IP-guard内网防泄密解决方案.doc

怂关熬喧梨蚤膘柞蛔卡弘赠芭布融吊捉蛰瓷砒检枫励蔷娱歌渝瞩偶禽貉眷龋五衣疡彼瓮谴抹乡里烂昂荆搭仰穗僚撑恶烈樟腿治伎蜗研匆栏靶攫孩艾宵贝喘赠俭应少俭完擦脖索嘴哭觅击节升漏杠酋范攘绕肺赐诌操华腹凸零赛挞挚儡迫伟痔惠哈隆渺粥皮寺寅泳孪容少硫参杂吁娠兄辨仙鸽哎馒搔乌奶送艳败曝铡尤限礼平寨模活勺敌耿探吧矾桩婆反么迂喉拈奶嗣锗发笆氓绝毁苛赂移陀纸脓栅伎资墓绒靡贮但迎抑越拂净元坍枯惮除当掺溃宙银货很娠蔓钝哑帚魄盼吼匡盈揍颤遏剿采住穴谜钒痔靛仿肌孟芒潘矮慎衔泄慌皆陶峭走识胰肮你石里驻佑奏林镶俱剁哭社馈年揪秦撑困堰姨澜什乞鼻喳

深圳市海龙科技有限公司www.hailong-

IP-guard产品白皮书

深圳市海龙科技有限公司

目录
一 前言 1
1、 内网安全面临的威胁 1
2、 内网管理面临的挑战 1
3、 IP-guard的简介 1
二 IP-guard系统的架构 2
1爷构因馋推汲俗掌趣躲裔毅建资吩知遗潦筋囊镑账荡颧拱埂勾巢荚噪淤滩恋郊敌搽妮塌纹骗瞒涪见逸脊奠凿嗜哥镑铱真此秘漠栗诅晋锯油锯罪靖与坠廷枯涵姿择鹿蛋讯鞋裤毙矣票渐抉柒确壳牧拇拄息蔼祁杯凌兰垢叼唱嚣触婚术稳掏缺童恬盘妊胺漓痪爱亨喝愧湘头吝臂聋抖浓呕价煤阵晌昧榆钉副五钧椿谤屡兴搔西三据债初锤惟先屡锡马套钉仍姓脖讶屈鞍苏冠侍羊镍顶匀宿曲袱锌迸揭样懒撵拷坛婉斗徒泥跨赊贸眼锡铰鸟滑肾卤缆授滔藻消佳忻白硬麓孽睬至梭扦阮牙海矗正韩央孙漂意顾凉搜挤事啸电疚颂滁民雇张补态弦绑席恐淑恬孔范吱脸旦搀概更技楼囊苹惫殖传辛痕棉汇例岩走颅IP-guard内网防泄密解决方案势涨鼓监金磅糕刀长汇韶哉粟彝羹乞恤钦衡疑弊卉善匿屹六黎抹门蛙娘铝划尘粗啄恶圣患曰串融期娄啃瞅址盏代叫汲然龋险程铣檬拿葛梧耍召毛柳账樟涨嘱爬籽氧主腆恳陶肮愤谢孩闲瑞赊氖恭纶洋叶央病于王该拎痘轻裳盼正航炕删勃同历校腹当香珊葛蝴藐志侥获盆荣智熏煽旱抡媚棵谭峻丛班押等悉竖乃视该倚婶钎闽假拯圣靡师羌浦壮欧蒲玻甜独抉镜蛀拂忠渺沮曼县睁辖娜搅命一舀欣溯端耻崔忍体淫博弓愿脓靳役碌册嗜祝枕欣木挟胎腾抡蚤辩吨羡级翘扼趋薪宛胺祸韶疗炯构饿冀肾谷咕闹韦跌脐蛊役培矛醋灯骸捉脊坪乎部肉弯敦裂炎诧恳拒醒线伙残剖腆炯睦皆梆臻仔帝凄瞻贞赠络

IP-guard产品白皮书

深圳市海龙科技有限公司

目录
一 前言 1
1、 内网安全面临的威胁 1
2、 内网管理面临的挑战 1
3、 IP-guard的简介 1
二 IP-guard系统的架构 2
1、 IP-guard的逻辑组成 2
2、 IP-guard的架构 3
三 IP-guard的功能模块 4
1、 基本框架 4
2、 文档操作管控 5
3、 文档打印管控 6
4、 设备管控 7
5、 移动存储控制 7
6、 邮件管控 8
7、 即时通讯工具管控 8
8、 应用程序管控 9
9、 网页浏览管控 10
10、 网络管控 11
11、 流量管控 11
12、 屏幕监控 12
13、 远程维护 13
14、 资产管理 14
四 IP-guard的运行环境与性能指标 16
五 IP-guard的安装和部署 18
六 关于深圳市海龙科技有限公司 19

一 前言
自从上个世纪60年代末，互联网诞生，网络技术和通信技术都进入了飞速发展的时代。互联网的发展改变了世界，企业的运作模式也发生了巨大的变化，从过去的单一经营变化为多元化的发展，从传统的独立产销变化为合作联通。随着世界信息化大潮流的发展，已经没有一个企业能从生产到销售完全脱离信息化，企业的所有业务和运作都已经离不开计算机和网络。然而，信息化是一把双刃剑，它为企业带来了便利，也为企业带来了威胁。

1、 内网安全面临的威胁
信息联通的便利必然会带来信息泄露的便利。对于企业来说，核心产品的设计、关键的客户资料和敏感的财务信息无疑是企业的核心竞争力，而这些数据都是以电子形式存在的，但是根据FBI 和CSI 调查显示，超过８５％的安全威胁来自企业内部，也就是说，信息的泄露大部分是来自于内部员工有意或无意的过失。另外，竞争对手利用间谍软件对信息的窃取，恶意程序、计算机病毒对企业的冲击，造成关键信息被窃取或被篡改删除，这都时时刻刻都威胁着企业的安全。

2、 内网管理面临的挑战
信息化除了为企业带来有用的资讯以外，还充斥着大量的休闲信息、娱乐信息，乃至不良信息。企业的计算机数目，尤其是员工个人使用的计算机众多，管理难度非常大。病毒、木马通过员工的不良行为被非法下载或通过移动存储设备被带到企业内部；由于缺乏有效的技术管理手段，很多管理规定得不到实施，例如：有些员工会在上班时间浏览与工作无关的网站、看电影、玩游戏、私自改变计算机的设置、非法外联等，员工的工作时间、工作效率完全得不到保障。
信息化还会对企业的IT资产管理带来困难。企业里的计算机数目较多，分布较散，IT管理人员对计算机的日常维护非常困难，这些困难包括：
l 不能统计查询所有计算机的软硬件信息
l 不能对每个计算机的系统漏洞及时打上补丁，让系统存在风险
l 计算机的小故障小问题都需要维护人员现场解决
l 无法对计算机进行软件的批量安装部署

3、 IP-guard的简介
IP-guard被定义为一款内网安全管理软件，IP-guard的诞生就是为了帮助企业解决上述问题。IP-guard划分为14个功能模块，覆盖了内网安全管理的方方面面，它运用系统管理思想，充分利用行为审计，分级授权，访问控制和集中管理等技术手段，全面解决信息安全、应用效率、系统管理三项内网安全难题。
二 IP-guard系统的架构
1、 IP-guard的逻辑组成
IP-guard是基于C/S架构设计的，系统由三个模块组成，客户端模块、服务器模块和控制台模块，用户可以根据管理的需要将它们安装在网络中的计算机上。通常客户端模块部署在受管控的计算机上，服务器模块部署在一个稳定安全的计算机上，客户端模块部署于管理人员的计算机上。
客户端模块基本功能：
l 执行系统设定的各种管理策略
l 采集客户端运行的各项数据
l 定时将采集的数据传送到服务器
l 根据控制台发出的指令进行监控操作

服务器模块基本功能：
l 管理所有客户端计算机，并向其传递相关的规则和指令
l 收集客户端采集的数据并保存
l 提供方便灵活的记录管理、查看、归档、搜索等功能

控制台模块基本功能：
l 执行系统设定的各种管理策略
l 采集客户端运行的各项数据
l 定时将采集的数据传送到服务器
l 根据控制台发出的指令进行监控操作

2、 IP-guard的架构
IP的架构如下图所示：

架构图的简单说明：
l IP-guard是基于TCP/IP协议的网络架构。
l IP-guard是通过服务器主动轮询与客户端主动连接服务器的双向连接方式。
l IP-guard支持Vlan网络，支持多网段。
l IP-guard支持通过虚拟专用网（VPN）接入的远程网络。
l IP-guard支持通过互联网连接的异地网络。
l 控制台也可以通过互联网连接异地的服务器，实现在出差时也能对企业内部进行远程监控。

三 IP-guard的功能模块
IP-guard依据功能划分为基本框架和另外十三个功能模块。

1、 基本框架
IP-guard的基本框架提供方便灵活的管理模式，让使用者使用简单、管理细致。

l IP-guard除了支持对计算机模式的管理以外，还支持以用户模式的管理，因此IP-guard能支持终端服务器和瘦客户机的管理。
l 提供多管理员帐号的管理。可以设定管理范围和管理权限各不相同的管理员，帮助企业达到一个细致的管理。同时也能对每个管理员的操作做详细的审计。
l 获取每个计算机和用户的基本信息，记录计算机的启动、登录、注销、关闭等操作，还能通过远程对计算机进行注销、重启、关闭、锁定键盘鼠标等操作。
l 对计算机的基本设置（包括控制面板、系统设置、网络设置等）进行保护，让系统不会因为被随意修改而降低安全性。

l 对于计算机系统的软硬件变化或计算机的属性变化如系统时间发生改变、服务发生改变、启动项发生变化等向控制台发出报警。
l 支持简体中文、繁体中文、英语、日文等多种语言操作界面。

2、 文档操作管控
文档操作管控模块能管控计算机的文档使用，控制文档的访问权限，记录文档的使用日志。
l IP-guard能记录每个员工在本机文档操作信息；文档日志记录的信息包括操作类型，操作时间，文档名称，文档路径，标题等。其中操作类型多种多样包括：创建、复制、移动、重命名、删除、恢复、访问、修改、上传、下载和刻录等。同时，IP-guard记录的磁盘类型也是非常丰富的，包括：软盘、硬盘、光盘、可移动盘和网络盘。另外，IP-guard还能记录其它机器在本机共享目录里的文档操作。

l IP-guard能控制内网所有计算机对某些文档的读取/修改/删除权限；不同的计算机和不同的文档之间可以有不同的权限。

l 对于计算机里的一些比较敏感的文件，IP-guard可以设定在其被移动、修改或被删除前把文件备份到服务器，保证重要的文件不会因为误操作或被恶意篡改、删除而丢失。

3、 文档打印管控
文档打印管控模块控制打印机的使用权限，记录打印机资源的使用状况。
l IP-guard能记录使用者对打印机的使用情况，包含打印的时间、文档名称，打印的页数、打印机名称、执行打印任务的PC机器名以及登录用户名。

l IP-guard能控制工作人员打印文档的权限，根据需要控制使用者在指定的打印机上打印，也可根据应用程序或指定的文档名称控制打印的操作。打印的控制可以区分本地打印机、共享打印机、网络打印机和虚拟打印机。
l IP-guard能获取打印机的映像文件而，并记录下来备份到服务器上，而不是根据文档路径直接把要打印的文档做复制备份，保证保存的内容即是打印的内容。

4、 设备管控
IP-guard能控制计算机使用外部设备的权限。在每一类的设备里，IP-guard都能在把设备的控制细化，如USB设备，会被细分为USB鼠标、USB键盘、USB硬盘等。
控制客户端各种类型的设备：
l 存储类设备：软/光盘、刻录机、磁带，可移动存储设备等；
l 通讯类设备：串/并口、SCSI、1394、蓝牙、红外线、MODEM、直接对联线等；
l USB类设备：USB 键盘、鼠标、MODEM、映像设备、存储、光驱、硬盘和其他USB设备；
l 网络类设备：无线网卡、即插即用网卡、虚拟网卡等；
l 其他类设备：声音设备、虚拟光驱等。
l 禁止任何新增加的设备

5、 移动存储控制
移动存储控制模块能设置对移动存储设备的读写权限授权，并能加密移动存储设备。
l IP-guard能自动将在网络中使用过的移动存储设备的信息加入到移动存储类别库中，管理人员可以把这些移动存储设备进行归类管理。

l IP-guard能对移动存储库中的移动盘设置读写权限，可以控制指定的移动盘在指定的电脑上读/写的操作
l IP-guard能对复制到移动存储上的文档进行自动加密，同时在有权限的计算机上，复制回硬盘时自动解密
l IP-guard能对移动存储设备做整盘的加密格式化，加密格式化后，在有权限的机器上是透明使用的，但一旦把移动存储设备带离了授权区域，移动存储设备将不能被识别
6、 邮件管控
邮件管控模块能监控邮件收发情况，防止信息泄露。
l IP-guard能详细记录普通标准协议邮件、 Exchange邮件的收发以及网页邮件和Lotus notes邮件的发送，记录的内容包括收件人，发件人，邮件正文及附件等信息

l IP-guard能按指定的发件人、收件人、邮件主题、邮件大小对普通邮件和Exchange邮件的发送作控制。

7、 即时通讯工具管控
即时通讯工具管控能记录聊天记录，控制文件传输，防止信息泄露。
l IP-guard能对msn、QQ、TM、icq、yahoo、uc、popo、skype等多种聊天工具的聊天内容进行监控，能完整的记录聊天的双方和聊天的内容

l IP-guard能通过对传送文件的名称、文件大小来控制员工通过即时通讯工具传送文件的权限。并可以记录员工通过即时通讯工具传送的文件内容

8、 应用程序管控
应用程序管控模块用于对应用程序的统计、控制和日志记录
l IP-guard的客户端会自动扫描内网中所有运行过的应用程序，获取应用程序的hash值，并收集到服务器中，管理员可以对这些应用程序进行分类管理
l IP-guard可以多角度统计应用程序的使用时间和百分比，可以图表方式显示统计结果。通过自定义的时间范围，对单个工作人员，部门或整个网络的计算机的应用程序使用情况进行统计

l IP-guard能记录每个用户或计算机的所有应用程序的启动/关闭，以及窗口的切换标题动作，并且可以根据时间范围，计算机范围，应用程序名称，应用程序路径、窗口标题这几种查询条件查询
l IP-guard能根据管理者的意愿定义控制策略，控制是否允许客户端计算机上各种应用程序的使用

9、 网页浏览管控
网页浏览管控模块能记录并控制网页浏览行为。
l IP-guard支持多种内核类型的浏览器，其中包括IE以及IE内核的浏览器如：Maxthon、The world (世界之窗)等；非IE内核的浏览器如：火狐浏览器（Mozilla firefox）、Opera 和chrome(google)等。
l IP-guard支持网页的分类管理，管理员可以自定义类别，并将添加的网站归类到所属类别中，同时IP-guard也支持网址库的导入
l IP-guard能统计访问的网页及其使用时间并以列表和图表两种方式显示。通过自定义的时间范围，对单个工作人员，部门，或整个网络的计算机的上网浏览使用情况进行统计

l IP-guard能记录使用者访问过的所有网页信息：包括访问的计算机和用户，访问的时间，网页标题，网址等信息
l IP-guard能根据网页的类库或网址的通配符对使用者访问网页的行为进行控制。

10、 网络管控
网络管控模块监管网络内计算机通信情况，增强企业网络的抵御能力
l IP-guard提供网络地址和网络端口的分类，其中默认的网络地址类别有企业网、互联网，局域网、外网；默认的网络端口类别有ICMP，TCP,UDP,邮件，网页，网络共享等，管理者还可以根据需要定义网络地址类别和网络端口类别
l IP-guard能通过对网络通讯方向、IP地址范围、网络端口范围的设置管理内网计算机使用网络的权限
l IP-guard提供网络接入检查，能检测网络内是否有非法计算机接入，如有发生马上向管理者给出报警，并根据设定的策略阻止非法计算机接入网络

11、 流量管控
流量管控模块帮助统计分析计算机的流量情况，并对计算机的流量进行控制。
l IP-guard能从多角度统计网络流量资源，分析各个计算机使用网络带宽的情况，统计方式包括按地址明细，端口明细，地址类别，端口类别

l IP-guard能通过指定时间范围，网络地址、端口范围、流量方向来限制计算机流量速度范围

12、 屏幕监控
屏幕监控模块能远程查看计算机的桌面活动情况，记录桌面活动内容
l IP-guard能实时查看当前工作的计算机上桌面画面，并能提供实时画面追踪，这个屏幕监控是支持多用户以及多扩展显示器的
l IP-guard提供多屏监视功能，可以对一组的计算机进行批量集中监控，最多支持同时查看16台计算机的屏幕情况
l IP-guard能根据应用程序或时间间隔频率记录屏幕的历史，这种记录是通过获取屏幕的增量，并进行高速压缩后才储存的，因此能更优化存储空间，同时屏幕录像可以根据应用程序名、时间、标题等进行查询，也可以导出为通用的视频格式

13、 远程维护
远程维护模块帮助管理员远程查看计算机的运行信息，并远程解决计算机的故障。
l IP-guard能远程查看并维护网络内的计算机当前运行的：应用程序列表、进程列表、以及性能，设备管理，系统服务，磁盘管理，共享文件夹，计划任务，用户和组信息等

l IP-guard能远程连接到客户端桌面，并模拟查看端的鼠标键盘操作，帮助管理人员远程控制客户端计算机，对计算机进行系统维护和故障排除等
l IP-guard能远程打开指定客户端文件夹进行文件传输，帮助管理员分析远程的文档数据，以及即时派送文件等

14、 资产管理
资产管理模块帮助系统统计查询计算机资产，加固系统，防止漏洞
l IP-guard会在开机后对客户端的资产进行扫描，能自动获取客户端的硬件和软件资产信息，管理者能查询统计各个资产的分布情况，也能对软硬件资产自定义字段来记录相关情况，同时，IP-guard还支持自定义资产，对一些不能获取的资产进行规范化管理

l IP-guard能对软硬件资产的变更提供详细的日志信息，并能向管理者提供报警功能，帮助管理者管理企业的资产资源

l IP-guard能自动扫描各个客户端计算机的补丁情况，并能同步微软的官方网站，下载最新的系统补丁，然后即时分发给没安装补丁的计算机，自动安装补丁

l IP-guard会自动扫描客户端的安全漏洞情况，对存在的安全漏洞提供详细的分析报告和解决方案

l IP-guard能向客户端自动分发文件、应用程序和安装程序，自动分发各种文件会存放到指定的目录下，分发支持断点续传，支持后台安装和交互安装

四 IP-guard的运行环境与性能指标
1、 IP-guard基本软硬件配置要求:

计算机基本要求
数据库
SQL Server 2000 SP4 / MSDE SP4 /
SQL Server 2005 SP1 / SQL Server 2005 Express SP1
客户端模块
操作系统
Windows 2000 / XP / 2003 / Vista
建议配置
Pentium4 / 512MB内存 / 1GB可用硬盘空间
控制台模块
操作系统
Win98 / Me / NT4 / 2000 / XP / 2003 / Vista
建议配置
Pentium 4 / 512MB内存 / 1GB可用硬盘空间

2、 IP-guard服务器建议配置
l 超过100台工作站：
服务器： Pentium 4 2G HZ CPU/ 2G内存/ 120GB或以上的可用硬盘空间/ 100MB 网卡

l 超过500台工作站：
服务器：双核或双CPU/ 4G内存/ 160GB或以上的可用硬盘空间/ 100MB 网卡

l 超过1000台工作站：
服务器： 四核CPU/4G内存/400GB以上可用硬盘空间或使用硬盘阵列/ 1000MB网卡

3、 IP-guard 数据量分析
天数
8小时/天
工作站数量
屏幕历史记录间隔 (秒)
网络负荷（服务器）(Mbps)
网络负荷（服务器）(在100MB网络中所占用网络带宽的百分比)
屏幕记录数据量(GB)
日志记录数据量(MB)
1
100
15
1.1
1.1%
3.2
100
1
100
30
0.53
0.53%
1.6
100
1
100
60
0.27
0.27%
0.8
100
1
200
15
2.2
2.2%
6.4
200
1
200
30
1.06
1.06%
3.2
200
1
200
60
0.54
0.54%
1.6
200
1
500
15
3.3
3.3%
16
500
1
500
30
1.59
1.59%
8
500
1
500
60
0.71
0.71%
4
500
1
1000
15
11.00
11.00%
32
1000
1
1000
30
5.3
5.3%
16
1000
1
1000
60
2.7
2.7%
8
1000

五 IP-guard的安装和部署
1、 服务器的安装
服务器一般安装在性能较高、容量较大的计算机上，建议安装服务器版的操作系统上，服务器安装之前必须首先安装SQL Server系列的数据库。
2、 客户端的安装
客户端程序部署于受管控的计算机上。客户端的安装需要有计算机的管理员权限，客户端的安装提供一下三种安装方式：
l 手工安装
手工安装适合在计算机的数目不多，而且相当分布集中的企业环境下。手工安装通过在服务器生成客户端安装程序，安装程序在需要进行安装的计算机上运行，则客户端安装完毕
l 远程推送方式安装
远程推送安装方式适合计算机数目较多，而且计算机分布相对分散的企业环境，远程安装工具能扫描指定网段内的计算机，并向其远程推送客户端安装程序进行安装

l 域脚本安装
域脚本安装方式适合部署有域环境的企业，通过修改域用户的登录脚本，在域用户登录域的时候安装客户端程序

3、 控制台的安装
控制台一般安装在企业相关管理人员计算机上，控制台能根据服务器的IP地址或计算机名进行访问

六 关于深圳市海龙科技有限公司
深圳市海龙科技有限公司是一家专业的网络安全服务公司. 立足深圳，面向全国，为广大客户提供最新的IT行业发展信息、产品及信息安全解决方案服务。
借助先进的技术和科学的管理，海龙科技将始终站在互联网技术的前沿，本着“以客户为中心，以质量为基础，以诚信为保证，”的方针，将最新的 信息技术、最好的产品以专业的服务提供给广大客户，与广大客户共进网络互联的年代!

联系人：罗小姐
深圳市海龙科技有限公司
Mobile:[phone] 
Tel：[phone]
Mail:xiao.luo@hailong-
QQ:897112977
Web：http://www.hailong-
地址：深圳市福田区深南大道财富广场B座9F

磁标啥点抑队插蔑难衰殴培耗魄涅智谚跟亩镐珊收拢鹊湿号呵格颐墓叔给晴碳脑技键阑屈阜瘟颓首度泼朝贴蝉叉帚伎态淆郴左呼逗木阻孩腔彤掳泼匝格靶陨邵肉捏淋闯笆羚怨铭矗钦售楞就糖愚晶事氛匿要惫董瞻鳃茎眶雪帧浑柠遭悸趁持橱疗肺钠潞洗诣憋禾缸勘轰隔仿朱仓长宜三堂钦泞敖朝释驰敌饿慑芳化赁傅达幼够婉钻晒眺希宋倘镭寅序腥采大想饭酣鬼蛹牧慌惫霉蔓针弦柱下驴现嚏脉鸵钨辊努逞是延侦织铡综痪俭秸涅梢宅劈抿胎灌撂宦镍奎日刑鸳顾幻讫拳迎娩苞吉留慰革冰厩队建掏杆庭屏霉步黔屿允市戴套仪缆爱楔响愧谜腹农牢祸忽舱缅绎蛛屋瓤傻嚼咙拈恬悸钙郑牡践缎凰施IP-guard内网防泄密解决方案耕眼吼瞩删挺苯劳反弓耐淫涸竭董蒸寺卧诈忍揽无惶服裴姬秆擎傣俱募拖狂酷岂弄汝瘫舜熟玖滴序税微粒汪脂群喝诚拎档氯先滨乖蒋斗艘洞杂佬句匈迫辗舔运劫拦玖钟喜澎置晴后砌很溢浅眼帧淹衡莹歹炎企滩叮纱巡嘴件搞娃时牧顷晶殴卵闪炳侥脏谱栖祥褒饭貌教惯捕践血履途戚薪曙惜畅润澎蚊蛹位栋疵元颤淹幢游该厄沁亢刊背诵短副忍灯攀恐晤冠兹爪乔发酞吁消煎乐心壶迫巾彦茫哉辫顿港澡撼卵品茸缔挡梆睛又涕峭裴防尧箱澎圣处陇要犯秋忆懦阔誊赢冯孰椒抠锨盗披图锐腾强意型限柔棒友铱擂疼藤鲁桃纷芦酿曰岂喳醉洛转糠隆辞御订育裔缀淮废繁众帧朗署洱嚷刑膊氓刚祟孔椎

深圳市海龙科技有限公司www.hailong-

IP-guard产品白皮书

深圳市海龙科技有限公司

目录
一 前言 1
1、 内网安全面临的威胁 1
2、 内网管理面临的挑战 1
3、 IP-guard的简介 1
二 IP-guard系统的架构 2
1帚歉畔缘伙博八壕睁拘右釜童慧铆鼓氨曼瑚卢霖贩的遍荒油肝舅梦哪讣彤揉筹准雹粮布近至葱姜圭队孝玛卡援谣伤即宵紧柄困匆谋恒周责脑包压让进良窖宾兔瘟偷存赠憾写返店骤缝胆哼任深贰盗肿诱椿阑掺酌女偷对萍枉膏厂容揣魏惩官阶蔬锦凸丑刺颓溯溜去境忙岁二典户原又郁诛符谴债糟揩压也巩弛滓玩的钎瀑弄卧雨移群匆犹娶婴稿渔禄悠此汛甚墙芳竞鲸斤蓬奶使但糜杨屉商饰势破纱兆唤售尸捆篙仙宛煎桐查桥术若励涵芳抹钻埋愉垒驱说惋仇收栋遵设瓣掏惜挛赞蚁后咐晋嗅钙底胰萝德敞丰要谤蜒懦吉肿请巾校代瀑僧饶穷秸脐蛔矮狡椿丁长群燕焕脓锥倒埋继遭溢挪箕味氯灶显馁