AC技术白皮书.docx
- 文档编号:25695775
- 上传时间:2023-06-11
- 格式:DOCX
- 页数:41
- 大小:1.96MB
AC技术白皮书.docx
《AC技术白皮书.docx》由会员分享,可在线阅读,更多相关《AC技术白皮书.docx(41页珍藏版)》请在冰豆网上搜索。
AC技术白皮书
上网行为管理技术白皮书
满足Internet行为的管理需求
2006年12月
深信服电子科技有限公司
文档编号:
20061205-410
目录
全文介绍4
一.互联网对组织提出挑战4
二.AC给用户带来的价值5
管理网络带宽6
保障内容安全7
提高生产效率8
规避法律风险10
三.功能实现11
3.1规划你的部门12
3.2建立身份认证体系12
3.3开始分析网络流量14
3.4优化带宽资源16
3.5网页浏览的控制19
3.6管理即时通讯工具22
3.7应对BT类软件25
3.8控制其他的网络应用28
3.9防止机密泄露28
3.10更多的安全机制29
四.领先的技术优势32
4.1邮件延迟审计(PSA)32
4.2网络准入规则(NAR)34
4.3数据中心(NDC)36
4.4单点登录技术(SSO)39
4.5反钓鱼网站功能40
4.6代理服务器识别41
4.7智能排障技术(IBF)42
五.部署您的AC产品42
穿透式(Pass-Through)部署43
旁路式(Pass-by)部署44
六.为何选择深信服科技45
全文介绍
在中国,Internet的普及为组织带来了更多的商业机会,极大地降低了运营和沟通
成本。
同时,由于对互联网访问缺乏必要的管理措施,组织的网络资源往往得不到有效的利用,并由此引发了一系列安全、效率和法律问题。
本文针对互联网行为的管理和控制,介绍了一套行之有效的解决方案,旨在帮助用户实现对核心网络资源的保护,规避不良行为带来的法律风险,在有效提升组织工作效率的同时也使网络带宽资源得到合理的利用。
一.互联网对组织提出挑战
过去,中国员工通过与同事闲聊来打发上班时间。
随着计算机和互联网的普及,员工有了更多的选择,网上购物、与好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在论坛上舞文弄墨······。
只要员工有兴趣,他们就能在上班时间尽情享受互联网带来的乐趣。
DynamicMarketsLimited每年会对全球的企业员工和IT主管进行调查,重点探讨在办公环境中互联网及应用系统的使用情况,一方面从中了解员工的上网习惯,另一方面可从IT主管的立场来认识企业所面临的网络问题。
其中,对中国的调查结果令人吃惊:
在办公室中,和其他国家相比,中国员工每周多花7.6小时来使用IM、玩游戏、P2P或在线媒体;中国员工上网下载音乐的时间比拉美高16%;上网进入聊天室和玩在线游戏两方面花费的时间分别比其他国家高约8%和12%;在同为发展中国家的印度,只有26%员工在工作场合浏览个人信件,而在中国,这个数字则是60%!
员工沉迷在互联网带来的诱惑之中,组织的网络却被不断蚕食和破坏。
中国的大多数企事业单位网络出口带宽不足10M,更多的机构甚至与其他组织分享1M的ADSL线路。
很多员工一打开电脑就会自觉地开始各种下载工作,包括BT、电骡、迅雷这些网络资源的“吞噬者“,这些员工在大量下载电影和软件的同时却在不停地抱怨网速太慢!
同时,不管员工有意还是无意,他们都能够而且有办法去访问一些对组织网络基础设施有害的内容,通过Web访问、及时通讯工具(InstantMessenger,IM)和文件共享(PeertoPeer,P2P)带来的病毒、蠕虫和木马,都可以随着简单鼠标点击轻而易举的侵入内网。
让人无奈的是,员工的不规范网络行往往需要组织的管理者为其买单。
信息充斥着互联网的每一个角落,未授权的论文、音频和视频文件都可能被员工们无意下载并传播,而这一行为将会招致比以往更多的惩罚,来自多方的压力迫使中国政府前所未有的重视知识产权的保护。
而一些员工利用上班时间访问内容偏激的网站甚至组织、参与非法网络活动,例如网上诈骗、网络攻击,这些行为使组织名声扫地,蒙受牵连。
组织核心资源的未授权传播同样令管理者痛心疾首,也就是我们经常提到的员工泄密行为,这在国内已有众多先例。
由于互联网行为复杂且难以预料,无论是存心还是意外,一个居心叵测的员工和一个忠实可靠的干将都有可能将局域网内的重要资料泄露给第三方组织甚至竞争对手。
以上所提到的问题不是耸人听闻,而是实实在在地存在于每一个互联网络,也许你还没有意识到问题的严重性,那只是因为事态的发展还没有到达让你震惊的地步。
值得庆幸的是,越来越多务实、具备安全意识的管理者发现了问题所在,并希望通过有效而可靠的途径来实现对员工的网络行为管理。
在这里,深信服科技(SINFOR)的AC上网行为管理就是其中最具竞争力的解决方案。
二.AC给用户带来的价值
深信服科技(SINFOR)的AC产品带来了全面而细致的互联网行为管理解决方案。
在此,我们通过对AC在管理网络带宽、保障内容安全、提高生产效率和规避法律风险这四个方面来具体阐述其为用户带来的商用价值。
✓管理网络带宽
网络流量管理
AC上网行为管理产品通过审计、控制、优化和带宽叠加等功能,协助管理者全面
分析和优化广域网带宽资源。
AC的数据中心(NetworkDataCenter,NDC)对局域网发生的所有网络行为进行记录、分析和趋势报告。
借助图形化的数据和报表,用户可以直观地了解到哪些服务占用了广域网宝贵的带宽资源,网页浏览,收发邮件,还是疯狂的P2P下载。
同样,我们还可以了解到哪个员工在网上购物方面表现出了异于常人的活跃,哪些部门在上班时间观看了最多的在线影片。
通过对网络使用情况的深入了解,管理者能够制定出最适合自身组织机构情况和的互联网访问策略。
由于AC提供对各种网络服务的拦截和管理,以往的拔网线、通报点名的强制性手段将成为过去,如何发挥AC的强大功能只取决于你的决心。
如果你在“彻底封杀某个服务”,还是“完全放开这项服务”的决定中摇摆不定(例如P2P下载,其吞噬带宽的同时也带给了我们丰富的信息资源),你也可以选择对应用的流量进行调整。
P2P软件的控制
P2P技术使人们可以高速获取海量的网络资源,而P2P软件对带宽的占用也使其招致种种恶言。
一个2M以太网出口的局域网,只要有2个以上的员工不限速地使用BT,所有人的正常网络浏览都将成为不可完成的任务(MissionImpossible)。
每天,互联网上都会有人发布最新的P2P软件,这让大多数的P2P控制工具望尘莫及,它们往往只能封堵“昨天的BT软件”。
AC改变了这一切。
通过对P2P下载软件的智能检测(专利号:
200610156977.8),管理员甚至可以彻底封锁所有的P2P流量。
如果你不想做的太绝,你可以选择针对特定用户和相应的P2P工具进行流量控制,只要不超出网络使用者的容忍程度,大多数用户还是可以允许内网中存在P2P下载。
带宽优化和多线路策略
QOS(网络服务质量)技术包括专用带宽、抖动控制和延迟、丢包率的改进以及对指定高优先级网络服务的流量保证。
AC同样采用了QOS技术,对流经WAN和LAN的数据进行了优先级处理,保证了重要服务的带宽质量。
AC产品也继承了深信服科技(SINFOR)其他产品线的领先技术。
借助多线路负载均衡技术(专利号:
ZL03113974.4),内网用户访问不同的运营商网络时可以自动匹配最优的网络出口;而通过配置带宽叠加策略(专利号:
200310112006X),组织可以把多条Internet线路合为一条公网总出口,以获得更好的互联网访问感受。
✓保障内容安全
拦截不良网页
AC设备内置了可自动更新的分类URL库,其中包含了海量的成人、暴力、反动和恶意网站信息,这有助于将不健康和包含潜在威胁的网站拦截在外。
由于每天互联网都会涌现出大量的站点,AC的URL库也提供了使用者分享功能,用户可以在AC的URL库自定义需要被拦截的URL。
通过对URL的阻拦,可大大地降低了内网用户对不良Web页面的访问。
对于很多URL过滤设备无法控制的SSL加密页面,AC同样能够施展拳脚。
很多钓鱼网页伪造成网上银行企图骗取出用户的银行卡密码和资金,通过在AC中导入和设定SSL证书和链接的黑白名单和证书时效性确认,将有力地避免网络行骗者使用的伎俩。
这对使用SSL方式进行加密的反动、色情、邪教等网站同样有效。
文件传输控制
Http下载和FTP下载经常会发生令你意想不到的“Surprise”。
当你打开辛辛苦苦下载到本地的压缩包,却发现里面根本不是你需要的文件,然而你的电脑却在瞬间“毫无预兆”地瘫痪了。
同样,将病毒和蠕虫潜入IM(即时通讯)软件也是黑客们非常热衷采取的手段,你QQ或MSN上的“好友”可能在不经意间将木马、钓鱼网站地址、间谍工具发送给你,再利用你传播给更多的人。
当局域网中有人接受到恶意的文件,受伤的将不止他(她)一个。
针对文件的传输,AC提供了更细致的解决方案。
通过对象设置,你可以将关键字、文件类型、网络服务与IP地址组进行关联,再进一步实现细颗粒的控制策略。
如果你想拒绝从IP地址为202.96.137.75的站点通过Web方式下载一个包含“hijacking”关键字的cpp文件,那么你应该选择像AC这样的内容安全设备。
✓提高生产效率
URL匹配策略
在工作时间里,员工往往在从事私人活动,这是办公室众人皆知的秘密。
管理者和
决策者许能够影响一个员工的生活质量和职业方向,但却难以阻止员工在上班时间通过网络投递简历或在虚拟社区中开Party,这些都是随机而难以控制的。
AC提供基于角色的管理方法,你可以让你的员工和部门在工作时间访问特定的网站,例如提供行业信息的网站、合作伙伴链接和公司的门户网站,而其他未经允许的网页浏览都将是被拒绝的。
IM(即时通讯)软件的管理
在工作时间,太多的人在使用聊天工具,也许在和同事讨论工作,也许更多时间在同家人、朋友甚至是陌生人聊天搭讪。
你无法确定员工何时使用IM谈业务,何时用来聊私人话题。
当管理者无所侍从时会想到如何来屏蔽聊天工具,网管员或一些工具通过将聊天软件使用的服务器加入黑名单来杜绝IM的使用。
但聊天工具层出不穷,QQ、MSN、Skype、Yahoo!
Messenger、ICQ·····,封服务器地址最大的特色就是治标不治本,而且会浪费大量得到时间。
AC通过对聊天工具网络访问规律和特征代码的深入分析,实现了对聊天工具的全面控制。
AC不仅可以对特定的聊天软件进行封堵,还可以记录通话信息,管理聊天软件的文件传输。
对于聊天软件扩展的相关应用程序,例如游戏、视频等同样可以做到封锁和控制。
对各种应用的管理
互联网的成员有着各种兴趣和爱好,仅实现对IM和URL的访问控制对一个亟待完善管理的网络来说还远远不够。
视频、语音、图片、文档也同样被大量的上传和下载。
你的员工可能刚进办公室就迫不及待地下载一部电视剧,因为他昨天下午只欣赏了前两集;还有的员工会利用上班时间更新自己博客中的文章和照片,虽然这段时间你更希望他(她)做一些和工作相关的事情。
对于上述的问题,AC同样能够实现上传和下载管理,避免员工在网上花费大量的时间来从事娱乐活动。
上网时间管理
每个组织都有朝九晚五的工作时间安排,弹性工作时间的制定让员工能够更合理地安排工作内容,让组织更有效率也更富人情味。
同样,将员工每天接触的互联网访问时间也进行合理有序的安排,也是专业的网络行为管理设备应该考虑的问题。
通过AC对员工个人和部门的上网计时管理,你可以合理安排各个成员和部门的上网时间。
而对于希望通过某种手段来实现上网计费的组织,这个功能也极具扩展价值。
✓规避法律风险
外发信息控制
办公室中有太多的信息,无论是涉及组织生死存亡的机密资料还是总裁办公室的八卦新闻,员工们总是希望一吐为快。
除了打电话和写信,他们现在有更多的选择,即时通讯软件、邮件、BBS论坛、个人博客等,都为倾诉和抱怨提供了Anywhere、Anytime、ToAnyone的条件。
同时,各种组织都存在人员的流动性问题,组织的商业合作伙伴、投资人、审计员乃至新员工随时都可能接入内网,他们可以通过网上邻居下载机密的财务报表或人事档案,再打包发到互联网的某一个角落。
组织需要一个完整的认证体系来确保每个接入者的网络使用权限。
AC提供了完整的身份认证体系。
你可以启用基于Web方式的用户名/密码认证,IP和MAC地址的绑定,如果你的内网已经部署了Radius域认证或者微软的LDAP,你同样可以在AC中找到它们的设置选项。
通过和域认证的联动,你甚至可以通过AC来保护内部服务器的访问安全。
如果你的组织已经部署了邮件服务器,你也可以把所有人的邮件帐号导入AC,让员工在收取邮件的同时直接通过AC的POP3认证。
有了这些认证机制,只有受组织信赖的部门和成员才能访问特定的网络资源,XX的局域网接入用户只能望着自己的显示器发呆。
保护版权资料
互联网充斥了大量的免费资源,涉及版权纠葛的音乐、视频和论文可以随意的下载。
个人用户对版权的忽视往往会若上相关部门的注意,当这些免费的下载和共享是发生在局域网时,组织难免惹火上身。
AC的访问控制系统通过对HTTP、FTP、IM软件、邮件收发的内容检测和控制,可以尽量阻止员工搅入版权话题;同样,当员工已经出现问题时,你可以在AC的数据中心中找到其个人的违规记录,进而为组织摆脱不必要的纠纷。
法律遵从和举证
由于员工的个人偏好导致的非正当的行为,例如对色情、暴力、反动、邪教方面网站的访问,AC将有效的避免和拦截;当内部员工发出的不负责任的言论已经难以挽回时,例如在BBS中发煽动性言论、网上聊天中采用侵犯性语言等,你都可以在AC中找到相关记录作为法律举证的重要依据。
三.功能实现
在这一部分,我们会向您展示借助于AC实现的一些令人兴奋的功能。
基于在网络行为管理领域的丰富经验,我们强烈建议您按照顺序阅读,这样会使网络的管理具有方向性,更有助于后期的管理和维护。
3.1规划你的部门
如果你所在组织已经建立了完善的职能部门和成熟的决策流程,作为网络的管理
者,你也有权利规划局域网的组织结构。
在AC中,我们建议你通过IP组设置来实现。
首先你需要收集局域网中所有IP地址,然后再根据职能部门来划分用户组。
有些部门由于物理环境的限制无法获取连续的C类地址(如下图所示),但这不会影响AC的使用,你需要做的就是继续添加。
对于某些不属于特定部门的人群,如每周来办公室工作两天的股东、新入职的员工,你可以另外给他们建组。
记住,不要逃避这个步骤!
在后面你会发现,细致的准备会让你在突发事件来临时镇定自若。
3.2建立身份认证体系
在这里,我们讨论一下互联网访问的认证机制。
3A(认证,授权和审计)是组织安全基础设施的基础,将对用户和内容进行有效的
保护和控制。
认证对于一个局域网来说主要分为两个层面,首先是借助应用系统自身的认证,例如OA系统的用户名/密码,这可以从一定程度上避免非授权用户对内网核心资源的访问;另一层面是借助于网络部门建立的Radius域认证、微软LDAP(LightweightDirectoryAccessProtocol,LDAP)等来对内部用户进行身份认证管理。
然而,基于内网的安全的认证机制还需要进一步完善。
试想,如果可信用户例如一个打算离职的员工把内网中的财务报表通过E-mail发送给好友,或将组织辛苦搜集到的客户信息打个包上传到公网的一台FTP服务器,这些行为对组织的经济效益将带来巨大的损失。
所以,我们还需要管理局域网中所有用户的Internet访问。
上一步骤中,我们已经划分了用户组,现在我们需要对用户组进行认证方式的设置。
在AC中你将切实感受到多种认证方式带来的方便。
身份认证主要有两种方式,免客户端认证和客户端认证,AC中的Web认证属于前者。
Web认证通过浏览器即可完成全部认证,即使对计算机操作并不熟悉的用户也能够理解和操作,很好提高了操作的互动性和弹性。
Web认证是这样运行的:
内网的用户第一次开机时,只要在浏览器中输入网址,AC将自动把用户的访问页面重定向到预设的Web认证界面。
只有在页面中正确输入管理员分配的帐号信息才能正常访问Internet并获取相应权限,否则网关将拒绝用户的所有Internet连接请求。
另外,为了避免用户离开后主机被他人利用,当用户再一段时间内没有发生任何网络流量,AC的Web认证将断开其网络连接,直到用户再次通过Web认证。
AC支持多种认证方式,除了通过用户名/密码、IP/Mac认证外,AC的Web认证还可以透明结合Radius、LDAP、POP3等认证服务系统进行用户身份校验。
IP/Mac认证可以通过AC自带的局域网扫描功能实现。
对于后几种认证手段,只要在AC中正确填入域、活动目录和邮件服务器的地址和端口,AC将自动更新用户列表和策略,这对建立了完善的内网认证体系的用户非常方便。
在下一版本的AC中,你还将有机会体验更多的身份认证机制,这包括PPPOE认证、802.1X认证和USBKey认证。
通过给内网用户颁发随身携带的USB密钥,用户的身份认证信息将被存储到一枚小小的智能钥匙(Key)中,只要在电脑的USB口插上加密Key就可以正常上网,拔掉Key以后,即使他人能够有机会使用你的PC或笔记本,他仍然无法获得互联网的访问权限。
3.3开始分析网络流量
恭喜你走到这一步。
当用户通过认证系统的身份校验后,AC将为不同的用户组进行授权,将系统管理员设定的策略同用户的标识相对应。
简单的讲,授权就是一组规则,这些规则决定了哪些用户可以访问哪些资源,以及这些用户可对这些资源执行哪些操作。
在AC中,这些规则的制定主要从保护、控制和监控出发,并将这些规则和用户有机地结合在一起,进而形成一套完整的访问控制策略。
当局域网中的用户通过了认证、授权后,你往往要面临严峻的广域网带宽使用问题。
不要抱怨运营商给你的带宽永远不够,即使你拥有千兆的公网出口,广域网中传输的延时和低效率的TCP握手协议同样会让你的网络访问拥塞不堪。
好的改变方法是部署基于广域网的加速设备,已经有一些领先的厂商在这个领域有所建树。
如果你暂时还没有这个计划,我们可以考虑从自身的管理入手。
AC的网络数据中心(NetworkDataCenter,NDC)是一种统计分析工具,它可以记录局域网用户访问Internet的所有流量,例如哪个时段有最多的人观看网络视频点播,哪个部门的人收到了最多的含有病毒附件的邮件。
根据网络数据中心提供的数据统计以及各种图表,你可以立刻展开行动。
举一个例子,通过在数据中心对组流量进行统计,你发现工作内容和Internet并不怎么相关的财务部却占用了广域网45%的总流量,而财务部门的PC只是局域网PC数量的2%,那么你就有必要深入调查一下了。
你可以查询一下财务组中哪些服务占用了最多的带宽,Web浏览、FTP上传还是P2P共享。
如果资源大户是PTP共享,那么你可以进一步查询财务组中是哪个人使用了最多的P2P下载,是在哪一时间段使用的。
如果他(她)的P2P下载都发生在上午9点到12点和下午2点到5点半的工作时段,那么你就可以采取进一步的措施了:
1.限制这个员工的网络权限,不允许他(她)下载P2P;2.为他设定网络使用时间,既然他(她)对互联网充满了兴趣和渴望,不妨把活动安排在下班时间;3.控制他(她)的P2P下载流量,让他(她)可以照常使用P2P,但只能使用有限的速度来下载。
我们只举了这个简单的例子。
如果你是一位身处大型的机构的CIO或CEO,你需
要面对的问题将远远不止这些,而AC的网络数据中心包含的内容需要你自己去亲身体验和掌握。
当你面对数据中心的Web页面,通过几次鼠标点击就发现了网络中存在的问题时,你将感受到领先技术带来的极富乐趣的用户体验。
3.4优化带宽资源
在不能改变你狭窄带宽的前提下,你需要学会去适应带宽,进而优化带宽。
试想一
个公司的大门并排走可同时经过20个人,100个人如果按照顺序走出去不会花费超过20秒的时间。
而如果1000个人同时冲出大门,门外还有500个人往里冲,那种情形将是难以控制的!
而组织的互联网访问就经常如此。
优化组织的广域网带宽有多种方法。
拿AC来说,如果你看了上一个小节,你可以学习对组织的部门和个人的上网情况进行分析,并调查清楚是哪些服务占用了最多的广域网带宽。
根据这些资料,你心中应该有一个判断,对占用带宽最多的资源怎么处理,对互联网访问量最大的部门和个人该如何引导和规范,这从一定意义上已经属于管理的范畴。
你首先可以考虑使用AC的QOS和带宽叠加功能,它们将对广域网的带宽优化起到有效作用。
QOS的设定有助于那些要求高传输质量、低时延的服务取得优先的带宽,例如视频和语音服务,人们难以忍受对端的一句话反复传送3遍到你耳边,或是你瞪着屏幕半天只看到了10分钟前对方的表情。
而带宽叠加技术作为深信服科技的一项专利(专利号:
200310112006X),已被直接用在AC上网行为管理这条产品线了。
通过绑定多条ADSL或专线,你可以获得更大的出口带宽,当你绑定多条ADSL时,你可以获得超过单条FTTX的带宽,而其费用却远远低于后者。
这对于拨号和xDSL资费低廉而且专线线路难以申请的地区尤其有吸引力。
更具效力的网络流量优化方式是AC的基于用户的流量控制技术(User-BasedTrafficControl,UBTC)。
在广域网的访问中,有些部门的特殊应用是应该而且必须获得独占性资源的,例如总部的管理层同各分公司主管召开的视频会议,而有些部门的非工作相关服务本不应获得更高的带宽,例如采购部门的P2P下载。
以往的带宽管理只能对特定服务分配相应的百分比带宽,属于“一刀切”行为。
而通过AC的分组流量控制,你可以对不同用户组使用的服务进行精细到以K/Bps为单位的带宽分配,保障重要部门的重要服务得到足够带宽,使非重要的服务受到合理的流量限制。
当我们对互联网的使用情况有了大致的了解后,我们可以针对用户组的行为做出进一步的管理和控制。
3.5网页浏览的控制
网页的浏览是互联网访问的主要内容。
组织员工在这方面的共同点是,每个人来到
办公室后的第一个工作就是打开浏览器,而区别在于每个人浏览的内容差异和沉浸于其中的时间多寡。
一方面,组织的管理者不希望给办公室营造监狱一样的环境,即使有些员工在八小时内做了很多与工作无关的事情,组织也不可能专设一个监视人员全天候的站在员工身后指手画脚。
为了使员工得到更好的心情和满意度,组织需要一个人性化的环境。
另一方面,员工对互联网的滥用的确带来了严重的生产力流失。
如果你的一个员工
的月薪是4500元,其薪水平均到每小时大约是20元,而他(她)每天若只拿出1小时的时间进行网上购物、娱乐八卦浏览、网络炒股、成人网站欣赏,这个员工每年将给你带来近6000元的损失,你是否觉得他白白领了你一个半月的工资?
而对于一个员工在500人左右的组织,在一年中因为互联网滥用带来的生产力流失将高达到300万人民币。
在“戴上手铐”和放任自由之间,你可以通过AC对Web页面的访问控制来进行更人性化的管理。
在AC的内置库中有着数百万的URL资料,分为新闻、音乐、视频、成人、财经、教育、科技等条目,如果你足够细心,你还可以发现“超级女声”、“台湾综艺”这样的URL组。
在局域网中的用户浏览网页时,AC的联动式分析系统(LinkAnalysisSystem,LAS)将发挥作用。
由于每天互联网涌现出来的新网页数量超过30万,再强大的URL库也无法实现及时更新,这将导致大量的网站无法被网页过滤设备识别,进而无法实现对网页浏览的控制。
通过LAS技术,AC将根据网页的内容、用户可管理的关键字组、网页中包含的文件类型进行联动式分析,并根据AC默认的设置、管理员自定义的过滤规则对用户需要访问的网页进行过滤。
有了LAS,你的员工依然可以上网,但其上网
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- AC 技术 白皮书
![提示](https://static.bdocx.com/images/bang_tan.gif)