• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    域間路由安全智能管控方案研究

    2021-04-27 07:19:44黃卓君劉志華蔡學(xué)龍
    廣東通信技術(shù) 2021年4期
    關(guān)鍵詞:信息庫防偽路由

    [黃卓君 劉志華 蔡學(xué)龍]

    1 引言

    互聯(lián)網(wǎng)中不同AS(Autonomous System,自治系統(tǒng))通過BGP(Border Gateway Protocol,邊界網(wǎng)關(guān)協(xié)議)建立域間鄰居關(guān)系并宣告相應(yīng)的路由前綴實(shí)現(xiàn)互聯(lián)互通,由于互聯(lián)網(wǎng)協(xié)議設(shè)計(jì)的互信特點(diǎn),AS能夠通告其不擁有的IP(Internet Protocol,互聯(lián)網(wǎng)協(xié)議)前綴,即通告非法路由。若無監(jiān)控機(jī)制,這些非法通告將大范圍傳播并“污染”更多AS甚至整個(gè)互聯(lián)網(wǎng),影響通信的可用性、完整性和保密性。近年來基于最新版本BGPv4(Border Gateway Protocol version 4,邊界網(wǎng)關(guān)協(xié)議版本4)協(xié)議的互聯(lián)網(wǎng)路由泄露、路由劫持等安全事件層出不窮,故障波及范圍大,對(duì)國家、運(yùn)營商、客戶造成了嚴(yán)重影響,BGPv4安全缺陷一度被認(rèn)為是全球互聯(lián)網(wǎng)最嚴(yán)重的安全漏洞。

    目前發(fā)生的主要安全事件可分為兩大類:路由泄露和路由劫持。路由泄露典型場景:A是運(yùn)營商,B是A的客戶且自帶AS,當(dāng)客戶B向上游A宣告路由時(shí),除了發(fā)布自身及下游資源之外,還發(fā)布了其他上游或Peer(例如C)的路由,則可能導(dǎo)致訪問C的互聯(lián)網(wǎng)流量錯(cuò)誤地穿透A及B再到達(dá)C,即發(fā)生路由泄露。路由劫持典型場景:上游A和客戶B,如果B由于錯(cuò)誤配置或惡意篡改,發(fā)布了不屬于自身AS的IP前綴,從而將訪問該IP前綴的互聯(lián)網(wǎng)流量非法引導(dǎo)至B,則發(fā)生路由劫持。

    圖1列舉了近十年重大的BGP安全事件,這些事件涉及范圍廣,對(duì)整個(gè)互聯(lián)網(wǎng)的可用性和穩(wěn)定性都造成了不同程度的影響。

    圖1 近十年重大BGP安全事件

    基于對(duì)國際BGP路由安全事件的跟蹤與分析,本文提出互聯(lián)網(wǎng)域間路由安全智能管控解決方案,通過路由數(shù)據(jù)庫建模及在線關(guān)聯(lián)分析,實(shí)現(xiàn)對(duì)路由泄露、路由劫持(含錯(cuò)誤路由事件)的實(shí)時(shí)監(jiān)測(cè),并進(jìn)一步實(shí)施策略控制避規(guī)安全風(fēng)險(xiǎn),逐步建設(shè)自動(dòng)閉環(huán)管理的互聯(lián)網(wǎng)域間路由智能管控能力,為促進(jìn)綠色安全互聯(lián)網(wǎng)環(huán)境的建立提供理論與實(shí)踐意義的參考。

    2 域間路由安全智能管控方案概述

    圖2是域間路由(BGP)安全智能管控方案示意圖,由防偽認(rèn)證信息庫、路由策略分析監(jiān)測(cè)、路由智能管控3個(gè)功能模塊組成,對(duì)接收及發(fā)布的BGP路由進(jìn)行合法合規(guī)性監(jiān)測(cè)與控制,3個(gè)模塊可獨(dú)立工作,也可整合聯(lián)動(dòng)形成域間路由安全智能管控系統(tǒng)從而實(shí)現(xiàn)對(duì)域間路由的自動(dòng)可控管理。

    互聯(lián)網(wǎng)路由防偽認(rèn)證信息庫:基于網(wǎng)絡(luò)自有IP地址/路由庫以及IRR(Internet routing registry,互聯(lián)網(wǎng)路由注冊(cè))、ROA(route origin authorization,路由起源授權(quán))等路由信息庫進(jìn)行多維數(shù)據(jù)采集建模,構(gòu)建具有防偽認(rèn)證意義的關(guān)系型全球路由數(shù)據(jù)庫。

    圖2 域間路由安全智能管控方案示意圖

    路由策略分析監(jiān)測(cè):開展基于目標(biāo)策略驅(qū)動(dòng)的路由實(shí)時(shí)在線動(dòng)態(tài)監(jiān)測(cè),利用防偽認(rèn)證信息庫進(jìn)行路由及策略比對(duì),分析識(shí)別不合規(guī)的AS以及非法發(fā)布的路由前綴,從而及時(shí)發(fā)現(xiàn)路由泄露與路由劫持并提示告警。

    路由智能管控:基于路由策略分析監(jiān)測(cè)的告警信息,進(jìn)一步通過路由智能管控模塊以黑白名單形式過濾非法路由,從而保證域間路由安全。

    3 防偽認(rèn)證信息庫建模

    路由注冊(cè)(routing registries)是指公有AS所有者主動(dòng)將自己的路由信息、路由策略信息注冊(cè)到公共數(shù)據(jù)庫以便于數(shù)據(jù)的全球化共享查詢。目前被廣泛使用的分布式路由注冊(cè)數(shù)據(jù)庫是IRR,其數(shù)據(jù)庫信息來源于AFRINIC(Africa Internet Network Information Center,非洲互聯(lián)網(wǎng)絡(luò)信息中心)、RIPE NCC(RIPE Network Coordination Centre,歐洲IP網(wǎng)絡(luò)資源協(xié)調(diào)中心)、NTT(Nippon Telegraph &Telephone,日本電報(bào)電話公司)、Level3、RADB(Routing asset database,路由資產(chǎn)數(shù)據(jù)庫)等組織,IRR提供了一種全球網(wǎng)絡(luò)注冊(cè)路由及策略信息并基于此驗(yàn)證BGP宣告內(nèi)容正確性的方式,具有一定的公信力。

    AS所有者向IRR發(fā)起路由注冊(cè)時(shí),主要注冊(cè)的object對(duì)象包含AS、AS-SET、route/route6 等,其中AS對(duì)象包括AS號(hào)與歸屬團(tuán)體信息(部分運(yùn)營商還注冊(cè)與其它AS連接與路由通告關(guān)系),AS-SET對(duì)象包括AS成員關(guān)系,Route/route6對(duì)象描述了IPv4(Internet Protocol version 4,互聯(lián)網(wǎng)協(xié)議版本4)/IPv6(Internet Protocol version 6,互聯(lián)網(wǎng)協(xié)議版本6)Prefix與ASN(Autonomous System Number,自治系統(tǒng)號(hào))之間的對(duì)應(yīng)關(guān)系。IRR采用RPSL(routing policy specification language,選路策略規(guī)范語言)作為描述語言,AS所有者根據(jù)與相鄰AS的關(guān)系及傳遞策略描述其網(wǎng)絡(luò)的輸入、輸出策略。其他AS通過查詢IRR數(shù)據(jù)庫,可以鑒別某條路由的起源屬性,還可以驗(yàn)證該路由的宣告是否違反了AS之間的路由策略,因此可作為發(fā)生路由泄露和路由劫持的關(guān)鍵判斷依據(jù)。

    IRR目前在互聯(lián)網(wǎng)運(yùn)營商中廣泛采用,但其自主自愿注冊(cè)原則無法保證數(shù)據(jù)的完整性,同時(shí)由于缺乏認(rèn)證與授權(quán)措施,數(shù)據(jù)容易遭到篡改,無法保證數(shù)據(jù)的準(zhǔn)確性,完整性與準(zhǔn)確性的缺失制約了IRR在防止路由泄露與劫持方面的應(yīng)用。

    相比于IRR,ROA信息庫則是基于PKI(public key infrastructure,公鑰基礎(chǔ)設(shè)施)公鑰體系、對(duì)IP路由前綴Prefix與AS號(hào)對(duì)應(yīng)關(guān)系進(jìn)行數(shù)字簽名認(rèn)證后建立的數(shù)據(jù)庫,安全可信度較高。RPKI(resource public key infrastructure,資源公鑰基礎(chǔ)設(shè)施)用于證書的發(fā)布以及對(duì)路由通告合法性的驗(yàn)證。ROA認(rèn)證及證書通過分布式的RPKI證書庫系統(tǒng)(RPKI repository system)實(shí)現(xiàn),互聯(lián)網(wǎng)每臺(tái) BGP 路由器都可以從自己所屬的ISP(Internet Service Provider,互聯(lián)網(wǎng)服務(wù)提供商)分發(fā)點(diǎn)進(jìn)行ROA認(rèn)證并獲取證書。由于目前RPKI無法在增強(qiáng)安全與降低開銷及部署難度方面取得平衡,截止至2019年7月,全球互聯(lián)網(wǎng)70萬路由中僅約12%進(jìn)行了ROA認(rèn)證,遠(yuǎn)遠(yuǎn)無法滿足路由認(rèn)證需求,也無法完整有效地防御路由泄露與路由劫持。

    防偽認(rèn)證信息庫的設(shè)計(jì)理念,是綜合IRR路由庫完整性以及ROA路由信息安全可靠性的優(yōu)勢(shì),達(dá)到完整、準(zhǔn)確、可靠的效果。同時(shí),AS所有者可以進(jìn)一步融合本網(wǎng)IP地址庫、ROA路由起源認(rèn)證信息庫、互聯(lián)網(wǎng)路由注冊(cè)IRR信息庫等多維度信息,按照不同優(yōu)先級(jí)別排序,構(gòu)建屬于自己的路由防偽認(rèn)證信息庫,如圖3。其中本網(wǎng)/本地IP地址庫是指以AS所有者自身申請(qǐng)的IP地址為基礎(chǔ)建立的本地地址庫。

    圖3 互聯(lián)網(wǎng)路由防偽認(rèn)證信息庫

    路由防偽認(rèn)證信息庫可分為兩部分:一個(gè)是AS合規(guī)性數(shù)據(jù)庫,基于IRR路由數(shù)據(jù)庫中提取的AS、ASSET、路由注冊(cè)信息等建立,主要針對(duì)路由泄露場景。另一個(gè)是路由歸屬合法性數(shù)據(jù)庫,基于ROA路由起源認(rèn)證信息庫/RPKI路由認(rèn)證庫及IRR信息庫中提取的路由認(rèn)證注冊(cè)信息,并疊加本地庫數(shù)據(jù)建立而成,主要針對(duì)路由劫持場景。由于全球網(wǎng)絡(luò)路由注冊(cè)與變更經(jīng)常發(fā)生,為保證的路由防偽認(rèn)證信息庫的有效性與準(zhǔn)確性,信息庫需定期與各數(shù)據(jù)庫同步,及時(shí)更新路由信息。

    對(duì)于路由歸屬合法性數(shù)據(jù)庫,由于采集了多個(gè)組織來源的IP路由數(shù)據(jù)庫,可能會(huì)存在重復(fù)且沖突的情況?;诳煽啃钥紤],建議AS所有者首先以本地地址庫作為最高可信級(jí)別;以ROA路由起源認(rèn)證信息庫作為第二可信級(jí)別;以IRR路由數(shù)據(jù)庫作為更次之的可信級(jí)別,目前全球包括RADB及各大NIC(Network Information Center,網(wǎng)絡(luò)信息中心)/ISP等在內(nèi),大概有25個(gè)IRR路由注冊(cè)數(shù)據(jù)庫,AS所有者可以選擇其中主要的幾個(gè)或者全部做鏡像并自定義優(yōu)先級(jí)排序,建立自用的IRR信息庫。對(duì)于路由歸屬合法性數(shù)據(jù)庫,當(dāng)一個(gè)prefix在多個(gè)路由數(shù)據(jù)庫中出現(xiàn)沖突(歸屬不同AS)時(shí),將按照“路由歸屬本地庫”→“路由ROA認(rèn)證庫”→ 排序后的“IRR路由注冊(cè)數(shù)據(jù)庫”的查詢順序進(jìn)行合法性和歸屬關(guān)系驗(yàn)證。

    4 路由分析監(jiān)測(cè)

    基于路由防偽認(rèn)證信息庫中AS合規(guī)性數(shù)據(jù)庫、路由歸屬合法性數(shù)據(jù)庫,可分析監(jiān)測(cè)網(wǎng)絡(luò)中是否出現(xiàn)路由泄露和路由劫持,為進(jìn)一步實(shí)施路由管控策略提供輸入與依據(jù)。如需實(shí)現(xiàn)在線監(jiān)測(cè),則將路由分析監(jiān)控模塊加載到網(wǎng)絡(luò)中(例如裝載在服務(wù)器并接入網(wǎng)絡(luò)),作為AS所有者網(wǎng)絡(luò)中的RR(Route Reflector,路由反射器)Client獲取RR反射的路由更新信息,實(shí)時(shí)跟蹤監(jiān)測(cè)網(wǎng)絡(luò)的路由變化。

    4.1 路由泄露監(jiān)測(cè)

    裝載了路由分析監(jiān)控模塊(或者整個(gè)域間路由安全智能管控系統(tǒng))的服務(wù)器將作為網(wǎng)絡(luò)的RR Client獲取路由信息,提取需監(jiān)測(cè)的某個(gè)特定AS1的路由條目(只針對(duì)網(wǎng)間第一個(gè)AS為該AS1的條目),并與合規(guī)性數(shù)據(jù)庫中該AS1已注冊(cè)的AS-SET/下游客戶AS-member信息進(jìn)行比對(duì),判斷條件是收到路由條目AS-PATH的最后一個(gè)AS是否包含在該AS1的下游客戶AS-SET中,只允許屬于該AS1本身或其下游客戶AS列表中的路由通過,如AS1發(fā)布了超出上述范圍的路由(視為非合規(guī)路由),則認(rèn)為發(fā)生路由泄露。域間路由安全智能管控系統(tǒng)可產(chǎn)生路由安全告警、生成異常路由分析報(bào)告或者直接過濾(具體管控手段視實(shí)際需要設(shè)定)。

    路由分析監(jiān)控模塊需根據(jù)路由防偽認(rèn)證信息庫及RR反射的路由更新消息及時(shí)且自動(dòng)修正判斷結(jié)果及響應(yīng),維護(hù)路由的合規(guī)性。

    4.2 路由劫持監(jiān)測(cè)

    路由分析監(jiān)控模塊從RR反射獲取路由信息后,提取需監(jiān)測(cè)的某個(gè)Prefix的路由關(guān)系:Prefix、Originator、AS-PATH、Origin AS(即AS-PATH中最后一個(gè)AS)等信息。隨后針對(duì)Prefix,遵循本地庫 → ROA → 排序IRR的次序在路由歸屬合法性數(shù)據(jù)庫中按最優(yōu)最長匹配查詢其對(duì)應(yīng)的路由歸屬AS(例如AS2),比對(duì)Origin AS與AS2是否一致,一致則表示路由正常,否則提示發(fā)生路由劫持并進(jìn)一步產(chǎn)生路由安全告警、生成異常路由分析報(bào)告或者直接過濾(具體管控手段視實(shí)際需要設(shè)定)。

    路由歸屬合法性數(shù)據(jù)庫雖然整合了全球大部分組織的路由數(shù)據(jù)庫,但仍不能達(dá)到100%的路由覆蓋,或者新增路由不能實(shí)時(shí)同步更新,故查詢匹配的結(jié)果除了“正?!?、“異?!保ń俪郑┲?,少量情況下會(huì)由于Prrfix在數(shù)據(jù)庫中無法匹配到AS2而出現(xiàn)“未知”狀態(tài),此時(shí)需要人工干預(yù)判斷。

    同樣地,路由分析監(jiān)控模塊需根據(jù)路由防偽認(rèn)證信息庫及RR反射的路由更新消息及時(shí)且自動(dòng)修正判斷結(jié)果,并觸發(fā)響應(yīng)機(jī)制(包括告警的撤銷、提示以及路由控制列表的增刪改等)。

    5 路由智能管控

    5.1 建全路由管控機(jī)制

    為了營造一個(gè)更安全更“干凈”的全球互聯(lián)網(wǎng)絡(luò),主要應(yīng)從兩方面完善路由管控機(jī)制:AS所有者應(yīng)保證自身路由合法性,同時(shí)不接收不傳遞外來的非法路由。

    一方面,每個(gè)AS所有者都應(yīng)該從自身網(wǎng)絡(luò)做起,規(guī)范互聯(lián)網(wǎng)IP地址及路由的注冊(cè)和管理機(jī)制。AS所有者應(yīng)該自覺、及時(shí)地在IRR上進(jìn)行自有路由的注冊(cè),至少包括route/route6及AS/AS-SETS等信息;條件允許時(shí),尤其是ISP、大型ICP(Internet Content Provider,網(wǎng)絡(luò)內(nèi)容服務(wù)商),建議同時(shí)進(jìn)行ROA路由認(rèn)證,這已經(jīng)是國際主流互聯(lián)網(wǎng)運(yùn)營商的發(fā)展趨勢(shì)。如AS所有者缺乏路由注冊(cè)能力,則建議上游AS協(xié)助其完成路由信息的注冊(cè)工作。這對(duì)健全、凈化全球互聯(lián)網(wǎng)路由,防范路由安全事故具有重要意義,也是實(shí)現(xiàn)BGP路由安全智能管控方案的基礎(chǔ)及關(guān)鍵環(huán)節(jié)。尤其對(duì)于ISP及大型ICP來說,應(yīng)考慮將路由注冊(cè)工作嵌入業(yè)務(wù)運(yùn)營及生產(chǎn)流程,并作為日常運(yùn)維工作看待。

    另一方面,AS所有者還應(yīng)具備路由監(jiān)測(cè)管控能力,在網(wǎng)絡(luò)邊緣過濾不合規(guī)不合法的路由,不進(jìn)一步向互聯(lián)網(wǎng)其他AS擴(kuò)展。在健全互聯(lián)網(wǎng)路由注冊(cè)機(jī)制基礎(chǔ)上,完成防偽認(rèn)證信息庫建模、路由分析監(jiān)測(cè)之后,BGP路由安全智能管控方案的最后一個(gè)環(huán)節(jié)是針對(duì)監(jiān)測(cè)結(jié)果進(jìn)行管控。有條件的AS所有者,可以通過BGP路由安全智能管控系統(tǒng)與網(wǎng)管聯(lián)動(dòng)方式下發(fā)配置策略到邊緣路由器,直接自動(dòng)過濾非法路由;在條件不具備、或擔(dān)心誤操作、或需要針對(duì)個(gè)別AS/Prefix特殊化處理的情況下,可通過告警及報(bào)表輸出的方式,由運(yùn)維人員根據(jù)告警信息進(jìn)行人工處理。無論哪種方式,目的是不允許非法路由穿透本網(wǎng)并向更遠(yuǎn)方擴(kuò)展。

    5.2 路由控制策略

    AS所有者接收路由時(shí)如監(jiān)測(cè)到路由泄露或路由劫持,需部署適當(dāng)?shù)穆酚刹呗砸钥刂?過濾非法路由(無論自動(dòng)或者人工方式)。具體的控制策略可以多種多樣,不一而足,以下給出的示例策略具有一定的通用型,但也僅供參考。

    (1)針對(duì)路由泄露的路由控制策略

    對(duì)于需要監(jiān)測(cè)的對(duì)象B,在與其互聯(lián)的端口配置AS黑/白名單,并應(yīng)用到EBGP(External Border Gateway Protocol,外部邊界網(wǎng)關(guān)協(xié)議)import路由策略上,實(shí)現(xiàn)基于AS的路由管控。白名單是指根據(jù)B的AS-SET列表里面下游AS member及其遞歸關(guān)系,生成白名單aspath white-list(在路由智能管控模塊中自動(dòng)完成),并允許白名單上AS的路由通過;黑名單則是根據(jù)路由分析監(jiān)測(cè)模塊提交的異常路由警告,針對(duì)不在B下游客戶范圍內(nèi)的AS(即B泄露的AS)設(shè)置黑名單as-path black-list,并對(duì)黑名單上AS的路由實(shí)行封堵。若B未注冊(cè)AS-SET信息,為安全起見,建議僅允許B起源的路由前綴通過,并督促/幫助B盡快在IRR上完成路由注冊(cè)。

    (2)針對(duì)路由劫持的路由控制策略

    針對(duì)路由分析監(jiān)測(cè)模塊提交的異常路由(路由劫持)IP Prefix 清單,通過配置黑名單方式過濾非法路由,并將其部署應(yīng)用在路由器的EGBP import路由策略上。

    6 應(yīng)用前景

    截止至2019年7月,AFRINIC、LEVEL3、NTTCOM、RISQ等25個(gè)IRR路由注冊(cè)數(shù)據(jù)庫中已注冊(cè)的AS記錄接近6.4萬,已注冊(cè)的IPv4地址族路由IP/Prefix記錄接近235萬,IPv6地址族路由IP/Prefix記錄接近21萬,上述記錄為多個(gè)數(shù)據(jù)庫累加結(jié)果,有重復(fù)?;贗ANA(The Internet Assigned Numbers Authority,互聯(lián)網(wǎng)數(shù)字分配機(jī)構(gòu))RPKI的APNIC(Asia-Pacific Network Information Center,亞太互聯(lián)網(wǎng)絡(luò)信息中心)認(rèn)證數(shù)據(jù)庫中IPv4記錄接近8萬條,IPv6記錄接近1.5萬條,即目前完成ROA認(rèn)證的路由只占全球70萬路由的12%。

    在某運(yùn)營商開展的實(shí)驗(yàn)案例中,基于本地庫及ROA、IRR鏡像建立了IPv4路由歸屬數(shù)據(jù)庫,獲取并整合為全網(wǎng)69.9萬條路由,接近全球路由量。通過對(duì)網(wǎng)絡(luò)實(shí)際接收路由與路由歸屬數(shù)據(jù)庫的比對(duì)分析,記錄某個(gè)時(shí)間段監(jiān)測(cè)到發(fā)生路由劫持10萬條,其中ROA認(rèn)證異常記錄占8%,IRR注冊(cè)異常記錄占58%,剩余34%為未注冊(cè)異常記錄,這34%需要人工進(jìn)一步排查分析。

    從理論分析、現(xiàn)網(wǎng)數(shù)據(jù)和實(shí)驗(yàn)案例來看,本文提出的路由管控方案具有合理性和實(shí)用性,并可預(yù)見,隨著注冊(cè)認(rèn)證機(jī)制的規(guī)范與普及,本方案對(duì)于規(guī)避防范路由安全事件風(fēng)險(xiǎn)將會(huì)更有效、更全面。

    7 結(jié)束語

    針對(duì)BGPv4協(xié)議的互聯(lián)網(wǎng)路由泄露/路由劫持監(jiān)測(cè)與防護(hù)研究已成為當(dāng)前網(wǎng)絡(luò)安全熱點(diǎn)之一,本文所闡述的域間路由安全智能管控方案綜合考慮IRR路由注冊(cè)和ROA認(rèn)證的優(yōu)勢(shì)資源進(jìn)行建模,并通過黑白名單的方式對(duì)路由泄露和路由劫持場景進(jìn)行管控,從而達(dá)到維護(hù)鞏固網(wǎng)絡(luò)安全的目的。但由于路由注冊(cè)認(rèn)證尚未在全球范圍內(nèi)強(qiáng)制性要求,因此在實(shí)際部署過程中可能會(huì)存在漏判誤判的情況。此外,全球路由安全管理機(jī)制尚未規(guī)范化,實(shí)際應(yīng)用中還需要考慮業(yè)務(wù)、政策、法律等方面的風(fēng)險(xiǎn)規(guī)避。但隨著各ISP、大型ICP甚至國家層面對(duì)網(wǎng)絡(luò)安全的日益重視,網(wǎng)絡(luò)安全監(jiān)控策略機(jī)制也必然會(huì)不斷探索中逐步走向成熟并得到推廣應(yīng)用。

    猜你喜歡
    信息庫防偽路由
    民政部啟用中國·國家地名信息庫2022版
    INTEGRITYTM ECO100再生縫紉線引入防偽技術(shù)
    你知道古代圣旨和紙鈔是怎樣防偽的嗎
    借助BIM構(gòu)建動(dòng)態(tài)造價(jià)信息庫的新思路
    新生代(2018年16期)2018-11-13 23:14:18
    探究路由與環(huán)路的問題
    民國時(shí)期紙鈔上的防偽暗記
    一種具有防偽功能的卷煙紙
    天津造紙(2015年2期)2015-01-04 08:18:15
    PRIME和G3-PLC路由機(jī)制對(duì)比
    WSN中基于等高度路由的源位置隱私保護(hù)
    eNSP在路由交換課程教學(xué)改革中的應(yīng)用
    河南科技(2014年5期)2014-02-27 14:08:56
    久久这里只有精品中国| 美女 人体艺术 gogo| 国产精品 欧美亚洲| 黑人操中国人逼视频| 国内精品美女久久久久久| 美女免费视频网站| 亚洲av电影在线进入| 母亲3免费完整高清在线观看| 国产真实乱freesex| www.熟女人妻精品国产| 国产精品一区二区三区四区免费观看 | 亚洲人与动物交配视频| 久久久精品大字幕| 麻豆成人av在线观看| 国产真人三级小视频在线观看| 免费大片18禁| 三级毛片av免费| 国内精品久久久久精免费| 99视频精品全部免费 在线 | 99精品在免费线老司机午夜| 欧美三级亚洲精品| 免费电影在线观看免费观看| tocl精华| 怎么达到女性高潮| 在线观看免费视频日本深夜| 欧美午夜高清在线| 美女cb高潮喷水在线观看 | 亚洲熟妇熟女久久| 熟女人妻精品中文字幕| 99久久99久久久精品蜜桃| 一区二区三区高清视频在线| 老汉色av国产亚洲站长工具| 日韩有码中文字幕| 久久久久免费精品人妻一区二区| 日韩欧美精品v在线| or卡值多少钱| 久久久久性生活片| 国产精品亚洲美女久久久| 每晚都被弄得嗷嗷叫到高潮| 国产一区二区激情短视频| 99在线视频只有这里精品首页| 最新美女视频免费是黄的| 黄色成人免费大全| 亚洲精品美女久久久久99蜜臀| 18禁裸乳无遮挡免费网站照片| 国产成人啪精品午夜网站| 亚洲va日本ⅴa欧美va伊人久久| 国产三级在线视频| а√天堂www在线а√下载| 狂野欧美激情性xxxx| 窝窝影院91人妻| 久久久久久久久中文| 色哟哟哟哟哟哟| 999久久久国产精品视频| 91麻豆精品激情在线观看国产| 国产成人精品久久二区二区91| 国产97色在线日韩免费| 国产伦在线观看视频一区| 国产精品综合久久久久久久免费| 90打野战视频偷拍视频| 99久久综合精品五月天人人| 黄色成人免费大全| 国产精品久久久久久精品电影| 亚洲黑人精品在线| 亚洲国产精品久久男人天堂| 黄色日韩在线| 深夜精品福利| 成人av在线播放网站| 最近最新中文字幕大全电影3| 国产亚洲av高清不卡| 国产免费av片在线观看野外av| 国产精品久久久久久人妻精品电影| 国产单亲对白刺激| 婷婷精品国产亚洲av| 日本 av在线| 啪啪无遮挡十八禁网站| 亚洲精品乱码久久久v下载方式 | 国产精品av视频在线免费观看| 日韩欧美免费精品| 亚洲国产中文字幕在线视频| 一二三四在线观看免费中文在| 在线观看一区二区三区| 精品久久久久久久末码| 淫妇啪啪啪对白视频| 国产极品精品免费视频能看的| 欧美黄色片欧美黄色片| 好男人在线观看高清免费视频| 亚洲欧美日韩高清在线视频| 两个人的视频大全免费| 黄色视频,在线免费观看| 最新在线观看一区二区三区| 搞女人的毛片| 国产精品久久久久久精品电影| 一本久久中文字幕| 国产综合懂色| 国产精品久久久久久久电影 | 青草久久国产| 脱女人内裤的视频| 久久欧美精品欧美久久欧美| 在线观看美女被高潮喷水网站 | 亚洲七黄色美女视频| 中出人妻视频一区二区| 中文亚洲av片在线观看爽| 97超视频在线观看视频| 欧美色欧美亚洲另类二区| 香蕉久久夜色| 国产私拍福利视频在线观看| 午夜激情欧美在线| 国产精品国产高清国产av| 国产不卡一卡二| 母亲3免费完整高清在线观看| 一本精品99久久精品77| 婷婷精品国产亚洲av在线| av在线天堂中文字幕| 老司机福利观看| 在线观看66精品国产| 1024香蕉在线观看| 国产淫片久久久久久久久 | 操出白浆在线播放| 亚洲午夜精品一区,二区,三区| 久久天堂一区二区三区四区| 99久久国产精品久久久| 黄色成人免费大全| a级毛片a级免费在线| 国产精品亚洲av一区麻豆| 757午夜福利合集在线观看| 国产主播在线观看一区二区| 亚洲国产色片| 国产免费男女视频| 黄片小视频在线播放| 国产欧美日韩一区二区精品| 国产熟女xx| 国产成人系列免费观看| 桃红色精品国产亚洲av| 少妇的逼水好多| 日韩欧美精品v在线| 男女视频在线观看网站免费| 日日夜夜操网爽| 午夜影院日韩av| 51午夜福利影视在线观看| 国产激情久久老熟女| 变态另类成人亚洲欧美熟女| 岛国视频午夜一区免费看| 一个人观看的视频www高清免费观看 | 少妇裸体淫交视频免费看高清| 午夜激情欧美在线| 国产精品一区二区免费欧美| 一个人看的www免费观看视频| 无遮挡黄片免费观看| 88av欧美| 亚洲国产欧美一区二区综合| 91麻豆av在线| netflix在线观看网站| 欧美黑人巨大hd| 国产一区在线观看成人免费| 国产三级黄色录像| 国产欧美日韩一区二区精品| 丰满人妻熟妇乱又伦精品不卡| 成人精品一区二区免费| 亚洲欧美精品综合一区二区三区| 亚洲自拍偷在线| 日本精品一区二区三区蜜桃| 这个男人来自地球电影免费观看| 成人三级做爰电影| 一级毛片精品| 久久精品亚洲精品国产色婷小说| 日本黄色视频三级网站网址| 欧美黑人欧美精品刺激| 久久午夜亚洲精品久久| 国产精品美女特级片免费视频播放器 | 亚洲人成电影免费在线| 国产精品亚洲av一区麻豆| 一级毛片精品| 动漫黄色视频在线观看| 欧美av亚洲av综合av国产av| 免费电影在线观看免费观看| 91在线精品国自产拍蜜月 | 免费看美女性在线毛片视频| 精品免费久久久久久久清纯| 欧美日韩福利视频一区二区| 法律面前人人平等表现在哪些方面| 亚洲av片天天在线观看| 夜夜看夜夜爽夜夜摸| 国产精品香港三级国产av潘金莲| 国产精品av久久久久免费| 精品熟女少妇八av免费久了| 午夜成年电影在线免费观看| 特级一级黄色大片| 日韩精品青青久久久久久| 长腿黑丝高跟| 国产精华一区二区三区| 国产精品乱码一区二三区的特点| 老汉色av国产亚洲站长工具| 日本三级黄在线观看| 亚洲 欧美 日韩 在线 免费| 麻豆国产97在线/欧美| 精品一区二区三区四区五区乱码| 国产亚洲av高清不卡| 欧美日韩中文字幕国产精品一区二区三区| 久久久久精品国产欧美久久久| 一进一出抽搐gif免费好疼| 搡老妇女老女人老熟妇| 看片在线看免费视频| 搡老岳熟女国产| tocl精华| 三级男女做爰猛烈吃奶摸视频| 99在线人妻在线中文字幕| 欧美黄色淫秽网站| 老熟妇仑乱视频hdxx| 51午夜福利影视在线观看| 天堂网av新在线| 日本与韩国留学比较| 亚洲五月天丁香| 免费在线观看日本一区| 久久精品aⅴ一区二区三区四区| 欧美日韩福利视频一区二区| 女同久久另类99精品国产91| 日韩欧美免费精品| 看片在线看免费视频| 日本 av在线| 国产麻豆成人av免费视频| h日本视频在线播放| 亚洲国产欧美人成| 久久人妻av系列| 午夜福利高清视频| 免费观看的影片在线观看| 久久精品亚洲精品国产色婷小说| 亚洲中文av在线| 亚洲avbb在线观看| 亚洲精品一区av在线观看| 高清毛片免费观看视频网站| 亚洲av五月六月丁香网| 国产精品自产拍在线观看55亚洲| 中文字幕最新亚洲高清| 亚洲国产精品sss在线观看| 欧美成狂野欧美在线观看| 国产伦在线观看视频一区| 99精品欧美一区二区三区四区| 99久国产av精品| 国产午夜福利久久久久久| av在线天堂中文字幕| 观看免费一级毛片| 国产一区在线观看成人免费| 夜夜夜夜夜久久久久| 精品一区二区三区视频在线观看免费| 天天躁日日操中文字幕| 99国产精品99久久久久| 十八禁网站免费在线| x7x7x7水蜜桃| 午夜福利高清视频| 中亚洲国语对白在线视频| 亚洲午夜理论影院| 欧美黑人欧美精品刺激| 天堂影院成人在线观看| 欧美av亚洲av综合av国产av| 老司机午夜十八禁免费视频| 99久久久亚洲精品蜜臀av| 香蕉丝袜av| 国产成人av激情在线播放| 亚洲国产看品久久| 久久精品国产99精品国产亚洲性色| 亚洲人成网站在线播放欧美日韩| 免费搜索国产男女视频| 久久精品国产综合久久久| 91麻豆精品激情在线观看国产| 久久精品国产99精品国产亚洲性色| 12—13女人毛片做爰片一| 国产精品久久视频播放| 免费看光身美女| 久久久国产精品麻豆| 国产综合懂色| 在线永久观看黄色视频| 亚洲男人的天堂狠狠| 国产三级中文精品| 熟女人妻精品中文字幕| 久久香蕉精品热| 两个人视频免费观看高清| 一区二区三区国产精品乱码| 19禁男女啪啪无遮挡网站| 级片在线观看| 国产精品久久久人人做人人爽| 久久久国产成人精品二区| 免费在线观看影片大全网站| 亚洲成av人片免费观看| h日本视频在线播放| 日韩欧美免费精品| 搡老熟女国产l中国老女人| 中文字幕人妻丝袜一区二区| 最近最新中文字幕大全电影3| 国产一区在线观看成人免费| 狂野欧美激情性xxxx| 伊人久久大香线蕉亚洲五| 青草久久国产| 黄色成人免费大全| 久久亚洲真实| 老熟妇乱子伦视频在线观看| 性色av乱码一区二区三区2| 一区二区三区国产精品乱码| 88av欧美| 亚洲在线自拍视频| 国产91精品成人一区二区三区| 成熟少妇高潮喷水视频| www日本黄色视频网| 99热6这里只有精品| 国产一级毛片七仙女欲春2| 久久久久久久精品吃奶| 一个人看视频在线观看www免费 | 成年女人毛片免费观看观看9| 欧美+亚洲+日韩+国产| 真人一进一出gif抽搐免费| 小说图片视频综合网站| 欧美在线一区亚洲| 婷婷亚洲欧美| 91久久精品国产一区二区成人 | 午夜两性在线视频| 成人无遮挡网站| 亚洲国产精品合色在线| 岛国在线免费视频观看| 国产精品亚洲美女久久久| 久久久国产精品麻豆| 精品国内亚洲2022精品成人| 哪里可以看免费的av片| 亚洲在线自拍视频| 天堂动漫精品| 看免费av毛片| 国产午夜精品久久久久久| 国产综合懂色| 久久久久久久久久黄片| 中文在线观看免费www的网站| 日本五十路高清| 在线观看午夜福利视频| 成人一区二区视频在线观看| 亚洲成人中文字幕在线播放| 久99久视频精品免费| 亚洲国产精品合色在线| 深夜精品福利| 欧美黄色淫秽网站| 九九在线视频观看精品| 日本a在线网址| 麻豆一二三区av精品| 一级a爱片免费观看的视频| 日本一二三区视频观看| 日日夜夜操网爽| 中文字幕人成人乱码亚洲影| 一级作爱视频免费观看| 成人国产综合亚洲| 一二三四社区在线视频社区8| 午夜激情福利司机影院| 亚洲av五月六月丁香网| 国产精品一区二区三区四区久久| 首页视频小说图片口味搜索| 精品不卡国产一区二区三区| 亚洲国产欧美人成| 99热这里只有精品一区 | 日韩三级视频一区二区三区| xxxwww97欧美| 国产精品98久久久久久宅男小说| 深夜精品福利| 久久草成人影院| 国产精品 国内视频| 亚洲在线观看片| 丁香欧美五月| 别揉我奶头~嗯~啊~动态视频| www日本在线高清视频| 亚洲国产欧洲综合997久久,| 校园春色视频在线观看| 国产爱豆传媒在线观看| 老鸭窝网址在线观看| 国产成人av激情在线播放| 国产精品av视频在线免费观看| 校园春色视频在线观看| 国产精品av视频在线免费观看| 一卡2卡三卡四卡精品乱码亚洲| 97人妻精品一区二区三区麻豆| 欧美色欧美亚洲另类二区| 国产三级中文精品| xxxwww97欧美| 丁香欧美五月| 欧美中文综合在线视频| 国产又色又爽无遮挡免费看| 日韩欧美在线二视频| 婷婷六月久久综合丁香| 两个人看的免费小视频| 长腿黑丝高跟| 亚洲av片天天在线观看| 久久中文字幕一级| 一个人看视频在线观看www免费 | 国产久久久一区二区三区| 男女下面进入的视频免费午夜| 免费看日本二区| 神马国产精品三级电影在线观看| 国产成人欧美在线观看| 日本 av在线| 高清在线国产一区| 国产高清视频在线观看网站| www.熟女人妻精品国产| 亚洲18禁久久av| 级片在线观看| 天堂√8在线中文| 两个人看的免费小视频| 国产黄a三级三级三级人| 真人做人爱边吃奶动态| 精品国产乱码久久久久久男人| 免费在线观看视频国产中文字幕亚洲| 国产黄色小视频在线观看| 欧美激情久久久久久爽电影| 18禁裸乳无遮挡免费网站照片| 午夜福利在线观看免费完整高清在 | 91麻豆精品激情在线观看国产| 久久国产精品人妻蜜桃| 国产精品九九99| 日韩欧美在线乱码| 狠狠狠狠99中文字幕| 特级一级黄色大片| 嫩草影院入口| 色哟哟哟哟哟哟| 国产欧美日韩一区二区精品| 99国产极品粉嫩在线观看| 女人被狂操c到高潮| 美女大奶头视频| 蜜桃久久精品国产亚洲av| 一进一出好大好爽视频| 欧美最黄视频在线播放免费| 亚洲无线在线观看| 天天一区二区日本电影三级| 一边摸一边抽搐一进一小说| 欧美三级亚洲精品| 午夜激情欧美在线| 啦啦啦免费观看视频1| 欧美国产日韩亚洲一区| 岛国视频午夜一区免费看| 可以在线观看毛片的网站| 中文字幕熟女人妻在线| 在线观看舔阴道视频| 观看美女的网站| 亚洲av五月六月丁香网| 狠狠狠狠99中文字幕| 婷婷精品国产亚洲av| 欧美午夜高清在线| 特大巨黑吊av在线直播| 国产男靠女视频免费网站| 亚洲人成电影免费在线| 成人特级黄色片久久久久久久| 亚洲欧美日韩卡通动漫| 欧美绝顶高潮抽搐喷水| 露出奶头的视频| 日韩大尺度精品在线看网址| 久久香蕉国产精品| 老司机深夜福利视频在线观看| 母亲3免费完整高清在线观看| 夜夜看夜夜爽夜夜摸| 可以在线观看的亚洲视频| 人人妻,人人澡人人爽秒播| 精品久久蜜臀av无| 宅男免费午夜| 色综合婷婷激情| 91在线精品国自产拍蜜月 | 他把我摸到了高潮在线观看| 窝窝影院91人妻| 精品国产乱码久久久久久男人| 欧美日韩精品网址| 精品欧美国产一区二区三| 99国产极品粉嫩在线观看| 人妻久久中文字幕网| 宅男免费午夜| 亚洲国产欧美网| 国产黄色小视频在线观看| 三级男女做爰猛烈吃奶摸视频| 麻豆国产av国片精品| 2021天堂中文幕一二区在线观| 国产精品久久电影中文字幕| 欧美黄色片欧美黄色片| 国产成人精品久久二区二区免费| 亚洲国产精品成人综合色| 精品一区二区三区视频在线观看免费| 久久久久性生活片| 国产精品av视频在线免费观看| 高潮久久久久久久久久久不卡| 国产精品自产拍在线观看55亚洲| 一个人看的www免费观看视频| 亚洲色图 男人天堂 中文字幕| 日韩欧美国产一区二区入口| 蜜桃久久精品国产亚洲av| 国产高清视频在线观看网站| 国产午夜精品论理片| 亚洲五月天丁香| 一进一出抽搐gif免费好疼| 久久久国产成人精品二区| 他把我摸到了高潮在线观看| 成人精品一区二区免费| 免费人成视频x8x8入口观看| 黄色 视频免费看| 国产精品亚洲av一区麻豆| 久久天堂一区二区三区四区| 色综合婷婷激情| 一个人观看的视频www高清免费观看 | 国产高清视频在线观看网站| 成人永久免费在线观看视频| 午夜福利在线观看吧| 999久久久国产精品视频| 色综合欧美亚洲国产小说| 宅男免费午夜| 真人做人爱边吃奶动态| 免费搜索国产男女视频| ponron亚洲| 少妇的丰满在线观看| 在线免费观看的www视频| 少妇的逼水好多| 久久亚洲真实| 好男人电影高清在线观看| 熟女少妇亚洲综合色aaa.| 天堂动漫精品| 天天一区二区日本电影三级| 精品欧美国产一区二区三| 亚洲自拍偷在线| 久久人妻av系列| 欧美性猛交╳xxx乱大交人| 在线a可以看的网站| 午夜激情福利司机影院| 在线永久观看黄色视频| 9191精品国产免费久久| 嫩草影院入口| 此物有八面人人有两片| 在线播放国产精品三级| 舔av片在线| 国产精品一区二区精品视频观看| 成人av在线播放网站| 成人三级黄色视频| 人妻丰满熟妇av一区二区三区| 国内毛片毛片毛片毛片毛片| 精品一区二区三区四区五区乱码| 老汉色∧v一级毛片| 90打野战视频偷拍视频| 亚洲专区国产一区二区| 免费观看的影片在线观看| 欧美日韩精品网址| 久久亚洲真实| 又紧又爽又黄一区二区| 一本久久中文字幕| 国内精品一区二区在线观看| a级毛片在线看网站| 成年版毛片免费区| 久久亚洲真实| 国产亚洲av高清不卡| 日本一二三区视频观看| av在线蜜桃| 欧美日韩福利视频一区二区| 日韩精品青青久久久久久| e午夜精品久久久久久久| 国产精品久久久av美女十八| 欧美另类亚洲清纯唯美| 亚洲欧美日韩无卡精品| 色av中文字幕| 精品国产美女av久久久久小说| 真实男女啪啪啪动态图| 日韩三级视频一区二区三区| 色综合婷婷激情| 一个人免费在线观看电影 | 俄罗斯特黄特色一大片| 亚洲va日本ⅴa欧美va伊人久久| 亚洲aⅴ乱码一区二区在线播放| 又紧又爽又黄一区二区| 后天国语完整版免费观看| 欧美一区二区精品小视频在线| 久久久久九九精品影院| 夜夜看夜夜爽夜夜摸| 在线观看免费午夜福利视频| 91字幕亚洲| 色综合欧美亚洲国产小说| 久久香蕉国产精品| 日本成人三级电影网站| 久久这里只有精品19| 黄片小视频在线播放| 亚洲欧美日韩东京热| 操出白浆在线播放| 免费av毛片视频| 欧美乱色亚洲激情| 亚洲五月婷婷丁香| 美女午夜性视频免费| 一区二区三区国产精品乱码| 久久久久九九精品影院| av国产免费在线观看| 看片在线看免费视频| 99riav亚洲国产免费| 少妇人妻一区二区三区视频| 成人欧美大片| 这个男人来自地球电影免费观看| 在线视频色国产色| 国产精品野战在线观看| 色精品久久人妻99蜜桃| 亚洲成人精品中文字幕电影| 99精品在免费线老司机午夜| 麻豆av在线久日| 国产成人系列免费观看| 99久久精品一区二区三区| 日韩高清综合在线| 村上凉子中文字幕在线| 99精品在免费线老司机午夜| 在线观看午夜福利视频| 91av网一区二区| 真实男女啪啪啪动态图| 99国产精品一区二区蜜桃av| 婷婷精品国产亚洲av在线| 国内精品久久久久精免费| 最近最新免费中文字幕在线| 日韩成人在线观看一区二区三区| 国产精品野战在线观看| 黄片大片在线免费观看| 色噜噜av男人的天堂激情| 91在线观看av| 久久久国产成人免费| 香蕉av资源在线| 又黄又爽又免费观看的视频| aaaaa片日本免费| 亚洲精品色激情综合|