高潮gif福利片| 免费人成在线观看视频色| 男女做爰动态图高潮gif福利片| 亚洲图色成人| 天堂√8在线中文| 中出人妻视频一区二区| 精品午夜福利在线看| 亚洲国产日韩欧美精品在线观看| 青春草亚洲视频在线观看| 三级男女做爰猛烈吃奶摸视频| 亚洲av熟女| 人妻夜夜爽99麻豆av| 又爽又黄无遮挡网站| 久久人人精品亚洲av| 国产大屁股一区二区在线视频| 国产精品,欧美在线| 亚洲国产日韩欧美精品在线观看| 国产精品无大码| av在线老鸭窝| 超碰av人人做人人爽久久| 日韩国内少妇激情av| 亚洲四区av| 中文亚洲av片在线观看爽| 久久久久性生活片| 99热网站在线观看| 久久久久久久亚洲中文字幕| 午夜亚洲福利在线播放| 伦精品一区二区三区| 日本一二三区视频观看| 村上凉子中文字幕在线| 国产一级毛片在线| 天堂√8在线中文| 丝袜喷水一区| 一个人免费在线观看电影| 欧美最新免费一区二区三区| 男插女下体视频免费在线播放| 国产精品福利在线免费观看| 干丝袜人妻中文字幕| 久久精品国产自在天天线| 人妻少妇偷人精品九色| 22中文网久久字幕| 深夜a级毛片| 欧美精品一区二区大全| 身体一侧抽搐| 久久午夜亚洲精品久久| av天堂中文字幕网| 综合色丁香网| 日韩一区二区三区影片| 国产精品不卡视频一区二区| avwww免费| 99久国产av精品国产电影| 亚洲一区二区三区色噜噜| 偷拍熟女少妇极品色| 黄色欧美视频在线观看| 亚洲真实伦在线观看| 日韩成人av中文字幕在线观看| 国产在线精品亚洲第一网站| 九色成人免费人妻av| 国产v大片淫在线免费观看| 一区二区三区高清视频在线| 狂野欧美白嫩少妇大欣赏| 九九在线视频观看精品| 1024手机看黄色片| 国产高清不卡午夜福利| 久久久久九九精品影院| 婷婷亚洲欧美| 国产成人a∨麻豆精品| 赤兔流量卡办理| 国产精品精品国产色婷婷| 国产伦精品一区二区三区四那| 中文欧美无线码| 在线免费十八禁| 在线观看66精品国产| av视频在线观看入口| av卡一久久| 国产精品人妻久久久久久| 男女边吃奶边做爰视频| 国产av一区在线观看免费| 99热只有精品国产| 成人二区视频| 26uuu在线亚洲综合色| 狂野欧美白嫩少妇大欣赏| 在线观看66精品国产| 禁无遮挡网站| 久久久久久久久久久免费av| 亚洲精品影视一区二区三区av| 麻豆成人av视频| 久久6这里有精品| 97超碰精品成人国产| 日本av手机在线免费观看| 国产欧美日韩精品一区二区| 亚洲精品亚洲一区二区| 一区二区三区免费毛片| 日韩国内少妇激情av| 国产精品精品国产色婷婷| 欧美潮喷喷水| 国产黄色小视频在线观看| 尾随美女入室| 99久久无色码亚洲精品果冻| 亚洲性久久影院| 国产精品久久视频播放| 亚洲色图av天堂| 午夜精品在线福利| 99视频精品全部免费 在线| 在线免费十八禁| 欧美日本亚洲视频在线播放| 啦啦啦韩国在线观看视频| 国产高清有码在线观看视频| 熟女电影av网| 美女高潮的动态|