比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
下一代防火墙,不再是“噱头”
　　的“前世今生”
　　20世纪80年代，最早的防火墙几乎与同时出现，第一代防火墙主要基于包过滤(Packet filter)技术，是依附于路由器的包过滤功能实现的防火墙;随着网络安全重要性和性能要求的提高，防火墙渐渐发展为一个独立结构的、有专门功能的设备。
　　1989年，贝尔实验室的Dave Presotto和Howard Trickey最早推出了第二代防火墙，即电路层防火墙;到20世纪90年代初，开始推出第三代防火墙，即应用层防火墙(或者叫做代理防火墙);到1992年，USC信息科学院的BobBraden开发出了基于动态包过滤(Dynamic packet filter)技术的，后来演变为目前所说的状态监视(Stateful inspection)技术。
　　1994年，市面上出现了第四代防火墙，即以色列的CheckPoint公司推出的基于这种技术的商业化产品;
　　1998年，NAI公司推出了一种自适应代理(Adaptive proxy)技术，并在其产品Gauntlet Firewall for NT中得以实现，给代理类型的防火墙赋予了全新的意义，可以称之为第五代防火墙。
　　2004年，IDC首度提出“统一威胁管理”的概念，即将防、检测和防火墙安全设备划归统一威胁管理(Unified Threat Management，简称UTM)新类别。IDC将防病毒、防火墙和入侵检测等概念融合到被称为统一威胁管理的新类别中，该概念引起了业界的广泛重视，并推动了以整合式安全设备为代表的市场细分的诞生。由IDC提出的UTM是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备里，构成一个标准的统一管理平台。从这个定义上来看，IDC既提出了UTM产品的具体形态，又涵盖了更加深远的逻辑范畴。从定义的前半部分来看，众多安全厂商提出的多功能安全、综合安全网关、一体化安全设备等产品都可被划归到UTM产品的范畴;而从后半部分来看，UTM的概念还体现出在信息产业经过多年发展之后，对安全体系的整体认识和深刻理解。目前，UTM常定义为由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，同时将多种安全特性集成于一个硬件设备里，形成标准的统一威胁管理平台，应具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。
　　2009年，著名咨询机构Gartner介绍为应对当前与未来新一代的网络安全威胁认为防火墙必需要再一次升级为“”。第一代防火墙已基本无法探测到利用僵尸网络作为传输方法的威胁。由于采用的是基于服务的架构与使用的普及，更多的通讯量都只是通过少数几个端口及采用有限的几个协议进行，这也就意味着基于端口/协议类安全策略的关联性与效率都越来越低。深层数据包检查入侵防御系统()可根据已知攻击对与漏失部署补丁的软件进行检查，但却不能有效的识别与阻止应用程序的滥用，更不用说对于应用程序中的具体特性的保护了。
　　中国网民“队伍”迅速壮大，跑步进入移动互联时代
　　根据日发布的“第35次中国络发展状况统计报告”得到截至2014年12月，我国网民规模达6.49亿，全年共计新增网民3117万人。其中，我国网民规模达5.57亿，较2013年增加5672万人，占比提升至85.8%;我国网民中农村网民占比27.5%，规模达1.78亿，较2013年底增加188万人;城镇网民增长幅度较大，相比2013年底增长2929万人;我国的数量为3.32亿，拥有18797块/32。截至2014年12月，全国固定宽带接入比例为77.4% ，是目前企业接入互联网的最主要方式。随着的普及，以及企业级应用，如移动、移动、移动等的发展，未来移动宽带将会成为企业接入互联网的重要方式。
　　现有防火墙的短板
　　根据“中国互联网站发展状况及其安全报告” 显示, 2014年，总体网民中遭遇过网络安全问题的有46.3%，包括电脑或或攻击26.7%，账号或密码被盗25.9%，在网络遭遇到消费诈骗有12.6%。49%的网民表示互联网不太安全或非常不安全。事实上，无论是个体还是企业单位，对严峻的网络安全现状都有了一定认识，重视程度也与日俱增。然而，现有作为一个独立的个体，无论从性能还是功能上都局限在一个硬件环境中，其扩展性也比较差，往往会出现当安全事件发生之后才开始升级，亡羊补牢的做法实在难以令人满意。
　　另外，大多数现有防火墙产品还停留在网络层至应用层的防护，只能识别非法应用，对于应用可以拦截禁止，但内容防护的能力比较薄弱。然而正是由于对内容防护的缺乏，无法识别通过正常途径和网站发送的大量诈骗信息或非法视频等文件，为网民和企业单位带来了许多网络安全隐患和危害。可见，对于内容的防护需求是未来的重要趋势之一。
　　下一代防火墙的杀手锏
　　面对如此庞大的网络规模以及安全挑战，主流网络安全企业先后推出了产品，除了传统防火墙功能外，同时具备可与之联动的IPS、应用管控、可视化和智能化联动等。下一代的防火墙产品对各种安全功能进行重新组合和排列，并从配置上把这些功能进行很好的集成。2015年最新发布了高性能160G，拥有细粒度的应用识别与可视化管理，以及简单高效的安全配置模式。在入侵防御的安全防护上采用自主知识产权的IPS引擎(国际专利)，能够进行高效的分析与检测，同时具备良好的扩展性，带来了强大的攻击描述功能。该产品还拥有完善的智能能力，包含了高可用性(HA)、Bypass、Channel、冗余接口、 冗余网关、链路备份、负载均衡等，保证了网络的安全稳定。
　　随着互联网和技术的发展，单一的防护越来越力不从心，依托强大的云空间及云计算技术，让防火墙从一个简单的区域防护变为全方位、立体式的交叉防护网络是大势所趋。套用一流行句：它不是一个人在战斗。通过强大的云信息库来安全特征，利用防火墙识别的内容来与云进行匹配，然后让防火墙采取正确的防护应对措施，并根据安全事件的危险性，通知其他防火墙提前做出防护准备，从而达到立体防护的效果。在视频防护上，不仅能够拦截应用，而且能够分析视频内容加以控制。在云端建立强大的视频分析库，通过捕获视频中的信息，对其进行检测，适时切断视频流并发送警告信息。东软NetEye率先研究并搭建安全信息库，通过安全管理中心统一分析，集中调度，策略智能下发，让防火墙之间形成全方位的防护网络。
[ 责任编辑：温登峰 ]
互联网＋，云，大数据时代，外部…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte深信服下一代防火墙 国内市场佼佼者- 中国日报网
> 消费旅游
深信服下一代防火墙 国内市场佼佼者
&&来源：&&作者：钟洁珍
[提要]&&【IT168 行情】在Frost&Sullivan最新发布的《2013年中国集成防火墙市场分析报告》中，Sangfor(深信服)仅凭借一款产品—下一代防火墙参与竞选，首次排名便位列第4，成为防火墙厂商中炫耀夺目的一位佼佼者。
　　　【IT168 行情】在Frost&Sullivan最新发布的《2013年中国集成防火墙市场分析报告》中，Sangfor(深信服)仅凭借一款产品—下一代防火墙参与竞选，首次排名便位列第4，成为防火墙厂商中炫耀夺目的一位佼佼者。而在领导者范畴的其他几家安全厂商，均以传统防火墙和UTM产品较为知名，且在国内发布下一代防火墙的时间大致在2012年6月以后。作为国内首家发布下一代防火墙的厂商，这次排名充分体现了深信服在中国下一代防火墙技术发展上的主导地位。
　　权威数据见证深信服成为下一代防火墙市场的佼佼者
　　截至目前，Frost&Sullivan没有针对下一代防火墙单独发布报告，而是将其划分在集成防火墙市场，同属该范畴的还有统一威胁管理(UTM)产品。2013年中国集成防火墙市场各厂商份额排名如下：
　　深信服在2011年9月率先推出国内首款下一代防火墙(NGAF)，自推出以来便广受好评，市场营收的年增长率保持在200%以上。截至2013年底，深信服下一代防火墙(NGAF)已经拥有6000余家用户，其中包含：50家部委省厅级单位、70家大型企业集团、40家运营商金融单位、60家知名教育单位。用户的选择与认可，再次验证下一代防护墙已经成为组织单位不可或缺的网络安全产品。
　　深信服引领下一代防火墙尖端技术发展方向
　　融合WAF技术，全面保障业务系统安全。
　　2009年，全球知名分析机构Gartner对于下一代防火墙(NGFW)做出定义，NGFW需具备四大要素：涵盖传统防火墙、可与之联动的IPS功能、应用管控/可视化和智能化联动。在此基础上，深信服根据中国用户的实际需求，对于下一代防火墙的技术革新进行大力推动，使之具备专业的Web服务器安全防护功能，全面保障用户的业务系统安全，成为国内安全厂商的首创，在此之后跟随者也相继推出类似概念。
　　运用云查杀平台快速扫除僵尸网络，增强APT攻击防御能力。
　　除此之外，深信服下一代防火墙(NGAF)还致力于云安全的研究，业内首推的云查杀平台可以帮助用户定位僵尸网络的存在，快速寻找到组织单位中被病毒、木马感染的PC终端，及时进行隔离。同时，对于APT攻击也可以进行有效防御，云查杀平台将可疑的访问在云端行为分析系统中模拟运行，并通报分析结果。对于有威胁的访问行为，云端会配置相应的防护策略并下发到全球的NGAF端，全面增强组织单位对于新型网络威胁的防御能力。
　　即将推出在线云扫描平台，快速评估企业网络安全现状并提供可视化报表。
　　在2014年下半年，深信服也将推出云扫描平台即“深信服在线安全审计系统”，此系统由深信服北京安全团队研发而成，它可以向组织单位提供常用的安全检测和安全审计功能，并提供可视化的数据报表，让IT管理者对于安全现状有更加清晰的理解。
　　在网络产品国产化趋势的推动下，我们有理由相信，以技术创新为主的深信服能够提供值得信赖的下一代防火墙产品，成为国内安全厂商的领导者和安全技术的引领者。
　　更多信息，敬请联系铭冠科技!
　　[销售型号] ：深信服下一代防火墙
　　[销售价格] ： 面议
　　[公司名称] ： 广州铭冠信息科技有限公司
　　[公司地址] ： 广州市天河软件园建业路华翠街68号202E
　　[联系电话] ： 020-55825
　　[联 系 人] ： 叶先生
　　作者：钟洁珍
编辑：admin
中国日报网版权说明：凡注明来源为“中国日报网：XXX（署名）”，除与中国日报网签署内容授权协议的网站外，其他任何网站或单位未经允许禁止转载、使用，违者必究。如需使用，请与010-联系；凡本网注明“来源：XXX（非中国日报网）”的作品，均转载自其它媒体，目的在于传播更多信息，其他媒体如需转载，请与稿件来源方联系，如产生任何问题与本网无关。您所在的位置:&& >>
下一代防火墙如何抓住用户的心？
来源：CIO时代网&关键字：防火墙 下一代 NGIPS PaloAlto
摘要： 目前有超过75%的安全攻击都是针对各类应用的，而不是系统底层和网络。下一代防火墙关注的重点正是应用层的安全，作为紧跟时代潮流的一款安全产品，它在企业的应用现状如何？
&&& 根据Gartner的调查数据，目前有超过75%的攻击都是针对各类应用的，而不是系统底层和网络。下一代防火墙关注的重点正是应用层的安全，作为紧跟时代潮流的一款安全产品，它在企业的应用现状如何？企业如何选型NGFW?企业对于下一代防火墙更多的期待是什么？为此，我们采访了绿盟科技产品推广经理黄海，由他来和我们分享下一代防火墙相关的话题。
&&& 下一代防火墙发展趋势及需求
&&& 目前，国内外的下一代防火墙的发展非常迅速，大部分安全厂商都发布了下一代防火墙产品，甚至包括一些在传统防火墙领域里的绝对领导者都在推下一代防火墙。而作为下一代防火墙的首创者PaloAlto更是快速的在Gartner魔力四象限里成为了企业防火墙市场的领导者。但从国内实际接受程度上看，下一代防火墙想替代传统防火墙还需要进行较多的市场投入。黄海表示，&让客户认识到下一代防火墙是能够给现有的安全管理带来改变是需要时间和金钱的。尤其是，中国市场相对海外可能会更加保守，市场化的完善程度也稍差，这些原因会导致下一代防火墙所蕴含的新理念和新技术在推行方面遇到更多障碍和阻力。&
&&& 黄海继续谈到，目前，从企业用户的需求来看，不断增长的下一代防火墙需求，反应出的是当前企业用户对高性价比的基础网络安全功能的需求。随着安全技术的进步和黑客文化的流行在不断的演变，十年前说到基础网络安全功能，很多企业客户想到的就是传统防火墙，能够划分安全域，能进行访问控制就行。但是近几年应用、僵尸网络、蠕虫、木马、APT攻击的泛滥都在不断的给很多企业客户敲响警钟，企业必须部署IPS和内容级安全设备来增加整个网络系统的安全防护和管控能力。但专业的IPS设备与传统防火墙设备相比可谓要价不菲，如果真的升级网络安全系统的话，对企业来说，它的资金消耗是非常庞大的。所以这个时候就需要有性价比更为优越的安全设备出现来解决企业客户在资金和安全需求之间的矛盾关系。所以下一代防火墙这个时候出现。
&&& 一款优秀的下一代防火墙应包括哪些内容？
&&& 黄海介绍说，首先要有优秀的应用层性能，这是衡量一款下一代防火墙设备好坏的关键；其次要有强大的入侵防护能力，入侵防护功能是是帮助企业客户免于蠕虫、木马等入侵技术的主要手段；再次需要一套能够快速更新的应用及内容识别系统，这是当前帮助企业客户应对应用泛滥和员工上网行为混乱的重要功能。
&&& 而下一代防火墙给用户带来最大的好处就是高性价比的基础网络安全功能。下一代防火墙在一台设备里面集成了传统防火墙、IPS、应用识别、内容过滤等功能既降低了整体网络安全系统的采购投入，又减去了多台设备接入网络带来的部署成本，还通过应用识别和用户管理等技术降低了管理人员的维护和管理成本。
&&& 下一代防火墙选型怎样做？
&&& 黄海谈到，&下一代防火墙选型最主要是要关注应用层性能，因为前面也提到了这是下一代防火墙产品的最大的价值，也决定了产品性价比。&目前，业界主要的应用性能测试主要是realworld流量测试方式，它是通过测试仪来模拟现实网络应用环境的一种测试技术，可以较好的来检验一台设备的应用层性能。
&&& 其次，要看产品在各个功能上完善程度，这一方面可以通过测试来验证，另一方面，为了避免麻烦可以通过调研厂家在各个功能上的积累来检验。
&&& 另外需要额外注意的一点是，很多企业客户在采购下一代防火墙的时候很有可能又会落入UTM设备的怪圈，因为安全功能的多少和性能高低之间基本上是一个反比的关系，现在很多功能众多的下一代防火墙实际上很UTM设备之间差异并不明显，真正将性能聚焦到重要的安全功能上才是一台好的下一代防火墙设备。
&&& 下一代防火墙未来发展趋势
&&& 从市场方面看，下一代防火墙产品会逐渐的替代传统防火墙，这种趋势一方面是由企业用户的需求所驱动，另外一方面也由厂家的技术发展来驱动。黄海表示，随着下一代防火墙替代传统防火墙的趋势越发明显，很多安全厂家都会主动将传统防火墙设备转型为下一代防火墙，这样传统防火墙会逐渐退出市场，可以使得下一代防火墙可以进入很多没有明确下一代防火墙需求的场景，比如内网隔离，这也就加速了整个行业趋势的发展。
&&& 从技术方面看，云是一种安全设备的普遍发展趋势，下一代防火墙也会逐渐的与云技术进行结合，比如基于云的检测技术，基于云平台的管理和维护，基于云和大数据的整网分析报告等等一系列技术都将是未来的行业发展方向。
&&& 另外一种技术趋势就是如何和NGIPS等全新下一代安全体系进行结合，这里会有多种技术发展方向，比如协同管理、威胁识别、下一代入侵分析等。
（责编：chenjian）
声明：凡注明CIO时代网（）之作品（文字、图片、图表），转载请务必注明出处为CIO时代网（），违者本网将依法追究责任。
访问该页面的用户
与您同地区的用户
之后可以查看
与您同行业的用户
之后可以查看
本期CIO时代网访谈继续邀请到远洲集...
copyright@2004 CIO时代网 版权所有
京ICP备号-1防火墙,UTM,VPN
笔记本平板电脑,MID电脑整机手机MP3,MP4,数码产品数码相机,DV,镜头通讯产品板卡,三大件,硬件DIY液晶显示器,键鼠,音箱冰箱,洗衣机,空调等白电家庭影院,迷你音响扩展配件厨房,卫浴电器电饭煲,电压力锅等豆浆机等居家生活电器剃须刀,足浴盆仰卧起坐机等健康产品智能手表,智能眼镜等穿戴智能家居系统,智能插座吸奶器,暖奶消毒遥控/电动车,娃娃玩具打印机,办公产品杀毒,办公等软件投影机,灯泡等商用显示游戏机,PSP,掌机类服务器上网卡,无线网络交换机,路由器,网络防火墙,UTM,VPNRAID卡,磁带,存储电缆等机房布线视频监控考勤,门禁,收费防盗,报警视频,音频及会议GPS,行车记录仪,地图车载冰箱,行车电脑美容清洗,汽车装饰,胎压手持GPS,单车GPS烧烤炉,便携炉,烧烤架运动摄像,便捷出行户外背包,户外垫子LED显示,照明
> 十大热门下一代防火墙
排行分类导航
综合热门品牌防火墙特征防火墙新品??????????相关产品排行?????
十大热门下一代防火墙
Top50上榜天数您的位置：
从下一代防火墙到下一代安全
　　从下一代防火墙到下一代安全平台，安全厂商正在跟随着应用场景和需求的变化，进行新的布局。　　本报记者 李旭阳　　与一台电脑相比，iPhone手机的组成部件是否有所不同?屏幕、处理器、缓存，乍一看上去，iPhone似乎就是一部可以被握于掌中的“小电脑”，颇有些麻雀虽小五脏俱全的感觉。但是实际上，iPhone手机却“缺失”了电脑上的一个关键部件。　　“iPhone上面没有网线接口，这是乔布斯为智能终端做出的最大贡献之一。其在近几年的发展反映了一个趋势：互联网的未来属于移动。”Palo Alto
Networks(下文简称“Palo Alto”)大中华区销售总裁徐涌表示。这番回答可以说一语双关。一方面他解读了当前业界的趋势，同时也表达了Palo
Alto对端点安全的关注。　　从“下一代”起步　　安全领域近几年出现了很多革命性的技术和产品，比如下一代防火墙、沙箱技术以及大数据安全。这些变革的目的其实很简单：从用户需求出发，在性能线性增长的同时提供更加智能便捷的安全服务。如果有人想要详细记录这段变革过程的话，那么Palo
Alto的名字很难不出现在历史记载上。　　这家以美国加州高科技“圣地”地名命名的公司，从2007年创立初期较早提出了下一代防火墙的概念。当时，有一些人认为这不过是噱头而已，其本质与统一威胁管理(UTM)没有太大区别。不过很快的，Palo
Alto就拿出了完整的解决方案，这让当时的业界为之赞叹。　　在下一代防火墙的概念下，Palo
Alto改变了传统防火墙基于策略或者“五元组”进行标识的做法，将原本位于底层的协议与上层应用对应，将IP地址与用户身份绑定，同时对网络流量进行解包进行内容可视化。将这些内容产品化后，就形成了Palo
Alto标志性的App-ID应用感知、User-ID用户感知、Content-ID内容感知架构。　　由点及面的安全　　在2013年Gartner的企业网络防火墙魔力象限中，Palo
Alto被排入了领导者的位置。与之相对应的是，很多传统大厂却没有进入这一象限区间。“很多公司都是由于赶不上下一代的变化而被淘汰的。”徐涌表示。　　对于Palo
Alto而言，其所认准的下一代变化就是终端安全。日前，其正式收购了以色列的网络安全公司Cyvera。而在此前，其还收购了一家名为Morta
Security的初创公司。徐涌明确地表示，Palo Alto如今已经不再是一家单纯的防火墙公司，而是完整的安全解决方案与端到端防护企业。在这个思路中，Palo
Alto提出了“下一代安全平台”的概念。终端安全是其中重要的组成部分。同时，移动互联的防护也被带入其中。　　Cyvera所关注的就是端点安全的部分。其所推出的TRAPS((Targeted Remote Attack Prevention
System)解决方案，关注在通过统一控制和管理维护终端安全。与一般安全产品不同，TRAPS并非在攻击发生时被动进行防御和告警，而是感知判断全网的应用状况，并设置各类警告点和阻隔，进行主动的防护。同时，其也具有可视化的后台数据分析与判断能力。从理念上，Cyvera与Palo
Alto非常相似。这为未来整合提供了更加便捷的通道。　　“原来很多人的概念是，安全只是部署防火墙就可以。而如今，安全架构在发生改变。”徐涌表示。　　实际上，不仅仅是Palo
Alto，业内其它厂商也在布局安全产业，这中间既有像FireEye这样的新晋厂商，也不乏思科这样的老牌企业。从长远来看，移动互联的应用趋势已经打破了安全边界，这意味着稍有不慎，原本安逸的网络环境就会遭受破坏。因此，安全绝不再是一个产品或者几个产品的组合，而是一整套思路、方法以及认知。
tang_.cn欢迎投稿！
作者的其他文章
关注作者的人