发布者:大客户经理 | 本文章发表于:2023-11-17 阅读数:3583
堡垒机的主要功能是什么?垒机的主要作用是拦截和检查网络上的网络流量,检测潜在的安全威胁还能对审计运维人员的账号使用情况,在互联网时代保障网络安全和管理上有重要作用。
堡垒机的主要功能是什么?
身份认证及授权管理
健全的用户管理机制和灵活的认证方式。为解决企业IT系统中普遍存在的因交叉运维而存在的无法定责的问题,堡垒机提出了采用“集中账号管理“的解决办法:集中帐号管理可以完成对帐号整个生命周期的监控和管理,而且还降低了企业管理大量用户帐号的难度和工作量。同时,通过统的管理还能够发现帐号中存在的安全隐患,并且制定统的、标准的用户帐号安全策略。针对平台中创建的运维用户可以支持静态口令、动态口令、数字证书等多种认证方式;支持密码强度、密码有效期口令尝试死锁、用户激活等安全管理功能;支持用户分组管理:支持用户信息导入导出,方便批量处理。
细粒度、灵活的授权。系统提供基于用户、运维协议、目标主机、运维时间段(年、月、日、周、时间)等组合的授权功能,实现细粒度授权功能,满足用户实际授权的需求。授权可基于:用户到资源、用户组到资源、用户到资源组、用户组到资源组。
单点登录功能是运维人员通过堡垒机认证和授权后,堡垒机根据配置策略实现后台资源的自动登录。保证运维人员到后台资源帐号的一种可控对应,同时实现了对后台资源帐号的口令统一保护与管理。系统提供运维用户自动登录后台资源的功能。堡垒机能够自动获取后台资源帐号信息并根据口令安全策略,定期自动修改后台资源帐号口令:根据管理员配置,实现运维用户与后台资源帐号相对应,限制帐号的越权使用:运维用户通过堡垒机认证和授权后,SSA根据分配的帐号实现自动登录后台资源。

运维事件事中控制
实时监控。监控正在运维的会话,信息包括运维用户、运维客户端地址、资源地址、协议、开始时间等:监控后台资源被访问情况,提供在线运维操作的实时监控功能。针对命令交互性协议,可以实时监控正在运维的各种操作,其信息与运维客户端所见完全致。
违规操作实时告警与阻断。针对运维过程中可能存在的潜在操作风险,SSA根据用户配置的安全策略实施运维过程中的违规操作检测,对违规操作提供实时告警和阻断,从而达到降低操作风险及提高安全管理与控制的能力。对于非字符型协议的操作能够实时阻断;
字符型协议的操作可以通过用户配置的命令行规则进行规则匹配,实现告警与阻断。告警动作支持权限提升、会话阻断、邮件告警、短信告警等。
运维事件事后审计
对常见协议能够记录完整的会话过程。堡垒机能够对日常所见到的运维协议如SSH/FTP/Telnet/STHTttptttps/RDPX11/NC等会话过程进行完整的记录,以满足日后审计的需求;审计结果可以录像和日志方式呈现,录像信息包括运维用户名称目标资源名称客户端IP、客户端计算机名称协议名、运维开始时间、结束时间、运维时长等信息详尽的会话审计与回放。运维人员操作录像以会话为单位,能够对用户名、日期和内容进行单项查询和组合式查询定位。
组合式查询则按运维用户、运维地址、后台资源地址、协议、起始时间、结束时间和操作内容中关键字等组合方式进行:针对命令字符串方式的协议,提供逐条命令及相关操作结果的显示:提供图像形式的回放,真实、直观、可视地重现当时的操作过程:回放提供快放、慢放、拖拉等方式,针对检素的键盘输入的关键字能够直接定位定位回放;针对RDP、X11、 VNC协议,提供按时间进行定位回放的功能
丰富的审计报表功能。保垒机系统平台能够对运维人员的日常操作、会话以及管理员对审计平台进行的操作配或者是报警次数等做各种报表统计分析。报表包括:日常报表、会话报表、自审计操作报表、告警报表、综合统计报表,并可根据个性需求设计和展现自定义报表。以上报表可以EXCEL格式输出,并且可以以折线、柱状、圆饼图等图形方式展现出来。
应用发布。针对用户独特的运维需求,傻垒机推出了业界虚拟桌面主机安全操作系统设备,通过其配合便垒机进行审计能够完全达到审计、控制、授权的要求,配合此产品可实现对数据库维护工具、pcAnywhere. DameWare等不同工具的运维操作进行监控和审计。
随着企业信息化程度的不断提高,网络安全问题也逐渐成为企业关注的重点。堡垒机的主要功能是什么?以上就是详细的解答,堡垒机可以及时报警或者阻止非法操作,保护内部网络的安全性。
上一篇
动画行业适合用堡垒机吗?
在动画行业,创意和技术的融合日益紧密,确保数字资产的安全变得尤为重要。尤其是在项目协作频繁、数据敏感性高的背景下,如何有效保护这些宝贵的资源免受未授权访问和潜在威胁的影响,成为了每个动画工作室必须面对的问题。这时,堡垒机(也称跳板机)就展现出了它的价值。那么,动画行业适合使用堡垒机吗?答案是肯定的。动画制作过程中会产生大量的原创内容,包括但不限于草图、3D模型、渲染文件等。这些素材不仅是创意成果的体现,更是商业价值的重要载体。通过部署堡垒机,所有对这些资源的访问都需经过严格的身份验证和权限控制。这意味着即使是内部员工,也需要遵循既定的安全规则才能获取所需资料,极大地降低了因误操作或恶意行为导致的数据泄露风险。在动画项目中,跨部门甚至跨国界的合作非常普遍。不同角色如导演、设计师、动画师、后期制作人员等可能分布在全球各地,他们需要远程访问公司的服务器以协同工作。在这种情况下,堡垒机充当了一个安全网关的角色,它能够集中管理和监控所有的远程连接活动。只有通过堡垒机认证的用户才能与公司内部网络建立联系,这不仅提升了安全性,也为团队成员提供了便捷的远程办公环境。动画行业的特殊性决定了其对合规性的要求同样不容忽视。许多大型动画项目涉及版权保护、资金审计等多个层面的法规遵从问题。借助堡垒机提供的详尽日志记录功能,企业可以轻松追踪每一次数据访问的具体情况,包括谁访问了哪些资源以及何时进行了何种操作。这些详细的审计信息对于满足行业标准及应对法律审查具有重要意义,同时也增强了客户对合作伙伴的信任感。随着云计算技术的发展,越来越多的动画工作室开始采用云服务来存储和处理海量的数据。然而,云端环境的安全性始终是一个挑战。而云堡垒机则专门为这类场景设计,它可以无缝集成到现有的云架构中,提供与本地部署相似的安全保障措施。无论是公有云还是私有云,云堡垒机都能够为用户提供一致且强大的防护能力,确保无论在哪里,数据都能得到妥善保护。但其实施也需要考虑到实际操作中的便利性和用户体验。优秀的堡垒机解决方案不仅要做到严格的安全管控,还要尽量简化用户的接入流程,避免给日常工作带来不必要的复杂度。支持多因素身份验证的同时也能快速响应临时增加的访问需求,这样才能真正实现安全与效率的双赢。对于动画行业而言,利用堡垒机强化网络安全不仅有助于保护珍贵的创意资产,还能促进全球化合作、满足合规要求,并适应现代云技术的发展趋势。在这个数字化加速的时代,正确选择并应用堡垒机无疑为企业构筑了一道坚固的防线,助力其在激烈的市场竞争中稳健前行。
堡垒机是什么呢?
网络安全已成为企业运营和个人信息保护的重中之重。在这个背景下,堡垒机(又称为跳板机)凭借其独特的技术优势,成为网络安全领域的一颗璀璨明星。堡垒机不仅是一个简单的网络设备,更是集成了先进安全技术和智能监控策略的综合性安全解决方案。其强大的技术特性和灵活的部署方式,使得它在保障企业网络安全、防范潜在威胁方面发挥着至关重要的作用。那么堡垒机的原理是什么呢?一、技术基础与核心功能图形协议代理技术:堡垒机通过图形协议代理,实现对图形终端操作行为的审计和监控。这种技术允许内控堡垒主机对图形终端使用的协议进行代理,从而实现多平台的多种图形终端操作的审计。数据加密技术:为了保障用户通信的安全性和数据的完整性,堡垒机在处理用户数据时采用了相应的数据加密技术。这种技术能够防止恶意用户截获和篡改数据,充分保护用户在操作过程中的数据安全。操作还原技术:堡垒机还具备操作还原技术,它能够将用户在系统中的操作行为以真实的环境模拟显现出来。审计管理员可以根据操作还原技术还原出真实的操作,以判定问题出在哪里,为事故追责提供有力依据。二、系统架构与处理技术多进程/线程与同步技术:堡垒机主体采用多进程/线程技术实现,利用独特的通信和数据同步技术,准确控制程序行为。这种技术方式逻辑处理准确,事务处理不会发生干扰,有利于保证系统的稳定性、健壮性。分布式处理技术:堡垒机采用分布式处理架构进行处理,启用命令捕获引擎机制,通过策略服务器完成策略审计。这种分体式设计有利于策略的正确执行和操作记录日志的安全。正则表达式匹配技术:堡垒机采用正则表达式匹配技术,将正则表达式组合入树型可遗传策略结构,实现控制命令的自动匹配与控制。三、安全特性与扩展性安全可靠:堡垒机遵循严格的安全标准和规范,采用先进的安全技术保障企业数据的安全性。通过数据加密、操作还原等技术手段,确保用户通信和数据的安全。智能监控与告警:堡垒机具备实时监控和智能告警功能,能够及时发现潜在的安全威胁和异常行为。通过智能分析,告警信息能够准确推送至相关人员,提高安全事件的响应速度和处理效率。高扩展性:堡垒机支持多种操作系统和应用程序,可以通过添加新的库和功能模块来提高系统的性能和可定制性。这种高扩展性使得堡垒机能够适应不同的网络环境和业务需求。随着网络安全威胁的日益增多和复杂化,堡垒机作为一种高效、智能的网络安全设备,其重要性愈发凸显。通过集成多种先进的安全技术和智能监控策略,堡垒机为企业提供了一个全方位、多层次的网络安全防护体系。未来,随着技术的不断进步和应用场景的不断拓展,堡垒机将在网络安全领域发挥更加重要的作用,成为企业网络安全防护的重要基石。
如何优化堡垒机的使用?几点建议!
随着网络安全风险的日益增加,越来越多的企业开始意识到安全管理的重要性。在企业中,服务器是最容易受到攻击的目标之一。为了保护服务器,许多企业使用堡垒机来管理和控制服务器的访问。堡垒机是一种安全访问控制技术,可以限制访问服务器的用户和IP地址。以下是几点优化堡垒机使用的建议: 配置访问控制策略:堡垒机应该配备适当的访问控制策略,以限制用户对服务器的访问权限。管理员应该根据用户的职责和需要来分配不同的权限。例如,只有授权的管理员才能执行危险的操作,如修改服务器配置、安装软件等。其他用户只能访问所需的数据和应用程序。 定期更新安全补丁:堡垒机应该安装最新的安全补丁,以保护服务器免受已知的漏洞和攻击。同时,管理员应该定期检查和更新堡垒机的配置和策略,以适应不断变化的威胁。 强化身份验证:堡垒机应该使用多因素身份验证来验证用户的身份。例如,使用令牌、短信验证码等方法。此外,管理员还可以使用审计日志来检查用户的访问记录,并在发现异常行为时立即采取措施。 配置防火墙规则:堡垒机可以作为防火墙来使用,以保护服务器免受网络攻击。管理员可以根据需要配置防火墙规则,例如限制特定IP地址的访问、禁止不安全的协议等。 建立灾难恢复计划:堡垒机是关键的网络安全组件,管理员应该建立灾难恢复计划来保证其可用性。计划应该包括备份和恢复策略、应急操作指南等。 堡垒机是保护服务器安全的重要措施之一。管理员应该认真配置和管理堡垒机,以保护服务器免受未经授权的访问和攻击。关于一些优化堡垒机的方法,有补充的小伙伴快来交流呀~
阅读数:91923 | 2023-05-22 11:12:00
阅读数:43514 | 2023-10-18 11:21:00
阅读数:40262 | 2023-04-24 11:27:00
阅读数:24769 | 2023-08-13 11:03:00
阅读数:20610 | 2023-03-06 11:13:03
阅读数:19554 | 2023-05-26 11:25:00
阅读数:19374 | 2023-08-14 11:27:00
阅读数:18234 | 2023-06-12 11:04:00
阅读数:91923 | 2023-05-22 11:12:00
阅读数:43514 | 2023-10-18 11:21:00
阅读数:40262 | 2023-04-24 11:27:00
阅读数:24769 | 2023-08-13 11:03:00
阅读数:20610 | 2023-03-06 11:13:03
阅读数:19554 | 2023-05-26 11:25:00
阅读数:19374 | 2023-08-14 11:27:00
阅读数:18234 | 2023-06-12 11:04:00
发布者:大客户经理 | 本文章发表于:2023-11-17
堡垒机的主要功能是什么?垒机的主要作用是拦截和检查网络上的网络流量,检测潜在的安全威胁还能对审计运维人员的账号使用情况,在互联网时代保障网络安全和管理上有重要作用。
堡垒机的主要功能是什么?
身份认证及授权管理
健全的用户管理机制和灵活的认证方式。为解决企业IT系统中普遍存在的因交叉运维而存在的无法定责的问题,堡垒机提出了采用“集中账号管理“的解决办法:集中帐号管理可以完成对帐号整个生命周期的监控和管理,而且还降低了企业管理大量用户帐号的难度和工作量。同时,通过统的管理还能够发现帐号中存在的安全隐患,并且制定统的、标准的用户帐号安全策略。针对平台中创建的运维用户可以支持静态口令、动态口令、数字证书等多种认证方式;支持密码强度、密码有效期口令尝试死锁、用户激活等安全管理功能;支持用户分组管理:支持用户信息导入导出,方便批量处理。
细粒度、灵活的授权。系统提供基于用户、运维协议、目标主机、运维时间段(年、月、日、周、时间)等组合的授权功能,实现细粒度授权功能,满足用户实际授权的需求。授权可基于:用户到资源、用户组到资源、用户到资源组、用户组到资源组。
单点登录功能是运维人员通过堡垒机认证和授权后,堡垒机根据配置策略实现后台资源的自动登录。保证运维人员到后台资源帐号的一种可控对应,同时实现了对后台资源帐号的口令统一保护与管理。系统提供运维用户自动登录后台资源的功能。堡垒机能够自动获取后台资源帐号信息并根据口令安全策略,定期自动修改后台资源帐号口令:根据管理员配置,实现运维用户与后台资源帐号相对应,限制帐号的越权使用:运维用户通过堡垒机认证和授权后,SSA根据分配的帐号实现自动登录后台资源。

运维事件事中控制
实时监控。监控正在运维的会话,信息包括运维用户、运维客户端地址、资源地址、协议、开始时间等:监控后台资源被访问情况,提供在线运维操作的实时监控功能。针对命令交互性协议,可以实时监控正在运维的各种操作,其信息与运维客户端所见完全致。
违规操作实时告警与阻断。针对运维过程中可能存在的潜在操作风险,SSA根据用户配置的安全策略实施运维过程中的违规操作检测,对违规操作提供实时告警和阻断,从而达到降低操作风险及提高安全管理与控制的能力。对于非字符型协议的操作能够实时阻断;
字符型协议的操作可以通过用户配置的命令行规则进行规则匹配,实现告警与阻断。告警动作支持权限提升、会话阻断、邮件告警、短信告警等。
运维事件事后审计
对常见协议能够记录完整的会话过程。堡垒机能够对日常所见到的运维协议如SSH/FTP/Telnet/STHTttptttps/RDPX11/NC等会话过程进行完整的记录,以满足日后审计的需求;审计结果可以录像和日志方式呈现,录像信息包括运维用户名称目标资源名称客户端IP、客户端计算机名称协议名、运维开始时间、结束时间、运维时长等信息详尽的会话审计与回放。运维人员操作录像以会话为单位,能够对用户名、日期和内容进行单项查询和组合式查询定位。
组合式查询则按运维用户、运维地址、后台资源地址、协议、起始时间、结束时间和操作内容中关键字等组合方式进行:针对命令字符串方式的协议,提供逐条命令及相关操作结果的显示:提供图像形式的回放,真实、直观、可视地重现当时的操作过程:回放提供快放、慢放、拖拉等方式,针对检素的键盘输入的关键字能够直接定位定位回放;针对RDP、X11、 VNC协议,提供按时间进行定位回放的功能
丰富的审计报表功能。保垒机系统平台能够对运维人员的日常操作、会话以及管理员对审计平台进行的操作配或者是报警次数等做各种报表统计分析。报表包括:日常报表、会话报表、自审计操作报表、告警报表、综合统计报表,并可根据个性需求设计和展现自定义报表。以上报表可以EXCEL格式输出,并且可以以折线、柱状、圆饼图等图形方式展现出来。
应用发布。针对用户独特的运维需求,傻垒机推出了业界虚拟桌面主机安全操作系统设备,通过其配合便垒机进行审计能够完全达到审计、控制、授权的要求,配合此产品可实现对数据库维护工具、pcAnywhere. DameWare等不同工具的运维操作进行监控和审计。
随着企业信息化程度的不断提高,网络安全问题也逐渐成为企业关注的重点。堡垒机的主要功能是什么?以上就是详细的解答,堡垒机可以及时报警或者阻止非法操作,保护内部网络的安全性。
上一篇
动画行业适合用堡垒机吗?
在动画行业,创意和技术的融合日益紧密,确保数字资产的安全变得尤为重要。尤其是在项目协作频繁、数据敏感性高的背景下,如何有效保护这些宝贵的资源免受未授权访问和潜在威胁的影响,成为了每个动画工作室必须面对的问题。这时,堡垒机(也称跳板机)就展现出了它的价值。那么,动画行业适合使用堡垒机吗?答案是肯定的。动画制作过程中会产生大量的原创内容,包括但不限于草图、3D模型、渲染文件等。这些素材不仅是创意成果的体现,更是商业价值的重要载体。通过部署堡垒机,所有对这些资源的访问都需经过严格的身份验证和权限控制。这意味着即使是内部员工,也需要遵循既定的安全规则才能获取所需资料,极大地降低了因误操作或恶意行为导致的数据泄露风险。在动画项目中,跨部门甚至跨国界的合作非常普遍。不同角色如导演、设计师、动画师、后期制作人员等可能分布在全球各地,他们需要远程访问公司的服务器以协同工作。在这种情况下,堡垒机充当了一个安全网关的角色,它能够集中管理和监控所有的远程连接活动。只有通过堡垒机认证的用户才能与公司内部网络建立联系,这不仅提升了安全性,也为团队成员提供了便捷的远程办公环境。动画行业的特殊性决定了其对合规性的要求同样不容忽视。许多大型动画项目涉及版权保护、资金审计等多个层面的法规遵从问题。借助堡垒机提供的详尽日志记录功能,企业可以轻松追踪每一次数据访问的具体情况,包括谁访问了哪些资源以及何时进行了何种操作。这些详细的审计信息对于满足行业标准及应对法律审查具有重要意义,同时也增强了客户对合作伙伴的信任感。随着云计算技术的发展,越来越多的动画工作室开始采用云服务来存储和处理海量的数据。然而,云端环境的安全性始终是一个挑战。而云堡垒机则专门为这类场景设计,它可以无缝集成到现有的云架构中,提供与本地部署相似的安全保障措施。无论是公有云还是私有云,云堡垒机都能够为用户提供一致且强大的防护能力,确保无论在哪里,数据都能得到妥善保护。但其实施也需要考虑到实际操作中的便利性和用户体验。优秀的堡垒机解决方案不仅要做到严格的安全管控,还要尽量简化用户的接入流程,避免给日常工作带来不必要的复杂度。支持多因素身份验证的同时也能快速响应临时增加的访问需求,这样才能真正实现安全与效率的双赢。对于动画行业而言,利用堡垒机强化网络安全不仅有助于保护珍贵的创意资产,还能促进全球化合作、满足合规要求,并适应现代云技术的发展趋势。在这个数字化加速的时代,正确选择并应用堡垒机无疑为企业构筑了一道坚固的防线,助力其在激烈的市场竞争中稳健前行。
堡垒机是什么呢?
网络安全已成为企业运营和个人信息保护的重中之重。在这个背景下,堡垒机(又称为跳板机)凭借其独特的技术优势,成为网络安全领域的一颗璀璨明星。堡垒机不仅是一个简单的网络设备,更是集成了先进安全技术和智能监控策略的综合性安全解决方案。其强大的技术特性和灵活的部署方式,使得它在保障企业网络安全、防范潜在威胁方面发挥着至关重要的作用。那么堡垒机的原理是什么呢?一、技术基础与核心功能图形协议代理技术:堡垒机通过图形协议代理,实现对图形终端操作行为的审计和监控。这种技术允许内控堡垒主机对图形终端使用的协议进行代理,从而实现多平台的多种图形终端操作的审计。数据加密技术:为了保障用户通信的安全性和数据的完整性,堡垒机在处理用户数据时采用了相应的数据加密技术。这种技术能够防止恶意用户截获和篡改数据,充分保护用户在操作过程中的数据安全。操作还原技术:堡垒机还具备操作还原技术,它能够将用户在系统中的操作行为以真实的环境模拟显现出来。审计管理员可以根据操作还原技术还原出真实的操作,以判定问题出在哪里,为事故追责提供有力依据。二、系统架构与处理技术多进程/线程与同步技术:堡垒机主体采用多进程/线程技术实现,利用独特的通信和数据同步技术,准确控制程序行为。这种技术方式逻辑处理准确,事务处理不会发生干扰,有利于保证系统的稳定性、健壮性。分布式处理技术:堡垒机采用分布式处理架构进行处理,启用命令捕获引擎机制,通过策略服务器完成策略审计。这种分体式设计有利于策略的正确执行和操作记录日志的安全。正则表达式匹配技术:堡垒机采用正则表达式匹配技术,将正则表达式组合入树型可遗传策略结构,实现控制命令的自动匹配与控制。三、安全特性与扩展性安全可靠:堡垒机遵循严格的安全标准和规范,采用先进的安全技术保障企业数据的安全性。通过数据加密、操作还原等技术手段,确保用户通信和数据的安全。智能监控与告警:堡垒机具备实时监控和智能告警功能,能够及时发现潜在的安全威胁和异常行为。通过智能分析,告警信息能够准确推送至相关人员,提高安全事件的响应速度和处理效率。高扩展性:堡垒机支持多种操作系统和应用程序,可以通过添加新的库和功能模块来提高系统的性能和可定制性。这种高扩展性使得堡垒机能够适应不同的网络环境和业务需求。随着网络安全威胁的日益增多和复杂化,堡垒机作为一种高效、智能的网络安全设备,其重要性愈发凸显。通过集成多种先进的安全技术和智能监控策略,堡垒机为企业提供了一个全方位、多层次的网络安全防护体系。未来,随着技术的不断进步和应用场景的不断拓展,堡垒机将在网络安全领域发挥更加重要的作用,成为企业网络安全防护的重要基石。
如何优化堡垒机的使用?几点建议!
随着网络安全风险的日益增加,越来越多的企业开始意识到安全管理的重要性。在企业中,服务器是最容易受到攻击的目标之一。为了保护服务器,许多企业使用堡垒机来管理和控制服务器的访问。堡垒机是一种安全访问控制技术,可以限制访问服务器的用户和IP地址。以下是几点优化堡垒机使用的建议: 配置访问控制策略:堡垒机应该配备适当的访问控制策略,以限制用户对服务器的访问权限。管理员应该根据用户的职责和需要来分配不同的权限。例如,只有授权的管理员才能执行危险的操作,如修改服务器配置、安装软件等。其他用户只能访问所需的数据和应用程序。 定期更新安全补丁:堡垒机应该安装最新的安全补丁,以保护服务器免受已知的漏洞和攻击。同时,管理员应该定期检查和更新堡垒机的配置和策略,以适应不断变化的威胁。 强化身份验证:堡垒机应该使用多因素身份验证来验证用户的身份。例如,使用令牌、短信验证码等方法。此外,管理员还可以使用审计日志来检查用户的访问记录,并在发现异常行为时立即采取措施。 配置防火墙规则:堡垒机可以作为防火墙来使用,以保护服务器免受网络攻击。管理员可以根据需要配置防火墙规则,例如限制特定IP地址的访问、禁止不安全的协议等。 建立灾难恢复计划:堡垒机是关键的网络安全组件,管理员应该建立灾难恢复计划来保证其可用性。计划应该包括备份和恢复策略、应急操作指南等。 堡垒机是保护服务器安全的重要措施之一。管理员应该认真配置和管理堡垒机,以保护服务器免受未经授权的访问和攻击。关于一些优化堡垒机的方法,有补充的小伙伴快来交流呀~
查看更多文章 >