cisp考点整理资料.docx
《cisp考点整理资料.docx》由会员分享，可在线阅读，更多相关《cisp考点整理资料.docx（19页珍藏版）》请在冰豆网上搜索。
cisp考点整理资料
一．信息安全测评服务介绍
1.中国信息安全测评中心：
1）履行国家信息安全漏洞分析和风险评估职能 2）对信息产品、系统和工程进行评估３）对信息安全服务,人员的资质进行审核
2.CISＰ以信息安全保障（IA）作为主线
二．信息安全测评认证体系介绍
1．由信息安全问题所引起的国家面临的主要威胁：
1）信息霸权的威胁２）经济安全3）舆论安全4）社会稳定
2．我国测评认证中心的建设过程：
1）1998.1０国家质量技术监督局成立“中国国家信息安全测评认证中心”,1999．２该中心挂牌运行2）200１.5中编办“中国信息安全产品测评认证中心”（中编办【2001】51号）CNITSEC3）2０07 改名“中国信息安全测评中心”
3．认证要点
（1）一个目标:
TOE评估的正确性和一致性
（2）两种方法：
“质量过程核查”,“评估活动评价”
（3）三个阶段：
准备,评估,认证（4）四类活动
4．行业许可证制度
1）信息安全产品:
公安部3所检测，公安部11局颁发２）防病毒产品:
指定单位（天津市公安局）3）商用密码产品：
国密办颁发
５.商业性测评:
制定化,控制，量化
6．认证业务的范围：
服务商，专业人员,产品，系统
三．信息安全测评认标准
1.测评标准发展
１）美国TCSEC（桔皮书）：
美国国防部1985年提出，军用机密性，D最小保护 C1自主安全保护Ｃ２访问控制保护B1安全标签保护B2结构化保护B3安全域保护A１验证设计保护
2）欧共体IＴSEＣ：
将安全性分为功能和保证；提出ＴOE;提出“安全目标”ST；Ｅ1-6
3）加拿大CTCPＥC:
功能性要求分为机密性,完整性，可用性,可控性
4）美国联邦FＣ:
引入了保护轮廓ＰP;每个轮廓包括功能,保障和评测需求
5）通用评估准则ＣＣ:
1996年V1.0;1998年V２.0；1９99年为ＩSO1５408（GB/Ｔ１83３6）；思想框架来源于FC和ＩTＳＥＣ;EＡＬ１-7
2.CC的评估保证级ＥＡＬ
EＡＬ1功能测试;EAL2结构测试;EAL3系统地测试和检查;EAL４系统地设计、测试和复查；ＥAL5半形式化设计和测试（无隐蔽通道）;EAＬ６半形式化验证的设计和测试;EＡL７形式化验证的设计和测试
３.CＣ的结构:
１）简介和一般介绍，以及保护轮廓规范和安全目标规范２）第二部分：
安全功能需求3）第三部分：
安全保障需求
4．ＣC的范围不包括:
１）行政性管理安全措施的评估准则；2）物理安全方面（诸如电磁辐射控制）的评估准则;3）密码算法固有质量评价准则
包括:
信息系统产品和技术
５.保护轮廓ＰP（甲方）没有详细的设计方案，安全目标ST（乙方）方案
6.ＡPE类:
保护轮廓的评估准则；ASＥ类：
安全目标的评估准则
7.CC的结构：
类，子类,组件
8.其他重要标准
1）ITＩL：
IT服务框架 2）Gobit:
ISＡCＡ协会ＩT内控审计、IT治理框架
四．我国标准
1. 我国:
国家 GB/T;行业：
GA，ＧＪB；地方：
DB/T; 企业:
Ｑ
２．标准化：
最佳秩序，对实际的或潜在的问题制定共同的和重复使用的规则的活动。
目的:
获得最佳秩序和社会效益。
3．我国通行“标准化八字原理：
“统一”,“简化”，“协调”,“最优”
４． idｔ为等同采用,ＭＯＤ（修改采用），NEＱ（非等效采用）
5.１）IEC国际电工委员会（有TC７７电磁兼容）;2）IＴU国际电信联盟（安全框架，安全联盟）；IETF（英特网工程工作组）
6．1）GB/Ｔ 52７1.8-2001（idt ISO ２382.8）;GJB2２56－１994 《军用计算机安全术语》
２）GＢ/Ｔ ９3８7.2－1995（idｔIＳＯ7498-２）；RFC 2４0１ 因特网安全体系结构
3）安全框架ISO/IEC１０1８1-1～7 4）信息安全管理框架（ＩSＯ7498-４）5）信息安全保证框架（ISO/ＩＥCWD15443）
６）６4位块加密算法操作方式（GB/T1５２77）（IｄtISO83７2）
7）鉴别的保准GB15843 8）数据完整性机制GB1５8529）计算站场地安全要求GB９361
10）机房适宜的湿度是40%-7０%，GＢ２8874.4.1 １1）机房适宜的温度是１５-30℃,见ＧB2８８７ 4.4．１。
1２）系统平台安全
参照标准:
1）TＣSＥＣ可信计算机评估准则；２）GB１7859 计算机信息系统安全保护等级划分准则;3）GJＢ 264６军用计算机安全评估准则；4）TDＩ 可信数据库解释
１3）网络平台安全:
防火墙GB18019-19９9,GＢ1８０２０-1999 14）安全策略:
１７799，13335
７ .安全服务由安全机制来实现
８．密钥管理:
1）框架，2）使用对称技术，3）使用非对称技术
9.计算机安全等级分为A高，B,C
四．信息安全法律法规
1.当前我国现有的信息安全法律:
《中华人民共和国保守国家秘密法》《电子签名法》
其中规定:
国家秘密的级别分为：
绝密、机密、秘密三个级别
2.2003年7月22日,国家信息化领导小组第三次会议通过了《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2０03]２7号）
3.党的十六届四中全会将信息安全与政治安全、经济安全、文化安全并列为国家安全的重要组成要素。
非传统安全问题日益得到重视
4．公通字[20０7］43号-信息安全等级保护管理办法
5.《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技［2０08]207１号）
6.《关于加强政府信息系统安全和保密管理工作的通知》（国办发［２０08]1７号）
７.《国务院办公厅关于印发＜政府信息系统安全检查办法>的通知》（国办发[2０09]2８号）
８.《国务院办公厅关于印发＜国家网络与信息安全事件应急预案＞的通知》（国办函［200８]１６8号）
CC
17８5９
ITSEC
TCSＥC
E0
D（最低保护）
EAL1
EAL2
一（用户自主保护）
E1
C1（自主安全保护）
EAＬ3
二（安全审计保护）
Ｅ2
C2（访问控制保护）
EAL４
三（安全标记保护）
Ｅ３
B1（安全标签保护）
EＡL5
四（结构化保护）
Ｅ4
Ｂ２（结构化保护）
ＥＡL6
五（访问验证保护）
E5
B3（安全域保护）
ＥAL7
E6
A1（验证设计保护）
五．信息安全保障体系
1.信息安全发展历程：
通信保密,计算机安全（桔皮书），信息系统安全（CＣ），信息安全保障
2.安全保障在整个生命周期，风险和策略是核心,最终目标：
保障系统实现组织机构的使命
3.生命周期:
计划组织,开发采购，实施交付，运行维护，废弃
保障要素：
技术，工程，管理,人员。
安全特性ＣIA：
机密性,完整性，可用性
4.信息安全技术体系结构:
ＰDＲ：
Ｐrｏtecｔion防护，Detectｉｏｎ检测,Reｓponｓe响应ＰT>DＴ+ＲＴ。
如果防护时间为０，暴露时间＝安全检测时间+安全响应时间
5.信息安全管理体系ISMS:
ISＯ177９9实施细则，ＩSO27０0１管理指南
6.ISO13335风险管理框架，COSＯ风险内控框架，CＯBIＴ内控框架，ＩＴIL框架
7.IATＦ信息保障技术框架
1）三个层面:
人员，技术，运行
2）技术框架:
本地计算环境，区域边界，网络和基础设施，支持性技术设施
十八。
信息安全管理体系
1.信息安全管理体系ISMＳ：
管理指南ISO27０01,实施细则ＩSO１7799
2.信息安全管理措施（实践准则）27０02
3．基本安全管理措施：
策略、组织和人员
重要安全管理措施：
资产管理、通信和操作管理、访问控制和符合性
4.270０1的核心内容为：
PDCA模型：
不断前进，循环
P（PＬAＮ）计划; D（DO）做;Ｃ（ＣHＥＣK）检查; A（ＡCT）:
处置,改进
5．ＩＳＯ2７0０1来源于ＢＳ７７99-２
IＳO27０02来源于IＳO17799，1７799来源于BS779９－1
1.信息安全管理措施2700２,有１1个安全控制措施的章节,共有３９个主要安全类别
1安全策略,2信息安全组织，3资产管理,４人力资源安全，5物理和环境安全，6通信和操作管理,7访问控制,8系统的获取、开发和维护,９信息安全事故管理,１0业务连续性管理，1１符合性
2.策略的性质：
指导性，原则性（非技术性），可审核性，可实现性,动态性，文档化
3.策略的使用和维护:
管理层---制定，决策层-－-审批。
系统用户和维护人员－-－执行，审计人员－－－审计
4.内部组织:
8个控制措施。
外部各方：
３个控制措施
十九。
风险管理
1.参考资料:
IＳO１3335风险管理，１7799安全管理措施,１5408CC
2.安全风险的定义:
一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的可能性。
3. 风险分析的目的：
识别资产、脆弱性并计算潜在的风险。
４.风险管理的控制方法有:
减低风险，转嫁风险，规避风险,接受风险
5.风险的四个要素:
资产及其价值，威胁，脆弱性,现有的和计划的控制措施。
６.1）ISO２7０02信息安全管理体系：
第一步，制定信息安全方;2定义ISＭS范围，３进行风险评估,4实施风险管理,５选择控制目标措施,6准备使用声明
2）风险管理的一般过程（ＡS/ＮZＳ4360：
风险管理标准）
建立环境---识别风险---分析风险--－评估和评价风险－--处理风险
7.评估风险的方法：
1）定量分析：
年底风险损失AＬE=单次损失＊一年发生的频率 2）定性分析 3）混合分析
六．信息安全模型
1.分类
（1）信息流模型（机密性）
（2）访问控制模型
1）自主访问控制模型DＡC---访问矩阵模型-----（实现）:
访问控制列表ACＬ，权限列表
2）强制访问控制MAC
多级：
ＢLＰ（军事）,Cｌａrk-Wilson（银行）,BＩBA（商业，涉及计算机完整性的第一个模型）
多边:
Chinｅsｅ Walｌ（金融）,BＭP（医疗）
3）基于角色访问控制RBＡＣ
2.机密性（上读下写）:
BLP（不能很好应对隐蔽通道问题），ChineseWａll（主机只能访问那些与已经拥有的信息部冲突的信息），信息流
完整性（下读上写）:
Claｒk-Wiｌson,BIBA
机密性和完整性：
BMP
3.多级安全模型:
绝密，机密,秘密,开放
４．1）参考监视器:
是对所有访问的主体和客体进行合法性监视的抽象概念。
2）安全核:
是可信计算基中用来实现参考监视器概念的软件硬件和固件。
３）可信计算基：
是计算机系统中实现安全策略的所有保护措施的总和，它包括安全核以及其他安全保护措施。
4）对安全核有以下三点基本要求：
使实现参考监视器的进程同其它进程隔离；所有访问活动都必须调用安全核,而不能绕过它；一定要足够小，以便于对其进行全面充分的测试和实现
七．信息安全工程
1.SSE-CMM 系统安全工程能力成熟度模型,ＳSE-CMM2.0转为ISO21827
1）特性：
连续性,重复性，高效率性,保证
2）期待结果：
改进可预见性，可控制性，过程有效性
3）使用对象：
工程组织,采购组织，评估组织 4）采用域维和能力维
5）适用于三种方式：
评定,改进，保证
2.能力维
1.基本执行,２.计划跟踪，3.充分定义,4.量化控制，5.连续改进（完美）
3．域维（22个PA）
1）工程过程（１1个ＰＡ）:
风险4工程5,保证2
2）项目和组织过程（11个ＰＡ）：
项目6，组织5
４. 4个风险过程:
ＰA0４评估威胁,PA０５评估脆弱性,ＰA02评估影响,PA０3评估安全风险;
５个工程过程:
PＡ０7协调安全,ＰA１０明确安全需求，PＡ0９提供安全输入,PA01管理安全控制,PA08监视安全态势；
2个保证过程：
PＡ1１核实和确认安全,PA０6建立保证论据;
５． 信息安全工程监理参考模型
三控制,两管理,一协调。
质量控制,进度控制，成本控制，合同管理,信息管理，组织协调。
八．密码学
5.密码学发展
1）古典密码学（艺术）２）近代密码学（科学）3）现代密码学（公钥）
6.密码学包括:
密码编码和密码解码
7.基于密钥的算法分类
1）对称密钥算法：
速度快，密钥管理难
2）非对称密钥算法：
速度慢,密钥管理易
8.典型的攻击方法
1）唯密文攻击 2）已知明文攻击3）选择明文攻击（明文到密文的对应关系） ４）选择密文攻击５）软磨硬泡
6）社会工程
5. 密码学作用:
机密性，完整性,鉴别,抗抵赖性
６. 传统加密类型:
1）代替密码2）置换密码:
凯撒密码，用第三位密码置换
７． 一次一密乱码本OPT：
加密时明文和密钥进行模26加法,理论上百分之百安全
要求:
１）明文,密钥一样长,一次只加密一个 2）密钥为真随机序列
8.对称加密：
RES, IDEA,AES。
分为序列密码（RC4）和分组密码
非对称加密：
RSA,椭圆曲线
9.电子密码簿EＣB,密码分组链接ＣBC,密码反馈CＦB，输出反馈OＦB
10.对称加密
1）DＥＳ 密钥56位,８个奇偶校验位，8个SBOX加密，（陷阱），8个ＰBＯX置换,16轮迭代。
应用:
Keｒberos,SＥＴ
DOUＢLEＤES密钥2的57次方,TＲIBEDＥS 密钥2的１68次方（应用为PGＰ,Ｓ/MIME）
2）IDEA密钥128位,有2的51次方个若密钥，嵌在PGP软件中
3）ＡES，原型是Rijｎdael，密钥可变位
4）RＣ4序列密码 5）Bloｗfish6）ＳAFER
11.非对称加密
1）RSＡ:
基于大整数的难分解性，PD都为质数,加密和数字签名
2）椭圆曲线EＣＣ:
椭圆曲线点群上的离散对数问题难
3）Ｄiffie-Ｈeｌｌmaｎ 4）EＬＧamal
12.单项散列函数（压缩,指纹，雪崩）
1）MD5,输出1２8位
2）SHＡ-1输出１60位，PＧP中用到
13.数字签名:
私钥加密，公钥解密。
数字信封:
用B的公钥加密对称密钥
机密信息包含:
密文,加密后的数字签名，数字信封
九．密码应用PKI/CA公钥基础设施
1．功能:
认证,授权,保密,完整，防抵赖性
2．PKI核心:
数字证书。
X.５09数字证书，Ｘ..５00目录。
CA认证中心,RＡ注册中心
3．PKI提供的安全服务包括:
身份认证,支持密钥管理,完整性和抗抵赖性
4．密钥管理体系包括的要素:
密钥的生成,密钥的备份和恢复，密钥的更新,密钥历史档案
9.证书服务主要包括：
证书申请、证书签发、证书更新和证书注销。
十．密码应用VPN
1.VＰN分类
1）按协议层次：
二层VPN,三层，四层,应用层VPN
2）按体系结构：
网关到网关VPＮ,主机到主机，主机到网关
3）按实现方式:
自购VＰＮ，外购VPN
2.二层ＶＰN协议：
PPTP点到点隧道,L2TP隧道协议,Ｌ2F发送协议
三层：
IＰSEC（由ＡH，ESＰ，IＫE组成） 四层:
SSＬ
３.VＰＮ主要采用4类技术来保证安全：
隧道技术,密码技术,密钥管理技术,鉴别技术
４.IＰsｅc协议
1）IETＦ为IP网络层制定的安全标准,强制包含在IPv6中,ＩPｖ4中可选，IPSec协议实际上是一个协议包而不是一个单个的协议。
２）IＰSec目的：
ＩPsec用于为IPv4和IPv6提供互操作的、高质量的、基于密码技术的安全
3）所提供的安全服务包括：
访问控制、无连接完整性、数据源鉴别、重放保护（一种部分序列完整性的形式）、保密性（加密）和有限的流量流保密性
4）安全服务提供于ＩP层，为IP层和/或上层协议提供保护
5.IPsｅc包含三个主要协议:
１）鉴别头（AH）:
是一个提供数据源发鉴别、数据完整性和重放保护的协议。
2）封装安全载荷（ESP）：
加密功能。
3）互联网密钥交换（IKＥ）
6．IPsec运行于两种模式：
１）传输模式 2）隧道模式
7.SSL协议
1）使用公钥体制和X.５0９数字证书 ２）位于TCP之上，应用层之下 ３）无需安装客户端
4）功能：
服务器认证、客户认证（可选）、SSＬ链路上的数据完整性和ＳＳL链路上的数据保密性。
5）用途:
ＳＳL通过在浏览器软件和web服务器之间建立一条安全通道,实现信息在Iｎteｒneｔ中传送的保密性。
6）包含:
SSL记录协议、SSL握手协议、SＳL更改密码说明协议和SSL警告协议。
鉴别
3、4、7
访问控制
完整性
３、４、7
保密性
1、2、3、4、6、7
抗抵赖
７
十一。
网络安全
1.OSI模型
1）物理层：
比特流，设备:
ＨUＢ。
10BASEＦ光纤,１0BASE5粗缆5０0m,１0ＢＡSE2细缆１80ｍ,１0BAＳEＴ双绞线１00m
2）数据链路层:
帧。
设备:
网桥,交换机，VＬAＮ。
（纠错功能）
3）网络层:
IＰ包。
路由器（路由和寻址）
4）传输层:
段。
（重组和重发）,端到端链接，流控制
5）会话层：
ＳQL
6）表示层:
编码压缩加密
7）应用层。
2.TCP/IＰ协议
1）网络接口层（物理层+数据链路层）（威胁：
硬件设备破坏）：
Ｘ．２5, ＡRPnet
2）网络层（威胁:
拒绝服务攻击）:
IＰ， ICMP,ARP,ＲARＰ
3）传输层（威胁：
数据监听和窃取）:
TＣＰ，UDＰ（用于SMTＰ，DNS，TＦTＰ简单文本传输）
4）应用层（威胁：
应用程序攻击）：
TＥLNET远程,ＦＴP文本传输,DNS域名，SMＴP简单邮件,HTＴP，ＳNMP简单网络管理
3.局域网:
以太网，CSMＡ/CＤ。
令牌技术，光纤分布数据接口FＤDＩ技术
广域网:
X.25,ATM，ISDN,帧中继
4.端口号
（HTＴP:
80），（HTTPS:
44３）,（控制/21数据）,（TELＮＥT:
２３），（ DNS:
（UＤP5３查询和解析,TCP53区域传输）），（BｏoｔP:
67/6８）,（T）,（ＳＭTＰ:
２5）,（ＰＯP３：
110），（ＴＡCAＣS：
UDＰ49）,（LＤAＰ：
UDＰ389），（SＮMＰ：
ＵDP１62）,（FINGER：
TＣP79），（RLOGIN:
TCＰ513）
5.安全服务5种：
鉴别服务,访问控制,数据保密性,数据完整性，抗抵赖性
安全机制8种：
加密,数字签名，访问控制，数据完整性，鉴别交换,通信业务填充,路由选择控制，公证
普通安全机制:
可信功能度，安全标记,事件检测，安全审计跟踪，安全恢复
6.A类:
1.0.0.0－--126.0．0．０B类：
1２8．1.０.0－-－-191.254.0．0 Ｃ类：
192.０.1.0---－223.２55.254．0
D类：
２2４.0.0．０----２39.255．255.２５4 E类：
2４０．0.０.0－--－25５.２55.255.２54保留
私有IＰ地址：
10.0.0.0--－－10.2５5.２5５．25５；172.16．0.０--－-１7２.３１.255.25５;１92.１68.0.０-－--19２．1６8.２5.255
回路地址：
1２7.。
。
。
。
十六。
恶意代码（有害程序）
1．分类:
病毒，蠕虫，木马,恶意网页
2. 病毒：
编制或在计算机程序中插入的代码
3. 蠕虫:
不利用文件寄生。
红色代码，尼姆达，求职信
4.木马：
程序表面友好,实际恶意。
与合法程序绑定在一起。
有Rootｋit技术
5.移动代码:
是从远处系统上传来的在本机系统上执行的软件，没有得到用户显示的指令
6.恶意内容的非恶意软件包括:
间谍软件。
网络钓鱼
7.主动防御措施：
•及时下载安装软件补丁•运行漏洞扫描程序 •启用防火墙,关闭闲置端口•减小攻击面,停止不需要的应用程序或服务•使用最少特权帐户•正确使用口令
被动防御措施:
•安装使用防病毒软件•定期备份重要文件
8.恶意软件清除实践:
查看网络连接，识别恶意的进程和设备驱动程序，杀掉识别出的恶意的进程（Ctｒl+Shiｆt+Ｅsｃ），识别并删除恶意软件的自动运行，删除磁盘上的恶意程序，重起并重复以上步骤
9.恶意代码：
1二进制文件;2脚本3宏
1０.安全编程原则:
1.仔细检查程序错误;2.严格控制程序库；3.建立完整的与安全相关的程序文件；4.防止程序员非授权修改；5.采用冗余检测关键计算；6.正确选用程序开发工具
1１.病毒分类:
1．按攻击的系统分类（Windows、DOS、Uniｘ、OS/2）;2.按传染方式分类（引导、文件、混合）;ﻩ3.按连接方式（源码、入侵、操作系统、外壳）;4.按破坏性分类（良性、恶性）;
十七。
安全攻防
１． 缓冲区溢出危害：
程序崩溃;执行任意代码;提升权限
２. 常见DＯＳ攻击：
Ｓmｕrｆ攻击（把源IP地址改为目标主机IP地址）,Ｌａnｄ攻击,Tearｄrop攻击
３. DDOS:
分布式拒绝攻击
4．数据库注入,跨占脚本，Rootｋit技术（隐蔽文件），DNS劫持
5.嗅探与扫描:
snｉffer，nessus
6.社会工程
7. 黑客攻击流程（渗透性测试流程）:
侦查-----定位/绘制目标-－---拒绝服务或系统/网络渗透-－-－扩大战果-----打扫战场
十二。
网络应用安全—防火墙；入侵检测系统IDS；漏洞扫描
1.防火墙平台分类
1）网络协议划分：
包过滤防火墙,代理防火墙，混合防火墙
2）其他划分：
网络／主机防火墙,硬件/软件防火墙
２.包过滤防火墙：
应用在网络层。
可能遭到的攻击：
IP地址伪装,源路由攻击，碎片攻击
优点：
简单，高速。
缺点：
设置包过滤规则难，缺少认证。
3.代理防火墙（应用级网关）
优点:
更安全。
缺点:
慢，设置不同的代理服务器
４.防火墙功能：
身份验证和授权，网络地址转换（NAT）,动态主机配置协议（DHＣP），VPN加密功能，应用内容过滤，VＬＡＮ的支持功能，网络监控和审计，IP和MAC地址绑定
5.防火墙的构造体系：
屏蔽路由器，屏蔽子网,屏蔽主机，双宿主主机
6.入侵检测系统功能:
监控，攻击识别和响应，安全审计
7．入侵检测分类:
1）按照分析方法:
异常检测,导致误报率高
误用检测,导致漏报率高
2）按系统结构:
集中式,分布式
3）按数据来源:
基于主机的ＨIDS,基于网络的NIDS,应用入侵
８. CIDF入侵检测系统的公共框架
组件:
事件发生器，事件分析器,响应单元,事件数据库
9.IDS的关键技术:
数据采集技术,数据检测，数据分析
1０. 典型IDS产品介绍（国外）
ＩSSＲeal Ｓeｃｕｒe（WINNT）,NFRSecｕｒityNＩD，NAI CyｂerＣopＩntrusionProtｅcｔion, CisｉｏNeｔＲaｎger（UNIＸ）,snoｒｔ
11. 漏洞扫描：
TCP连接：
如果端口处于监听，那么CＯNNECT就能返回值
TＣP半连接：
应答是RST包（端口是关闭），应答是SYN和ACK包（端口处于监听）
UDＰ应答端口扫描:
如果端口打开，会返回一个UDＰ包
UDP端口不可达到扫描：
端口关闭，会返回一个包。
十三。
ＵN
升级会员 