CISP0206数据库及应用安全_v30.pptx

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,单击此处编辑母版标题样式,数据库及应用安全,培训机构：中启航国际信息技术（北京）有限公司,讲师姓名：秦俊,电话：,13301325283,版本：,3.0,发布日期：,2014-12-1,生效日期：,2015-1-1,课程内容,2,操作系统与数据库安全,知识体,知识域,数据库安全,知识子域,数据库,系统概述,数据库,安全概述,应用安全,应用安全概述,常用互联网服务安,全,Web,应用安全,办公软件使用安全,应用安全,数据库,运行,安全,防护,操作系统安全,知识域：数据库安全,知识子域：数据库系统概述,了解数据库基本概念和主要功能,了解构化查询语言,SQL,的功能,了,解数据库管理系统（,DBMS,）的一般架构,3,数据库系统基本概念,数据库,：长期储存在计算机内的、有组织的、可共享的数据集合,DBMS,（,DataBase Management System,）：一种操纵和管理数据库的大型软件，用于建立、使用和维护数据库，它对数据库进行统一的管理和控制，以保证数据库的安全性和完整性,4,图书管理员,图书馆,用户,请求,DBMS,Database,程序,数据库,用户请求,数据库系统关系,5,关系型数据库系统特点,数据结构化和共享性,库、表、字段,结构化查询语言（,SQL,）,数据独立性,物理独立性,逻辑独立性,数据的完整性约束,实体完整性（通过主键约束条件）,参照完整性（通过主外键约束条件）,用户自定义完整性（通过,CHECK,子句）,数据由,DBMS,统一管理和控制,查询引擎、事务控制、数据存储模块,/,组件,6,结构化查询语言,SQL,SQL,语句格式,基本语句约30条。每条语句都请求,DBMS,完成一个动作,7,DELETE,FROM salesreps,WHERE Sales 20000.00,动词,表名,子句,关键字,列名,常数,表达式,结构化查询语言,SQL,SQL,语句分类,8,SQL,功能,操作符,数据定义,CREATE,，,DROP,，,ALTER,数据查询,SELECT,数据操纵,INSERT,，,UPDATE,，,DELETE,数据控制,GRANT,，,REVOKE,，,DENY,事务控制,BEGIN,，,COMMIT,，,ROLLBACK,嵌入式,/,服务器端编程,DECLARE,EXPLAIN,OPEN,FETCH,CLOSE,PREPARE,EXECUTE,DESCRIBE,知识域：数据库安全,知识子域：数据库安全概述,了解数据库的一般安全需求,了解数据库的常见安全措施：用户标识和鉴别、访问控制、数据加密和安全审计,理解数据库完整性要求，理解,DBMS,为了实现完整性保护必须提供：定义完整性约束条件的机制、完整性检查的方法和违约处理的机制,理解数据库备份和恢复机制的重要性，了解常见的数据冗余技术和数据库恢复策略,9,数据库安全,保密性,数据泄露,完整性,执行不正确的修改操作（,插入,、删除、更新等）,可用性,数据库死锁，性能下降或无法访问,10,数据库安全需求,物理数据库完整性,逻辑数据库完整性,数据单元安全性,可审计,访问控制,11,保密性,完整性,可用性,数据库安全措施,用户标识与鉴别,授权与访问控制,数据加密,安全审计,12,用户标识与鉴别,用户鉴别,操作系统,数据库,第三方,用户管理策略,默认账号管理,账户锁定策略,13,用户,口令有效期与宽限期管理策略,自定义口令策略验证,口令历史管理,账户锁定策略,策略设置,数据库安全措施,-,访问控制,设置用户对不同的数据对象允许的操作权限,系统权限（数据库,实例级,或,数据库级,）,模式权限（数据库对象：,表、视图等,）,数据对象权限（数据对象：,记录级,）,14,用户权限,登记,DD,合法权限,检查,授权规则,授权规则,用户发出,操作请求,定义,用户权限,DBMS,的存取控制子系统,福利角色,薪酬角色,人事主管,招聘职员,薪酬职员,薪酬权限,福利权限,数据库安全措施,-,资源控制,CPU,资源,会话资源,每用户,Session,连接超时,死锁控制,存储资源,数据存储空间限制,临时存储空间限制,15,数据库安全措施,-,数据加密,数据加密方式,传输加密,存储加密,数据存储加密层级,OS,层加密,DBMS,内核层加密,DBMS,外层加密,16,数据库安全措施,-,安全审计,数据库审计日志,数据库审计（也称标准审计）,用户级审计,：安全审计员设置，用户行为审计,系统级审计,：管理员设置，用户授权或系统级权限操作审计,细粒度审计,监视对数据对象的操作,17,数据库完整性,-,完整性约束,数据,库完整性保证：完整性约束,完整性约束条件,实体完整性（,PRIMARY KEY,定义，唯一、不为空,）,域完整性（表定义中的,CHECK,、,FOREIGN KEY,约束、,DEFAULT,、,NOT NULL,定义）,参照完整性（,FOREIGN KEY,定义，关联）,用户定义完整性（生成时定义，非空唯一、布尔）,完整性检查,违约处理机制,注：关于实体完整性、参照完整性和用户自定义完整性的概念，请讲师自行举例说明，方便学员理解,18,数据备份与恢复,备份：数据冗余技术,数据转储,日志文件,恢复：从冗余数据中实施数据库恢复,事务故障的恢复,（事务处理）,系统故障的恢复,（事务处理）,介质故障的恢复,（通过转储数据恢复）,19,知识域：数据库安全,知识子域：数据库运行安全防护,理解数据库威胁与防护特点,理解数据库事前安全防护、事中安全监控以及事后安全审计的方法,20,数据库面临安全威胁,过度的特权滥用,合法的特权滥用,特权提升,平台及数据库漏洞,SQL,注入,不健全的审计,拒绝服务攻击,数据库通信协议漏洞,不健全的认证,数据泄露,21,安全,策略,权限,管理,远程,攻击,不健全的审计,不健全的验证,数据泄露,平台漏洞,数据库漏洞,SQL,注入,拒绝服务攻击,特权提升,过度的特权滥用,合法的特权滥用,数据库,软件漏洞,数据库安全防护,层层设防：防护体系建设,22,DB,SQL,请求,用户标识,与鉴别,DBMS,存取控制,数据,加密,审计,追踪,各种应用,安全边界,查询引擎,DBMS,选件,事务引擎,数据库安全防护,检查、监控、审计,23,数据库安全防护,事前检测,:,安全特性检测,24,知识库,检测引擎,服务扫描,渗透测试,安全审计,漏洞利用,审计报告,检测人员,策略专家,配置,检测策略,扫描数据库服务,外部渗透性测试,进行全面的安全审计扫描,分析审计结果，设计漏洞利用方式,生成一份详细的审计报告,制定检测,策略,从策略库中选择检测策略,数据库安全特性检查,安全配置,补丁,协议（端口、传输协议）,账号,用户名及密码,口令策略,权限,存储过程,触发器,备份,25,数据库安全特性检查,数据库最佳实践,数据库安全漏洞,美国国防部、国防信息系统中心等研究机构给出的主流数据库安全配置指南,数据库厂商提供的安全指南,Oracle/Sqlserver/MySQL,数据库安全特性检查工具,美国应用安全公司的,App Detective,英国下一代软件公司的,NGS SQuirrel,26,数据库安全防护,事中运行监控,:,数据库运行安全监控,27,数据库安全防护,事后审计：数据库审计关注的问题,审,计对象（对谁进行审计）,标,准审计（系,统级、用户,级）,细粒度审计（对,象,级）,审计内容（对什么行为进行审计）,访问数据库应用程序、位置及用户信息，包括用户操作、操作日期与时间、操作涉及的相关数据、操作是否成功等,28,知识域：应用安全,知识子域：应用安全,概述,理解应用安全的概念,了解常见应用安全威胁,了解等级保护规范应用安全防护要点,29,应用安全基本概念,应用安全目标,合法用户能够通过安全策略合法地访问业务资源,非法用户无法,访问、篡改任何受保护的资源,30,技术要求,物理安全,网络安全,主机安全,应用安全,数据安全,应用安全问题,构建在网络、系统安全基础上（参考：网络安全、操作系统安全课程）,安全问题关注,应用软件自身安全（参考：软件安全开发课程）,应用系统支撑软件安全,应用协议安全,31,常见应用安全威胁,网,络层面,拒绝服务、电子欺骗、嗅探,、,系,统层面,Web,服务漏洞、配置错误、,应,用层面,代码缺陷,(SQL,注,入、,XSS,）,资,源管理,业务层面,钓,鱼、流程缺陷,32,应用安全防护模型,OSI,通信协议应用安全防护模,型,鉴,别,访,问控制,数,据机密性,数,据完整性,抗抵赖,等级保护应用安全防护,11,个控制点,五级,33,控制点,一级,二级,三级,四级,身份鉴别,安全标记,访问控制,可信路经,安全审计,剩余信息保护,通信完整性,通信保密性,抗抵赖,软件容错,资源控制,等级保护应用安全要求,应用系统的安全就是保护系统的各种,应用程序,安全运行。包括,基本应用,，如：消息发送、,web,浏览等；,业务应用,，如：电子商务、电子政务等,应用安全具体包括：,9,个控制点,身份鉴别（,S,）、访问控制（,S,）、安全审计（,G,）、剩余信息保护（,S,）、通信完整性（,S,）、,通信保密性（,S,）、抗抵赖（,G,）、软件容错（,A,）、资源控制（,A,）,34,等级保护应用安全要求,35,身份鉴别,基本的身份鉴别,访问控制,安全策略,最小授权原则,安全审计,运行情况审计（用户级）,审计报表,剩余信息保护,空间释放及信息清除,组合鉴别技术,敏感标记的设置及操作,审计过程的保护,通信完整性,校验码技术,密码技术,软件容错,自动保护功能,资源控制,资源分配限制、资源分配优先级,最小服务水平的检测及报警,数据有效性检验、部分运行保护,对用户会话数及 系统最大并发会话数的限制,审计记录的保护,通信保密性,初始化验证,整个报文及会话过程加密,敏感信息加密,抗抵赖,35,知识域：应用安全,知识子域：,Web,应用安全,理解,Web,工作机制及,Web,应用安全问题产生的原因,了解常见,Web,服务运行平台的安全配置要点,了解互联网浏览面临的安全威胁及应对方法,了解,Web,安全防护产品如,Web,应用防火墙和网页防篡改产品的功能和特点,36,Web,安全问题根源,WEB,服务器端安全问题（支撑软件、应用程序）,Web,客户端（浏览器）,Web,协议（,Http,）,37,终端用户,应用服务器,数据库服务器,Web,应用,（,IIS,、,Apache,）,应用传输协议,HTTP,应用客户端,浏览器,（,IE,、,Firefox,）,Web,服务支撑软件安全问题,Web,服务支撑软件,软件自身安全漏洞,例：,IIS 5.0,超长,URL,拒绝服务漏洞,例：,Unicode,解,码漏洞,软,件配置缺陷,默,认账号、口令,不安全的配置,例：,IIS,配置允许远程写入,注：讲师可根据自己经验给学员介绍几个典型漏洞或者演示,38,Web,程序安全问题,输入输出处理,会话控制,文件系统处理,用户访问机制,日志处理,39,是人开发的就可能存在安全隐患,WEB,应用程序,是程序员开发的,WEB,协议安全问题,信息泄漏,明文传输（用户名和口令、向服务器提交的数据）,弱验证,简单的认证,缺乏状态跟踪,无状态的协议,Session,存在安全隐患,40,Web,应用协议,-HTTP,HTTP(,超,文本传输,协议,),一,种通信协议,使,用,超文本标记语言,(HTML),将资源从服务器传送到客户端,超,文本传输协议特点,请求、响应模式,协议简单，客户端只需传输请求方法和路径,无连接（一个请求一个连接，完成后断开）,无状态,41,HTTP,协议工作过程,HTTP,请求（,Requests,）,一个,HTTP,请求包含三个部分,方法，,URL,，协议,/,版本（,Method-URI-Protocol/Version,）,请求包头,(Request headers),实体包（,Entity body,）,HTTP,响应（,Responses,）,一个,HTTP,响应也包含三个部分,协议状态代码描叙（,Protocol-Status code-Description,）,响应包头（,Response headers,）,实体包Entity body,）,42,HTTP,协议工作过程,43,HTTP,协议工作过程,-,响应范例,HTTP,响应,范例,HTTP/1.1,200 OK,Server:,Microsoft-IIS/6.0,Date:Mon,3 Jan,2010,13:13:33 GMT,Content-Type:text/HTML,Last-Modified:Mon,11 Jan,2010,13:23:42 GMT,Content-Length,:112,Welcome to,CISP.,44,第一行的响应包头和请求包头很相似。第一行说明协议是使用的,HTTP1.1,，响应请求已成功,(200,表示成功),，一切已,OK,响应包头和请求包头相似，也包含一些有用的信息。响应的实体是,HTML,那一部分的内容。包头和实体也都是被,CRLF,序列分离开的,Web,应用安全解决,Web,支撑软件,安装安全补丁或升级软件,安全配置,Web,应用程序,安全软件开发,Web,客户端,安全补丁或者升级软件,安全浏览,Web,协议,安全协议（,Https,）,45,Web,支撑软件,-IIS,安全配置,身份验证,传输安全,目录安全,日志安全,性能调整,46,IIS,安全配置,-,身份验证,Web,访问用户身份设置,启用匿名（默认）,匿名身份：,iuser_,计算机名称,案例：错误的匿名访问,需要身份验证,访问控制,IP,地址访问控制,47,IIS,安全配置,-,传输安全,使用,https,保证会话安全,登录验证,重要操作,Https,的优点,使用,SSL,加密传输信息,端口,443,，会话过程中包括传输加密、身份认证等,48,IIS,安全配置,-,目录安全,主目录设置,Web,文件存放在非系统分区,删除不使用的虚拟目录,目录权限控制,不允许远程目录写入,具备修改权限的目录去掉执行权限,具备执行权限的目录尽量不允许修改,注意：,IIS,的权限是与,NTFS,权限分开的，讲师可做演示说清楚该概念,49,主目录及目录安全性,50,Web,文件存放位置（不宜使用默认目录）,严格控制权限,1,、严禁写入！2,、慎用目录浏览,IIS,安全配置,-,日志安全,日志记,录项尽可能多,日志的路径,非系统盘,足够大的空间,单独的日志分区,日志的访问权限,System,可以写入，不可读,Administrator,可读不可修改,其他用户无权限,51,IIS,安全配置,-,其他设置,性能,并发连接数设置,带宽限制,CPU,限制,Web,站点设置,IP,地址,/,端口,主机头名称,连接控制,日志,文档,错误返回页面定制,52,Web,支撑软件,-Apache,安全配置,安装最新版本，最小化安装,传输安全保护,安全配置（,httpd.conf,）,控制,Apache,运行权限,目录安全,限制,Apache,访问其他目录无关的内容,关闭目录浏览,其他设置,控制,连接最大请求数,定制错误返回页面,53,注：讲师请准备一个,apache,的配置文件,Httpd.conf,做实例给学员简单讲解如何进行安全设置。,互联网浏览面临的安全风险,网页挂马及恶意脚本,网络欺诈及钓鱼,隐私泄露,54,互联网浏览安全风险,-,网页挂马,55,将木马伪装为页面元素,利用脚本运行的漏洞,伪装为缺失的组件,通过脚本运行调用某些,COM,组件,利用软件漏洞,例如：在渲染页面内容的过程中利用格式溢出释放或下载木马,互联网浏览安全风险,-,网页欺诈,/,钓鱼,56,网页欺诈,/,钓鱼案例,57,互联网浏览安全风险,-,隐私泄露,诱骗注册,用户名,/,密码,邮箱,密码问题、答案,免费赠送,电话,地址,姓名,58,互联网浏览安全防护,-,安全意识,良好的安全意识,浏览器安全防护,安全的浏览器,网站访问防护,脚本执行控制,Cookie,控制,59,浏览器安全防护,-,安全浏览器,使用安全的浏览器,应用在浏览器中使用已经成为趋势,安全应在浏览器中解决,60,浏览器安全防护,-,网站访问防护,避免访问不安全网站,根据网站安全级别设置防护,IE,：浏览级别,Firefox,：行为阻止和行为控制,61,浏览器安全防护,-,脚本运行控制,不可控的脚本是安全的巨大威胁,限制脚本运行,限制插件自动运行,限制控件的自动运行,62,浏览器安全防护,-cookie,安全,什么是,Cookie,弥补,http,缺陷的的机制，用于存储信息的一段文本,存储用户登录信息,威胁,泄漏用户敏感数据或隐私,63,浏览器安全防护,-cookie,安全,设置,IE,设置隐私保护级别,退出时删除,cookie,Firefox,不记录,cookie,其他,64,浏览器安全防护,-,隐私保护,隐私保护,IE,不自动保存浏览历史,不自动保存用户名,/,密码,Firefox,隐私浏览窗口,其他,65,互联网浏览安全防护,-,安全意识,心态（小心驶得万年船）,了解隐私的重要性,尊重他人私密 达到保护个人私密,意识（任何东西都是有价值的）,能知道什么是需要保护的,能知道需要保护的东西的价值,操作（我为什么要给你，你为什么需要）,能不提供的就不提供,不是必须的信息虚假提供,66,WEB,安全防护产品,-,应用防火墙,Web,应用防火墙,Web Application Firewall,，,WAF,，也称,Web,防火墙,是指通过执行一系列针对,HTTP/HTTPS,的安全策略来专门为,Web,应用提供保护的一类产品，用以解决,Web,应用层出现的安全问题,主要常见功能,拦截审计,HTTP,数据流,Web,应用访问控制,Web,应用加固,67,网页防篡改产品,功能,监控,Web,服务器上的页面文件，防止被篡改,原理,备份文件对比,摘要文件对比,删改操作触发系统底层过滤,68,知识域：应用安全,知识子域：常用互联网服务安全,了解,电子邮件,应用的安全缺陷和防御措施,了解,FTP,应用安全缺陷和防御措施,了解远程管理的安全问题及,防御,措施,了解域名应用的安全,问题及防御措施,69,电子邮件应用,应用协议,SMTP,：简单邮件传输协议，用于邮件发送及中转,POP3:,邮局协议，用于邮件接收,电子邮件协议的特点,协议简单，客户端请求命令,请求、响应模式,70,TCP,连接,HELLO,MAIL,RCPT,DATA,QUIT,25,邮件服务器,客户机,SMTP,协议工作过程,71,电子邮件,协议,安全问题,信息泄露,用户账号,/,口令,用户邮件内容,用户身份验证不足,垃圾邮件,社会工程学,72,电子邮件,应用,安全问题,邮件服务器,拒,绝服务：大量的邮件浪费服务器的资源,垃圾邮件：浪费服务器资源，导致服务器被加入拒绝名单,邮件客户端,邮件病毒,客户端漏洞,信息泄露,73,安全协议,PGP,（,Pretty Good Privacy,）,S/MIME,（,Secure Multipurpose Internet Mail Extension,）,安全策略配置,确保服务器软件版本最新,关闭开放式转发,反向域名验证,身份验证,电子邮件,安全应用,-,服务器端,74,电子邮件安全应用,-,邮件客户端,邮件病毒,/,客户端漏洞,客户端设置以,txt方式阅读邮件,使用较安全的邮件客户端,信息泄露,PGP,应用,良好的使用习惯,邮件标题,邮件正文,附件命名,75,文件传输应用,文件传输协议,FTP:File Transfer Protocol,，即文件传输协议，用于,Internet,上的控制文件的双向传输,文件传输协议工作机制,76,FTP,协议,安全问题,信息泄露,用户账号,/,口令,用户传输数据,FTP,账号,在,FTP,标准,PR85,中，,FTP,服务器允许无限次输入密码。常规的,FTP,服务器没有密码锁定机制，也没有设置客户端连接数限制,77,FTP,应用安全措施,信息泄露,采用其他技术对会话进行加密（,VPN,）,用户账号管理,FTP,账号与系统账号分离,账号安全策略,限制最大连接数,限制连接发起地址,78,远程管理安全,远程管理,信息泄露：例如,Telnet,明文传输信息,可被用于口令破解,解,决措施,使用加密的远程管理如,SSH,、远程终端等,设置账号安全策略对抗口令破解,79,域名系统安全,域名系统工作机制,分布式数据库系统,弱认证,安全问题,拒绝服务,DNS,欺骗,.,80,知识域：应用安全,81,知识子域：办公软件使用安全,了解使用,文,字处理程序的安全防护要点,了解使用即时通信软件的安全防护要点,办公软件,安全问题,82,病毒传播载体,宏病毒,信息泄露,文,档详细信息,MS OFFICE,使用安全,使用最新的软件版本与补丁,使用最新版本软件提供的新安全功能,转换成,PDF,文档再发布,83,即时通讯安全威胁,信息泄露,即时通讯软件服务器端,/,终端漏洞,传输环境信息泄露,恶意代码传播,传输恶意代码文件,传播恶意代码链接,欺骗,认证不足导致欺骗,84,“熟人”间的信任，使得即时通信中的安全威胁更易于被利用,即时通讯应用安全案例,85,即时通讯应用安全防护,隐私信息的防护,避免透露敏感信息,公共场合慎用自动登录功能,离开时退出登录,所有链接、文件都是危险的,“好友”发送的链接确认后再访问,“好友”发送的文件谨慎打开,86,课程总结,87,数据库安全,数据库安全基础概念,数据库运行安全防护,应用安全,Web,应用安全,电子邮件等应用安全问题及解决措施,终端用户安全,谢谢，请提问题！,9,、静夜四无邻，荒居旧业贫。,10月-25,10月-25,Sunday,October 19,2025,10,、雨中黄叶树，灯下白头人。,11:20:17,11:20:17,11:20,10/19/2025 11:20:17 AM,11,、以我独沈久，愧君相见频。,10月-25,11:20:17,11:20,Oct-25,19-Oct-25,12,、故人江海别，几度隔山川。,11:20:17,11:20:17,11:20,Sunday,October 19,2025,13,、乍见翻疑梦，相悲各问年。,10月-25,10月-25,11:20:17,11:20:17,October 19,2025,14,、他乡生白发，旧国见青山。,19 十月 2025,11:20:17 上午,11:20:17,10月-25,15,、比不了得就不比，得不到的就不要。,十月 25,11:20 上午,10月-25,11:20,October 19,2025,16,、行动出成果，工作出财富。,2025/10/19 周日 11:20:17,11:20:17,19 October 2025,17,、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。,11:20:17 上午,11:20 上午,11:20:1710月-25,9,、没有失败，只有暂时停止成功！。,10月-25,10月-25,Sunday,October 19,2025,10,、很多事情努力了未必有结果，但是不努力却什么改变也没有。,11:20:17,11:20:17,11:20,10/19/2025 11:20:17 AM,11,、成功就是日复一日那一点点小小努力的积累。,10月-25,11:20:17,11:20,Oct-25,19-Oct-25,12,、世间成事，不求其绝对圆满，留一份不足，可得无限完美。,11:20:17,11:20:17,11:20,Sunday,October 19,2025,13,、不知香积寺，数里入云峰10月-25,10月-25,11:20:17,11:20:17,October 19,2025,14,、意志坚强的人能把世界放在手中像泥块一样任意揉捏。,19 十月 2025,11:20:17 上午,11:20:17,10月-25,15,、楚塞三湘接，荆门九派通。,十月 25,11:20 上午,10月-25,11:20,October 19,2025,16,、少年十五二十时，步行夺得胡马骑。,2025/10/19 周日 11:20:17,11:20:17,19 October 2025,17,、空山新雨后，天气晚来秋。,11:20:17 上午,11:20 上午,11:20:17,10月-25,9,、杨柳散和风，青山澹吾虑。,10月-25,10月-25,Sunday,October 19,2025,10,、阅读一切好书如同和过去最杰出的人谈话。,11:20:17,11:20:17,11:20,10/19/2025 11:20:17 AM,11,、越是没有本领的就越加自命不凡。,10月-25,11:20:17,11:20,Oct-25,19-Oct-25,12,、越是无能的人，越喜欢挑剔别人的错儿。,11:20:17,11:20:17,11:20,Sunday,October 19,2025,13,、知人者智，自知者明。胜人者有力，自胜者强。,10月-25,10月-25,11:2017,11:20:17,October 19,2025,14,、意志坚强的人能把世界放在手中像泥块一样任意揉捏。,19 十月 2025,11:20:17 上午,11:20:17,10月-25,15,、最具挑战性的挑战莫过于提升自我。,十月 25,11:20 上午,10月-25,11:20,October 19,2025,16,、业余生活要有意义，不要越轨。,2025/10/19 周日 11:20:17,11:20:17,19 October 2025,17,、一个人即使已登上顶峰，也仍要自强不息。,11:20:17 上午,11:20 上午,11:20:17,10月-25,MOMODA POWERPOINT,Lorem ipsum dolor,sit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis,amet,consectetur adipiscing elit.Fusce id urna blanditut,cursus.,感谢您的下载观看,专家告诉,