内外网隔离
内外网隔离使用措施
内外网隔离使用措施1. 引言随着互联网的迅速发展和广泛应用，企业内部往往需要同时连接内网和外网，以便与外部网络进行交互。
然而，内网和外网之间的互联带来了信息安全的威胁，因此采取有效的内外网隔离使用措施对于保护企业的信息资产和网络安全至关重要。
本文将介绍一些常见的内外网隔离使用措施，旨在帮助企业建立安全的网络环境。
2. 内外网隔离使用措施2.1 物理隔离物理隔离是一种最基本的内外网隔离措施。
它通过使用不同的物理线路、交换机、防火墙等设备来将内网和外网互相隔离。
具体的物理隔离措施包括：•使用不同的网络设备：在建设内网和外网时，使用不同的交换机和路由器，确保内网和外网的网络设备完全独立。
•独立的物理线路：内网和外网连接到不同的物理线路上，确保内网和外网之间没有直接的物理连接。
•防火墙：设置防火墙来控制内网和外网之间的流量，仅允许经过授权的通信。
物理隔离可以有效地减少内外网之间信息泄露和攻击的风险。
然而，它也存在高昂的设备和维护成本以及管理复杂性的问题。
2.2 逻辑隔离逻辑隔离是在物理隔离的基础上进一步加强的一种内外网隔离措施。
它通过在网络和系统层面上设置访问控制策略来限制内外网之间的通信。
常见的逻辑隔离措施包括：•VLAN隔离：使用虚拟局域网（VLAN）将内网和外网的设备分别划分到不同的VLAN中，从而实现二者的隔离。
这样可以通过网络设备的配置来限制内外网之间的通信。
•ACL访问控制列表：在路由器或防火墙上设置ACL来限制内外网之间的传输协议、端口、IP地址等。
通过仔细配置ACL规则，可以控制内外网之间的通信，只允许经过授权的通信。
逻辑隔离的优点是相对于物理隔离，它更灵活且成本较低。
然而，逻辑隔离的配置和管理需要更高的技术复杂性。
2.3 软件隔离除了物理和逻辑隔离之外，还可以使用软件隔离的方式来增强内外网之间的安全性。
常见的软件隔离措施包括：•网络隔离：使用虚拟专用网络（VPN）技术建立加密通道，安全地连接内网和外网。
学校校园网络安全管理的内外网隔离与访问控制
学校校园网络安全管理的内外网隔离与访问控制随着信息技术的高速发展，校园网络在教育、学术和管理方面的重要性日益凸显。
然而，随之而来的是网络安全问题的增加。
为了保障校园网络的安全和稳定，学校需要采取一系列措施，其中内外网隔离与访问控制是关键的环节。
一、内外网隔离的必要性学校网络中往往同时存在内部局域网和外部互联网，两者的功能和安全性要求差异较大。
所以，进行内外网隔离十分必要。
首先，内外网隔离可以保障个人隐私和信息安全。
学生和教职工的个人信息在内网传输，而外网更面向公众，容易受到来自互联网的攻击和窃取。
其次，内外网隔离可以防范外部攻击。
通过设置防火墙和入侵检测系统等技术手段，可以有效地防止黑客入侵、病毒攻击等威胁校园网络安全的行为。
最后，内外网隔离还可以提高网络运行的稳定性和性能。
内外网隔离能够避免外网使用过载导致内网流量拥堵，保障网络的正常运行。
二、内外网隔离的实现方式1.物理隔离物理隔离是指通过网络设备（如交换机、防火墙等）将内网和外网进行物理隔离。
通过设置不同的网络地址、网关和子网掩码，实现内网和外网之间的流量划分。
2.逻辑隔离逻辑隔离是指通过软件配置方式来进行内外网的隔离。
通过虚拟局域网（VLAN）和虚拟专用网（VPN）技术，将内网和外网进行逻辑分隔。
3.访问权限限制除了物理隔离和逻辑隔离，访问权限的限制也是内外网隔离的重要手段。
通过访问控制列表（ACL）、用户认证、流量监控等技术手段，可以精确控制校园网络的访问权限，防止非法用户访问。
三、访问控制的重要性在内外网隔离的基础上，进一步进行访问控制是保护校园网络安全的重要环节。
访问控制的目的是保护网络资源，限制网络用户的访问权限，防止未授权用户进入系统。
首先，访问控制可以有效防止未经授权的用户访问校园网络。
通过使用强密码、双因素认证等手段，限制用户的访问权限，可以有效减少骇客和黑客的攻击。
其次，访问控制可以防止网络滥用。
校园网络资源有限，为了保证网络的公平使用，学校需要对用户进行流量控制和限制，以防止滥用行为影响其他用户的正常使用。
内外网隔离解决方案
内外网隔离解决方案
《内外网隔离解决方案》
随着信息技术的不断发展，网络安全问题也日益凸显。
对于企业来说，内外网隔离是非常重要的一环，它可以有效防范来自外部网络的攻击，同时保护公司内部数据的安全。
在这个背景下，针对内外网隔离问题的解决方案也变得至关重要。
首先，企业可以考虑在物理层面进行内外网隔离，这包括在机房中设置防火墙、路由器等设备，将内外网的流量分隔开来，从而有效防范外部攻击。
另外，企业还可以使用VLAN技术，通过网络设备对内外网进行划分，实现内外网之间的隔离。
其次，企业可以考虑在逻辑层面进行内外网隔离，即通过网络安全策略和访问控制，限制外部用户对内部资源的访问权限，从而降低潜在的风险。
此外，企业还可以引入安全认证、加密等技术手段，提高内外网之间数据传输的安全性。
最后，企业可以考虑使用专业的内外网隔离解决方案，如防火墙、入侵检测系统等网络安全设备，以及自动化的内外网隔离管理工具，实现对内外网隔离的全面监控和管理，从而提高网络安全性。
总的来说，内外网隔离是保障企业网络安全的重要一环，企业在制定内外网隔离解决方案时，应综合考虑物理层面和逻辑层面的安全措施，并结合专业网络安全设备和管理工具，以实现
网络安全防护的多层防护体系，最大限度地保护企业网络和数据的安全。
内外网隔离方案范文
内外网隔离方案范文内外网隔离是指通过网络设备和安全策略来将一个网络分成内外两个区域，内部网络（内网）包含企业内部资源和敏感数据，外部网络（外网）则是连接互联网的公共网络。
内外网隔离是网络安全的基本要求之一，它能有效减少网络攻击造成的危害，防止内部资源被外部未授权的用户访问。
1.网络拓扑设计：a.内外网隔离通常采用三层结构的设计，包括核心层、分布层和接入层。
核心层负责内外网之间的数据传输，分布层负责连接核心层和接入层，接入层负责接入用户设备。
b.内外网之间应设置防火墙，用于过滤外部访问请求和控制数据流向。
c.内外网应分别使用不同的IP地址段，以便于管理和识别。
2.访问控制策略：a.内外网之间应设置严格的访问控制策略，包括基于用户的身份认证、访问控制列表（ACL）、虚拟专用网络（VPN）等措施。
b.内网用户可以通过VPN来访问外网资源，同时外网用户需要经过身份认证才能访问内网资源。
c.内部网络应按照不同的安全级别进行划分，实施不同的访问控制策略。
比如将一些重要的内部资源设置为仅对特定用户或特定IP地址允许访问。
3.安全设备：a.防火墙：防火墙是内外网隔离的核心设备，它通过检查数据包并根据预定义的规则来过滤和阻止不安全的数据流。
建议使用企业级防火墙，具备高性能、多功能、可配置性强的特点。
b.入侵检测系统（IDS）和入侵防御系统（IPS）：IDS和IPS可以实时监测网络中的入侵行为，并及时采取措施防止攻击。
IDS用于检测入侵行为，而IPS还可以主动防御攻击。
c.代理服务器：代理服务器可以在内外网之间进行数据转发，提供额外的安全机制，如访问控制、加密和内容过滤等。
4.网络安全管理：a.安全策略：制定内外网隔离的安全策略，包括访问控制、密码策略、漏洞管理、网络监控等。
b.安全培训：对内外网用户进行网络安全培训，并强调保护敏感数据和防止社会工程等攻击。
c.安全演练：定期进行安全演练，验证内外网隔离方案的有效性，并及时修复发现的安全漏洞。
网络安全防护中的内外网安全隔离
网络安全防护中的内外网安全隔离在数字时代，网络安全问题备受关注。
随着互联网的普及和应用的广泛，各类网络攻击也日益猖獗。
为了保护企业和个人信息的安全，内外网安全隔离成为一项重要的网络安全措施。
本文将探讨网络安全防护中内外网安全隔离的重要性、原理以及实施方法。
一、内外网安全隔离的重要性网络安全隔离指的是将内部网络与外部网络进行分离，通过一系列技术手段和策略来控制内外网络之间的信息传播和攻击传播。
内外网安全隔离的重要性主要体现在以下几个方面。
1. 信息保密性：通过内外网安全隔离，可以防止内部敏感信息被外部未经授权的用户访问和窃取。
这对于一些需要保护商业机密、客户隐私等重要信息的企业来说尤为重要。
2. 恶意攻击防护：内外网安全隔离可以有效防止外部网络的恶意攻击进入内部网络，降低恶意攻击对企业网络和系统的威胁。
这对于保护企业的正常运作和业务连续性非常关键。
3. 垃圾邮件过滤：通过内外网安全隔离，可以对外部网络传入的垃圾邮件进行过滤和拦截，减少用户收到垃圾邮件的骚扰，提升工作效率。
4. 合规要求满足：一些行业或组织可能面临特定的安全合规要求，如金融机构、医疗机构等。
通过内外网安全隔离，可以更好地满足合规性要求，避免面临安全风险和法律纠纷。
二、内外网安全隔离的原理在实现内外网安全隔离时，常用的原理包括网络物理隔离、安全设备隔离和网络隔离技术。
1. 网络物理隔离：这是一种最基本的内外网安全隔离方法。
通过物理手段（如网络隔离墙、防火墙等），将内部网络与外部网络进行物理隔离，从而限制内外网络之间的连接和通信。
2. 安全设备隔离：这是指在内外网之间设置安全设备进行隔离。
常见的安全设备包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等。
这些安全设备可以对内外网络流量进行检测和过滤，实现网络流量的安全控制和管理。
3. 网络隔离技术：网络隔离技术是指利用软件或硬件技术手段，在网络层面对内外网络进行隔离。
常用的网络隔离技术包括虚拟专用网络（VPN）、子网划分、网络隔离域（DMZ）等。
企业网络安全防护的内外网隔离
企业网络安全防护的内外网隔离在当今数字化时代，企业越来越依赖互联网来进行商业活动，同时也面临着日益复杂和频繁的网络安全威胁。
为了保护企业的数据和系统免受黑客、病毒和其他恶意攻击的侵害，企业需要采取一系列的网络安全防护措施，其中包括内外网隔离。
内外网隔离是指将企业网络划分为内部网络和外部网络，并通过合适的安全机制和策略来分隔它们，以确保内部网络不会受到来自外部网络的安全威胁。
下面将探讨内外网隔离的意义、方法和具体实施措施。
一、内外网隔离的意义1. 提供安全屏障：内外网隔离可以在网络边界上建立安全屏障，阻止来自互联网的恶意攻击和入侵。
这有助于减少外部网络中的威胁对内部网络和关键系统的影响。
2. 降低内部网络受到外部威胁的风险：在网络隔离下，即使外部网络受到入侵或受到病毒感染，内部网络也能保持安全。
这样，即使企业外部网络遭受攻击，企业的敏感数据和关键资产也不会直接受到威胁。
3. 优化网络性能：内外网隔离可以帮助企业分配网络带宽和资源，优化网络性能。
通过控制互联网和内部网络之间的流量，可以减少网络拥堵和延迟，提高整体网络效率。
4. 符合合规要求：许多行业对于企业的网络安全保护提出了严格的要求，如金融、医疗保健等行业。
内外网隔离是实现这些合规要求的有效方式之一，可以帮助企业确保在法规和法律框架下的网络安全合规性。
二、内外网隔离的方法和措施1. 虚拟专用网络（VPN）：通过设置VPN，企业可以在公共网络上创建一个加密通道，实现内外网之间的安全通信。
这样，即使员工在外部网络中使用互联网访问企业内部资源，也能够确保数据的安全性。
2. 防火墙：防火墙是一种常用的网络安全设备，可以通过基于规则的访问控制和包过滤来阻止未经授权的网络流量进入企业内部网络。
通过配置防火墙规则，企业可以限制访问企业内部网络的IP地址和端口。
3. 网络隔离区域（DMZ）：通过在企业网络中设置DMZ，可以建立内外网之间的中间区域，该区域允许一部分外部网络流量进入企业网络，同时限制访问内部网络的权限。
内外网隔离的原理
内外网隔离的原理
内外网隔离的原理主要包含以下几点:
一、内外网的区别
1. 内网:企业或组织内部使用的专用网络,通常不对外直接开放访问。
2. 外网:指可公开访问的互联网。
3. 内外网在访问控制,内部用户权限控制方面有区别。
二、隔离的必要性
1. 保护内网安全:防止外网攻击和入侵内网。
2. 控制访问权限:外网只能访问必要的授权信息和资源。
3. 避免内外资源混杂:加强内网资源管理,提高效率。
三、隔离的技术手段
1. 双防火墙隔离:内外网之间设置不同的防火墙。
2. VLAN网络隔离:通过虚拟局域网技术对内外网逻辑隔离。
3. 路由访问控制:内外网设置不同路由,进行访问控制。
4. 代理服务器隔离:内外网的代理服务器分开,进行转发过滤。
5. 操作系统权限隔离:账户和服务权限进行隔离。
6. 物理隔离:不同机房或设备进行物理隔离。
四、总结
内外网隔离是保证网络安全的重要手段,需要通过多种技术手段进行合理的隔离与访问控制。
办公内外网隔离制度范本
办公内外网隔离制度范本第一章总则第一条为加强办公信息安全管理，保障信息安全，根据国家有关法律法规和政策，结合公司实际，制定本制度。
第二条本制度适用于公司内部所有办公网络的使用和管理，包括内部办公网络（内网）和外部互联网（外网）。
第三条办公内外网隔离应遵循安全、可靠、高效的原则，确保公司信息资源的安全和业务的正常运行。
第二章内外网隔离措施第四条硬件隔离1. 公司应采用物理隔离的方式，将内部办公网络（内网）与外部互联网（外网）进行隔离。
2. 公司应配置专用服务器，用于处理内外网数据交换和信息共享，确保数据传输的安全性。
第五条软件隔离1. 公司应采用防火墙、入侵检测系统等安全设备，对内外网进行安全隔离和访问控制。
2. 公司应定期对安全设备进行升级和维护，确保安全设备的有效性。
第六条数据隔离1. 公司应实行数据分类管理，将涉及公司核心业务的敏感数据与一般办公数据进行隔离。
2. 公司应对敏感数据进行加密存储和传输，确保数据的安全性。
第七条用户隔离1. 公司应实行用户权限管理，根据用户职责和需求，为用户分配相应的内外网访问权限。
2. 公司应对用户进行安全培训，提高用户的安全意识，防止因用户操作不当导致的信息泄露。
第八条安全审计1. 公司应建立安全审计制度，对内外网访问行为进行审计和监控，及时发现和处理安全事件。
2. 公司应定期对安全审计制度进行评估和改进，确保安全审计的有效性。
第三章内外网隔离管理第九条公司应设立信息安全管理部门，负责办公内外网隔离制度的实施和管理工作。
第十条公司应制定内部办公网络（内网）和外部互联网（外网）的使用规范，明确用户的使用权限和责任。
第十一条公司应定期对内外网隔离措施进行审查和评估，确保隔离措施的可靠性和有效性。
第四章违规处理第十二条对违反本制度的单位和个人，公司将依法予以处理，包括但不限于警告、停职、解除劳动合同等。
第五章附则第十三条本制度自发布之日起实施，如有未尽事宜，可根据实际情况予以补充。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浅析内外网隔离在广播播出系统中的应用
摘要随着广播电台播出自动化系统的普及，大量采访音频、原始音乐素材需要由外部办公网络传输至制播系统内网进行后期制作。
内外网隔离系统可在两个网络之间相互传递音频文件，同时阻隔外部网络中病毒木马等严重影响播出安全的因素传入内网。
本文主要介绍我台内外网隔离系统的详细具体解决方案。
关键字：内外网播出安全隔离
一、为何使用内外网隔离
一般来说，出于安全的考虑，为了防止计算机病毒和网络攻击对电台制播网络造成损害，制播网络都被设计成一个封闭的内部专用网络（以下简称内网），与外界物理隔绝。
一般广播电台都有两个网络：内网和外网，内网用作播出自动化，外网用来对外发布信息、获得因特网上的即时消息，以及用电子邮件进行信息交流。
因此，为了数据的安全性，需要保证进入内网的所有音频数据安全可靠。
二、传统的传输模式及其弊端
传统的音频录入模式通常是将音频文件刻录成CD，然后利用制作站光驱读取数据并上传至数据库，这种方式虽然可以确保数据传输的安全性，但是数据刻录需要专用刻录设备，其刻录传输速度慢，而且在日常制作节目过程中需要大量的音频文件由制作站导入导出。
这种方式不仅浪费资源时间，而且浪费人力。
使用U盘等移动存储设备传输数据，虽然简单方便，数据传输速率高，但是移动存储设备极易将病毒带入内网中，破坏系统完整性，造成安全播出事故。
我台为避免USB设备对内网带来的安全隐患，已经把所有闲置的USB端口屏蔽，在内网禁止使用移动存储设备。
三、内外网传输模式及其解决方案
内外网隔离又分为逻辑上的隔离和物理上的隔离。
使用代理服务器、路由器或防火墙，但这只是逻辑上的隔离，并没有实现物理上隔离。
我们知道防火墙不是万能的，黑客可能多种手段绕过防火墙的阻挡，侵入内网窃取数据或破坏数据，以致损失惨重，所以内外网物理隔离是最安全的安全措施。
内外网的物理隔绝，对系统安全起到了非常好的作用，但是，这样的网络是不能够满足使用需求的。
在实际使用过程中，内网经常会遇到与外网交换数据的时候，比如需要将采访文件或者通过各种渠道获得的音频素材文件从外网传入内网使用，或者需要将内网里制作好的节目文件传到外网。
在内网禁止使用移动存储设备后，就需要提供另
外的机制，在内外网之间交换数据。
我台原来交流数据使用的是ICM，通过独特的ICM通讯硬件及协议，交流经过认可的文件及数据。
此协议在使用初期可以安全可靠的传输数据，但是随着信息技术的发展，电台所需要的节目素材也越来越多，该协议的传输速率已经不能满足节目需求，数据掉包、文件传输中断时常出现。
而且随着Windows操作系统的更新换代不断升级，软件的繁琐操作及参数设置也给技术人员的日常维护带来诸多不便。
因此，我台急需要一种高稳定性、高安全性、高传输速率，同时操作设置简便的内外网隔离方案。
通过比较国内市场内外网隔离软件，以及我台的自身特点，我们选择了北京永安博YAB3000 N&N网间数据安全传输系统。
该系统技术特点：
采用基于PCI总线的传输卡传输
与传输卡配套的专用数据传输线
数据文件采用深度检测算法，隔绝病毒、木马，杜绝黑客及恶意代码攻击
支持的数据格式为S48、MP2、MP3、WAVE、BWF、WMA、TXT文本支持超级用户对任意文件的传输
高稳定性、数据自动智能纠错
支持全双工高速传输
支持客户端
支持WINDOWS、LINUX双平台
永安博YAB3000 N&N网络终端提供了经济安全的内外网的物理隔离功能，它通过PCI物理内外网隔离网卡，在物理上网络终端只与其中一个网络连通，所以黑客即使侵入其中一个网络也无法越过物理屏障侵入另一个网络。
永安博YAB3000 N&N网间数据安全传输系统采用韦氏卡连接两个不同的网络，阻断了木马与控制端的通信；通过对传输文件的深度检测，以确保文件的安全性，防止夹带病毒和木马进入。
并且可以为每个用户建立一个专门的路径，用于文件的发送和接收，并且为每个用户设立各自的权限。
文件传输流程：
服务器服务器
制作站
图1 文件传输流程图
图2 导入内网流程图
图3 导出外网流程图四、软件安装及使用方法
1、将两块韦氏卡分别安装在网络 A和网络 B传输服务器的PCI插槽上，并且将两块卡用韦氏线相连。
2、安装韦氏卡的驱动程序。
右键点击“我的电脑”，选择管理，在设备管理中会发现一个“其他PCI桥设备”，选择为这个设备“更新驱动程序”，在弹出的窗口中选择“从列表或指定位置安装驱动程序”，选择“在搜索中包含这个位置”并点击“浏览”按钮选择驱动所在文件夹，系统会自动地为传输卡安装驱动。
安装完成后便可见到“YAB3000 N&N网间数据传输设备”，如图4所示。
图4
3、磁盘分区格式调整
在安装使用过程中，我们也遇到一些问题。
即软件完全安装后，无论使用何种权限的登陆帐户，内外与外网间均无法通过软件正常交互数据。
经过不断调试试验我们发现YAB3000 N&N 网
间数据安全传输系统必须在NTFS格式下才能正常使用。
若在fat32磁盘分区格式下，将会引起数据不能正常传输的错误。
（经过我们分析得知NTFS文件系统与FAT文件系统相比，功能更强大，适合更大的磁盘和分区，支持安全性，是更为完善和灵活的文件系统。
在安全性上，NTFS提供了服务器或工作站所需的安全保障。
在NTFS分区上，支持随机访问控制和拥有权，对共享文件夹无论采用FAT还是NTFS文件系统都可以指定权限，以免受到本地访问或远程访问的影响；NTFS对于在计算机上存储文件夹或单个文件，或者是通过连接到共享文件夹访问的用户，都可以指定权限，使每个用户只能按照系统赋予的权限进行操作，充分保护了系统和数据的安全。
是一种主流的文件系统，YAB3000 N&N系统的软件开发充分基于了NTFS的系统文件格式，将使该软件在该系统得到充分的运行安全。
）
4、双击 FileTransfer.exe，在弹出的登陆窗口（见图5）上输入管理员密码即可启动程序。
图5
<1>指定发送文件夹：系统管理员可以发送任意一个文件夹中的文件。
可以通过浏览按钮选择一个文件夹，该文件夹中的内容就
会在窗口中显示出来，如图6所示，可以选中其中的一项或者几项后点击发送按钮将其发送。
如果此时发送队列中有一系列的普通用户的文件正在等待发送，那么管理员要发送的文件会插到发送队列的第二位，等当前发送的文件完成后立即发送管理员的文件。
因此，系统管理员一般发送一些比较急需的文件，以及普通用户不能发送的文件。
由于本系统不能代替杀毒软件，因此管理员在发送一些文件时请做好安全防范措施。
图6
<2>接收文件夹：当有文件正在接收时，接收文件夹会显示该所存放的文件夹中的情况。
在发送和接收文件夹窗口中点击鼠标右键，可以更换大图标、小图标、列表等显示方式，可以对文件进行打开、删除等操作，也可以刷新文件夹以查看该文件夹中的变化。
为了安全考虑，删除功能在发送文件夹窗口中不起作用。
<3>发送队列：显示当前的文件发送队列情况。
<4>接收队列：显示当前的文件接收队列情况。
在发送和接收队
列中都可以通过鼠标右键取消、暂停或者恢复文件的发送和接收。
发送队列和接收队列都有自己的状态指示灯，如图7 所示。
图7
五、未来发展方向
隔离概念是在为了保护高安全度网络环境的情况下产生的；隔离产品的大量出现，也是经历了五代隔离技术不断的实践和理论相结合后得来的。
第一代隔离技术——完全的隔离。
第二代隔离技术——硬件卡隔离。
第三代隔离技术—数据转播隔离。
第四代隔离技术—空气开关隔离。
第五代隔离技术—安全通道隔离。
此技术通过专用通信硬件和专有安全协议等安全机制，来实现内外部网络的隔离和数据交换，不仅解决了以前隔离技术存在的问题，并有效地把内外部网络隔离开来，而且高效地实现了内外网数据的安全交换，透明支持多种网络应用，成为当前隔离技术的发展方向。
参考文献：
[1] 李正茂. 网络隔离理论与关键技术研究[D]同济大学, 2006 .
[2] 赵平,汪海航,谭成翔. 网络隔离监控管理平台设计与实现[J]计算机安全, 2006,(11) .。