如何保障政务云数据合规管理？

2016年7月，中共中央办公厅、国务院办公厅印发《国家信息化发展战略纲要》,明确提出要“深化电子政务，推进国家治理现代化”。随着大量电子公文、档案、报表和图片等数据不断增多，非结构化数据成为政府大数据非常重要的组成部分。面对这些数量大、类型多、存储散的文档、图片、报表等数据，政务云该如何做到海量非结构化数据安全存储的同时，又能合规管理是政府信息化建设的一个重大挑战，也是政务云必须解决的问题。

目前创新互联公司已为上1000家的企业提供了网站建设、域名、网络空间、成都网站托管、企业网站设计、嘉兴网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

爱数AnyShare文档云获得国家涉密资质认可，符合国家电子安全信息等级保护的合规性要求，助力政府行业构建一个合规的政务云管理系统，实现海量非结构化数据的统一存储、高效管理。AnyShare文档云基于海量文件存储平台之上，提供了基于文件同步共享的文档管理体系，整个文档管理体系以合规性为核心思想，产品已经通过国家保密局涉密文档管理的测评，符合涉密相关的安全法规。整个文档合规性，分为两端三个维度：

基于此，爱数AnyShare文档云提供了四个维度的电子文档合规性解决方案：

桌面终端安全合规

爱数AnyShare文档云安全合规体系解决大量桌面办公文件备份与恢复的问题，可以完全替换FTP/NAS服务器系统，避免在桌面文档备份不合规、访问体验差而且管理混乱、扩展困难的问题。

支持将桌面文件，任意指定目录实时同步至服务端，更换电脑时无需备份数据；

提供文件历史版本管理，支持恢复或查看任意历史版本文件；

用户登录注销操作，针对文件的操作均记录审计日志，可事后审计追踪。

同时，AnyShare文档云的终端客户端软件可以结合第三方桌面虚拟化（或者无盘系统）、透明加密或者防泄密软件（DLP）进行终端的电子文档管控，防止电子文档数据的泄露。

2.管理运营合规

爱数AnyShare文档云满足国防行业涉密级的电子文档安全合规管理体系，获得国家涉密资质认可，符合政府单位信息化安全保密的个性化规定。

事前可定义

事中可审核

事后可审计

爱数AnyShare文档云在电子文档合规管理的大环境下，事前审核，事中管控，事后审计，支持分层授权管理，细粒度权限管控，全方位保障涉密数据的安全。

实行三员管理的权责分离机制：在一些政府单位，管理员权限太大，管理不规范，可以随意查看涉密部门的资料，无法保障数据的安全。AnyShare文档云基于统一的私有云存储，细分系统、安全、日志审计等管理权限，确保三个管理角色相互制约与平衡，充分保障电子文件的安全。

密级权限管理体系：AnyShare文档云通过对用户、文件和系统设置不同的密级，保障文档数据可以安全的被分享给具有相应密级权限的人，避免高密级的文件资料被随意访问导致的信息泄露。

非法内容管控： AnyShare文档云对于群组共享的数据，如果发现有非法数据或者敏感数据可以对此内容进行举报，在发现或者收到举报时，对非法数据删除、隔离，停止相关人共享的行为，敏感信息搜索与清理。

3.存储系统合规

爱数AnyShare文档云能够对政府单位的文档、图片、报表等非结构化数据，提供海量的文件存储区域，通过标准的CIFS、NFS、Samba协议，无缝的打通政府单位内各个业务系统，实现海量非结构化数据的统一存储、统一管理。同时，当大量业务系统的附件存放于传统存储服务器上时，会带来缺乏有效监督和业务文件存储不合规的问题，爱数AnyShare文档云可以轻松应对这样的难题。并且基于分布式对象存储机制，支持WORM特性，在固化区归档存储的数据，应用层和系统层均无法修改，确保电子档案数据无法被删除、篡改。

同时，爱数AnyShare文档云还能够在提供海量数据存储的基础上，提供多种数据处理服务。如，全文检索服务，通过AnyShare能够按照文件名称、文件内容、访问者权限等多种条件进行全文检索。

4.文档安全合规分析

爱数AnyShare文档云提供海量大数据日志分析选件，用于针对文档管理访问日志、终端防泄密安全日志（第三方防泄密软件）的统一实时日志分析，具有三大特色：

服务于管理和运营：提供文档运营成效分析报表和文档动态报表；

服务于安全合规和审计：提供文档全生命周期痕迹分析审查、合规性分析报表；

服务于普通用户（可选）：提供可视化的文档历史记录报告。

电子政务时代，政务云的兴起是挑战也是机遇。爱数AnyShare文档云既满足政务海量非结构化数据合规管理的需要，又符合亿万级电子文件安全存储的需求，助力政府打造更加合规、安全的政务云平台，帮助公众享受到云计算技术带来的优质服务。

------------------------

以上内容转自公众号：爱数--提供数据管理基础设施的云计算公司

juniper产品主要用在什么行业里面

Juniper网络公司致力于实现网络商务模式的转型。作为全球领先的联网和安全性解决方案供应商，Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切关注。公司的客户来自全球各行各业，包括主要的网络运营商、企业、政府机构以及研究和教育机构等。Juniper网络公司推出的一系列联网解决方案，提供所需的安全性和性能来支持全球最大型、最复杂、要求最严格的关键网络，其中包括全球顶尖的25家服务供应商和《财富》全球500强企业前15强中的8个企业。

Juniper网络公司成立的唯一宗旨是--预测并解决业内最高难度的联网和安全性问题。今天，Juniper网络公司通过以下努力，帮助全球客户转变他们的网络经济模式，从而建立强大的竞争优势：

保护网络安全，以抵御日益频繁复杂的攻击

利用网络应用和服务来取得市场竞争优势。

为客户和业务合作伙伴提供安全的定制方式来接入远程资源

Juniper网络公司通过其专用平台及先进软件，推动业界迈出了创新的一步。Juniper网络公司被公认是研发用于高性能智能网络的硅元件及软件的佼佼者，并且一直是业界中最富有首创精神的公司之一，公司所提出的各种创导不断推动网络及企业的转型。

企业构想

Infranet Initiative所设想的新型网络不但涵盖了PSTN和互联网等现有公共网络的最佳属性，而且还在IP/MPLS基础架构上添加了关键的商务功能。因此，Infranet模式将可以为企业、政府机构和服务供应商等客户提供更高级别的应用性能、业务支持、运营可扩展性以及网络安全性。此外，Infranet Initiative还将制定商业准则来支持供应商网间结算，以在多网络间传输服务质量的流量--而这正是当前尽力而为的互联网环境所无法实现的。

由此，通过构建一系列的全球网络来随心所欲地为企业用户和个人消费者用户提供任意到任意的丰富体验，该模式将能够大大拓展整体通信市场的商机。Juniper网络公司采用MINT (InfraNet转型模式) 作为提供Infranet的基础架构。

Juniper网络公司的构想是建立一个新型公共网络，将互联网广泛的连接性和专用网络有保障的性能和安全性完美地结合起来。Juniper网络公司正与业界顶尖的合作伙伴协作，通过Infranet Initiative来实施这个构想。这次业内协作将产生新的标准及商业准则，使网络运营商和全球各大企业可通过一个新型公共网络来获得有保障的安全性能来支持高级应用。

Juniper网络公司正在帮助客户改进关键网络的经济模式、安全性以及性能。凭借为世界上要求最严格的网络所开发的面向Infranet的产品，Juniper网络公司正致力于使联网超越低价商品化连接性的境界。Juniper网络公司正推动全球各行业的网络转型，将今天的"尽力而为"网络改造成可靠、安全的高速网络，以满足今天和未来应用的需要。

公司概况

概况

Juniper 网络公司实现通过单一IP网络提供安全可靠的通信，业内领先。

Juniper 网络公司正在实现全球信息交换成本的革命性变革。我们量身定制的高性能IP平台让客户能够支持各种规模的服务和应用。全球各地的服务提供商、企业、政府部门、以及科研教育机构选择Juniper公司的产品，针对其用户的需求、服务以及应用的实际状况构建网络。

Juniper网络公司致力于为希望从网络中获得战略性价值的客户服务。在努力为客户提供安全、可靠的体验的同时，这些客户不断面临两难的问题：

保护其基础设施的时候既要向用户提供灵活的开放式网络服务，又要面对系统的日益复杂化以及抵御频繁的安全攻击。

既需要大规模的复杂智能，又需要超强的性能

既需要互联网的灵活与经济，又需要专网的安全可靠

高性能的基础设施可以消除这些两难问题，为协同工作提供安全和联网能力。借助此类型的基础设施，Juniper 网络公司的客户不但可以了解他们的客户是谁，还能知道他们被允许在网络上做什么，根据应用和用户的需求确保通信的性能。

只有Juniper 网络公司能够为有战略性联网要求的客户提供安全可靠的基础设施。作为领先的创新者，公司一贯致力于提供同类最佳的联网和安全产品，来解决业内绝大多数的问题。成千上万的服务提供商--包括世界上最大的25个政府和企业客户--使用Juniper 网络公司可靠的高可扩展性创新联网和安全平台，以最低的总体运营成本提供最佳的客户体验。

市场领导者

Juniper 网络公司提供业内领先的IP 联网和安全产品：

提供安全可靠的客户体验

提供卓越的性能以及规模复杂智能

安全的网路，以抵御日益增多的复杂攻击

提供联网应用和服务来确立市场竞争优势

为客户以及商业伙伴提供对远程资源量身定制的安全访问

Juniper 网络公司在每个所涉入的主要领域内的市场份额均占位居前3名。公司的创新包括市场第一个基于特定应用集成电路（ASIC）的平台，第一个基于ASIC的防火墙，第一个入侵检测与防护(IDP)产品，以及最全面且最有远见的SSL VPN 产品。

Infranet Initiative：新型公众网络构想

Infranet Initiative 是关于新型公众网络的构想，旨在将互联网的通用连接性和专用网络有保障的性能和安全性完美地结合起来，从而提供安全可靠的服务。Juniper网络公司正与业界顶尖的合作伙伴合作，通过Infranet Initiative Council (IIC)来实现这个构想。这样的合作将促生新的标准及商业准则，使全球各地的网络运营商和各大企业可通过新型的公共网络来获得有保障的安全性能来支持高级应用。(参阅 )

Infranet Initiative所设想的新型网络不但涵盖了PSTN和互联网等现有公共网络的最佳属性，而且还在IP/MPLS基础架构上添加关键的商务功能。因此，Infranet模式将可以为所有客户提供更高级别的应用性能、服务支持、运营可扩展性以及网络安全性。IIC还将制定跨网络的安全服务运营框架，以及标准商业准则来支持面向跨多个网络服务质量（QoS）传输的供应商网间结算--而这正是当前互联网领域最缺乏的。Juniper 网络公司目前正在提供支持Infranet的平台来满足这些迫切的需求。

--------------------------------------------------------------------------------

共同迈向成功

Juniper 网络公司致力于成为IP网络和安全领域的最佳合作伙伴，为合作伙伴创造更多盈利机会。

Juniper 网络公司的J-Partner 计划致力于为渠道合作伙伴带来切实的盈利机会，作为他们为客户提供价值的回报。通过关注高需求领域，提供市场领先的最佳平台和为客户提供财务奖励，Juniper 网络公司改变了平台供应商和渠道合作伙伴之间的关系。

包括爱立信、朗讯和西门子等领先公司在内的Juniper战略联盟合作伙伴把他们的解决方案、集成以及支持方面的专业技术知识与Juniper网络公司的IP及安全产品结合在一起，为客户提供转向整合IP/MPLS网络的完整迁移解决方案。

此外，Juniper 网络公司还同内容、应用、运营支持系统、系统集成和安全等领域的顶级合作伙伴密切合作，提供集成且可互操作的解决方案。

Juniper网络公司的客户

Juniper 网络公司安全可靠的网络平台专为依赖网络获得战略性收益的客户而设计，如服务提供商、企业、政府和科研教育机构。致力于创新的客户依靠Juniper网络公司来建立竞争优势。Juniper网络公司通过大幅提高网络的安全性、性能及经济效果来帮助客户实现他们的目标。

服务提供商： Juniper 网络公司与服务提供商结成合作伙伴，让他们能够开发有吸引力的新服务并降低总体运营成本。借助Juniper 网络公司高级流量处理和自动供给技术，服务供应商可在高价值、高使用率的细分市场中获得成功。与Juniper 网络公司合作，在同样高可用性的强大平台上运行多种服务，即刻获得收益并降低资本和运营成本。

企业： 网络密集型企业使用Juniper 网络公司安全可靠的网络平台提升竞争力--对员工和商业伙伴开放网络并最小化安全风险。传统上可信任和不可信网络之间的边界不再适用。通过帮助企业了解用户是谁，并赋予相应的网络访问权限，Juniper 网络公司帮助企业保护当前的动态网络。

政府：Juniper 网络公司为政府部门提供同类最佳的网络及安全解决方案--提供极其可靠和稳定的软件以及符合业界标准的服务和支持。Juniper 网络公司的产品利用先进的数据包处理技术，使美国联邦政府能够提供运营商级的安全性、可靠性、可扩展性和性能。面对越来越多的黑客攻击，允许甚至鼓励合法的信息流并过滤掉不必要的和恶意的信息非产关键。Juniper 网络公司的网络和安全解决方案旨在抵御当前的威胁，同时不影响性能或可扩展性。

研究与教育机构：科研教育（RE）机构展示、测试并部署最先进的技术和应用来预示网络的未来。Juniper网络公司的平台是科研教育类应用安全可靠的平台选择，即使在要求最严格的环境下仍能确保可预测、可扩展的性能。全球有成百上千个科研教育机构和高级科研网络都依赖Juniper 网络公司的解决方案来支持其先进的科研和学术应用，如基于IP的HDTV、数据挖掘、三维成像以及远程显微镜等。

--------------------------------------------------------------------------------

Juniper 网络公司产品系列

本公司以技术为本，致力于保持行业领导地位和技术优越性，并开发出一系列屡屡获奖的安全及可靠的平台产品。Juniper网络公司为客户提供了各种重要的联网及安全产品，其中包括为从小型办事处到全球最大型的IP骨干网站点而开发的解决方案。

网络基础设施平台

Juniper 网络公司全面的IP基础设施产品系列涵盖了各种可靠的高性能路由平台，其中包括：E-系列TM、J-系列TM，M-系列TM和T-系列TM产品家族，以及SDXTM业务部署系统。基于采用成熟的JUNOSTM模块化操作系统的通用产品架构，这些平台为您提供高效、可预测的IP基础架构以及安全可靠的用户体验。

E-系列是一款全功能的边缘路由平台，支持运营商级路由、宽带用户管理业务和全面的IP业务。

J-系列在企业包中提供JUNOS模块化操作系统，以较低成本提供远程边缘运营。J-系列产品支持企业和可控的服务部署。

M-系列产品以独特方式将业界最佳的IP/MPLS功能和无与伦比的可靠性、安全性及丰富的业务结合起来,是供应商多业务边缘的理想选择，包括中小型核心网络、对等网络、路由反射器以及数据中心应用。

T-系列核心路由平台提供高可用性、高可靠性和高性能，并降低运营和资本成本。作为多级设计的中心路由和交换组件，全新的TX MatrixTM 解决方案把多个T640TM 平台链接起来，形成能够提供每秒30亿包吞吐能力的核心解决方案。

业务部署系统（SDX-300）旨在帮助服务供应商客户迅速创建并部署新型业务，在保持对网络的全面控制的情况下提供个性化的可靠用户体验。这一款高度可扩展、高度灵活的智能业务产品集成了业务创建、业务激活、用户管理和计费功能。

网络安全解决方案

Juniper 网络公司提供适用于整个网络的市场领先的创新安全技术，从而降低由连接和提供关键网络服务和商业应用所带来的风险。Juniper 的安全产品提供网络级和应用级防护，实现更智能，更实时的安全决策。内嵌灵活和可靠能力保证网络的高可用运营。

集成防火墙 / IPSec VPN:Juniper 网络公司防火墙 / IPSec VPN 安全设备是为执行基本安全功能而专门定制的。这些集成设备整合了带有深度检测技术的状态检测防火墙，提供应用级别的保护。IPSec 虚拟专网（VPN）功能为企业总部和远程用户之间提供灵活的安全连接。拒绝服务（DoS）攻击缓解是标准功能。如果需要更多的应用级别的保护，包含抗病毒功能的Juniper远程办公防火墙/VPN 设备能帮助消除病毒对网络的威胁，同时还能为企业网络使用制定策略，实现网络过滤功能。

SSL VPN:Juniper 网络公司SSL VPNs 向用户和用户组提供对应用和全部网络资源细致的接入控制，从而使客户能够经济高效地为移动员工、合作伙伴和客户提供安全接入。Juniper 网络公司SSL VPNs 使客户无需部署客户端软件，无需更改内部服务器，也无需提供成本高昂的长期维护服务和桌面系统支持。与传统的IPSec客户端解决方案相比，Juniper网络公司SSL VPN安全接入产品可提供更低的总体拥有成本和独特的端到端安全特性。

入侵防护：Juniper 网络公司入侵检测与防护（IDP)产品集成应用及网络事件调查与修正工具，帮助客户安心地快速部署线内攻击防护功能。当以线内方式部署时，Juniper 网络公司IDP可在网络层和应用层攻击产生任何损害前有效识别并予以阻止，从而最大限度地减少与入侵相关的时间和成本。IDP不仅可以保护网络免遭攻击，还能提供在管理员不知情的情况下擅自添加到网络中的流氓服务器和应用的相关信息。

应用加速解决方案：Juniper 网络公司应用加速平台为有分支机构的企业提高客户端－服务器和基于Web的商业应用提供安全可靠的解决方案，并同时适用于分支办事处，远程及移动用户。平台对于现今跨国企业为全球各地的员工提供局域网性能的集中应用起了至关重要的作用。由于能够支持包括客户端－服务器和基于Web的应用的所有业务应用，而不受用户位置的影响，组织可以从服务器集中管理和数据中心合并中受益，大大提高生产力。应用加速平台能够实实在在地节省分支办事处服务器部署的费用，极大地减少系统维护，管理及运营费用以及IT人员的需求。此平台还能通过减少Web与应用服务器、应用许可、分布式文件及电子邮件服务器、数据中心及WAN服务的数量来降低资本支出。此外，它们还能提高IT人员对整个企业、数据中心、分支办事处，远程及移动用户的应用可视性，同时为高效地诊断问题，解决问题以及容量计划提供重要的信息。

数据中心(DX) 应用加速平台：DX 数据中心应用加速平台将应用服务器从日常的重复性管理工作中解脱出来，从而快速地集中处理应用数据。DX 平台驻留在Web和应用服务器前的数据中心，并通过把多个功能集成在一个平台上来综合处理关键的安全、加速、可用性、可见性和控制的功能，显著地简化数据中心的结构，从而减少Web服务器所需的支持请求。独特的缩放和内容适应处理功能提供的可用性和控制性，可以让无论是集中的、远程的还是移动的所有用户访问基于Web的商业应用，体验更快的响应时间和更可靠的页面下载。

WAN (WX/WXC) 应用加速平台：WX/WXC 应用加速平台优化了WAN的资源，从而提高了各地分公司远程访问关键应用的性能。此平台集成了强大的压缩、缓存、加速、应用控制和可见性技术，从而减少多余的广域传输，加速应用响应，保证应用传输质量，带宽管理，路径优化以及传递系统宽度的可见性，并通过强大的软件查看WAN和应用的表现。部署在拥有分支机构的企业，WX和WXC平台加快了应用实施，实现数据中心和服务器的集中管理，加强灾难恢复和数据备份，简化规程执行。共同加速Microsoft Exchange 和 Microsoft 文件服务等广泛的基于TCP和基于Web的商业应用及其他特定应用，DX 和WX/WXC 应用加速平台突破性能极限，为数据中心和拥有分支机构的企业WAN应用助力。

客户支持

Juniper 网络公司提供一系列全面、灵活、业界领先的技术支持、专业服务以及培训课程，帮助客户及合作伙伴从其网络和安全性投资中获取最大的收益。

支持服务提供大型网络所要求的后备支持，并可让客户选择各种服务项目作为内部专业技术的补充。

专业服务提供定制的咨询服务，帮助客户以最高的效率规划和设计网络。

培训服务提供专家培训和技术认证项目。通过标准的技术课程、基于Web的课程、定制的专题研讨会以及动手实验课，帮助客户提高IP网络专业技术水平。

公司概况

质量管理

Juniper 网络公司质量管理体系(J-QMS)本着长久质量保证的信念，系统、客观、严格的测量、分析、检验产品的质量，总体解决问题并不断提高。

我们的质量体系基于以下核心价值：

质量是我们品牌的生命。

质量是我们对客户的诚信。

质量是我们对客户满意的承诺，对质量我们绝不打折。

Juniper 网络公司质量管理体系J-QMS 通过TL 9000 R3.0, 1.2.9核心路由器及边缘IP路由器认证，包括设计，研发，供应，服务及支持。TL 9000是由通信设备杰出质量供应商论坛(QuEST)指定的国际标准。它涵盖了国际标准组织的ISO 90001:2000质量标准。

保护网络安全的常用技术手段有哪些？

为了保护网络安全，常用的技术手段主要有以下几个方面：

1、用备份技术来提高数据恢复时的完整性。备份工作可以手工完成，也可以自动完成。现有的操作系统一般都带有比较初级的备份系统，如果对备份要求高，应购买专用的系统备份产品。由于备份本身含有不宜公开的信息，备份介质也是偷窃者的目标，因此，计算机系统允许用户的某些特别文件不进行系统备份，而做涉密介质备份。

2、防病毒。定期检查网络系统是否被感染了计算机病毒，对引导软盘或下载软件和文档应加以安全控制，对外来软盘在使用前应进行病毒诊断。同时要注意不断更新病毒诊断软件版本，及时掌握、发现正在流行的计算机病毒动向，并采取相应的有效措施。

3、补丁程序。及时安装各种安全补丁程序，不要给入侵者以可乘之机。

4、提高物理环境安全。保证计算机机房内计算机设备不被盗、不被破坏，如采用高强度电缆在计算机机箱穿过等技术措施。

5、在局域网中安装防火墙系统。防火墙系统包括软件和硬件设施，平时需要加以监察和维护。

6、在局域网中安装网络安全审计系统。在要求较高的网络系统中，网络安全审计系统是与防火墙系统结合在一起作为对系统安全设置的防范措施。

7、加密。加密的方法很多可视要求而定，如：通讯两端设置硬件加密机、对数据进行加密预处理等。

简述如何利用SDN技术解决网络安全问题？

SDN的三个特征：

1、控制平面与数据平面的分离： 此处的分离是指控制平面与数据平面的解耦合。控制平面和数据平面之间不再相互依赖， 两者可以独立完成体系结构的演进， 双方只需要遵循统一的开放接口进行通信即可。 控制平面与数据平面的分离是 SDN 架构区别于传统网络体系结构的重要标志，是网络获得更多可编程能力的架构基础。

2、网络开放可编程： SDN 建立了新的网络抽象模型，为用户提供了一套完整的通用 API，使用户可以在控制器上编程实现对网络的配置、 控制和管理， 从而加快网络业务部署的进程。

3、逻辑上的集中控制： 主要是指对分布式网络状态的集中统一管理。 在 SDN 架构中，控制器会担负起收集和管理所有网络状态信息的重任。 逻辑集中控制为软件编程定义网络功能提供了架构基础，也为网络自动化管理提供了可能。

在这三个特征中，控制平面和数据平面分离为逻辑集中控制创造了条件，逻辑集中控制为开放可编程控制提供了架构基础，而网络开放可编程才是 SDN 的核心特征。

网络可视性将确保更好的网络监控。以安全为中心的SDN的范式包含五个基本属性，从数据平面解耦安全、监控和交换元件，这将允许企业更好地控制流经网络的流量。网络可视性将确保更好 的网络监控。简化的安全基础设施将提高网络的灵活性，从而更好地整合多种安全设备和解决方案。这种灵活性使企业能够将多个最佳安全解决方案编排为统一的优 化的防御层。另外，自动化配置不仅能够减少网络复杂性，还能够支持更好的访问管理。总而言之，这五个属性能够大大提高网络的安全性。

这种网络中的每个现有安全组件随后都可以分配为解决特定的风险和漏洞问题。这种网络作为一个整体，能够根据所检测到的威胁来调整自己的行为，转移可疑流 量、改变安全设备的响应，或者阻止数据包，所有这些操作几乎不需要人为干预。这种以安全为中心的SDN还能够承担多个安全工具的职责，抵御攻击

分享题目：服务器安全可视可控技术 服务可视化是什么意思
本文URL：http://csdahua.cn/article/dohpijj.html