綜述：NGN面臨的安全威脅與應對原則
信息產(chǎn)業(yè)部電信研究院 魏亮 惠亮
2004/08/31
一、NGN安全問(wèn)題的引出
隨著(zhù)信息產(chǎn)業(yè)的發(fā)展，信息技術(shù)逐漸主導國民經(jīng)濟和社會(huì )的發(fā)展。世界各國都在積極應對信息化的挑戰和機遇。信息化、網(wǎng)絡(luò )化正在全球范圍內形成一場(chǎng)新的技術(shù)、產(chǎn)業(yè)和社會(huì )革命。要發(fā)展信息化，就必須重視信息網(wǎng)絡(luò )安全，它絕不僅是IT行業(yè)問(wèn)題，而是一個(gè)社會(huì )問(wèn)題以及包括多學(xué)科系統安全工程問(wèn)題，它直接關(guān)系到國家安全。因此，知名安全專(zhuān)家沈昌祥院士呼吁要像重視兩彈一星那樣去重視信息安全問(wèn)題。NGN作為下一代通信網(wǎng)絡(luò )，是未來(lái)信息傳遞的主要載體。網(wǎng)絡(luò )安全事關(guān)國家經(jīng)濟、政治、文化、國防，因此在NGN研究中安全將是最重要的課題之一。
1. NGN安全相關(guān)經(jīng)濟領(lǐng)域：隨著(zhù)我國網(wǎng)上銀行的建設、電子商務(wù)的發(fā)展，無(wú)數財富將以比特的形式在網(wǎng)絡(luò )上傳輸。
2. NGN安全相關(guān)文化領(lǐng)域：當前網(wǎng)上聊天已成為一種重要溝通手段，生存在網(wǎng)絡(luò )中的虛擬社會(huì )已成為人們的第二生活方式，網(wǎng)絡(luò )已成為繼報刊雜志、廣播和電影電視后的重要媒體。
3. NGN安全相關(guān)政府職能：當前我國正在大量建設電子政務(wù)網(wǎng)，也就是政府職能上網(wǎng)，在網(wǎng)上建立一個(gè)虛擬的政府，實(shí)現政府的部分職能性工作。
4. NGN安全相關(guān)國防：隨著(zhù)軍事國防信息化的進(jìn)展，信息對抗已成為戰爭的一部分。大量的信息都可能在網(wǎng)絡(luò )上傳輸。除泄密可能外，網(wǎng)絡(luò )安全問(wèn)題還可能導致指揮系統的癱瘓。
5. NGN安全相關(guān)國家重要基礎設施：大多數國家重要基礎設施都依賴(lài)網(wǎng)絡(luò )。網(wǎng)絡(luò )癱瘓可能造成電網(wǎng)故障、機場(chǎng)封閉、鐵路停運等問(wèn)題，進(jìn)而引發(fā)更多更嚴重的問(wèn)題。
二、NGN面臨的安全威脅
就目前通信網(wǎng)絡(luò )現狀而言，NGN可能面臨如下安全威脅。
1. 電磁安全：隨著(zhù)偵聽(tīng)技術(shù)的發(fā)展以及計算機處理能力的增強，電磁輻射可能引發(fā)安全問(wèn)題。
2. 設備安全：當前設備容量越來(lái)越大，技術(shù)越來(lái)越復雜，復雜的技術(shù)和設備更容易發(fā)生安全問(wèn)題。
3. 鏈路安全：通信光纜電纜敷設規范性有所下降。在長(cháng)江、黃河、淮河等幾條大江大河上布放光纜時(shí)，基本都敷設并集中在鐵路橋（或公路橋）上，可能出現“橋毀纜斷”通信中斷的嚴重局面。
4. 通信基礎設施過(guò)于集中：國內幾個(gè)主要運營(yíng)商在省會(huì )城市的長(cháng)途通信局（站）采用綜合樓方式，在發(fā)生地震火災等突發(fā)事件時(shí)，極易產(chǎn)生通信大規模中斷的局面。
5. 信令網(wǎng)安全：傳統電話(huà)網(wǎng)絡(luò )的信令網(wǎng)曾經(jīng)是一個(gè)封閉的網(wǎng)絡(luò )，相對安全。然而隨著(zhù)軟交換等技術(shù)的引入，信令網(wǎng)逐漸走向開(kāi)放，增加了安全隱患。
6. 同步外安全：同步網(wǎng)絡(luò )是當前SDH傳輸網(wǎng)絡(luò )以及CDMA網(wǎng)絡(luò )正常運行的重要保障。當前大量網(wǎng)絡(luò )包括CDMA等主要依賴(lài)GPS系統。如GPS系統出現問(wèn)題將對現有網(wǎng)絡(luò )造成不可估量的損失。
7. 網(wǎng)絡(luò )遭受戰爭、自然災害：在網(wǎng)絡(luò )遭受戰爭或自然災害時(shí)，網(wǎng)絡(luò )節點(diǎn)可能會(huì )遭受毀滅性打擊，導致鏈路大量中斷。
8. 網(wǎng)絡(luò )被流量沖擊：當網(wǎng)絡(luò )受到流量沖擊時(shí)，可能產(chǎn)生雪崩效應，網(wǎng)絡(luò )性能急劇下降甚至停止服務(wù)。網(wǎng)絡(luò )流量沖擊可能因突發(fā)事件引起，也可能是受到惡意攻擊。
9. 終端安全：典型的多業(yè)務(wù)終端是一個(gè)計算機，與傳統的專(zhuān)用傻終端例如電話(huà)相比，智能終端故障率以及配置難度都大大提高。
10. 網(wǎng)絡(luò )業(yè)務(wù)安全：多業(yè)務(wù)網(wǎng)絡(luò )很少基于物理端口或者線(xiàn)路區分用戶(hù)，因此業(yè)務(wù)被竊取時(shí)容易產(chǎn)生糾紛。
11. 網(wǎng)絡(luò )資源安全：多業(yè)務(wù)網(wǎng)絡(luò )中，用戶(hù)惡意或無(wú)意（感染病毒）濫用資源（例如帶寬資源）會(huì )嚴重威脅網(wǎng)絡(luò )正常運行。
12. 通信內容安全：網(wǎng)絡(luò )傳輸的內容可能被非法竊取或被非法使用。
13. 有害信息擴散：傳統電信網(wǎng)不負責信息內容是否違法。隨著(zhù)新業(yè)務(wù)的開(kāi)展，對于有害信息通過(guò)網(wǎng)絡(luò )擴散傳播的問(wèn)題應引起NGN的高度重視。
三、NGN安全問(wèn)題分析
1. 網(wǎng)絡(luò )多業(yè)務(wù)影響網(wǎng)絡(luò )安全
網(wǎng)絡(luò )提供的多業(yè)務(wù)以及隨之而來(lái)的終端智能化為網(wǎng)絡(luò )帶來(lái)了更多安全隱患。
在傳統電信網(wǎng)絡(luò )上，大多數網(wǎng)絡(luò )捆綁單一業(yè)務(wù)：電話(huà)網(wǎng)提供電話(huà)業(yè)務(wù)以及部分補充業(yè)務(wù)；DDN網(wǎng)絡(luò )提供點(diǎn)到點(diǎn)數據專(zhuān)線(xiàn)業(yè)務(wù)；幀中繼網(wǎng)絡(luò )提供數據專(zhuān)線(xiàn)以及虛擬專(zhuān)用網(wǎng)業(yè)務(wù)；同步網(wǎng)提供網(wǎng)絡(luò )同步服務(wù)；信令網(wǎng)為電話(huà)網(wǎng)提供信令服務(wù)；即使是號稱(chēng)多媒體網(wǎng)絡(luò )的ATM也基本用作數據專(zhuān)線(xiàn)以及虛擬專(zhuān)用網(wǎng)。大多數用戶(hù)終端智能性較低并且與網(wǎng)絡(luò )信令隔離，因此一般不會(huì )影響網(wǎng)絡(luò )安全。
隨著(zhù)新業(yè)務(wù)的出現，新興運營(yíng)商已不滿(mǎn)足于每個(gè)業(yè)務(wù)建一張網(wǎng)的思路：網(wǎng)絡(luò )不但需要承載多種業(yè)務(wù)，還必須在用戶(hù)使用同一個(gè)接入線(xiàn)路的條件下提供多種業(yè)務(wù)。為此，網(wǎng)絡(luò )為識別統一接入線(xiàn)路上的多種業(yè)務(wù)，不可避免地將部分智能性轉移到終端，IP網(wǎng)絡(luò )成為承載多業(yè)務(wù)網(wǎng)絡(luò )的重要選擇。IP網(wǎng)絡(luò )是典型的“智能終端傻網(wǎng)絡(luò )”：網(wǎng)絡(luò )只負責轉發(fā)數據，不參與具體業(yè)務(wù)流程。IP網(wǎng)絡(luò )的終端主要是計算機系統，因此用戶(hù)設備需要參與到業(yè)務(wù)流程中。惡意用戶(hù)可以使用計算機系統干擾業(yè)務(wù)流程，甚至發(fā)起黑客攻擊使網(wǎng)絡(luò )癱瘓，這樣的模式嚴重影響了IP網(wǎng)絡(luò )安全。由于當前分組語(yǔ)音的大量使用，IP網(wǎng)絡(luò )需要與傳統電話(huà)網(wǎng)絡(luò )互通，IP網(wǎng)絡(luò )的安全隱患進(jìn)而會(huì )影響傳統電話(huà)網(wǎng)絡(luò )的安全。
2. 多運營(yíng)商競爭影響網(wǎng)絡(luò )安全
多運營(yíng)商競爭在開(kāi)拓通信市場(chǎng)以及增加網(wǎng)絡(luò )備份的同時(shí)也帶來(lái)新的安全隱患。我國通信網(wǎng)絡(luò )歷經(jīng)了一個(gè)從單運營(yíng)商走向多運營(yíng)商的過(guò)程。在原有郵電部領(lǐng)導中國電信建立通信網(wǎng)絡(luò )時(shí)，網(wǎng)絡(luò )承載單一業(yè)務(wù)，支撐網(wǎng)統一設計，業(yè)務(wù)普遍開(kāi)展，纜線(xiàn)敷設統一規劃，服務(wù)質(zhì)量全程全網(wǎng)統一設計，電信業(yè)務(wù)與網(wǎng)絡(luò )安全性基本滿(mǎn)足當時(shí)需求。在當前多運營(yíng)商競爭環(huán)境下，我國網(wǎng)絡(luò )規模有了極大增長(cháng)，適應了國民經(jīng)濟對通信網(wǎng)絡(luò )的需求，但是也引入了一些對安全不利的因素：由于快速建設的壓力以及缺少網(wǎng)絡(luò )建設經(jīng)驗，部分運營(yíng)商網(wǎng)絡(luò )建設缺乏技術(shù)體制的總體指導，而沒(méi)有技術(shù)體制指導的網(wǎng)絡(luò )缺乏全程全網(wǎng)統一考慮，不利于網(wǎng)絡(luò )安全；出于對投入成本與利潤產(chǎn)出率的考慮，部分運營(yíng)商在降價(jià)吸引客戶(hù)以及快速大規模網(wǎng)絡(luò )建設中忽略網(wǎng)絡(luò )安全設施與投入；新興運營(yíng)商運營(yíng)在建設初期缺乏長(cháng)期電信運營(yíng)的經(jīng)驗與理念，在網(wǎng)絡(luò )安全方面缺乏重視。雖然六大運營(yíng)商網(wǎng)絡(luò )資源總量大于原中國電信，但是當前任何一個(gè)運營(yíng)商都不能像原中國電信那樣擁有如此豐富的資源；六大運營(yíng)商網(wǎng)絡(luò )互連互通，但是安全策略、安全管理力度以及安全設施各不相同，容易出現安全隱患；由于惡性競爭的存在，運營(yíng)商互連互通時(shí)還可能造成人為的安全事故。
3. 網(wǎng)絡(luò )規模和設備容量的擴大影響網(wǎng)絡(luò )安全
網(wǎng)絡(luò )規模和容量的不斷增加在帶來(lái)效益的同時(shí)也引起設備的復雜化以及管理的復雜化，隨之而來(lái)的便是為網(wǎng)絡(luò )帶來(lái)更多安全隱患。
隨著(zhù)國民經(jīng)濟的增長(cháng)，通信需求不斷擴大。我國電信網(wǎng)絡(luò )已發(fā)展成全球最大固網(wǎng)和移動(dòng)網(wǎng)絡(luò )之一，運維如此一個(gè)巨大網(wǎng)絡(luò )沒(méi)有先例也沒(méi)有參照對象，極有可能出現一些意想不到的安全問(wèn)題。隨著(zhù)網(wǎng)絡(luò )規模的擴大以及設備容量的擴大，設備越來(lái)越復雜，不可控因素隨之增加。在一個(gè)規模空前的網(wǎng)絡(luò )上因網(wǎng)管操作失誤、用戶(hù)惡意攻擊、故障的不恰當處理等原因引起大量用戶(hù)無(wú)法正常使用業(yè)務(wù)則會(huì )導致安全事故的發(fā)生。而且最新型、大容量的新設備大多是引進(jìn)產(chǎn)品，至少使用的芯片大多數是國外產(chǎn)品，引進(jìn)產(chǎn)品、芯片的安全性無(wú)法評估，因此也使通信網(wǎng)絡(luò )安全隱患難以預測。
4. 管理比技術(shù)更影響網(wǎng)絡(luò )安全
先進(jìn)的安全技術(shù)和設備會(huì )因管理不善而崩潰，完善的管理可以在一定程度上消除技術(shù)落后帶來(lái)的不利因素。因此就網(wǎng)絡(luò )安全而言，管理比技術(shù)更重要。這里所說(shuō)的管理并不局限于一般所說(shuō)的TNM電信網(wǎng)管或者互聯(lián)網(wǎng)的簡(jiǎn)單網(wǎng)管，還包括管理制度、應急體系、運維規章、人員培訓、密鑰分發(fā)、保密制度等方方面面。
在很多情況下通過(guò)管理可以輕易解決的問(wèn)題如果使用純技術(shù)方案解決，可能需要付出十倍甚至百倍的努力和成本。例如電話(huà)網(wǎng)絡(luò )號碼資源統一分配，再大規模的程控交換機也只需要近百個(gè)局向就可以解決電話(huà)選路；而在IP地址隨意分配的互聯(lián)網(wǎng)絡(luò )上，骨干路由器需要保留十萬(wàn)個(gè)以上的路由表條目才能保證IP包的正常選路，由此帶來(lái)的協(xié)議和設備的復雜性為網(wǎng)絡(luò )帶來(lái)了極大的安全隱患。而網(wǎng)絡(luò )完善的管理機制便可以更有效地保障網(wǎng)絡(luò )安全。
網(wǎng)絡(luò )內部的安全審計與對網(wǎng)絡(luò )外部?jì)热莸倪^(guò)濾一樣重要。內部人員的安全意識和安全管理的重要性一點(diǎn)也不亞于使用復雜昂貴的防火墻設備。此外任何安全技術(shù)最終都會(huì )落實(shí)到人，再安全的操作系統也會(huì )需要管理人員來(lái)實(shí)現；再復雜的安全設備也需要人來(lái)維護；再精密的加密算法和加密機制也不能防范密鑰泄漏或設置簡(jiǎn)單密碼。
5. 新技術(shù)新業(yè)務(wù)新運營(yíng)模式影響網(wǎng)絡(luò )安全
新技術(shù)、新業(yè)務(wù)帶來(lái)新的運營(yíng)模式，在建立新的價(jià)值鏈的同時(shí)也帶來(lái)新的安全隱患。
隨著(zhù)IP網(wǎng)絡(luò )的普遍應用，信息機密性、完整性和不可否認性成為網(wǎng)絡(luò )安全的重要內容；隨著(zhù)分組語(yǔ)音業(yè)務(wù)的開(kāi)展，電信運營(yíng)商必須關(guān)注來(lái)自IP網(wǎng)絡(luò )的來(lái)源追查；隨著(zhù)軟終端的出現，運營(yíng)商必須從基于端口認證與計費擴展到基于用戶(hù)標識認證和計費；隨著(zhù)短信業(yè)務(wù)的爆炸性發(fā)展，移動(dòng)運營(yíng)商必須關(guān)注惡意發(fā)送以及短信詐騙；隨著(zhù)電子郵件業(yè)務(wù)的開(kāi)展，運營(yíng)商必須關(guān)注垃圾郵件；隨著(zhù)BBS的廣泛使用以及巨大的影響力，BBS的管理與監管已迫在眉睫。因此新技術(shù)新業(yè)務(wù)和新運營(yíng)模式在為運營(yíng)商帶來(lái)增長(cháng)點(diǎn)的同時(shí)，也為網(wǎng)絡(luò )帶來(lái)了安全上的不確定性。
6. IP技術(shù)的使用影響網(wǎng)絡(luò )安全
IP技術(shù)的使用一方面為產(chǎn)業(yè)帶來(lái)新業(yè)務(wù)、新活力，另一方面為網(wǎng)絡(luò )帶來(lái)新的安全隱患。當前IP技術(shù)應用廣泛，但IP并不是一個(gè)完美的網(wǎng)絡(luò )層技術(shù)，也存在服務(wù)質(zhì)量、安全、運營(yíng)模式等問(wèn)題，其中安全問(wèn)題一直是最受關(guān)注的問(wèn)題之一。IP網(wǎng)絡(luò )的安全問(wèn)題部分是因為計算機網(wǎng)絡(luò )設計理念與電信網(wǎng)絡(luò )設計理念有差異：計算機網(wǎng)絡(luò )中不是問(wèn)題的問(wèn)題在電信網(wǎng)絡(luò )中卻成為嚴重問(wèn)題；另一方面是因為IP網(wǎng)絡(luò )在電信中使用缺乏運維管理的經(jīng)驗和手段。由于IP網(wǎng)絡(luò )不能有效地對源地址進(jìn)行檢驗，用戶(hù)終端可以偽造源地址對網(wǎng)絡(luò )發(fā)起流量沖擊進(jìn)而影響控制層面。
四、NGN安全威脅應對原則
面對上述以及未來(lái)可能出現的未知的安全威脅，首先應明確如下應對原則：
1. 安全不是絕對的，安全威脅永遠存在。
安全不是一種穩定的狀態(tài)，永遠不能認為采用了怎樣的安全措施就能到達安全狀態(tài)。首先,付出資源、管理代價(jià)可以增加安全性，但是無(wú)論多少代價(jià)也不能達到永遠、絕對的安全。其次，安全是一個(gè)不穩定的狀態(tài)，隨著(zhù)新技術(shù)的出現以及時(shí)間的推移，原本相對安全的措施和技術(shù)也會(huì )變得相對不安全。第三，安全技術(shù)和管理措施是有針對性、有范圍的，通常只對已知或所假想的安全威脅有效。安全技術(shù)和安全管理措施不確保對未知或未預想的安全威脅生效。
2. 安全應作為基礎研究，需要長(cháng)期努力。
NGN安全研究范圍廣泛，包括法律法規、技術(shù)標準、管理措施、網(wǎng)絡(luò )規劃、網(wǎng)絡(luò )設計、設備可靠性、業(yè)務(wù)特性、商業(yè)模式、纜線(xiàn)埋放、加密強度、加密算法、有害信息定義等大量領(lǐng)域。因此安全研究不是一蹴而就，需要長(cháng)期努力。安全投入本身不能產(chǎn)生直接效益，只能防止和減少因不安全因素而造成的損失。安全研究應當作為一項基礎研究，由國家、運營(yíng)商和相關(guān)企業(yè)長(cháng)期投入，共同努力。
3. 安全需要付出代價(jià)，安全要求應當適度。
NGN安全是所有人都希望的，但不是所有人都能意識到為達到一定的安全標準所需要付出的代價(jià)。為安全付出的代價(jià)可能是人力、物力、財力，也可能是降低效率。因此安全要求應當適度，為機密性付出的代價(jià)大于因泄密可能受到的損失時(shí)該安全要求便意義不大。在日常通話(huà)中能保證機密性當然理想，但是如需要增加幾倍的通話(huà)費用來(lái)增加機密性（機密性通常只能增加，無(wú)法絕對確保），相信大多數用戶(hù)都無(wú)法接受。
4. 安全隱患有大有小，應分輕重緩急。
當前NGN上存在大量已知和未知的安全隱患。對于眾多的安全隱患，應當視可能造成的危害以及需要付出的成本，分輕重緩急分別解決。一般來(lái)說(shuō)可能大面積影響網(wǎng)絡(luò )業(yè)務(wù)提供的安全隱患應當優(yōu)先解決，例如影響同步網(wǎng)安全、網(wǎng)絡(luò )路由協(xié)議正常運行的安全隱患等。對于不影響業(yè)務(wù)正常開(kāi)展，或者只以較小可能影響少量用戶(hù)同時(shí)需要資金人員較多的安全隱患例如無(wú)線(xiàn)接口用戶(hù)數據未加密等可以稍稍延后解決。
5. 安全不僅是技術(shù)問(wèn)題，更重要的是管理。
絕大多數安全隱患可以通過(guò)技術(shù)手段解決，但是安全更重要的是管理。當前技術(shù)條件下任何安全技術(shù)都是需要人來(lái)參與。完善的管理機制能最大程度上防止管理人員有意或無(wú)意的增加安全隱患的行為。通常這樣的管理機制是以日志和審計作后盾，以降低效率作代價(jià)。因此沒(méi)有完善管理機制的網(wǎng)絡(luò )不可能是安全的網(wǎng)絡(luò )。此外一些通過(guò)管理可以輕易解決的問(wèn)題可能需要極其復雜的技術(shù)手段才能解決。
6. 安全問(wèn)題有范圍，不是包羅萬(wàn)象的。
NGN安全有自身的范圍界定，并不是所有的問(wèn)題都會(huì )影響NGN和信息安全。隨意擴展安全研究范圍，將大量與安全無(wú)關(guān)的課題歸結到NGN與信息安全研究中，可能會(huì )失去重點(diǎn)，不利于安全研究與安全隱患的解決。例如傳輸網(wǎng)絡(luò )設計指標范圍內的誤碼與安全問(wèn)題無(wú)關(guān)；同樣IP網(wǎng)絡(luò )上設計范圍內的丟包率、電話(huà)網(wǎng)上掉線(xiàn)率范圍內的掉線(xiàn)等都與NGN安全無(wú)關(guān)，用戶(hù)丟失密碼造成的損失也與網(wǎng)絡(luò )安全無(wú)關(guān)。
7. 網(wǎng)絡(luò )安全不僅僅是定性的，還應當定量評估。
當前計算機系統有安全登機評估標準，可以定量評估。長(cháng)期以來(lái)，通信網(wǎng)絡(luò )主要提供話(huà)音服務(wù)，對話(huà)音自身的信息安全以及內容是否合法并不關(guān)心。因此主要采用業(yè)務(wù)可用性以及設備可靠性來(lái)體現網(wǎng)絡(luò )安全。但是當前通信網(wǎng)絡(luò )支撐著(zhù)國家重要安全設施的正常運行，因此網(wǎng)絡(luò )安全有必要定量評估并劃分等級。不同的網(wǎng)絡(luò )應用應當有最低安全等級要求。對所有通信都提供最高安全等級固然很好，但是為此付出幾倍甚至幾十倍的成本顯然不是公眾和運營(yíng)商所期望的。
8. 不同網(wǎng)絡(luò )上關(guān)注的安全問(wèn)題應當各有側重。
傳統電信網(wǎng)絡(luò )主要提供專(zhuān)線(xiàn)型的數據傳輸以及點(diǎn)到點(diǎn)的話(huà)音業(yè)務(wù)。因此傳統電信網(wǎng)主要關(guān)注的是網(wǎng)絡(luò )自身的安全以及網(wǎng)絡(luò )服務(wù)的安全。而互聯(lián)網(wǎng)是為教育科研網(wǎng)絡(luò )設計，服務(wù)可控性較差，并缺乏有效的商業(yè)模式，且其所具有的可大量傳遞數據信息并開(kāi)展BBS以及點(diǎn)到多點(diǎn)、匿名發(fā)送等業(yè)務(wù)的特性也決定了互聯(lián)網(wǎng)應更關(guān)注服務(wù)可控性以及網(wǎng)絡(luò )上的信息安全。
通信世界網(wǎng)(www.cww.net.cn)
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
丰原市|
托克托县|
读书|
孙吴县|
呼和浩特市|
莆田市|
法库县|
澜沧|
盘锦市|
象山县|
怀宁县|
津市市|
尼勒克县|
华容县|
德保县|
双辽市|
黎城县|
禄丰县|
长阳|
镇康县|
富顺县|
甘南县|
昌都县|
大名县|
蒲江县|
杭州市|
东乌珠穆沁旗|
贺兰县|
九龙县|
江孜县|
邻水|
剑河县|
安国市|
公主岭市|
曲沃县|
仪陇县|
九寨沟县|
中牟县|
万年县|
沁源县|
合江县|
http://444
http://444
http://444
http://444
http://444
http://444