建议使用以下浏览器,以获得最佳体验。 IE 9.0+以上版本 Chrome 31+谷歌浏览器 Firefox 30+ 火狐浏览器

什么是三级等保_如何才能通过三级等保

发布者:大客户经理   |    本文章发表于:2023-02-27       阅读数:3370

  有很多企业或者是公司都不知道什么是三级等保?信息产品安全等级至关重要,简单来说就是自己的站点再受到黑客的攻击时能够有效防护,避免自己的财产损失。那么今天跟着小编一起学习下如何才能通过三级等保为自己的网站保驾护航,减少不必要的损失。

  信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国,信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作;狭义上一般指信息系统安全等级保护。

  我国实行网络安全等级保护制度,等级保护对象分为五个级别,由一到五级别逐渐升高,每一个级别的要求存在差异,级别越高,要求越严格。

  什么是三级等保?

  第一级,自主保护级:信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益;一般适用于小型私营、个体企业、中小学,乡镇所属信息系统、县级单位中一般的信息系统。

第二级,指导保护级:信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全;一般适用于县级其些单位中的重要信息系统;地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。

什么是三级等保

  第三级,监督保护级:信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害;一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统,例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统;跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统;中央各部委、省(区、市)门户网站和重要网站;跨省连接的网络系统等。

  第四级,强制保护级:信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害;一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。

  第五级,专控保护级:信息系统受到破坏后,会对国家安全造成特别严重损害。一般适用于国家重要领域、重要部门中的极端重要系统。

  就实际情况而言,最常见的是二级信息系统和三级信息系统。

  三级等保指信息系统经过定级、备案这一流程之后,确定为第三级的信息系统,那么就需要做三级等保。在我国,三级等保是对非银行机构的最高等级保护认证,一般定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云(服务商)平台和其他重要系统。这一认证由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。一般我们生活中接触多的定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云(服务商)平台和其他重要系统。

  根据《信息系统安全等级保护基本要求》,三级等保的测评内容涵盖等级保护安全技术要求的5个层面和安全管理要求的5个层面,包含信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类。通过三级等保认证,表明企业的信息安全管理能力达到国内最高标准。

  如何才能通过三级等保?

如何才能通过三级等保认证?根据《网络安全法》第二十一条:国家实行网络安全等级保护制度,网络运营者应当按照网络安全等级保护制度的要求,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。企业获得三级等保的具体程序包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查共五个阶段。在取得三级等保认证后,平台需要按照《网络信息中介机构业务活动管理办法》中的规定,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度。同时,已取得认证的企业还需要每年进行年检,并接受相关部门的不定期抽查。

什么是三级等保很多人都不知道三级等保是要怎么去定义,看完文章是不是就很清晰了。如何才能通过三级等保也是必须要了解的知识点,毕竟还要有一定的要求的。


相关文章 点击查看更多文章>
01

大带宽服务器哪家好?首选快快

大带宽服务器哪家好?在当今数字全球化时代,网络速度已成为影响业务效率与客户体验的关键因素。对于需要处理大量数据流量和请求的企业而言,选择一款性能卓越、稳定可靠的大带宽服务器至关重要。快快网络,作为业界领先的数据中心服务提供商,凭借其出色的网络基础设施、专业的技术支持以及灵活的定制服务,成为了众多企业信赖的大带宽服务器提供商。卓越的网络基础设施快快网络拥有遍布全球的数据中心,每个数据中心都配备了高性能的网络设备和冗余的带宽资源,确保客户能够享受到高速、稳定、低延迟的网络连接。其大带宽服务器支持高达1Gbps甚至更高的带宽,能够轻松应对高流量、高并发的业务场景,确保数据的快速传输与高效处理。专业的技术支持快快网络拥有一支经验丰富、技术精湛的技术支持团队,24小时全天候为客户提供专业的运维服务和技术支持。无论是服务器的日常维护、故障排查,还是性能优化、安全加固,快快网络都能迅速响应并提供专业的解决方案。此外,快快网络还提供丰富的在线资源与教程,帮助客户更好地理解和使用大带宽服务器,提升业务运营效率。灵活的定制服务快快网络深知每个企业的业务需求都是独一无二的,因此提供了高度灵活的定制服务。客户可以根据自己的业务需求,选择适合的硬件配置、带宽大小、操作系统以及安全防护措施。这种定制化的服务不仅满足了客户的个性化需求,也确保了资源的最大化利用,降低了运营成本。丰富的成功案例快快网络已成功为众多知名企业提供了大带宽服务器服务,涵盖了电子商务、在线教育、游戏娱乐、云计算等多个领域。这些成功案例不仅证明了快快网络在技术和服务上的卓越实力,也为其赢得了良好的口碑和广泛的认可。在数字全球化时代,选择一款性能卓越、稳定可靠的大带宽服务器是企业提升业务效率与客户体验的关键。快快网络凭借其出色的网络基础设施、专业的技术支持以及灵活的定制服务,成为了众多企业信赖的大带宽服务器提供商。无论您是需要处理大量数据流量的电子商务平台,还是需要提供低延迟游戏体验的游戏公司,快快网络都能为您提供量身定制的一站式解决方案,助您轻松应对各种业务挑战。

售前豆豆 2024-11-14 09:05:05

02

反弹shell是什么意思?网络安全必知概念

  反弹shell是一种常见的网络攻击技术,攻击者通过特定手段让目标主机主动连接攻击者的控制端,从而绕过防火墙等安全防护措施。这种技术常被黑客用于远程控制被入侵的服务器或设备,对网络安全构成严重威胁。了解反弹shell的工作原理和防御方法,对保护系统安全至关重要。  反弹shell是如何工作的?  反弹shell的核心在于"反向连接"这一概念。正常情况下,攻击者会直接连接目标主机进行控制,但这种方式容易被防火墙拦截。而反弹shell则让目标主机主动连接攻击者控制的服务器,建立命令执行通道。  攻击者通常会利用目标系统上的漏洞或配置不当的服务,植入恶意代码或脚本。这些代码执行后,会主动向攻击者指定的IP和端口发起连接。一旦连接建立,攻击者就能像操作本地终端一样控制远程主机,执行各种命令。  如何防御反弹shell攻击?  防御反弹shell需要多层次的防护措施。定期更新系统和应用补丁可以修复已知漏洞,减少攻击面。限制不必要的网络服务和端口开放,能有效降低被利用的风险。部署入侵检测系统(IDS)可以监控异常网络连接,及时发现反弹shell行为。  网络安全防护需要持续关注和主动防御。快快网络提供专业的ddos安全防护服务,通过实时监控和智能分析,帮助用户识别和阻断各类网络攻击,包括反弹shell等高级威胁。建立完善的安全防护体系,才能有效应对日益复杂的网络攻击手段。

售前三七 2026-05-07 17:33:46

03

网络安全必读:了解并应对日益增加的流量攻击威胁

      在数字化时代,流量攻击成为网络安全领域的一个重要挑战。攻击者通过发送大量无效或恶意的网络流量,企图使目标系统或网络资源过载,造成服务中断和性能下降。随着技术的发展,流量攻击也变得越来越复杂和难以应对。本文旨在向读者介绍日益增加的流量攻击威胁,并提供应对这些威胁的有效方法。      DDoS 攻击:分布式拒绝服务(DDoS)攻击是一种常见的流量攻击形式。攻击者通过控制多个被感染的计算机,同时向目标系统发送大量流量,以压倒其处理能力。为了应对DDoS攻击,可以考虑使用专门的DDoS防护服务,利用流量分析和过滤技术来检测和阻止攻击流量。      SYN Flood 攻击:SYN Flood攻击利用TCP协议的漏洞,发送大量虚假的连接请求(SYN)到目标系统,耗尽其资源。为了应对这种攻击,可以设置防火墙规则来过滤异常的SYN请求,并配置TCP协议的参数来限制SYN队列的大小。       HTTP Flood 攻击:HTTP Flood攻击是针对Web服务器的攻击,攻击者通过发送大量的HTTP请求,消耗服务器资源。为了应对这种攻击,可以使用Web应用防火墙(WAF)来过滤恶意请求,并配置服务器以限制并发连接和请求频率。       ICMP Flood 攻击:ICMP Flood攻击利用互联网控制消息协议(ICMP)发送大量的ICMP Echo请求(Ping),占用目标系统的带宽和处理能力。为了应对这种攻击,可以配置防火墙规则来限制ICMP流量,并使用反欺骗技术来过滤恶意的ICMP流量。      安全更新和漏洞修补:定期更新和修补系统和应用程序中的漏洞是防范流量攻击的关键。及时应用安全补丁可以修复已知的漏洞,减少攻击者利用漏洞进行攻击的可能性。      流量监测和分析:部署流量监测和分析系统可以实时监控网络流量,识别异常流量模式和攻击行为。通过分析流量数据,可以快速发现并应对攻击,例如封锁攻击源IP地址、过滤异常流量等。      负载均衡和弹性扩展:负载均衡和弹性扩展是保持系统正常运行的关键策略。通过将流量分发到多个服务器上,负载均衡可以均匀地分配流量负载,减轻单一服务器的压力。同时,弹性扩展允许根据需要动态增加系统资源,以满足流量负载的需求。      安全意识培训和用户教育:加强员工和用户的安全意识培训是预防流量攻击的重要一环。教育用户识别和避免点击恶意链接、下载可疑附件,以及使用强密码等安全行为,可以减少攻击的成功率。      网络监控和警报系统:建立有效的网络监控和警报系统可以帮助及时发现和响应流量攻击。通过实时监控网络流量、事件和日志,可以迅速识别攻击行为,并采取相应的防御措施。      综合防御策略:综合防御策略是有效抵御流量攻击的关键。组合多种防护措施,如防火墙、入侵检测系统、流量分析工具、访问控制和加密技术,形成多层次的安全防护体系,可以大大增强系统的安全性。     流量攻击威胁日益增加,对网络安全构成了严峻挑战。了解不同类型的流量攻击,并采取相应的防护方法是至关重要的。通过使用DDoS防护服务、配置防火墙规则、更新漏洞、部署流量监测和分析系统、负载均衡、安全意识培训和用户教育等综合措施,我们可以增强系统的安全性,有效应对日益增加的流量攻击威胁。重要的是,持续关注网络安全的最新趋势和威胁,并不断改进和加强防护措施,以确保网络的安全和稳定运行。

售前苏苏 2023-06-18 23:02:02

新闻中心 > 市场资讯

查看更多文章 >
什么是三级等保_如何才能通过三级等保

发布者:大客户经理   |    本文章发表于:2023-02-27

  有很多企业或者是公司都不知道什么是三级等保?信息产品安全等级至关重要,简单来说就是自己的站点再受到黑客的攻击时能够有效防护,避免自己的财产损失。那么今天跟着小编一起学习下如何才能通过三级等保为自己的网站保驾护航,减少不必要的损失。

  信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国,信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作;狭义上一般指信息系统安全等级保护。

  我国实行网络安全等级保护制度,等级保护对象分为五个级别,由一到五级别逐渐升高,每一个级别的要求存在差异,级别越高,要求越严格。

  什么是三级等保?

  第一级,自主保护级:信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益;一般适用于小型私营、个体企业、中小学,乡镇所属信息系统、县级单位中一般的信息系统。

第二级,指导保护级:信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全;一般适用于县级其些单位中的重要信息系统;地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。

什么是三级等保

  第三级,监督保护级:信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害;一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统,例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统;跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统;中央各部委、省(区、市)门户网站和重要网站;跨省连接的网络系统等。

  第四级,强制保护级:信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害;一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。

  第五级,专控保护级:信息系统受到破坏后,会对国家安全造成特别严重损害。一般适用于国家重要领域、重要部门中的极端重要系统。

  就实际情况而言,最常见的是二级信息系统和三级信息系统。

  三级等保指信息系统经过定级、备案这一流程之后,确定为第三级的信息系统,那么就需要做三级等保。在我国,三级等保是对非银行机构的最高等级保护认证,一般定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云(服务商)平台和其他重要系统。这一认证由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。一般我们生活中接触多的定级为等保三级的系统有互联网医院平台、P2P金融平台、网约车平台、云(服务商)平台和其他重要系统。

  根据《信息系统安全等级保护基本要求》,三级等保的测评内容涵盖等级保护安全技术要求的5个层面和安全管理要求的5个层面,包含信息保护、安全审计、通信保密等在内的近300项要求,共涉及测评分类73类。通过三级等保认证,表明企业的信息安全管理能力达到国内最高标准。

  如何才能通过三级等保?

如何才能通过三级等保认证?根据《网络安全法》第二十一条:国家实行网络安全等级保护制度,网络运营者应当按照网络安全等级保护制度的要求,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。企业获得三级等保的具体程序包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查共五个阶段。在取得三级等保认证后,平台需要按照《网络信息中介机构业务活动管理办法》中的规定,具有完善的防火墙、入侵检测、数据加密以及灾难恢复等网络安全设施和管理制度。同时,已取得认证的企业还需要每年进行年检,并接受相关部门的不定期抽查。

什么是三级等保很多人都不知道三级等保是要怎么去定义,看完文章是不是就很清晰了。如何才能通过三级等保也是必须要了解的知识点,毕竟还要有一定的要求的。


相关文章

大带宽服务器哪家好?首选快快

大带宽服务器哪家好?在当今数字全球化时代,网络速度已成为影响业务效率与客户体验的关键因素。对于需要处理大量数据流量和请求的企业而言,选择一款性能卓越、稳定可靠的大带宽服务器至关重要。快快网络,作为业界领先的数据中心服务提供商,凭借其出色的网络基础设施、专业的技术支持以及灵活的定制服务,成为了众多企业信赖的大带宽服务器提供商。卓越的网络基础设施快快网络拥有遍布全球的数据中心,每个数据中心都配备了高性能的网络设备和冗余的带宽资源,确保客户能够享受到高速、稳定、低延迟的网络连接。其大带宽服务器支持高达1Gbps甚至更高的带宽,能够轻松应对高流量、高并发的业务场景,确保数据的快速传输与高效处理。专业的技术支持快快网络拥有一支经验丰富、技术精湛的技术支持团队,24小时全天候为客户提供专业的运维服务和技术支持。无论是服务器的日常维护、故障排查,还是性能优化、安全加固,快快网络都能迅速响应并提供专业的解决方案。此外,快快网络还提供丰富的在线资源与教程,帮助客户更好地理解和使用大带宽服务器,提升业务运营效率。灵活的定制服务快快网络深知每个企业的业务需求都是独一无二的,因此提供了高度灵活的定制服务。客户可以根据自己的业务需求,选择适合的硬件配置、带宽大小、操作系统以及安全防护措施。这种定制化的服务不仅满足了客户的个性化需求,也确保了资源的最大化利用,降低了运营成本。丰富的成功案例快快网络已成功为众多知名企业提供了大带宽服务器服务,涵盖了电子商务、在线教育、游戏娱乐、云计算等多个领域。这些成功案例不仅证明了快快网络在技术和服务上的卓越实力,也为其赢得了良好的口碑和广泛的认可。在数字全球化时代,选择一款性能卓越、稳定可靠的大带宽服务器是企业提升业务效率与客户体验的关键。快快网络凭借其出色的网络基础设施、专业的技术支持以及灵活的定制服务,成为了众多企业信赖的大带宽服务器提供商。无论您是需要处理大量数据流量的电子商务平台,还是需要提供低延迟游戏体验的游戏公司,快快网络都能为您提供量身定制的一站式解决方案,助您轻松应对各种业务挑战。

售前豆豆 2024-11-14 09:05:05

反弹shell是什么意思?网络安全必知概念

  反弹shell是一种常见的网络攻击技术,攻击者通过特定手段让目标主机主动连接攻击者的控制端,从而绕过防火墙等安全防护措施。这种技术常被黑客用于远程控制被入侵的服务器或设备,对网络安全构成严重威胁。了解反弹shell的工作原理和防御方法,对保护系统安全至关重要。  反弹shell是如何工作的?  反弹shell的核心在于"反向连接"这一概念。正常情况下,攻击者会直接连接目标主机进行控制,但这种方式容易被防火墙拦截。而反弹shell则让目标主机主动连接攻击者控制的服务器,建立命令执行通道。  攻击者通常会利用目标系统上的漏洞或配置不当的服务,植入恶意代码或脚本。这些代码执行后,会主动向攻击者指定的IP和端口发起连接。一旦连接建立,攻击者就能像操作本地终端一样控制远程主机,执行各种命令。  如何防御反弹shell攻击?  防御反弹shell需要多层次的防护措施。定期更新系统和应用补丁可以修复已知漏洞,减少攻击面。限制不必要的网络服务和端口开放,能有效降低被利用的风险。部署入侵检测系统(IDS)可以监控异常网络连接,及时发现反弹shell行为。  网络安全防护需要持续关注和主动防御。快快网络提供专业的ddos安全防护服务,通过实时监控和智能分析,帮助用户识别和阻断各类网络攻击,包括反弹shell等高级威胁。建立完善的安全防护体系,才能有效应对日益复杂的网络攻击手段。

售前三七 2026-05-07 17:33:46

网络安全必读:了解并应对日益增加的流量攻击威胁

      在数字化时代,流量攻击成为网络安全领域的一个重要挑战。攻击者通过发送大量无效或恶意的网络流量,企图使目标系统或网络资源过载,造成服务中断和性能下降。随着技术的发展,流量攻击也变得越来越复杂和难以应对。本文旨在向读者介绍日益增加的流量攻击威胁,并提供应对这些威胁的有效方法。      DDoS 攻击:分布式拒绝服务(DDoS)攻击是一种常见的流量攻击形式。攻击者通过控制多个被感染的计算机,同时向目标系统发送大量流量,以压倒其处理能力。为了应对DDoS攻击,可以考虑使用专门的DDoS防护服务,利用流量分析和过滤技术来检测和阻止攻击流量。      SYN Flood 攻击:SYN Flood攻击利用TCP协议的漏洞,发送大量虚假的连接请求(SYN)到目标系统,耗尽其资源。为了应对这种攻击,可以设置防火墙规则来过滤异常的SYN请求,并配置TCP协议的参数来限制SYN队列的大小。       HTTP Flood 攻击:HTTP Flood攻击是针对Web服务器的攻击,攻击者通过发送大量的HTTP请求,消耗服务器资源。为了应对这种攻击,可以使用Web应用防火墙(WAF)来过滤恶意请求,并配置服务器以限制并发连接和请求频率。       ICMP Flood 攻击:ICMP Flood攻击利用互联网控制消息协议(ICMP)发送大量的ICMP Echo请求(Ping),占用目标系统的带宽和处理能力。为了应对这种攻击,可以配置防火墙规则来限制ICMP流量,并使用反欺骗技术来过滤恶意的ICMP流量。      安全更新和漏洞修补:定期更新和修补系统和应用程序中的漏洞是防范流量攻击的关键。及时应用安全补丁可以修复已知的漏洞,减少攻击者利用漏洞进行攻击的可能性。      流量监测和分析:部署流量监测和分析系统可以实时监控网络流量,识别异常流量模式和攻击行为。通过分析流量数据,可以快速发现并应对攻击,例如封锁攻击源IP地址、过滤异常流量等。      负载均衡和弹性扩展:负载均衡和弹性扩展是保持系统正常运行的关键策略。通过将流量分发到多个服务器上,负载均衡可以均匀地分配流量负载,减轻单一服务器的压力。同时,弹性扩展允许根据需要动态增加系统资源,以满足流量负载的需求。      安全意识培训和用户教育:加强员工和用户的安全意识培训是预防流量攻击的重要一环。教育用户识别和避免点击恶意链接、下载可疑附件,以及使用强密码等安全行为,可以减少攻击的成功率。      网络监控和警报系统:建立有效的网络监控和警报系统可以帮助及时发现和响应流量攻击。通过实时监控网络流量、事件和日志,可以迅速识别攻击行为,并采取相应的防御措施。      综合防御策略:综合防御策略是有效抵御流量攻击的关键。组合多种防护措施,如防火墙、入侵检测系统、流量分析工具、访问控制和加密技术,形成多层次的安全防护体系,可以大大增强系统的安全性。     流量攻击威胁日益增加,对网络安全构成了严峻挑战。了解不同类型的流量攻击,并采取相应的防护方法是至关重要的。通过使用DDoS防护服务、配置防火墙规则、更新漏洞、部署流量监测和分析系统、负载均衡、安全意识培训和用户教育等综合措施,我们可以增强系统的安全性,有效应对日益增加的流量攻击威胁。重要的是,持续关注网络安全的最新趋势和威胁,并不断改进和加强防护措施,以确保网络的安全和稳定运行。

售前苏苏 2023-06-18 23:02:02

查看更多文章 >
AI助理

您对快快产品更新的整体评价是?

期待您提供更多的改进意见(选填)

提交成功~
提交失败~

售后咨询

  • 紧急电话:400-9188-010

等级保护报价计算器

今天已有1593位获取了等保预算

所在城市:
机房部署:
等保级别:
服务器数量:
是否已购安全产品:
手机号码:
手机验证码:
开始计算

稍后有等保顾问致电为您解读报价

拖动下列滑块完成拼图

您的等保预算报价0
  • 咨询费:
    0
  • 测评费:
    0
  • 定级费:
    0
  • 产品费:
    0
联系二维码

详情咨询等保专家

联系人:潘成豪

13055239889