搜索

[13882] 2019-03-18_等保到底是个啥：网络安全部分

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-03-18_等保到底是个啥：网络安全部分 等 保 到 底 是 个 啥 ： 网 络 安 全 部 分 宇 辰   F r e e B u f   2 0 1 9 - 0 3 - 1 8 【 序 】 【 序 】 本 篇 将 会 重 点 讨 论 一 下 等 保 中 对 网 络 安 全 的 要 求 ， 这 里 说 明 一 下 ， 文 中 内 容 全 是 本 人 个 人 观 点 ， 如 有 不 对 的 地 本 篇 将 会 重 点 讨 论 一 下 等 保 中 对 网 络 安 全 的 要 求 ， 这 里 说 明 一 下 ， 文 中 内 容 全 是 本 人 个 人 观 点 ， 如 有 不 对 的 地 方 欢 迎 纠 正 。 文 章 已 等 保 三 级 系 统 为 基 础 ， 从 合 规 角 度 解 读 要 求 。 看 到 有 同 学 吐 槽 等 保 没 用 ， 其 实 换 个 角 度 去 方 欢 迎 纠 正 。 文 章 已 等 保 三 级 系 统 为 基 础 ， 从 合 规 角 度 解 读 要 求 。 看 到 有 同 学 吐 槽 等 保 没 用 ， 其 实 换 个 角 度 去 思 考 ， 等 保 是 国 家 对 信 息 安 全 的 基 线 ， 不 保 证 做 到 了 系 统 就 不 会 被 黑 ， 但 是 做 不 到 必 然 会 被 黑 ， 各 位 还 是 不 要 思 考 ， 等 保 是 国 家 对 信 息 安 全 的 基 线 ， 不 保 证 做 到 了 系 统 就 不 会 被 黑 ， 但 是 做 不 到 必 然 会 被 黑 ， 各 位 还 是 不 要 在 政 策 层 面 过 于 纠 结 。 在 政 策 层 面 过 于 纠 结 。 【 正 文 】 【 正 文 】 本 部 分 从 网 络 安 全 方 向 解 读 一 下 标 准 的 要 求 点 。 相 比 物 理 安 全 部 分 ， 网 络 可 扩 展 的 地 方 不 多 ， 广 度 缩 小 ， 深 度 增 加 。 前 序 文 章 ： 传 送 门   7 . 1 . 2   网 络 安 全 网 络 安 全 7 . 1 . 2 . 1   结 构 安 全 （ 结 构 安 全 （ G 3 ） ） a ) 应 保 证 主 要 网 络 设 备 的 业 务 处 理 能 力 具 备 冗 余 空 间 ， 满 足 业 务 高 峰 期 需 要 ； b ) 应 保 证 网 络 各 个 部 分 的 带 宽 满 足 业 务 高 峰 期 需 要   ； c ) 应 在 业 务 终 端 与 业 务 服 务 器 之 间 进 行 路 由 控 制 建 立 安 全 的 访 问 路 径 ； d ) 应 绘 制 与 当 前 运 行 情 况 相 符 的 网 络 拓 扑 结 构 图 ； e ) 应 根 据 各 部 门 的 工 作 职 能 、 重 要 性 和 所 涉 及 信 息 的 重 要 程 度 等 因 素 ， 划 分 不 同 的 子 网 或 网 段 ， 并 按 照 方 便
管 理 和 控 制 的 原 则 为 各 子 网 、 网 段 分 配 地 址 段 ； f ) 应 避 免 将 重 要 网 段 部 署 在 网 络 边 界 处 且 直 接 连 接 外 部 信 息 系 统 ， 重 要 网 段 与 其 他 网 段 之 间 采 取 可 靠 的 技 术 隔 离 手 段 ； g ) 应 按 照 对 业 务 服 务 的 重 要 次 序 来 指 定 带 宽 分 配 优 先 级 别 ， 保 证 在 网 络 发 生 拥 堵 的 时 候 优 先 保 护 重 要 主 机 。 结 构 安 全 层 面 列 出 了 7 条 要 求 ， 主 要 涉 及 的 都 是 网 络 工 程 方 向 ， 一 条 条 解 释 一 下 ： a ） 这 里 指 网 络 中 关 键 设 备 （ 比 如 核 心 交 换 、 汇 聚 交 换 ， 出 口 防 火 墙 、 串 联 接 入 的 I P S 和 W A F ） ， 设 备 的 处 理 能 力 必 须 要 远 大 于 系 统 实 际 业 务 的 流 量 ， 比 如 A 系 统 1 分 钟 （ 高 峰 期 ） 会 有 1 G b 的 流 量 ， 那 么 关 键 节 点 的 设 备 至 少 要 有 1 . 3 G b （ 或 者 1 . 5 G b ） 的 处 理 能 力 ， 这 点 理 解 起 来 不 难 ， 目 前 除 非 很 大 的 平 台 ， 不 然 一 般 设 备 性 能 都 是 过 剩 的 。 b ) 上 边 将 的 是 整 个 网 络 ， 这 里 是 指 内 部 不 同 系 统 或 部 门 线 路 的 带 宽 ， 不 难 理 解 ， 所 以 不 再 重 复 解 释 了 。 c ) 这 里 说 的 其 实 有 些 模 糊 。 个 人 理 解 是 网 络 中 的 A C L ， 业 务 系 统 中 终 端 访 问 服 务 器 要 建 立 安 全 通 道 ， 像 V P N 或 T L S 这 类 的 加 密 传 输 。 d ) 这 个 不 用 说 了 ， 大 家 都 懂 的 。 另 外 提 一 句 题 外 话 ， 就 是 等 保 2 . 0 的 云 计 算 扩 展 要 求 中 要 绘 制 云 上 的 网 络 拓 扑 图 ， 有 的 企 业 就 懵 了 ， 这 个 要 怎 么 画 。 其 实 也 一 样 的 ， 云 上 不 过 就 是 虚 拟 化 的 v S w i t c h 、 v R o u t e r 、 v F W 等 等 的 ， 和 传 统 物 理 结 构 一 样 照 着 画 就 好 了 。 e ) 就 是 安 全 域 的 划 分 ， 说 的 再 简 介 一 点 就 是 划 v l a n ， 划 V P C ， 然 后 分 网 段 。 当 然 大 型 生 产 环 境 没 这 么 简 单 ， 就 是 为 了 大 家 便 于 理 解 ， 举 个 简 单 的 例 子 。 f ) 本 条 说 了 2 点 要 求 ， 1 是 重 要 系 统 不 能 没 有 任 何 策 略 或 限 制 直 接 访 问 外 网 （ 相 当 于 直 连 ， 防 护 设 备 未 设 置 访 问 规 则 一 类 的 情 况 ） ， 无 论 是 直 连 还 是 通 过 其 他 网 络 ； 2 是 重 要 系 统 要 限 制 访 问 ， 与 其 他 系 统 隔 离 。 有 些 系 统 （ 比 如 涉 密 ） 会 做 物 理 隔 离 ， 但 目 前 采 用 较 多 的 还 是 使 用 逻 辑 隔 离 的 方 式 ， 通 过 策 略 进 行 隔 离 。 g ) 这 里 说 的 是 S L A ， 也 是 目 前 没 多 少 企 业 做 到 的 ， 按 照 业 务 系 统 重 要 程 度 设 置 优 先 级 ， 高 峰 时 按 照 优 先 级 分 配 资 源 （ 同 样 也 适 用 于 系 统 中 的 主 机 ） ， 算 是 比 较 费 时 费 力 的 一 项 工 作 ， 大 多 企 业 都 是 选 择 放 弃 。 P S ： 补 充 一 下 ， 标 准 里 没 明 确 提 出 ， 但 是 字 里 行 间 也 有 些 关 系 的 再 提 一 下 。 1 . 外 部 接 入 线 路 至 少 要 有 2 家 （ 电 信 、 联 通 、 移 动 ） 且 要 做 出 入 口 网 络 负 载 均 衡 ； 2 . 网 络 结 构 中 的 主 要 线 路 要 做 冗 余 双 线 ； 3 . 关 键 节 点 设 备 要 做 热 冗 余 （ H S R P 、 V R R P 这 种 ） 。 7 . 1 . 2 . 2   访 问 控 制 （ 访 问 控 制 （ G 3 ） ） a ) 应 在 网 络 边 界 部 署 访 问 控 制 设 备 ， 启 用 访 问 控 制 功 能 ； b ) 应 能 根 据 会 话 状 态 信 息 为 数 据 流 提 供 明 确 的 允 许 / 拒 绝 访 问 的 能 力   ， 控 制 粒 度 为 端 口 级 ； c ) 应 对 进 出 网 络 的 信 息 内 容 进 行 过 滤 ， 实 现 对 应 用 层   H T T P 、 F T P 、 T E L N E T 、 S M T P 、 P O P 3 等 协 议 命 令 级 的 控 制 ； d ) 应 在 会 话 处 于 非 活 跃 一 定 时 间 或 会 话 结 束 后 终 止 网 络 连 接 ； e ) 应 限 制 网 络 最 大 流 量 数 及 网 络 连 接 数 ； f ) 重 要 网 段 应 采 取 技 术 手 段 防 止 地 址 欺 骗 ； g ) 应 按 用 户 和 系 统 之 间 的 允 许 访 问 规 则 ， 决 定 允 许 或 拒 绝 用 户 对 受 控 系 统 进 行 资 源 访 问 ， 控 制 粒 度 为 单 个 用 户 ；
h ) 应 限 制 具 有 拨 号 访 问 权 限 的 用 户 数 量 。 访 问 控 制 层 面 共 8 点 要 求 ， 都 是 比 较 繁 琐 的 部 分 。 a ) 这 里 要 求 说 的 是 边 界 ， 不 是 内 部 ， 就 是 要 边 界 部 署 防 火 墙 ， 注 意 ， 不 是 部 了 ， 加 了 策 略 就 O K ， 还 要 配 置 必 须 生 效 。 可 能 有 人 觉 得 这 话 说 的 很 白 痴 ， 但 实 际 环 境 中 就 有 不 少 这 种 情 况 ， 墙 和 策 略 都 很 完 善 ， 但 是 没 启 用 。 b ) A C L 策 略 且 细 致 度 达 到 端 口 的 级 别 ， 没 什 么 说 的 。 举 个 例 子 ： R 1 ( c o n f i g ) # a c c e s s - l i s t 1 0 1   p e r m i t   u d p   1 0 . 1 0 . 2 . 0   0 . 0 . 0 . 2 5 5   h o s t   1 7 2 . 1 6 . 5 . 1   e q   6 9 c ) 现 在 的 N G F W 基 本 没 压 力 ， 这 是 当 年 标 准 刚 出 时 候 的 要 求 ， 另 外 提 到 了 一 点 对 内 容 过 滤 ， 被 一 些 人 关 联 到 了 敏 感 信 息 审 核 过 滤 上 ， 按 照 当 年 的 要 求 应 该 没 涉 及 到 这 方 面 ， 不 过 描 述 上 这 么 解 释 也 说 得 通 ， 毕 竟 现 在 网 络 媒 体 上 的 敏 感 词 过 滤 还 是 一 项 大 事 ， 据 了 解 有 些 平 台 光 内 容 过 滤 团 队 就 几 百 人 ， 而 且 要 倒 班 ， 先 机 审 后 人 审 。 d e ) 这 两 点 放 在 一 起 ， 其 实 要 求 都 是 很 基 础 的 ， 但 是 认 真 去 做 的 不 多 。 d 是 说 ， 设 备 建 立 连 接 后 ， 一 段 时 间 要 自 动 断 开 连 接 。 比 如 管 理 员 通 过 跳 板 机 先 登 堡 垒 机 ， 然 后 登 录 交 换 机 要 开 放 一 个 端 口 ， 操 作 期 间 接 了 个 电 话 ， 2 0 分 钟 后 回 来 继 续 操 作 。 这 期 间 如 果 有 其 他 人 用 这 台 跳 板 机 做 一 些 非 计 划 的 操 作 ， 可 能 造 成 严 重 影 响 。 当 然 ， 这 里 只 是 一 个 常 见 的 情 况 ， 还 有 很 多 其 他 利 用 方 式 。 e 是 说 ， 要 设 置 设 备 的 最 大 流 量 和 连 接 数 ， 一 方 面 是 防 止 一 些 简 单 攻 击 ， 再 一 方 面 避 免 业 务 请 求 过 多 把 设 备 搞 崩 了 。 f ) 该 项 要 求 从 当 年 的 角 度 来 看 就 是 为 了 防 A R P 欺 骗 ， 那 个 年 代 一 旦 中 招 主 机 一 摊 一 大 片 ， 放 在 今 天 已 经 不 算 什 么 了 。 g ) 这 项 就 是 用 户 权 限 管 理 ， 放 在 现 在 用 高 大 上 的 叫 法 ： I A M 或 者 P A M 。 当 前 环 境 要 注 意 的 就 是 越 权 问 题 。 h ) 这 项 要 求 一 直 没 理 解 ， 查 了 一 些 资 料 也 问 了 几 个 老 专 家 ， 还 是 没 给 我 说 明 白 。 当 年 检 查 的 时 候 老 的 防 火 墙 之 类 设 备 中 有 关 于 拨 号 用 户 的 设 置 ， 这 里 就 不 乱 说 了 ， 有 了 解 的 可 以 帮 忙 留 言 解 释 一 下 。 （ 个 人 理 解 ， 就 是 可 以 远 程 登 录 的 账 户 ， 不 能 设 置 过 多 此 类 账 户 ） 7 . 1 . 2 . 3   安 全 审 计 （ 安 全 审 计 （ G 3 ） ） a ) 应 对 网 络 系 统 中 的 网 络 设 备 运 行 状 况 、 网 络 流 量 、 用 户 行 为 等 进 行 日 志 记 录 ； b ) 审 计 记 录 应 包 括 ： 事 件 的 日 期 和 时 间 、 用 户 、 事 件 类 型 、 事 件 是 否 成 功 及 其 他 与 审 计 相 关 的 信 息 ； c ) 应 能 够 根 据 记 录 数 据 进 行 分 析 ， 并 生 成 审 计 报 表 ； d ) 应 对 审 计 记 录 进 行 保 护 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 。 这 部 分 是 测 评 时 的 重 点 ， 有 时 候 可 以 一 票 否 决 ， 所 以 说 比 较 关 键 。 不 分 别 解 释 了 ， 放 在 一 起 说 ， 简 单 概 括 ： 企 业 要 对 网 络 中 的 网 络 流 量 （ 业 务 、 访 问 、 攻 击 等 ） 、 操 作 （ 登 录 、 退 出 、 创 建 、 删 除 、 变 更 等 ） 进 行 记 录 ， 且 要 保 存 至 少 6 个 月 ； 同 时 要 对 网 络 设 备 （ 包 括 安 全 设 备 ） 的 运 行 状 况 进 行 监 控 ， 并 形 成 周 报 或 月 报 留 存 ， 同 样 至 少 6 个 月 ； 此 外 对 于 网 络 日 志 至 少 要 包 括 b ) 中 要 求 的 信 息 ， 系 统 中 要 有 日 志 审 计 系 统 能 够 分 析 和 统 计 日 志 ， 并 且 生 成 审 计 报 表 以 供 检 查 用 ； 对 于 保 存 的 日 志 要 场 外 备 份 ， 有 专 人 管 理 ， 保 证 日 志 的 完 整 性 ， 不 能 有 未 预 期 的 删 除 、 更 改 、 覆 盖 情 况 。 这 是 等 保 三 对 安 全 审 计 的 要 求 。 （ 对 于 流 量 很 大 的 企 业 ， 这 项 要 求 是 很 坑 的 ， 比 如 每 天 几 个 T B 流 量 的 平 台 ， 网 络 日 志 要 保 存 6 个 月 ， 呵 呵 ， 都 是 泪 ） 7 . 1 . 2 . 4   边 界 完 整 性 检 查 （ 边 界 完 整 性 检 查 （ S 3 ） ） a ) 应 能 够 对 非 授 权 设 备 私 自 联 到 内 部 网 络 的 行 为 进 行 检 查 ， 准 确 定 出 位 置 ， 并 对 其 进 行 有 效 阻 断 ；
b ) 应 能 够 对 内 部 网 络 用 户 私 自 联 到 外 部 网 络 的 行 为 进 行 检 查 ， 准 确 定 出 位 置 ， 并 对 其 进 行 有 效 阻 断 。 这 部 分 要 求 当 年 理 解 起 来 挺 困 难 的 ， 结 合 现 在 的 一 些 技 术 来 看 ， 才 理 解 标 准 的 前 瞻 性 。 要 求 简 单 来 说 就 是 ， 系 统 功 能 自 动 检 测 和 发 现 不 符 合 策 略 和 规 则 的 外 联 内 和 内 联 外 行 为 。 当 前 的 态 势 感 知 、 蜜 罐 都 可 以 搞 定 外 联 内 的 情 况 ， 对 于 内 联 外 的 检 测 ， 个 人 认 为 更 多 的 还 是 管 理 层 面 的 事 情 ， 技 术 手 段 解 决 起 来 难 度 较 大 。 比 如 私 接 无 线 网 卡 ， 办 公 笔 记 本 网 线 接 公 司 网 ， 无 线 接 热 点 ， 这 种 情 况 想 第 一 时 间 发 现 和 阻 断 都 很 难 。 7 . 1 . 2 . 5   入 侵 防 范 （ 入 侵 防 范 （ G 3 ） ） a ) 应 在 网 络 边 界 处 监 视 以 下 攻 击 行 为 ： 端 口 扫 描 、 强 力 攻 击 、 木 马 后 门 攻 击 、 拒 绝 服 务 攻 击 、 缓 冲 区 溢 出 攻 击 、 I P   碎 片 攻 击 和 网 络 蠕 虫 攻 击 等 ； b ) 当 检 测 到   攻 击 行 为 源   时 ， 记 录 攻 击 源   I P   、 攻 击 类 型 、 攻 击 目 的 、 攻 击 时 间 ，   在 发 生 严 重 入 侵 事 件 时 应 提 供 报 警 。 简 单 点 ， I P S 和 W A F 就 好 了 。 当 年 能 配 备 这 些 设 备 的 企 业 不 多 ， 现 在 不 配 备 的 不 多 。 （ 这 里 是 符 合 要 求 ， 不 是 给 各 位 的 建 议 ， 举 例 是 便 于 大 家 理 解 ） 7 . 1 . 2 . 6   恶 意 代 码 防 范 （ 恶 意 代 码 防 范 （ G 3 ） ） a ) 应 在 网 络 边 界 处 对 恶 意 代 码 进 行 检 测 和 清 除 ； b ) 应 维 护 恶 意 代 码 库 的 升 级 和 检 测 系 统 的 更 新 。 算 是 历 史 遗 留 问 题 了 ， 当 年 的 时 候 有 专 门 的 防 毒 墙 ， 防 火 墙 会 恶 意 代 码 防 护 模 块 。 但 是 针 对 当 前 来 说 ， 恶 意 代 码 已 经 不 是 威 胁 ， 最 大 的 威 胁 是 系 统 自 身 的 漏 洞 。 这 里 如 果 是 被 检 查 ， 记 得 开 启 设 备 中 的 恶 意 代 码 防 范 功 能 就 好 ， 一 般 N G F W 和 I P S 都 具 备 这 种 防 护 能 力 。   7 . 1 . 2 . 7   网 络 设 备 防 护 （ 网 络 设 备 防 护 （ G 3 ） ） a ) 应 对 登 录 网 络 设 备 的 用 户 进 行 身 份 鉴 别 ； b ) 应 对 网 络 设 备 的 管 理 员 登 录 地 址 进 行 限 制 ； c ) 网 络 设 备 用 户 的 标 识 应 唯 一 ；
d ) 主 要 网 络 设 备 应 对 同 一 用 户 选 择 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 来 进 行 身 份 鉴 别 ； e ) 身 份 鉴 别 信 息 应 具 有 不 易 被 冒 用 的 特 点 ， 口 令 应 有 复 杂 度 要 求 并 定 期 更 换 ； f ) 应 具 有 登 录 失 败 处 理 功 能 ， 可 采 取 结 束 会 话 、 限 制 非 法 登 录 次 数 和 当 网 络 登 录 连 接 超 时 自 动 退 出 等 措 施 ； g )   当 对 网 络 设 备 进 行 远 程 管 理 时 ， 应 采 取 必 要 措 施 防 止 鉴 别 信 息 在 网 络 传 输 过 程 中 被 窃 听 ； h )   应 实 现 设 备 特 权 用 户 的 权 限 分 离 。 网 络 设 备 防 护 也 算 是 检 查 的 一 个 重 点 了 ， 这 里 不 逐 条 解 释 ， 统 一 总 结 一 下 ： 1 . 网 络 中 要 有 堡 垒 机 ， 所 有 关 键 设 备 必 须 要 通 过 堡 垒 机 访 问 和 登 录 ； 2 . 系 统 中 要 有 3 A 或 4 A 认 证 ， 保 证 对 登 录 管 理 用 户 进 行 认 证 和 审 计 。 （ 3 A 就 是 认 证 、 授 权 、 审 计 ； 4 A 在 此 基 础 上 增 加 了 可 追 溯 / 可 问 责 性 ） 3 . 重 要 设 备 要 限 制 登 录 地 址 （ 一 般 就 是 堡 垒 机 ， 如 特 殊 情 况 要 远 程 登 录 ， 可 在 堡 垒 机 开 放 远 程 登 录 功 能 ， 采 用 V P N 方 式 登 录 ） ， 有 的 环 境 下 可 能 会 设 置 几 台 跳 板 机 的 I P 。 4 . 网 络 设 备 的 标 识 要 简 单 易 懂 ， 运 维 人 员 一 看 就 知 道 是 什 么 设 备 ， 且 标 识 不 能 重 复 。 5 . 采 用 两 种 以 上 登 录 方 式 ， 一 般 有 堡 垒 机 开 启 双 因 素 认 证 就 O K 了 ， 什 么 虹 膜 、 指 纹 、 声 控 都 是 扯 淡 。 目 前 比 较 多 的 还 是 用 户 名 密 码 配 合 3 A 认 证 。 6 . 登 录 失 败 设 置 ， 要 求 （ 1 ） 密 码 输 入 超 过 N 此 后 ， 自 动 锁 定 该 账 户 M 分 钟 （ 通 常 是 N = 5 ， M > 1 5 ， 只 是 建 议 ， 不 是 要 求 ） ； （ 2 ） 登 陆 后 无 操 作 ， S 分 钟 后 要 自 动 断 开 （ 一 般 是 S < 5 ） 。 7 . 重 要 设 备 不 要 多 人 使 用 一 个 超 级 管 理 员 账 户 ， 按 照 不 同 的 人 ， 不 同 的 部 分 设 置 不 同 的 账 户 ， 根 据 需 要 设 定 权 限 ， 采 用 最 小 权 限 原 则 ； 如 果 有 能 力 ， 对 于 超 级 用 户 一 般 使 用 前 会 先 申 请 ， 审 批 后 方 可 由 专 人 发 放 账 户 ， 并 规 定 操 作 内 容 和 操 作 时 间 。 【 结 尾 】 【 结 尾 】 以 上 是 网 络 安 全 部 分 的 解 释 和 说 明 。 最 近 各 种 工 作 还 没 开 始 ， 所 有 有 空 写 点 东 西 。 关 于 网 络 部 分 除 了 上 述 描 述 外 ， 检 查 中 还 会 涉 及 到 网 络 设 备 和 安 全 设 备 的 上 机 检 查 ， 具 体 内 容 有 兴 趣 的 可 以 看 看 这 两 个 标 准 《 Y D / T   2 6 9 8 - 2 0 1 4 》 、 《 Y D / T   2 6 9 9 - 2 0 1 4 》 。 里 边 具 体 的 检 查 点 和 检 查 方 法 都 是 配 合 等 保 要 求 来 的 。 后 续 会 陆 续 更 新 ， 谢 谢 各 位 支 持 。 * 本 文 原 创 作 者 ： 宇 辰 ， 本 文 属 于 本 文 原 创 作 者 ： 宇 辰 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 原 创 奖 励 计 划 ，   未 经 许 可 禁 止 转 载 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理