下一代防火墙,安全防护三步走
下一代防火墙网络安全防范技术
2012.729下一代防火墙：网络安全防范技术分析林鸿福州职业技术学院 福建 350108摘要：面对日趋复杂的应用控制和安全威胁，传统的网络安全防御架构已显力不从心。
新一代的网关安全产品NGFW(下一代防火墙)是否能成为未来网络安全防范的新选择？下一代防火墙是什么样的安全产品，与传统安全产品有什么不同，可实现哪些安全功能并具有哪些技术特色，都值得我们加以讨论和分析。
关键词：下一代防火墙；NGFW ；网络安全；技术分析0 引言2011年岁未，网络上盛传许多网站、论坛数据库遭黑客攻击，密码、账号被盗的“泄露门”事件，频频搅动了国内互联网安全的神经。
截至2011年12月29日，国家互联网应急中心(CNCERT)通过公开渠道获得疑似泄露的数据库有26个，涉及账号、密码2.78亿条。
在这场中国互联网有史以来波及面最广、规模最大的泄密事件中，人们不禁拷问，企业的防火墙、IPS(入侵防御系统)、UTM(统一威胁管理)都怎么啦？也在深入思考，在面对当今热门的数据中心整合和互联、云计算、移动计算环境下更为分散和全方位的安全需求时，传统的网络安全架构体系，是否还能担当信息安全的防范重任，我们需要什么样的网络安全防范产品。
下一代防火墙(Next Generation Firewall,NGFW)，这个近来在业界得到厂商热捧的新一代的网关安全产品，能否面对互联网的安全现状，在应用模式、业务流程、安全威胁不断变化的今天挑起大梁，迎接挑战？它是一个什么样的安全产品，与传统的安全产品有什么不同，硬件架构的设计做了什么改进，能实现什么样的安全功能，技术性能上有哪些特色，都值得我们加以关注和讨论。
1 什么是下一代防火墙 防火墙产品从上世纪九十年代使用至今，虽经系统架构和软件形态的多次改进和革新，但在应对和识别目前日趋复杂的混合性安全威胁时已显力不从心，应运而生的一款全新安全产品NGFW 是否会取代传统防火墙、IPS 、UTM ，成为未来网络安全防御的主流产品，它能否解决网络新环境下产生的新安全隐患，NGFW 究竟是一个什么样的产品？ 关于NGFW ，业界普遍认同的定义来自市场分析咨询机构Gartner 于2009年10月发布的一份名为《Defining the Next-Generation Firewall 》的文章。
网络安全防护操作流程
网络安全防护操作流程概述网络安全是现代社会中至关重要的一个方面。
随着网络威胁的不断增加，保护计算机网络免受恶意攻击和未授权访问变得至关重要。
为了确保网络系统的安全性，以下是一套网络安全防护操作流程。
1. 定期更新操作系统和防病毒软件- 确保计算机操作系统和防病毒软件处于最新版本。
更新这些软件可以修复已知漏洞并增强系统的安全性。
2. 强化访问控制和身份验证- 配置网络设备（如防火墙和路由器）以限制对系统的访问。
使用强密码和多因素身份验证来确保只有授权用户才能访问关键系统。
3. 实施防火墙策略- 配置防火墙以过滤网络流量和阻止恶意网络请求。
只允许必需的网络端口和协议通过防火墙，同时关闭不需要的服务和端口。
4. 加密重要数据传输- 使用加密协议（如SSL/TLS）来加密通过网络传输的敏感数据。
这样可以防止被攻击者窃听和篡改数据。
5. 监控和日志记录- 配置网络设备和系统以监控网络活动并记录日志。
定期检查日志以快速发现潜在的安全问题和异常行为。
6. 员工培训和意识提高- 提供网络安全培训以增加员工对安全风险和最佳实践的了解。
通过教育和意识提高来减少社交工程和恶意软件攻击的风险。
7. 定期备份关键数据- 定期备份关键数据，并确保备份存储在安全的地方。
这样可以在数据损坏或丢失的情况下进行恢复，减少业务中断的风险。
8. 定期进行安全漏洞扫描和风险评估- 定期使用安全漏洞扫描工具对系统和应用程序进行扫描，及时修复发现的漏洞。
进行风险评估以确定网络系统的安全风险，并采取相应的措施进行缓解。
以上是一套网络安全防护操作流程，通过遵循这些措施，可以增强网络系统的安全性，并减少潜在的威胁和攻击。
请确保所有操作符合法律法规，并定期审查和更新操作流程以适应不断变化的威胁。
网络安全中的下一代防火墙知识
随着互联网应用的日益普及，网络己成为主要的数据传输和信息交换平台，许多部门和企业在网上构建了关键的业务流程，电子政务和电子商务将成为未来主流的运作模式。
网络安全和信息安全是保障网上业务正常进行的关键，并己日益成为网络用户普遍关注的焦点问题。
因此，网络安全成为IT业内的热点话题，而防火墙更是热点中的一个焦点。
因为，防火墙是企业网络安全的最重要的守护者。
防火墙所可以实现的功能如下：1.基于用户防护传统防火墙策略都是依赖IP或MAC地址来区分数据流，不利于管理也很难完成对网络状况的清晰掌握和精确控制。
下一代防火墙则具备用户身份管理系统，实现了分级、分组、权限、继承关系等功能，充分考虑到各种应用环境下不同的用户需求。
此外还集成了安全准入控制功能，支持多种认证协议与认证方式，实现了基于用户的安全防护策略部署与可视化管控。
2.面向应用安全在应用安全方面，下一代防火墙应该包括智能流检和虚拟化远程接入两点。
一方面可以做到对各种应用的深层次的识别；另外在解决数据安全性问题方面，通过将虚拟化技术与远程接入技术相结合，为远程接入终端提供虚拟应用发布与虚拟桌面功能，使其本地无需执行任何应用系统客户端程序的情况下完成与内网服务器端的数据交互，就可以实现了终端到业务系统的无痕访问，进而达到终端与业务分离的目的。
3.入侵防御、恶意代码防护与国际接轨在应用识别的基础上，新标准在应用层控制中加入了入侵防御和恶意代码防护功能，下一代防火墙能够检测并抵御操作系统类、文件类、服务器类等漏洞攻击，支持蠕虫病毒、后门木马等恶意代码的检测。
这和Gartner提出的下一代防火墙所需具备的功能一致，标志着我国的下一代防火墙标准是与国际接轨的。
4.新增应用层控制功能从参与下一代防火墙标准制定的专家处了解到，新标准依据安全功能强弱和安全保证要求将安全等级划分为基本级和增强级，保留了GB/T20281-2006《信息安全技术防火墙技术要求和测试评价方法》（简称“旧标准”）中关于传统防火墙在网络层的控制要求，如包过滤、状态检测、NAT等功能，增加了基于应用层控制的功能要求，主要考察被测产品在应用层面对于细分应用类型和协议的识别控制能力，以及数据包深度内容检测方面的能力。
网络安全建设方案
网络安全建设方案2016年7月1。
前言21。
1. 方案涉及范围21。
2。
方案参考标准31。
3。
方案设计原则 (4)2. 安全需求分析52。
1。
符合等级保护的安全需求52。
1.1。
等级保护框架设计52。
1。
2。
相应等级的安全技术要求62。
2. 自身安全防护的安全需求62。
2.1. 物理层安全需求62。
2。
2。
网络层安全需求 (7)2.2.3。
系统层安全需求82。
2.4。
应用层安全需求93。
网络安全建设内容93。
1。
边界隔离措施103。
1。
1。
下一代防火墙103。
1.2. 入侵防御系统 (12)3.1。
3。
流量控制系统 (12)3.1。
4. 流量清洗系统 (14)3.2。
应用安全措施143.2。
1。
WEB应用防火墙 (14)3.2。
2。
上网行为管理系统 (15)3.2.3。
内网安全准入控制系统 (16)3。
3。
安全运维措施163.3。
1。
堡垒机163。
3。
2. 漏洞扫描系统 (17)3。
3。
3. 网站监控预警平台 (17)3。
3.4。
网络防病毒系统 (18)3.3.5。
网络审计系统 (18)1.前言1.1. 方案涉及范围方案设计中的防护重点是学校中心机房的服务器区域,这些服务器承载了学校内部的所有业务系统，因此是需要重点防护的信息资产。
学校目前采取了数据大集中的模式,将所有的业务数据集中在中心机房,数据大集中模式将导致数据中心的安全风险也很集中，因此必须对中心机房服务器区域进行重点防护。
方案中还要对综合网管区域、数据存储区域、办公区域进行规划和设计，纳入到整体的安全防护体系内.1.2. 方案参考标准本方案的主要规划的重点内容是网络安全防护体系,规划的防护对象以学校数据中心为主,规划的参考标准是等级保护，该方案的设计要点就是定级和保障技术的规划，针对教育部和省教育厅对等级保护的相关要求，本方案将主要参考以下的标准进行规划:方案的建设思想方面,将严格按照湘教发【2011】33号文件关于印发《湖南省教育信息系统安全等级保护工作实施方案》的通知，该文件对计算机信息系统的等级化保护提出了建设要求，是我省今后一段时期内信息安全保障工作的纲领性文件,文件中对我省教育行业信息安全保障工作指出了总体思路.系统定级方面：参考《信息系统安全等级保护定级指南》,该指南适用于党政机关网络于信息系统，其中涉及国家秘密的网络与信息系统,按照国家有关保密规定执行，其他网络与信息系统定级工作参考本指南进行，本指南对定级工作的原则、职责分工、工作程序、定级要素和方法进行了描述，并对网络与信息系统提出了最低安全等级要求，高等职业学校应不低于最低安全等级要求。
深信服下一代防火墙AF 快速安装手册
1.
参考本快速安装手册图文指导，帮助你快速的完成部署、安装 SANGFOR 设备。如果 快速安装手册不能满足您的需要， 您可以到 SANGFOR 技术论坛或官网获得电子版的完 整版用户手册或者其他技术资料，以便你获得更详尽的信息。
2.
致电您的产品销售商（合同签约商） ，寻求技术支持。为了更快速的响应您的服务要 求和保证服务质量， 您所在地的 SANGFOR 的产品销售商配备有经过厂家认证的技术工 程师，会向您提供快捷的电话咨询、远程调试及必要的上门技术服务。
致电sangfor客服中心确认最适合您的服务方式和服务提供方客服中心会在您的技术问题得到解决后帮助您获得有效的服务信息和服务途径以便您在后续的产品使用和维护中最有效的享受技术支持服务及时有效的解决产品使用中的问题
SANGFOR NGAF 快速安装手册
0
技术支持说明
为了让您在安装，调试、配置、维护和学习 SANGFOR 设备时，能及时、快速、有效 的获得技术支持服务，我们建议您：
3.
在不紧急的情况下， 您可以访问 SANGFOR 的技术论坛， 寻求技术问题的解心， 确认最适合您的服务方式和服务提供方， 客服中心会在您 的技术问题得到解决后，帮助您获得有效的服务信息和服务途径，以便您在后续的产品 使用和维护中最有效的享受技术支持服务，及时、有效的解决产品使用中的问题。
SANGFOR 技术论坛： 公司网址： 技术支持服务热线： 400-630-6430（手机、固话均可拨打） 邮箱：support@
1
目录
技术支持说明.............................................................................................................
下一代防火墙解决方案讲解
下一代防火墙解决方案目录1 网络现状 (3)2 解决方案 (9)2.1 网络设备部署图 (9)2.2 部署说明 (9)2.3 解决方案详述 (9)2.3.1 流量管理 (10)2.3.2 应用控制 (12)2.3.3 网络安全 (12)3 报价 (25)1 网络现状随着网络技术的快速发展，现在我们对网络安全的关注越来越重视。
近几年来，计算机和网络攻击的复杂性不断上升，使用传统的防火墙和入侵检测系统（IDS）越来越难以检测和阻挡。
漏洞的发现和黑客利用漏洞之间的时间差也变得越来越短，使得IT和安全人员得不到充分的时间去测试漏洞和更新系统。
随着病毒、蠕虫、木马、后门和混合威胁的泛滥，内容层和网络层的安全威胁正变得司空见惯。
复杂的蠕虫和邮件病毒诸如Slammer、Blaster、Sasser、Sober、MyDoom 等在过去几年经常成为头条新闻，它们也向我们展示了这类攻击会如何快速的传播——通常在几个小时之内就能席卷全世界。
许多黑客正监视着软件提供商的补丁公告，并对补丁进行简单的逆向工程，由此来发现漏洞。
下图举例说明了一个已知漏洞及相应补丁的公布到该漏洞被利用之间的天数。
需要注意的是，对于最近的一些攻击，这一时间已经大大缩短了。
IT和安全人员不仅需要担心已知安全威胁，他们还不得不集中精力来防止各种被称之为“零小时”（zero-hour）或“零日”（zero-day）的新的未知的威胁。
为了对抗这种新的威胁，安全技术也在不断进化，包括深度包检测防火墙、应用网关防火墙、内容过滤、反垃圾邮件、SSL VPN、基于网络的防病毒和入侵防御系统（IPS）等新技术不断被应用。
但是黑客的动机正在从引起他人注意向着获取经济利益转移，我们可以看到一些更加狡猾的攻击方式正被不断开发出来，以绕过传统的安全设备，而社会工程（social engineering）陷阱也成为新型攻击的一大重点。
图：系统漏洞被黑客利用的速度越来越快带有社会工程陷阱元素的攻击包括间谍软件、网络欺诈、基于邮件的攻击和恶意Web站点等。
下一代防火墙产品知识介绍
➢ 恶意代码发现 ➢ 蜜罐系统 ➢ 底层硬件威胁检查 ➢ 网络边界完整性检查
工控安全系列
➢ 工控防火墙 ➢ 工控入侵检测/工控业
务检测 ➢ 工控漏扫/工控安全运
维平台 ➢ 工控终端控制/工控无
线安全 ➢…
传统上，防火墙的安全能力包括：
• 基于IP五元组的访问控制策略 • 基于静态特征匹配的应用层安全防护 • 对网络行为和部分明文数据记录日志 • 策略配置和威胁处理依赖管理员技术能力 • 单纯防火墙形态可支撑数G的业务流量
➢ 终端管理 ➢ 终端防泄密 ➢ 景云网络防病毒 ➢ 移动设备管理 ➢ 数据安全（文档加密）
泰合系列
➢ 安全管理平台（SOC） ➢ 业务支撑平台（BSM） ➢ 综合日志审计（SA） ➢ 网络行为分析（NBA） ➢ 应用性能管理（APM） ➢ 4A平台 ➢ 弱口令核查系统 ➢ 漏洞管理平台
合众系列
➢ 视频安全交换系统 ➢ 光盘物理摆渡系统 ➢ 电子文档访问控制 ➢ 分布式数据库系统 ➢ 大数据基础平台 ➢ 数据集成系统 ➢ 请求服务系统 ➢ 集中监控管理系统
平面（安全业务处理） 动态分配不同平面的CPU资源，无分流瓶颈或业务瓶颈 开启全部安全特性，64字节小包吞吐量可达100G bps
T系列NGFW有效提升您的下一代安全能力
基础
高性能架构
基于第三代多核并行化架构， 提供高达160G的吞吐能力和 超万兆实网性能。
核心价值
安全控制能力
基于七元组、多维度的安全 控制能力，涵盖访问控制、 会话控制、行为控制和流量 控制
Internet
可疑文件发送至APT检测引擎
分析样本 提取特征
– T系列下一代防火墙支持与启明星辰天清APT形成安全解决方案，为客户提供面向0DAY/APT攻击的 纵深防护体系。
下一代防火墙设计方案V2
下一代防火墙设计方案V2随着网络技术的不断发展，网络安全问题也越来越重要。
防火墙作为网络安全的第一道防线，起着至关重要的作用。
在当前的网络环境下，传统的防火墙已经不能满足日益增长的网络安全需求，因此下一代防火墙的设计方案也随之而来。
1、背景因为互联网的发展，网络安全问题变得更加重要。
随着科技的不断发展，攻击者在攻击技术上也不断研究，使得网络安全形式愈发的严峻。
防火墙作为网络安全的第一道防线，其安全性和效率越来越受到关注。
在传统防火墙的基础上，下一代防火墙需要具备更高的安全性和更好的性能，以有效地保护网络安全。
2、目标防火墙的设计应该具有高效性、可扩展性、透明性和安全性。
高效性是指防火墙应该能够有效的检测和过滤数据包，可扩展性是指防火墙应该能够通过集成新的功能模块或更新硬件设备，以满足不断变化的网络环境的需求。
透明性是指防火墙应该在不影响网络性能的情况下工作，安全性则是防火墙应该具有检测、过滤以及响应网络安全威胁的能力。
3、功能下一代防火墙需要具有以下主要功能：（1）流量监测：对经过防火墙的数据流量进行实时监测，以发现和阻止恶意攻击。
（2）内容过滤：对通过防火墙的数据流进行过滤，以保护机密信息并控制对互联网的访问。
（3）虚拟专有网络（VPN）：提供安全的VPN通道，以保护远程工作人员和分支机构的数据传输。
（4）应用程序控制：控制和管理网络中应用程序的使用，以此提高网络的连通性和保护数据安全性。
（5）蜜罐技术：蜜罐技术能够欺骗攻击者，使他们被防火墙安全地拦截，从而保护网络安全。
4、设计方案在设计下一代防火墙时，需要考虑以下几个方面：（1）使用机器学习算法：利用人工智能技术，下一代防火墙可以自学习和适应，从而能够快速识别和响应网络安全威胁。
（2）云安全：使用云技术来防御网络攻击，能够更轻松地检测和分析网络活动。
（3）内部防御：通过使用网络隔离技术，防火墙能够更好地保护企业内部网络。
（4）物联网安全：在物联网时代，下一代防火墙需要能够检测和预防物联网设备的安全漏洞。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
涓嬩竴浠ｉ槻鐏锛屽畨鍏ㄩ槻鎶や笁姝ヨ蛋
涓嬩竴浠ｉ槻鐏鍖哄埆浜庝紶缁熼槻鐏鐨勬牳蹇冪壒鑹蹭箣涓€鏄搴旂
敤鐨勮瘑鍒€佹帶鍒跺拰瀹夊叏鎬т繚闅溿€傝繖绉嶆樉钁楀尯鍒簮鑷簬Web2.0涓
嶹eb1.0杩欎袱涓笉鍚岀綉缁滄椂浠ｄ笅鐨勬ā寮忓彉杩併€備紶缁熺殑Web1.0缃戠粶浠
ユ湇鍔¤姹備笌鏈嶅姟鎻愪緵涓轰富瑕佺壒寰侊紝鏈嶅姟鎻愪緵鏂规彁渚涚殑鏈嶅姟褰㈡
€併€侀伒寰殑鍗忚閮芥瘮杈冨浐瀹氬拰涓撲竴锛岄殢鐫€绀句細鍖栫綉缁淲eb2.0鏃
朵唬鐨勫埌鏉ワ紝鍚勭鏈嶅姟鍗忚銆佸舰鎬佸凡涓嶅啀涓€灏樹笉鍙橈紝浠ｄ箣浠ュ
鐢ㄣ€佸彉绉嶃€佽涓哄樊寮備负涓昏鐗瑰緛鐨勫悇绉嶅簲鐢ㄧ殑浣跨敤鍜屽叡浜€? 鏈枃鍗抽拡瀵逛笅涓€浠ｉ槻鐏鐨勮繖涓€涓昏鐗瑰緛锛屼粠鍩轰簬搴旂敤鐨勮瘑
鍒€佹帶鍒躲€佹壂鎻忕殑涓夋璧颁腑锛岄槓杩版柊鏃朵唬缃戠粶鐜涓嬬殑闃叉姢
閲嶇偣鍜屽畨鍏ㄥ彉杩侊紝鏃ㄥ湪甯姪璇昏€呭涓嬩竴浠ｉ槻鐏鏂扮殑鏍稿績闃叉
姢鐞嗗康鍋氫竴涓緝涓哄叏闈㈢殑姊崇悊鍜屽綊绾炽€? 闈㈠搴旂敤灞傚▉鑳侊紝
浼犵粺闃茬伀澧欓伃閬?ldquo;闃垮杸鐞夋柉涔嬭傅” 1.鏂扮殑搴旂敤甯︽潵鍏
ㄦ柊鐨勫簲鐢ㄥ眰濞佽儊 Web2.0搴旂敤铏界劧鍙互鏄捐憲澧炲己鍗忎綔鑳藉姏锛屾
彁楂樼敓浜ф晥鐜囷紝浣嗗悓鏃朵篃涓嶅彲閬垮厤鍦板甫鏉ヤ簡鏂扮殑瀹夊叏濞佽儊銆?
1)鎭舵剰杞欢鍏ヤ镜 WEB搴旂敤涓ぞ浜ょ綉缁滅殑鏅強缁欐伓鎰忚蒋浠剁殑鍏
ヤ镜甯︽潵浜嗗法澶х殑渚垮埄锛屼緥濡傜伆鑹茶蒋浠舵垨閾炬帴鍒版伓鎰忕珯鐐圭殑閾炬
帴銆傜敤鎴风殑涓€鏉¤瘎浠枫€佷竴绡囧笘瀛愩€佹垨鑰呬竴娆＄収鐗囦笂浼犻兘鍙兘
鍖呭惈娈冨強鐢ㄦ埛鎴栫敋鑷虫暣涓綉缁滅殑鎭舵剰浠ｇ爜銆備緥濡傦紝濡傛灉鐢ㄦ埛鍦
ㄤ笅杞介┍鍔ㄧ▼搴忕殑杩囩▼涓偣鍑讳簡鍚湁鎭舵剰绔欑偣鐨勯摼鎺ワ紝灏卞緢鏈夊
彲鑳藉湪涓嶇煡鎯呯殑鎯呭喌涓嬩笅杞戒簡鎭舵剰杞欢銆? 2)缃戠粶甯﹀娑堣€? 瀵逛簬閮ㄥ垎搴旂敤鏉ヨ锛屽箍娉涚殑浣跨敤浼氬鑷寸綉缁滃甫瀹界殑杩囨浮娑堣€椼
€備緥濡備紭閰疯棰戝彲浠ュ鑷寸綉缁滄嫢濉炲苟闃荤鍏抽敭涓氬姟浣跨敤鍜屼氦浠
樸€傝繕鏈夊浜庢枃浠跺叡浜被搴旂敤锛岀敱浜庡瓨鍦ㄥぇ閲忕殑鏂囦欢涔嬮棿鐨勯
绻佷氦鎹紝涔熷彲鑳戒細鏈€缁堝鑷寸綉缁滈櫡鍏ョ槴鐥€? 3)鏈哄瘑璧勬枡澶
栨硠鏌愪簺搴旂敤锛堝鍗虫椂閫氫俊锛孭2P涓嬭浇绛夛級鍙彁渚涘悜澶栦紶杈撴
枃浠堕檮浠剁殑鍔熻兘锛屽鏋滃澶栦紶杈撶殑杩欎簺鏂囦欢瀛樺湪鏁忔劅銆佹満瀵嗙殑
淇℃伅锛岄偅涔堝皢缁欎紒涓氬甫鏉ユ棤褰㈠拰鏈夊舰璧勪骇鐨勬崯澶憋紝骞朵笖涔熶細甯
︽潵娼滃湪鐨勬皯浜嬪拰鍒戜簨璐ｄ换銆? 2.浼犵粺闃茬伀澧欑殑“闃垮杸鐞夋柉
涔嬭傅” 鐢变簬浼犵粺鐨勯槻鐏鐨勫熀鏈師鐞嗘槸鏍规嵁IP鍦板潃/绔
彛鍙锋垨鍗忚鏍囪瘑绗﹁瘑鍒拰鍒嗙被缃戠粶娴侀噺锛屽苟鎵ц鐩稿叧鐨勭瓥鐣ャ€
傚浜嶹EB2.0搴旂敤鏉ヨ锛屼紶缁熼槻鐏鐪嬪埌鐨勬墍鏈夊熀浜庢祻瑙堝櫒鐨勫簲
鐢ㄧ▼搴忕殑娴侀噺鏄畬鍏ㄤ竴鏍风殑锛屽洜鑰屾棤娉曞尯鍒嗗悇绉嶅簲鐢ㄧ▼搴忥紝鏇
存棤娉曞疄鏂界瓥鐣ユ潵鍖哄垎鍝簺鏄笉褰撶殑銆佷笉闇€瑕佺殑鎴栦笉閫傚綋鐨勭▼
搴忥紝鎴栬€呭厑璁歌繖浜涘簲鐢ㄧ▼搴忋€傚鏋滈€氳繃杩欎簺绔彛灞忚斀鐩稿叧鐨
勬祦閲忔垨鑰呭崗璁紝浼氬鑷撮樆姝㈡墍鏈夊熀浜巜eb鐨勬祦閲忥紝鍏朵腑鍖呮嫭鍚
堟硶鍟嗕笟鐢ㄩ€旂殑鍐呭鍜屾湇鍔°€傚彟澶栦紶缁熼槻鐏涔熸娴嬩笉鍒板熀浜
庨毀閬撶殑搴旂敤锛屼互鍙婂姞瀵嗗悗鐨勬暟鎹寘锛岀敋鑷充笉鑳藉睆钄戒娇鐢ㄩ潪鏍囧
噯绔彛鍙风殑闈炴硶搴旂敤銆? 涓嬩竴浠ｉ槻鐏涔?ldquo;涓夋璧?rdquo; 涓嬩竴浠ｉ槻鐏鐨勬牳蹇冪悊蹇靛叾瀹炴槸鍦ㄤ紒涓氱綉缁滆竟鐣屽缓绔嬩互搴旂敤涓
烘牳蹇冪殑缃戠粶瀹夊叏绛栫暐锛岄€氳繃鏅鸿兘鍖栬瘑鍒€佺簿缁嗗寲鎺у埗銆佷竴浣
撳寲鎵弿绛夐€愬眰閫掕繘鏂瑰紡瀹炵幇鐢ㄦ埛/搴旂敤琛屼负鐨勫彲瑙嗭紝鍙帶銆佸
悎瑙勫拰瀹夊叏锛屼粠鑰屼繚闅滅綉缁滃簲鐢ㄨ瀹夊叏楂樻晥鐨勪娇鐢ㄣ€? 绗竴
姝ワ細鏅鸿兘鍖栬瘑鍒? 閫氳繃鏅鸿兘鍖栧簲鐢ㄣ€佺敤鎴疯瘑鍒妧鏈彲灏嗙綉缁
滀腑绠€鍗曠殑IP鍦板潃/绔彛鍙蜂俊鎭浆鎹负鏇村鏄撹瘑鍒笖鏇村姞鏅鸿兘鍖
栫殑鐢ㄦ埛韬唤淇℃伅鍜屽簲鐢ㄧ▼搴忎俊鎭紝涓轰笅涓€浠ｉ槻鐏鍚庣画鐨勫熀
浜庡簲鐢ㄧ殑绛栫暐鎺у埗鍜屽畨鍏ㄦ壂鎻忔彁渚涚殑璇嗗埆鍩虹銆備緥濡傦細瀵逛簬鍚
屾牱涓€鏉℃暟鎹俊鎭紝浼犵粺闃茬伀澧欑湅鍒扮殑鏄細鏌愭簮IP閫氳繃鏌愮鍙
ｈ闂簡鏌愮洰鐨処P锛涗笅涓€浠ｉ槻鐏鐪嬪埌锛氭煇鍗曚綅寮犱笁閫氳繃QQ缁欒
繙鍦ㄧ編鍥界殑鏉庡洓浼犺緭浜嗕竴涓狿DF鏂囦欢銆? 绗簩姝ワ細绮剧粏鍖栨帶鍒? 涓嬩竴浠ｉ槻鐏鍙互鏍规嵁椋庨櫓绾у埆銆佸簲鐢ㄧ被鍨嬫槸鍚︽秷鑰楀甫瀹界瓑澶
氱鏂瑰紡瀵瑰簲鐢ㄨ繘琛屽垎绫伙紝骞朵笖閫氳繃搴旂敤璁块棶鎺у埗锛屽簲鐢ㄥ甫瀹界鐞嗘垨鑰呭簲鐢ㄥ畨鍏ㄦ壂鎻忕瓑涓嶅悓鐨勭瓥鐣ュ搴旂敤鍒嗗埆杩涜缁嗙矑搴︾殑
鎺у埗銆傜浉瀵逛簬浼犵粺闃茬伀澧欙紝涓嬩竴浠ｉ槻鐏鍙互鍖哄垎鍚屼竴涓簲鐢
ㄧ殑鍚堟硶琛屼负鍜岄潪娉曡涓猴紝骞朵笖瀵归潪娉曡涓鸿繘琛岄樆鏂€傚锛氫笅
涓€浠ｉ槻鐏鍙互鍏佽浣跨敤QQ鐨勫墠鎻愪笅锛岀姝Q鐨勬枃浠朵紶杈撳姩浣
滐紝浠庤€屼竴瀹氱▼搴︿笂閬垮厤鍗曚綅鍛樺伐鐢变簬浼犺緭QQ鏂囦欢閫犳垚鐨勫唴閮
ㄤ俊鎭硠婕忋€? 绗笁姝ワ細涓€浣撳寲鎵弿鍦ㄥ畬鎴愭櫤鑳藉寲璇嗗埆鍜
岀簿缁嗗寲鎺у埗浠ュ悗锛屽鍏佽浣跨敤涓斿瓨鍦ㄩ珮瀹夊叏椋庨櫓鐨勭綉缁滃簲鐢
紝涓嬩竴浠ｉ槻鐏鍙互杩涜婕忔礊銆佺梾姣掋€乁RL鍜屽唴瀹圭瓑涓嶅悓灞傛
娣卞害鎵弿锛屽鏋滃彂鐜拌搴旂敤涓瓨鍦ㄥ畨鍏ㄩ闄╂垨鏀诲嚮琛屼负鍙互鍋
氳繘涓€姝ョ殑闃绘柇绛夊姩浣溿€備笅涓€浠ｉ槻鐏鍦ㄥ紩鎿庤璁′笂閲囩敤浜嗗
崟娆¤В鏋愭灦鏋勶紝杩欑寮曟搸鏋舵瀯鍙互淇濊瘉寮曟搸绯荤粺鍦ㄦ暟鎹祦娴佸叆
鏃讹紝涓€娆℃€у湴瀹屾垚绛栫暐鏌ユ壘锛屽簲鐢ㄧ▼搴忚瘑鍒?鍗忚瑙ｇ爜浠ュ強鍐
呭鎵弿锛堢梾姣掞紝闂磋皪绋嬪簭锛屽叆渚甸槻寰★級绛夊伐浣滐紝浠庤€屽湪淇濊瘉
鎵弿鏁堟灉鍓嶆彁涓嬪ぇ澶ф彁鍗囦簡鎵弿鏁堢巼銆? 浠庣洰鍓嶆潵鐪嬶紝瀵逛簬
涓嬩竴浠ｉ槻鐏杩欎竴鏂扮殑瀹夊叏闃叉姢鏍稿績鐞嗗康鐨勫嚭鐜帮紝鏃犺鏄巶鍟
嗐€佺敤鎴疯繕鏄獟浣擄紝鏃犵枒閮芥寔娆㈣繋锛岃偗瀹氫笌鏀寔鐨勬€佸害銆傛垚绔?3骞存潵涓€鐩翠笓娉ㄤ簬瀹夊叏鏀婚槻棰嗗煙鐮旂┒鐨勭豢鐩熺鎶€锛屽湪2013骞?
鏈堝簳鎺ㄥ嚭鐨勪笅涓€浠ｉ槻鐏浜у搧鍜岃В鍐虫柟妗堬紝椤哄簲浜嗚繖涓€鍙戝睍
鐨勫繀鐒惰秼鍔匡紝鎴愪负姝ら」鏂扮悊蹇电殑鍧氬畾鍊″鍜屾墽琛岃€呫€備笅涓€浠
ｉ槻鐏鍙婂叾瀹夊叏闃叉姢鏂扮悊蹇垫渶缁堝繀灏嗘垚涓烘湭鏉ラ槻鐏鍙婄綉鍏冲
競鍦虹殑涓绘祦骞惰鐢ㄦ埛瀹屽叏鎺ュ彈锛岃鎴戜滑鎷洰浠ュ緟銆。