【正文】 深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 產(chǎn)品基于深 度內(nèi)容檢測(cè)和強(qiáng)大應(yīng)用識(shí)別功能解決了 IT 部門(mén)這個(gè)問(wèn)題。給中糧集團(tuán)提供了一個(gè)可視可控的平臺(tái)。隨著集團(tuán)公司的發(fā)展，內(nèi)網(wǎng)用戶多達(dá)幾千用戶。中糧集團(tuán)（ COFCO）是中國(guó)領(lǐng)先的農(nóng)產(chǎn)品、食品領(lǐng)域多元化產(chǎn)品和服務(wù)供應(yīng)商，致力于利用不斷再生的自然資源為人類提供營(yíng)深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 養(yǎng)健康的食品、高品質(zhì)的生活空間及生活服務(wù)，貢獻(xiàn)于人類社會(huì)的繁榮。同時(shí)，在流控 策略的作用下，內(nèi)網(wǎng)辦公人員也普遍反饋辦公應(yīng)用等正常上網(wǎng)應(yīng)用速度有明顯的提升，達(dá)到了比較好的網(wǎng)絡(luò)應(yīng)用效果。在這些客觀數(shù)據(jù)分析的幫助下，南方航空不斷的對(duì)網(wǎng)絡(luò)出口帶寬的合理使用進(jìn)行著調(diào)整工作。出于網(wǎng)絡(luò)發(fā)展規(guī) 劃要求以及網(wǎng)絡(luò)優(yōu)化的工作需要，南方航空購(gòu)買(mǎi)了兩臺(tái)深信服高端 上網(wǎng)優(yōu)化網(wǎng)關(guān) 設(shè)備分別部署于兩條主干道上，用于對(duì)網(wǎng)絡(luò)流量分布情況進(jìn)行數(shù)據(jù)分析。 2020 年，南航旅客運(yùn)輸量 5824 萬(wàn)人次，位列亞洲第一、世界第四，已連續(xù) 30 年居國(guó)內(nèi)各航空公司之首，是亞洲唯一進(jìn)入世界航空客運(yùn)前五強(qiáng)，國(guó)內(nèi)唯一連續(xù) 4 年進(jìn)入世界民航客運(yùn)前十強(qiáng)的航空公司。 同時(shí)， SC 集中管理方案支持強(qiáng)、弱管理結(jié)合，各分支可根據(jù)當(dāng)?shù)貙?shí)際情況，對(duì)系統(tǒng)策略進(jìn)行個(gè)性化調(diào)整，以滿足實(shí)際需求，提高管理靈活性。 降低管理成本 由于大規(guī)模部署了 上網(wǎng)優(yōu)化網(wǎng)關(guān) 系統(tǒng)， 如果企業(yè)對(duì)各個(gè)分支的 SG 進(jìn)行逐一管理，必定增加大量不必要的管理成本。 ARP(Address Resolution Protocol)協(xié)議原本用于“從 IP 地址尋找 MAC地址”，但病毒等引起的 ARP 欺騙導(dǎo)致子網(wǎng)內(nèi)所有用戶無(wú)法訪問(wèn) Inter，定位故障點(diǎn)又頗為麻煩。來(lái)自外網(wǎng)的 DOS 攻擊 SG能防御；而來(lái)自內(nèi)網(wǎng)的 DOS 攻擊，不僅吞噬帶寬，還將影響出口網(wǎng)關(guān)的穩(wěn)定。借助網(wǎng)絡(luò)準(zhǔn)入規(guī)則技術(shù)（專利號(hào)： ）， SG 將檢測(cè)接入終端的操作系統(tǒng)及補(bǔ)丁、殺毒 /防火墻軟件等安全狀況，不安裝、不運(yùn)行指定安全軟件，就不允許接入 Inter，從而修復(fù)內(nèi)網(wǎng)安全短板。 IT 部門(mén)深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 要求用戶操作系統(tǒng)及時(shí)更新、安裝指定殺毒 /防火墻軟件并保持更新等，但并非所有用戶都能遵從，進(jìn)而形成內(nèi)網(wǎng)安全短板。而此類行為和流量經(jīng)過(guò) SG 時(shí)， SG首先限制用戶通過(guò) HTTP、 FTP上傳下載指定類型的文件，對(duì)于允許傳輸?shù)奈募?SG 的網(wǎng)關(guān)殺毒功能將查殺該文件中潛藏的病毒、木馬。 通過(guò) HTTP、 FTP 從互聯(lián)網(wǎng)下載的文件，往往打開(kāi)或運(yùn)行后導(dǎo)致用戶電腦感染病毒、木馬，甚至癱瘓。從而避免用戶上網(wǎng)被強(qiáng)制安裝的惡意插件而導(dǎo)致的系統(tǒng)崩潰、訪問(wèn)網(wǎng)絡(luò)不正常等情況，阻止惡意監(jiān)控軟件盜取個(gè)人信息、企業(yè)機(jī)密。 由于網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，網(wǎng)頁(yè)上提供的功能越來(lái)越多樣化，要求用戶安裝插件的情況越來(lái)越普遍。 SG 的 腳本過(guò)濾功能能夠根據(jù)腳本行為和特征攔截含有惡意腳本、木馬的網(wǎng)頁(yè)。 SG 通過(guò)證書(shū)驗(yàn)證鏈接黑白名單技術(shù)，過(guò)濾含有不可信任數(shù)字證書(shū)的 SSL網(wǎng)站，實(shí)現(xiàn)對(duì) SSL加密過(guò)的色情、邪教、釣魚(yú)網(wǎng)站等的過(guò)濾。 攔截不良網(wǎng)頁(yè) SG 內(nèi)置自動(dòng)更新的海量 URL庫(kù)，包括色情、反動(dòng)等分類，潛藏在此類網(wǎng)站中 的威脅將被 SG 過(guò)濾； SG 允許用戶手工添加新 URL分類；再過(guò)濾用戶通過(guò)搜索引擎搜索的關(guān)鍵字、過(guò)濾 URL 地址關(guān)鍵字和網(wǎng)頁(yè)正文關(guān)鍵字，實(shí)現(xiàn)對(duì)各類網(wǎng)頁(yè)的全面過(guò)濾，降低內(nèi)網(wǎng)用戶訪問(wèn)不良網(wǎng)頁(yè)和危險(xiǎn)網(wǎng)頁(yè)的可能。上網(wǎng)安全桌面采用國(guó)際領(lǐng)先的沙盒技術(shù)保證了它能給用戶帶來(lái)一個(gè)干凈、安全的網(wǎng)絡(luò)應(yīng)用環(huán)境，讓用戶使用起來(lái)再也不受病毒、木馬泛濫的困擾。而如果在上網(wǎng)過(guò)程中使用上網(wǎng)安全桌面，則可以有效的防止這些病毒程序?qū)Ρ緳C(jī)造成破壞。 同時(shí)， 上網(wǎng)安全桌面根 據(jù)規(guī)則對(duì)本機(jī)文件數(shù)據(jù)進(jìn)行了隔離，安全桌面內(nèi)的任何程序試圖獲取本機(jī)被隔離文件數(shù)據(jù)的行為都將被禁止， 防止終端被木馬入侵后文件信息遭竊取， 從而幫助用戶有效保護(hù)了敏感數(shù)據(jù)的安全性 。同時(shí)，有效防止不良信息外發(fā)行為，避免引來(lái)法律糾紛。 同時(shí)， SG 基于用戶 (組 )、應(yīng)用類型、網(wǎng)站類型、文件類型、目標(biāo) IP 等的智能流控，細(xì)致劃分與分配帶寬資源 ，如保障領(lǐng)導(dǎo)的視頻會(huì)議、市場(chǎng)部訪問(wèn)行業(yè)網(wǎng)站、設(shè)計(jì)部傳輸 CAD 文件等行為得到帶寬保障，提升整個(gè)機(jī)構(gòu)的帶寬使用效率。 帶寬統(tǒng)計(jì)和管理 SG 數(shù)據(jù)中心對(duì)內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為進(jìn)行統(tǒng)計(jì)及趨勢(shì)、報(bào)表等。而 SG提供的 P2P 流控技術(shù)，將限制指定用戶開(kāi)啟 P2P 后占用的帶寬。 P2P 軟件的控制 P2P 行為對(duì)帶寬 具有強(qiáng)烈的 吞噬能力，而傳統(tǒng)的 流控功能在 P2P 應(yīng)用上不起作用 。 提高帶寬利用率 多線路策略 SG 支持 多線路復(fù)用、帶寬疊加技術(shù)（專利號(hào)： 202020202020X），企業(yè) 通過(guò)SG 同時(shí)連接多條公網(wǎng)線路，提升整體帶寬水平。 上網(wǎng)時(shí)間管理 SG 通過(guò)為不同部門(mén)、不同用戶，基于時(shí)間段進(jìn)行權(quán)限分配，也可以限制用戶一天內(nèi)總的上網(wǎng)時(shí) 間，實(shí)現(xiàn)人性化管理。 全面的行為管理 網(wǎng)頁(yè)過(guò)濾、 IM 聊天等管控只是內(nèi)網(wǎng)行為管理的一部分。 IM（即時(shí)通訊）聊天軟件的管理 上班時(shí)間使用 、 MSN 等私人聊天，不僅影 響工作效率，還可能因 IM 傳文件而引入病毒和向外泄密。 提升工作效率 網(wǎng)頁(yè)過(guò)濾策略 上班時(shí)間從事私人活動(dòng)，管理者卻難以阻止，如上班時(shí)間瀏覽購(gòu)物網(wǎng)站、上微博、論壇發(fā)帖等。 同時(shí)， SG 具有動(dòng)態(tài)流控功能，在總體帶寬利用 率偏低時(shí)自動(dòng)調(diào)整策略，有深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 效提升帶寬利用率，避免資源浪費(fèi)。傳統(tǒng)的流控技術(shù)對(duì) P2P 應(yīng)用不起作用，外網(wǎng)線路依然被占用，影響核心業(yè)務(wù)應(yīng)用。同時(shí)，由于通道具有父子關(guān)系屬性，在后期維護(hù)中既能整體調(diào)整帶寬，又能局部調(diào)節(jié)，帶寬分配更靈活。 靈活 SG 支持父子通道技術(shù)，最高可支持八級(jí) ，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。 在審計(jì)方面，深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 系統(tǒng)不僅記錄內(nèi)網(wǎng)用戶訪問(wèn)了哪些網(wǎng)站，使用了哪些應(yīng)用，還能對(duì)用戶的上網(wǎng)行為內(nèi)容進(jìn)行深入審計(jì)，如 IM 聊天內(nèi)容、微博、社交論壇發(fā)帖內(nèi)容、郵件發(fā)送內(nèi)容、郵件附件內(nèi)容和上傳文件內(nèi)容等。深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 能夠?qū)W(wǎng)絡(luò)應(yīng)用進(jìn) 行細(xì)分控制，如分別識(shí)別出網(wǎng)盤(pán)應(yīng)用中的登陸、瀏覽、上傳和下載等動(dòng)作，根據(jù)企業(yè)中防泄密需求，實(shí)現(xiàn)允許瀏覽下載，同時(shí)禁止上傳。 同時(shí)，通過(guò)應(yīng)用識(shí)別，管理員能夠準(zhǔn)確深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 的記錄內(nèi)網(wǎng)用戶的上網(wǎng)行為，如訪問(wèn)了哪些網(wǎng)站、使用了什么軟件，全面管理無(wú)漏洞。同時(shí)， SG 還能夠識(shí)別 SSL加密應(yīng)用，如加密郵箱、加密網(wǎng)頁(yè)等。 方案優(yōu)勢(shì) 全面 深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 基于對(duì)網(wǎng)絡(luò)應(yīng)用的識(shí)別，通過(guò)識(shí)別出應(yīng)用的類型、特征，從對(duì)應(yīng)用封堵、限制和記錄其內(nèi)容進(jìn)行審計(jì)。 另外， XX 支持多線路復(fù)用智能選路、多級(jí)父子通道、 P2P 智能流控、動(dòng)態(tài)流控等功能，針對(duì)不同用戶或應(yīng)用實(shí)行精細(xì)化的帶寬分配，同時(shí)能夠避免帶寬空閑，提高帶寬有效利用率。 用戶上網(wǎng)行為得到識(shí)別控制后， SG 還能夠?qū)?nèi)網(wǎng)用戶的上網(wǎng)行為進(jìn)行記錄審計(jì)。同時(shí) XX 支持 2 對(duì) Bypass 和提供冗余電源 ，保證系統(tǒng)穩(wěn)定可靠性。 為了滿足企業(yè)現(xiàn)階段 上網(wǎng)優(yōu)化網(wǎng)關(guān) 需求，同時(shí)滿足建設(shè)實(shí)用性和先進(jìn)性，在本次項(xiàng)目中 上網(wǎng)優(yōu)化網(wǎng)關(guān) 設(shè)備選擇 SANGFOR吞 吐量為 1Gbps，并發(fā)會(huì)話數(shù)達(dá) 100萬(wàn)，性能滿足目前企業(yè)應(yīng)用需求，并在未來(lái)三年內(nèi)保證適用性。 產(chǎn)品介紹 深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 是業(yè)界 上網(wǎng)優(yōu)化網(wǎng)關(guān) 的締造者和引領(lǐng)者，從 06 年開(kāi)始，深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 連續(xù) 7 年市場(chǎng)占有率第一，其中 2020 年下半年，深信服市場(chǎng)份額高達(dá) %。深信服連續(xù) 7 次獲得德勤“中國(guó)高科技高成長(zhǎng) 500 強(qiáng)”、“亞太地區(qū)高科技高成長(zhǎng) 500 強(qiáng)”，并于2020 年獲得渣打銀行授予的“最具成長(zhǎng)性新銳企業(yè)”中型企業(yè)金獎(jiǎng)。這些用戶包括中國(guó)移動(dòng)、通用電氣、殼牌石油、豐田汽車等世界 500 強(qiáng)企業(yè)，也包括中國(guó)人民銀行、國(guó)資委、中國(guó)人壽、招商銀行、南方航空、中國(guó)人深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 民大學(xué)等中國(guó)知名用戶。 設(shè)備選型 公司介紹 深信服科技有限公司是中國(guó)規(guī)模最大、創(chuàng)新能力最強(qiáng)的前沿網(wǎng)絡(luò)設(shè)備供應(yīng)商，致力于通過(guò)創(chuàng)新、高品質(zhì)的產(chǎn)品及卓越的服務(wù)，幫助用戶在將業(yè)務(wù)向互聯(lián)網(wǎng)轉(zhuǎn)型中獲得成功。 通過(guò)統(tǒng)一的策略的制定與下發(fā)，統(tǒng)一集中的設(shè)備管理方式保證 企業(yè) 各個(gè)環(huán)節(jié)嚴(yán)格按照總部的相關(guān)要求進(jìn)行上網(wǎng)活動(dòng)， SC 設(shè)備動(dòng)態(tài)組網(wǎng)和多線路技術(shù)保證集中管理的穩(wěn)定可靠運(yùn)行，從而保障系統(tǒng)網(wǎng)絡(luò)的暢通運(yùn)行，另外通過(guò)強(qiáng)身份認(rèn)證的方式保證了系統(tǒng)日志信息的安全，為機(jī)構(gòu)的保密提供了更好的保障。同時(shí)分支 SG 網(wǎng)關(guān)上記錄的行為日志還可以集中同步到總部實(shí)現(xiàn)日志的集中管理與存儲(chǔ)，同時(shí)通過(guò)總部的獨(dú)立數(shù)據(jù)中心功能，通過(guò)多種圖形化報(bào)表統(tǒng)計(jì)系統(tǒng)實(shí)現(xiàn)對(duì)用戶上網(wǎng)行為分布的知悉、對(duì)分支機(jī)構(gòu)網(wǎng)絡(luò)出口帶寬、流量 TOP N應(yīng)用的了解、對(duì)關(guān)鍵行為日志的快速檢索和定位等功能 。 智能升級(jí) SC 集中管理平臺(tái)的智能升級(jí)功能 通過(guò) 加載升級(jí)包，設(shè)定時(shí)間計(jì)劃，并勾選需要升級(jí)的分支 SG 設(shè)備， SC 將自動(dòng)完成 升級(jí)工作 ，并通過(guò)實(shí)時(shí)監(jiān)控模塊顯示被升級(jí)的分支 SG 設(shè)備的運(yùn)行狀態(tài)、是否在線等情況，極大的方便和簡(jiǎn)化了 IT人員的工作量。 深信服 上網(wǎng)優(yōu)化網(wǎng)關(guān) 解決方案 實(shí)時(shí)監(jiān)控 部署于總部的 SC 集中管理平臺(tái)通過(guò)集中監(jiān)控模塊可以查看全網(wǎng)所有分支SG 設(shè)備的運(yùn)行 狀態(tài)，包括該分支 SG 設(shè)備是否在線、 CPU利用率、內(nèi)存占用率、數(shù)據(jù)包收發(fā)統(tǒng)計(jì)等信息。將分支 SG設(shè)備劃分到 SC的不同“區(qū)域”中， SC 上配置的不同管理員將具有不同“區(qū)域”的管理權(quán)限，具體權(quán)限劃分包括 ReadOnly只讀權(quán)限和 ReadWrite 讀寫(xiě)權(quán)限之分。從而實(shí)現(xiàn)集中化和個(gè)性化的靈活性要求?？偛康?IT 管理人員通過(guò)編輯 SC“復(fù)制模板”上的相關(guān)配置，并通過(guò)一次鼠標(biāo)點(diǎn)擊實(shí)現(xiàn)全網(wǎng)指定 SG 設(shè)備上相關(guān)配置的統(tǒng)一和更新，既方便了管理同時(shí)又確保了策略的一致性。在總部 SC 與分支SG 建立連接后，分支 SG 設(shè)備的所有其他配置選項(xiàng)完全可以通過(guò)總部 SC 實(shí)現(xiàn)配置和管理，無(wú)需分支人員在參與，從而幫助 企業(yè) 快速、方便的部署多臺(tái) SG 網(wǎng)關(guān)設(shè)備。 因此，需要 通過(guò) SC 集中管理平臺(tái) 解決 該問(wèn)題。 方便快速的部署 在全網(wǎng)實(shí)施多臺(tái) SG上網(wǎng)優(yōu)化網(wǎng)關(guān) 系統(tǒng) 時(shí)首先遇到的是如何快速方便部署的問(wèn)題。為了有效提升管理效率，降低管理成本，在總部部署一臺(tái)集中管理設(shè)備 SC。對(duì)于沒(méi)有該 Key的管理員接入數(shù)據(jù)中心后只能對(duì)有限的用戶組的行為進(jìn)行統(tǒng)計(jì)和趨勢(shì)查看，無(wú)權(quán)限對(duì)行為日志進(jìn)行審計(jì)、查詢，從而保障行為日志記錄不被濫用。 因此 SG 提供日志審查 Key技術(shù)。 日志審查 Key 企業(yè)內(nèi)網(wǎng)用戶的各種上網(wǎng)行為記錄 SG 都可以記錄、并全部記錄到數(shù)據(jù)中心中，這避免了互聯(lián)網(wǎng)違法事件后無(wú)據(jù)可查的尷尬。當(dāng)使用該免審計(jì) Key認(rèn)證后， SG 從底層免除對(duì)該人員的一切記錄。因此 SG 支持免審計(jì) Key功能。 通過(guò) SG 數(shù)據(jù)中心的內(nèi)容檢索工具，可以實(shí)現(xiàn)類似 Google 一樣的內(nèi)容搜索，從海量日志中查詢需要的日志記錄，并且支持高級(jí)搜索，支持訂閱和自動(dòng) Email投遞功能，極大的方便了管理者的使用。 SG 的風(fēng)險(xiǎn)智能報(bào)表能夠深入挖掘日志，根據(jù)管理員指定的上網(wǎng)行為特征及閾值，自動(dòng)挖掘日志，自動(dòng)幫助組織提前發(fā)現(xiàn)風(fēng)險(xiǎn)，包括：離職風(fēng)險(xiǎn)智能報(bào)表、泄密風(fēng)險(xiǎn)智能報(bào)表、工作效率低下風(fēng)險(xiǎn)智能報(bào)表等。 數(shù)據(jù)中心及報(bào)表 大型機(jī)構(gòu)每天產(chǎn)生數(shù)十 G 日志數(shù)據(jù)，通過(guò) SG 獨(dú)立數(shù)據(jù)中心實(shí)現(xiàn)日志海量存儲(chǔ)，而且提供了圖形化的日志查詢、統(tǒng)計(jì)、審計(jì)、報(bào)表中心等功能。 同時(shí)，對(duì)于經(jīng)過(guò) SSL加 密的 webmail 外發(fā)郵件、 SSL加密的 SMTP/POP3，SG 可以基于關(guān)鍵字過(guò)濾和內(nèi)容審計(jì)記錄。對(duì)郵件類型應(yīng)用采用郵件延遲審計(jì)技術(shù)保證先審計(jì)后發(fā)送。 全面、靈 活的應(yīng)用審計(jì) 談到安全時(shí)多數(shù)人只關(guān)注外網(wǎng)安全，但其實(shí)機(jī)構(gòu)的信息資產(chǎn)更多的是通過(guò)內(nèi)部泄漏的。實(shí)時(shí)用戶流量排行界面可針對(duì)單個(gè)用戶實(shí)現(xiàn)用戶的應(yīng)用流量排行情況的頁(yè)面跳轉(zhuǎn)。安全狀態(tài)實(shí)時(shí)匯報(bào)內(nèi)網(wǎng)用戶安全情況。管理員不需要登陸數(shù)據(jù)中心即可實(shí)時(shí)查看網(wǎng)絡(luò)的各種應(yīng)用和流量使用情況，簡(jiǎn)單快捷。因此，通過(guò) SG 的應(yīng)用審計(jì)功能，詳細(xì)記錄員工的日常上網(wǎng)行為。 行為審計(jì) 許多企業(yè)網(wǎng)絡(luò)環(huán)境良好，帶寬分配合理，但由于工作和行業(yè)性質(zhì)關(guān)系，員工日常工作中涉及了大量與公司企業(yè)、政府單位密切相關(guān)的信息，這些信息一旦公開(kāi)，給企業(yè)將帶來(lái)泄露商業(yè)機(jī)密、觸犯法律風(fēng)險(xiǎn)等違規(guī)違法的隱患。而位于終端的上網(wǎng)安全桌面與 SG 組成了端到端的企業(yè) 級(jí)管理解決方案。管理員在 SG 上做策略后，用戶就可以把文件導(dǎo)出到默認(rèn)桌面了。例如用戶登陸過(guò)了新浪微博，然后用戶退出安全桌面，下次啟動(dòng)以后就可以自動(dòng)幫助用戶登陸成功了。如果在，那么我們將記錄安裝所必須的信息，然后將這些信息發(fā)送給默認(rèn)桌面的另一個(gè)安全桌面組件，讓這個(gè)組件來(lái)執(zhí)行真正的安裝工作。 ActiveX 控件是 IE 的一個(gè)重要特性，在國(guó)內(nèi)使用也是非常廣泛的。 提高用戶體驗(yàn) 安全桌面在提供嚴(yán)密的安全防護(hù)基礎(chǔ)上，也給用戶提供了大量易用的功能。 上網(wǎng)安全桌面解決方案，不需要再部署防火墻及終端殺毒產(chǎn)品，只需要在原有的 PC 上安裝上網(wǎng)安全桌面客戶端，管理員在 上網(wǎng)優(yōu)化網(wǎng)關(guān) 上通過(guò)設(shè)置策略實(shí)現(xiàn)網(wǎng)絡(luò)訪問(wèn)的安全。在特殊環(huán)境下，安全桌面及時(shí)中毒，也不會(huì)感染到默認(rèn)桌面，因?yàn)椴《灸抉R在安全桌面關(guān)閉后，