downLoad_网康产品介绍_企业互联网使用管理建议书.doc

聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄蚆螇芆莃蒆薀膂莂薈袅肈莂蚁蚈羄莁莀袄袀莀蒃蚇膈葿薅袂肄蒈蚇蚅羀蒇莇袀袆蒆蕿蚃芅蒆蚁罿膁蒅螄螁肇蒄蒃羇羃肀薆螀衿膀蚈羅膈腿莈螈肄膈蒀羃羀膇蚂螆羅膆螅虿芄膅蒄袅膀膄薇蚇肆膄虿袃羂芃莈蚆袈节蒁袁膇芁薃蚄膃芀螅衿聿艿蒅螂羅芈薇羈袁芈蚀螁腿芇荿羆肅莆蒂蝿羁莅薄羄袇莄 网康科技 员工互联网使用管理 For Sieyuan解决方案 网康科技有限公司2008年1月8 目录 1 前言 . 4 1.1 1.2 1.3 1.4 企业互联网访问行为管理的背景 . 4 企业互联网访问行为管理的定义 . 4 互联网访问行为管理与其他系统在安全管理层面上的差别与集成 . 5 互联网访问行为管理的国内外现状、及技术发展趋势 . .2 互联网访问行为管理的国内外现状 . 6 互联网访问行为管理存在的主要问题 . 6 互联网访问行为管理的技术状况与发展趋势 . 6 网康科技在互联网访问行为管理领域 . 7 客户需求分析 . 72.1 应用环境及现状分析 . 73 网康科技互联网访问行为管理具体解决方案 . 方案简介及其体系 . 7 网康互联网访问行为管理解决方案的技术可行性分析 . 8 网康互联网访问行为管理解决方案的应用可行性分析 . 93.3.1 用户认证 . 93.3.2 WEB内容控制 . ..64 电子邮件、BBS外发信息审核 . 10 网络应用控制 . 10 网络流量管理 . 11 分布式部署的集中管理 . 12 具体实施与服务方案. 124.1 网康科技互联网访问控制网关的具体部署安装 . 12 567 4.2 互联网访问行为管理实施方法 . 12 4.2.1 4.2.2 4.2.3 购买产品出现问题的解决 . 13 售后服务内容 . 错误！未定义书签。 售后服务时间 . 14 网康科技资质 . 15 网康科技重点案例解析 . 16 设备清单 . 16 1 前言1.1 企业互联网访问行为管理的背景互联网的蓬勃发展，为企业提供了丰富的信息资源和畅通的网络工作平台。在享受互联网带来的便利的同时，越来越多的企业已经认识到：互联网内容和应用也具有正反两方面的效应，不受控制的互联网使用行为不仅对企业造成安全威胁，而且对企业生产 力和竞争力构成极大的挑战，已经成为企业安全防范的新重点。新的安全威胁及挑战包括：通过Web电子邮件、BBS信息发布、或MSN、QQ等即时通信工具导致的企业机密泄露；员工大量非工作范畴的互联网使用导致的工作效率低下和生产力低下（以贵公司目前200人为例：该两百人平均工资按照5000元计算，则每小时工资为28.4元。如果每人每天按照1.5小时的时间不是用在工作上，那么全年所浪费的工作时间为79200小时，损失的工作效率则为2249280元！）；访问反动类等非法网站带来的法律责任风险；隐秘嵌在各类娱乐或交易类网页中的病毒、蠕虫、木马等恶意软件带来的安全事故风险；随意使用在线音频和视频应用，P2P类下载工具软件带来的网络资源的拥塞，以及对正常工作所需网络资源的侵占和破坏。 这些威胁不仅仅是网络安全层面的威胁，在企业竞争日趋白热化的今天，它将直接导致企业是否能保持保护自己的核心数据财产，能否在业界保持足够的核心竞争力，能否在行业中具备领先地位。如何解决上述安全威胁及挑战呢？传统的防护手段由于侧重在“设备管理”的层面，而非“人员管理”的层面；同时，是“被动地防御”的方式，而非“主动预防”的方式；所以，不能有效解决企业面临的新的复杂的安全威胁。互联网内容安全管理，需要全方位，多角度的解决方案。如果对员工的互联网使用，能做到“控制”、“监督”、“记录”、“报告”的全方面管理。那么将全面消除上述安全威胁，真正做到兴利除弊。因此，对互联网使用的管理和控制已越来越被企业管理重视，被纳入企业的管理范畴。1.2 企业互联网访问行为管理的定义各企业希望通过员工有效使用互联网资源为企业单位实现高额的经济目标。对互联网的访问和使用离不开“访问用户”、“访问内容”、“访问时间”、“使用量”几个要素。因此，企业对网络使用的全面管理，应该主要体现在以下几个方面： 1、管理具体应用。为了使有限的网络资源高效地为企业的经济目标服务，网络资源应该被主要用于和业务相关的”3、管理的方式。企业应该能进行“控制”、“监督”、“记录”、“报告”的全方面管理。4、尤其针对具有分布式结构的集团公司，总部对各分公司还应该具有“整体管理”的权限。各个企业根据自己的业务目标、经济环境、人员组织架构、网络资源等特征建立自己的网络使用管理策略，而往往这也需要行政策略共同配合进行。1.3 互联网访问行为管理与其他系统在安全管理层面上的差别与集成网络安全可以分为数据安全和服务安全两个层次。数据安全是防止信息被非法探听和破坏；服务安全是使网络系统提供不间断的通畅的对外服务。从防御角度来说，企业网络安全防护包括防外和安内，防外主意是防止来自外部的入侵和渗透，如黑客、网络病毒；安内是指企业内部员工有意无意的互联网访问活动而导致的企业泄密、生产效率下降、带宽资源浪费、病毒、木马等安全风险以及法律风险。所有与互联网连接上的机构要做的第一件事，是安装防火墙。防火墙对于企业网络来说是一个周边警卫，决定往来的信息是否可以进出。第二层防护是针对在允许进入网络的信息中所潜藏的攻击，目前绝大多数病毒传播的途径是网络。并且病毒、木马以及黑客攻击结合的趋势越来越明显，通过部署网络防毒系统可以有效减少这些攻击所带来的破坏。第三层防护是减少来自企业内部的侵害，通过分析企业在互联网上的各种应用，从信息安全、网络安全的角度管理内部用户与外界的交互，利用技术手段引导员工上网行为，并为企业管理提供依据，使有限的网络资源最大限度的有效利用，并减少由于内部原因造成的网络安全风险和信息外泄。由于历史原因，多数网络都比较重视对外部的防护，而忽略来自内部的危险，对于特定的企业网，安全评估等级一般取决于整个网络安全体系结构中最薄弱的环节，内部用户上网行为的管理成为安全防护新的热点。 1.4 互联网访问行为管理的国内外现状、及技术发展趋势1.4.1 互联网访问行为管理的国内外现状从整个网络安全产业的发展来看，在美国已经有越来越多的企业、政府单位、学校开始 使用互联网控制管理产品，对互联网内容的使用进行控制和管理，以达到提升管理水平、提 高劳动生产率、增强内部网络安全、避免法律风险和保护员工的身心健康的目的。这些安全 需求可以归纳到内容安全和内网安全范畴。在中国，国家已经将信息安全的建设提到战略高度。对互联网的控制和管理也必然受到 全社会的重视。2005年12月31日，公安部第82号令发布互联网安全保护技术措施规定，规定所有联网企业单位都应该建立企业互联网安全管理措施，对企业的用户使用网络、公共信息发布等都要做安全规范管理。1.4.2 互联网访问行为管理存在的主要问题企业互联网使用管理跟特定的国家法规、价值观、文化背景相关，需要本地化技术实现。 互联网应用和内容的不断变化需要访问控制技术的迅速更新。实现过滤内容的大覆盖量与高准确度需要长期、巨大的投入。许多访问控制类产品的复杂性及系统架构的混乱，限制了过滤和控制效果。1.4.3 互联网访问行为管理的技术状况与发展趋势互联网访问管理根本上是对针对网络访问者，进行Web访问控制（网页浏览的控制管理），以及各种基于Internet的网络应用控制管理。首先，一个好的互联网访问行为管理产品，要能做到基于用户的、细化、量化的访问策略定制。第二、互联网访问管理是面向内容和应用层面的控制管理，产品本地化是一个非常关键的因素，直接影响到控制效果和准确度。产品本地化并不只是界面语言的简单体现，更是专业技术和本地文化、生活习惯等人文信息的充分理解和完美结合。第三、针对web访问控制，相应的控制手段主要有内容实时分析过滤和URL预分类列表匹配内容过滤两种主流技术。URL预分类列表匹配内容过滤是目前国际上流行的解决办法，实现基本原理是维护一个URL列表数据库。通过对互联网上各种各样的信息进行分类，精确地匹配URL和与之对应的页面内容。通过对各种分类列表数据的更新维护，保持分类的有效性。常见的评价URL分类数据库的原则有：数据库的生成、数据库规模、数据本地化、数据库更新、基于预分类列表等。第四、在网络应用管理方面，要能对日益更新的网络应用做适时有效、高效的追踪。基 于网络应用协议的数据库维护，提供了一种高效、全面的解决办法。通过对各种网络应用的 协议分析，特征值、端口等重要信息的跟踪更新，确保对各种网络应用的准确控制管理。和URL数据库一样，网络应用协议分析数据库同样对本地化有着很高的要求。不了解产品服 务面向群体的特点的产品，其功能也只是形同虚设。第五、提供清晰直观的监控记录和灵活多样的数据统计报表。支持对访问事件(访问者、 访问时间、访问内容、响应动作)的实时监控记录，自定义查找访问者、内容的记录、根据记录生成直观的统计数据等。帮助企业发现互联网访问趋势，了解企业内部互联网的使用情 况。1.5 网康科技在互联网访问行为管理领域网康科技有限公司(NetentSec, Inc.)成立于2004年，是由美国风险投资、资深的金融管理专家以及在世界知名高科技公司工作多年的技术专家在美国共同创立的高科技企业，致力于网络内容安全的技术研究、产品开发及设备应用。公司致力于从事网络安全技术的研究开发及产品应用，以信息安全为基础，互联网资源访问控制技术为手段，结合其它智能信息技术提供多领域、跨行业的互联网信息安全管理与控制服务。2005年7月，网康科技正式发布其自主研制的内容安全产品“网康互联网控制网关”，并一举获得了国家科技部“科技型中小企业技术创新基金”和“中关村科技园区技术创新专项资金”两项基金，属于国家级创新科技项目。网康科技获得了安全行业多项荣誉，包括：中国互联网协会、网络营销工作委员会和天极网共同颁发的“2005年度企业信息化应用优秀解决方案奖”，计算机世界颁发的“最值得信赖的内容安全产品品牌奖”，中国计算机报颁发的“2006中国信息安全内容能够产品用户推荐奖”等。 2 客户需求分析2.1应用环境及现状分析3 网康科技互联网访问行为管理具体解决方案3.1 方案简介及其体系网康科技通过建立一套完整的安全体系，为用户提供完善、快速、低维护成本的产品售 后服务。作为软硬件一体的设备，用户单位可以结合自身的需要，度身定制互联网访问行为 管理策略，一经部署到网络环境中，即可使用。产品通过互联网进行URL/PROTOCOL数据库的更新和NS系统软件的升级。系统构架图如下： 工作流程是通过网康自主研发的内容分类搜索引擎，在互联网上进行区域性的URL抓取，着重针对中文网站，强调数据本地化。经URL智能分类分析系统，对抓取到的URL进行有效性校验和内容分类匹配，导入数据库。此外，网康公司成立有专门的URL数据分类审核小组，负责对URL分类结果做校验审核，进一步确保分类的准确性。同时，针对中国地区常见的网络应用进行协议专项分析，包括IM即时通讯、P2P共享下载、流媒体以及在线游戏等应用。及时将最新的协议应用变化更新到PROTOCOL数据库中。另外，通过对系统软件的升级，用户可以及时地体验到产品最新的功能和性能。确保产品始终处于最完备、稳定和优化的状态。目前，网康核心数据库从规模和准确度来说，已经达到国内领先的水平。 3.2 网康互联网访问行为管理解决方案的技术可行性分析采用软硬件一体设备可以简单地部署、方便地安装，即插即用，极少的管理维护成本； 专用的NSOS系统，保证了整个系统的安全、健壮和高效；采用URL预分类方式保证在精确识别访问内容的同时提供了高性能的处理速度； 基于应用协议特征码来精确识别各种应用，有效控制P2P、QQ代理登录等应用；基于用户策略的控制方式可以根据用户、时间、应用实施不同的动作，完全顺应企业的管理政策； 采用透明网桥的部署方式可以不影响原有网络环境，无漏处理，有效阻断TCP、UDP连接，实现互联网访问的完全控制，同时也为流量管理等其他功能扩展提供了技术实现的基础 3.3 网康互联网访问行为管理解决方案的应用可行性分析用户认证 3.3.1在许多企业网络，有规划合理并且严格执行的IP地址分配制度，那么通过IP地址和网 卡MAC地址来确定用户身份是可靠的；但是在有些网络环境下，用IP或网卡的物理地址并不能确定一个人的身份，比如DHCP动态分配IP、或多人共用一台设备的时候，这时，我们就需要其他方式确定用户身份。网康互联网控制网关提供多种用户认证方式，包括基本的IP/MAC绑定、第三方LDAP+NTLM认证、以及网康的WEB认证。在WEB认证方式下，管理员可以设定统一的初始口令，快速便捷的分发用户帐号，并可以灵活定义帐号缓存的有效时间，保障用户身份的安全，使用户身份的确定与设备完全无关。要实现WEB认证，首先需要在网康互联网控制网关中建立用户信息，NSICG支持多种方式的用户信息获取，我们可以通过IP网段地址扫描，自动获取网内用户的IP地址、MAC地址信息，也可以通过LDAP同步的方式定期更新用户目录服务器的用户信息，还可以使用网康自定义用户导入功能，将微软Excel表格整理的用户信息快速导入。建立用户信息后，我们可以按照管理需求，基于网段、权限、行政职能自定义用户组和成员，并且可以在不同用户组之间灵活调整成员用户，最终形成清晰直观的树型组织结构。这样，我们就解决了“确定用户身份”的问题，并为基于用户或用户组制定策略和统计报表奠定了基础。 3.3.2 WEB内容控制从技术角度看，基于HTTP协议的WEB访问仅仅众多互联网应用的一种，然而毋庸置疑的是，现在的互联网访问中，WEB访问占据了互联网应用的半壁江山，并且其多样的表现方式、跨平台的应用、友好的人机交互使其他应用（如电子邮件、文件传输等等）也逐渐迁移过来。所以对WEB访问的管理是互联网访问行为管理体系中的重要环节。Web访问控制管理的核心是对WEB内容的识别，考虑到用户在实际应用中对WEB内 容识别技术的准确性、效率的综合要求，我们采用目前在最有实用价值的基于URL预分类 列表的内容访问控制技术。网康核心URL分类数据库是业界领先的本地化数据库，提供40多个分类，超过500万网址的URL分类数据库，数据库的生成是根据中国地区上网用户的 URL访问集中度、文化背景、对内容的敏感程度，参照国家立法规定，进行合理化采集、 分类的结果。工作流程是通过网康自主研发的内容分类搜索引擎，在互联网上进行区域性的URL 抓取，着重针对中文网站，强调数据采集本地化。并对抓取工作进行内容相关性的URL链接分析，极大地提高了抓取效率。获取到的URL数据经智能分类分析系统，进行有效性 校验和内容分类匹配，导入数据库。此外，网康公司成立有专门的URL数据分类审核小组，负责对URL分类结果做校验审核，进一步确保分类的准确性。除此以外，NSICG也提供了URL分类的用户接口，支持自定义URL分类以及WEB黑、白名单设置，基于URL正则表达式的URL关键字过滤不仅可以管理敏感信息的访问，也可以对基于WEB的蠕虫病毒进行有效遏制。通过对流量的限定，基于用户、时段的WEB请求数、累计流量的限制管理可以有效地修正员工的一些不良WEB访问行为。多种基于用户策略的WEB访问管理方法的组合，可以细粒度的控制WEB访问的内容。对于允许访问的WEB内容，可以缓存到NSICG，这样，其他用户就可以直接从局域网内获得同样内容，大大节省了带宽并提高了访问速度。 3.3.3 电子邮件、BBS外发信息审核电子邮件、BBS是企业内部用户向外发布的主要途径，对电子邮件、BBS外发信息的内容审核可以有效减少内部敏感信息的外泄。网康电子邮件的审计包括对SMTP邮件传输内容的审计和WebMail的审计，可以灵活的针对发件人、收件人、主题等邮件头进行快速审计，也可以对邮件正文及附件标题进行审计。网康POST审计可以对每一篇BBS外发内容以及其它POST表单发送的内容进行审计，同邮件审计一样，POST审计可以灵活定义审计对象、时间及关键字。 3.3.4 网络应用控制网络应用协议分析数据库同样对本地化有着很高的要求。比如，针对IM即时通讯的控制，国外的产品多数支持AIM的控制管理。而在我们国家，QQ是最流行的聊天工具，很 少有人会用AIM工具聊天。如果不了解产品服务面向群体的应用习惯，不熟悉本地应用的 流行程度、技术实现方法等细节，就不能提供有针对性的本地应用控制，其功能也只是形同虚设。网康科技针对中国地区网络应用的流行程度以及技术实现方式的专项分析，涵盖IM即 时通讯、P2P共享下载、流媒体以及在线游戏等等三十多个流行应用协议。随着技术的更新 各种应用都有新的实现手段出现，对应用协议的分析是一个持续不断，逐渐积累的过发展，程，网康应用协议分析师专职跟踪流行协议的发展，及时地将最新的协议应用及特征信息更 新到网康核心PROTOCOL数据库中。通过对系统软件的升级，用户可以及时地体验到产品最新的功能和性能。确保产品始终处于最完备、稳定和优化的状态。对于用户需要控制的专有协议，NSICG提供用户自定义协议接口，允许用户简单自定义专有协议，将其纳入协议库中，在策略和监控、统计中调用。 3.3.5 网络流量管理流量管理允许网络管理员实时监视、分析和分配各类网络流量使用的带宽，有助确保在用户上网浏览时或在执行其他非关键性应用时而不会影响关键性业务的流量。根据用户、应用或时间段来进行管理。设定保障带宽和最大带宽。以八种优先等级，为流量分配优先权。可以为每个策略设置控制和整形信息流的参数。信息流整形参数包括：保障带宽： 以千字节每秒(KB/s)表示的保障吞吐量。低于此临界值的信息流以最高优先级通过，不受任何信息流管理或整形机制的限制。最大带宽： 以千字节每秒(KB/s)表示的连接类型可用的安全带宽。超过此临界值的信息流被抑制并丢弃。信息流优先级： 当信息流带宽在保障带宽和最大带宽设置之间时，设备首先让较高优先级的信息流通过，并且只有在没有其它更高优先级的信息流时，才让较低优先级的信息流通过。有八个优先级。为了直观的表现各个信息流实际占有的带宽，NSICG提供了应用记录实时监控和实时流量曲线图，供网络管理员监控、分析各类网络流量使用的带宽，为流量管理提供依据。 3.3.6 分布式部署的集中管理企业具有多个地理上分散的下属企业，为了保证企业内部网络的安全性，我们建议总部 及各分部建立相应的互联网访问行为管理系统。这个分散的互联网访问行为管理系统的设置 和管理就显得非常重要，因为它某一处的管理漏洞将影响整个企业互联网访问管理制度的实 施效果。我们推荐企业对网康互联网访问行为管理网关实行统一的管理。网康的安全管理系统网康互联网访问行为管理网关集中管理平台具有集中的设备配置、监控、报表等功能。网康互联网访问行为管理网关集中管理平台提供了中央配置管理功能， 可以高效地把数百条、甚至数千条策略分发到各网康设备或设备群组。网康互联网访问行为管理网关集中管理平台系列的关键性能在于它能够通过简便操作、直观的策略管理用户界面，迅速为设备完成部署。用户只需一次性地定义一条策略，然后将其映射采用到多个设备中。 换言之，网康互联网访问行为管理网关集中管理平台为设备部署提供高度易操作性与灵活性，减少管理工作。为企业配置的网康互联网访问行为管理网关集中管理平台软件适合用于多台网康设备部署的企业中。通过网康互联网访问行为管理网关集中管理平台，企业网络管理员可以简便地管理网康设备，监控整个网康设备部署，建立图形报表及实现策略管理。 4 具体实施与服务方案4.1 网康科技互联网访问控制网关的具体部署安装具体实施时不会改变原有网络环境，为保证整个部署过程最大限度的不影响用户网络使用（需中断几秒钟），整个部署流程为：放置设备并通电完成网络配置停止过滤引擎（使设备为直通状态）-测试NSICG与互联网、内网连通状态正常打开过滤引擎监控统计设置策略完成配置 4.2 互联网访问行为管理实施方法一、部署网康互联网访问行为管理网关；二、初始化用户信息；三、定制监控并分析用户网络访问情况，确定访问控制的重点及方向；四、定义用户策略对象；五、按企业管理制度定制相应访问控制策略； 4.2.1 购买产品出现问题的解决一、产品质量问题 六、实施策略，生成报表进行访问控制系统的评估。网康提供的产品都是出厂时经过检验，达到有关产品质量标准的合格产品。对于网康自 主产品，依据不同的产品类型分别享有不同年限的质量保证和一年的免费服务保证。如果用户购买网康产品出现质量问题，请与客户服务部或相关人员联系，我们将针对用户的具体问 题，分别处理。在网康，用户作为消费者所依法享有的权利得到充分的尊重。二、产品运送问题网康产品的运送，不论采用何种方式运送产品，用户都有权要求产品收到时包装完整，所有附件齐全。如果用户收到的产品包装不完整，造成产品有所损坏，影响到产品质量，请用户立即与客户服务部联系，我们将根据用户的要求对产品进行修理、更换或退货等处理。三、支付问题用户购买网康的产品按照合同规定可以通过现金支票、转帐支票、银行电汇等方式支付货款。 二、现场服务A. 预防性维护与定期客户巡检：在您购买产品的第一年中您可以享受网康提供的每季度的固定上门巡检服务。每季度一次定期对系统进行检查、维护、诊断，倾听客户反馈，及时发现问题隐患，通过系统调整等手段，保持您的网络系统稳定、高效地运行。B. 客户请求服务：网康在接到客户的电话支持服务请求后，如果不能通过电话支持服务解决产品发生的技术故障，且经双方商议确认需要进行现场支持的情况下，公司将派人赴现场协助客户排除故障。三、网康根据故障对客户业务造成的影响，将故障分为四种级别，划分界定如下： 一级故障：主要指产品在运行中出现系统瘫痪或服务中断，导致产品的基本功能不能实现或全面退化的故障。 二级故障： 主要指产品在运行中出现的故障具有潜在的系统瘫痪或服务中断的危险，并可能导致产品的基本功能不能实现或全面退化。 三级故障：主要指产品在运行中出现的直接影响服务，导致系统性能或服务部分退化的故障。 四级故障：主要指产品在运行中出现的断续或间接地影响系统功能和服务的故障。网康对应每级故障，确定不同的现场响应时间。故障级别 现场响应时间（包括外省市）一级故障二级故障三级故障四级故障 乘坐最快的交通工具：6小时 12小时之2天之5天之内另外，公司对于一、二级故障，将组织技术专家小组，提供每周7天、每天24小时的现场服务；对三、四级故障，公司服务时间为星期一至星期五9：00-18：00；三、在线服务是网康的网站。当您上网后便可以找到专门服务的网页，只要简单地将问题提交，您就可以立即得到令你很满意的解决问题的答案。四、邮件服务电子邮件的使用越来越普遍，如果您有任何问题，并需要详细的书面解答，请将问题E-mail给我们（），您可以在您的邮箱中及时收到我们的解答。如果您的邮箱已满，或有别的问题，我们将以传真件回复。 4.2.2 售后服务时间（1）担保期北京网康科技有限公司对所承担合同中的所有软、硬系统有担保义务，根据设备的不同种类，按原厂家提供的担保期进行担保。（2）担保期后的服务合同中的所有设备及系统本身，均由网康保证享有终身维护的服务。但在担保期之后，须收取一定的维护成本费。（3）故障处理响应时间客户二十四小时任何时间网络出问题都可以与公司各分支机构或者本公司的区域代理商联系。紧急情况技术服务人员可以二十四小时任意时间出发去客户处维护。 5 网康科技资质网康科技自成立以来，先后获得了一系列资质认证，包括高新技术企业证书、双软认证、软件著作权登记证书、公安部销售许可证和公安部检测报告等。 6 网康科技重点案例解析 吉林省农业银行总行：吉林省农业银行总共有员工近五千人（包含其他地市农行的员工），每天访问互联网的人数较多，所有员工上网的管理通过省行的统一互联网出口。以前农行互联网没有内容方面 的控制管理，经常造成有些员工不能访问互联网，网络病毒大量传播、网络访问速度很慢，使正常的用户不能浏览互联网，影响了正常的工作，用户抱怨很多。吉林省农行选择并部署了网康互联网控制网关NS5300设备，可支持到5000用户访问互联网。利用网康互联网控制网关NS5300对用户的网络使用情况强化管理，实现对员工上网行为的管理和监控。中国人民大学：中国人民大学共有学生及教职员工数万人，拥有数千台计算机设备和多台网络连接设备，楼宇之间用千兆光纤连接，各楼宇内部百兆连接到桌面。教学楼、办公楼、学生机房、宿舍、阅览室全部连通，均可连通互联网。中国人民大学老师、学生使用该网络来交换工作文件，其中包括电子邮件、图形、文档及备课资源等。中国人民大学选择并部署了网康互联网控制网关NS5300设备，可支持到5000用户访问互联网。NS5300设备部署在防火墙和三层交换机之间，采用网桥部署模式，可以对访问互联网的所有用户进行管理和监测。其它案例还包括：研究及出版单位：中国测绘科学研究院等、广州日报社、经济日报社等。能源行业：中石油华北销售分公司、中石油北京销售分公司、中石油第4炼油厂、河北承德隆化电力分公司等。IT行业：上海格尔软件有限公司、广州惠州联邦软件公司、河北朗硕科技发展有限公司、山东卓智软件有限公司等、河北朗硕科技发展有限公司、合肥龙网科技发展有限公司等。教育行业：首钢工学院、北京101中学、北大附中、北京师范大学附属实验中学、北京信息工程学院附属中学、北京地质大学附属中学、密云一中、昌平一中等。其它行业：北京太子奶生物科技有限公司、武汉公交集团物资公司、广州新丰家具厂等。7 设备清单 薅蚆肄膂芅葿羀膁莇蚄袆芀葿蒇螂艿腿蚂蚈芈芁蒅肇芈蒃螁羃芇薆薃衿芆芅蝿螅芅莈薂肄莄蒀螇羀莃薂薀袆莃节螆螂罿蒄薈螈羈薇袄肆羇芆蚇羂羆荿袂袈羆蒁蚅螄羅薃蒈肃肄芃蚃罿肃莅蒆袅肂薇蚁袁肁芇薄螇肀荿螀肅肀蒂薃羁聿薄螈袇肈芄薁螃膇莆螆虿膆蒈蕿羈膅膈螅羄膄莀蚇袀膄蒃袃螆膃薅蚆肄膂芅葿羀膁莇蚄袆芀葿蒇螂艿腿蚂蚈芈芁蒅肇芈蒃螁羃芇薆薃衿芆芅蝿螅芅莈薂肄莄蒀螇羀莃薂薀袆莃节螆螂罿蒄薈螈羈薇袄肆羇芆蚇羂羆荿袂袈羆蒁蚅螄羅薃蒈肃肄芃蚃罿肃莅蒆袅肂薇蚁袁肁芇薄螇肀荿螀肅肀蒂薃羁聿薄螈袇肈芄薁螃膇莆螆虿膆蒈蕿羈膅膈螅羄膄莀蚇袀膄蒃袃螆膃薅蚆肄膂芅葿羀膁莇蚄袆芀葿蒇螂艿腿蚂蚈芈芁蒅肇芈蒃螁羃芇薆薃衿芆芅蝿螅芅莈薂肄莄蒀螇羀莃薂薀袆莃节螆螂罿蒄薈螈羈薇袄肆羇芆蚇羂羆荿袂袈羆蒁蚅螄羅薃蒈肃肄芃蚃罿肃莅蒆袅肂薇蚁袁肁芇薄螇肀荿螀肅肀蒂薃羁聿薄螈袇肈芄薁螃膇莆螆虿膆蒈蕿羈膅膈螅羄膄莀蚇袀膄蒃袃螆膃薅蚆肄膂芅葿羀膁莇蚄袆芀葿蒇螂艿腿蚂蚈芈芁蒅肇芈蒃螁羃芇薆薃衿芆芅蝿螅芅莈薂肄莄蒀螇羀莃薂薀袆莃节螆螂罿蒄薈螈羈薇袄肆羇芆蚇羂羆荿袂袈羆蒁蚅螄羅薃蒈肃肄芃蚃罿肃莅蒆袅肂薇蚁袁肁芇薄螇肀荿螀肅肀蒂薃羁聿薄螈袇肈芄薁螃膇莆螆虿膆蒈蕿羈膅膈螅羄膄莀蚇袀膄蒃袃螆膃薅蚆肄膂芅葿羀膁莇蚄袆芀葿蒇螂艿腿蚂蚈芈芁蒅肇芈蒃螁羃芇薆薃衿芆芅蝿螅芅莈薂肄莄蒀螇羀莃薂薀袆莃节螆螂罿蒄薈螈羈薇袄肆羇芆蚇羂羆荿袂袈羆蒁蚅螄羅薃蒈肃肄芃蚃罿肃莅蒆袅肂薇蚁袁肁芇薄螇肀荿螀肅肀蒂薃羁聿薄螈袇肈芄薁螃膇莆螆虿膆蒈蕿羈膅膈螅羄膄莀蚇袀膄蒃袃螆膃薅蚆肄膂芅葿羀膁莇蚄袆芀葿蒇螂艿腿蚂蚈芈芁蒅肇芈蒃螁羃芇薆薃衿芆芅蝿螅芅莈薂肄莄蒀螇羀莃薂薀袆莃节螆螂罿蒄薈螈羈薇袄肆羇芆蚇羂羆荿袂袈羆蒁蚅螄羅薃