硬件防火墻(hardwarefirewall) 目錄 [隱藏] 1什么是硬件防火墻 2硬件防火墻檢查的內(nèi)容 3硬件防火墻的基本功能 4硬件防火墻與軟件防火墻的 比較 5相關(guān)條目 [編輯] 什么是硬件防火墻 硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，能減少cpu的負(fù)擔(dān)， 使路由更穩(wěn)定。 硬件防火墻是保障內(nèi)部網(wǎng)絡(luò)安全的一道重要屏障。它的安全和穩(wěn)定，直接關(guān)系到整個(gè)內(nèi)部網(wǎng) 絡(luò)的安全。因此，日常例行的檢查對(duì)于保證硬件防火墻的安全是非常重要的。 [編輯] 硬件防火墻檢查的內(nèi)容 系統(tǒng)中存在的很多隱患和故障在暴發(fā)前都會(huì)出現(xiàn)這樣或那樣的苗頭，例行檢查的任務(wù)就是要 發(fā)現(xiàn)這些安全隱患，并盡可能將問題定位，方便問題的解決。 一般來說，硬件防火墻的例行檢查主要針對(duì)以下內(nèi)容： 1.硬件防火墻的配置文件 不管你在安裝硬件防火墻的時(shí)候考慮得有多么的全面和嚴(yán)

全方位講解硬件防火墻的選擇 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)） 或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的 唯一出入口，通過監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽 網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，有選擇地接受外部訪問，對(duì)內(nèi)部強(qiáng)化設(shè)備監(jiān) 管、控制對(duì)服務(wù)器與外部網(wǎng)絡(luò)的訪問，在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間架起一道屏 障，以防止發(fā)生不可預(yù)測(cè)的、潛在的破壞性侵入。防火墻有兩種，硬件防火墻和 軟件防火墻，他們都能起到保護(hù)作用并篩選出網(wǎng)絡(luò)上的攻擊者。在這里主要給大 家介紹一下我們?cè)谄髽I(yè)網(wǎng)絡(luò)安全實(shí)際運(yùn)用中所常見的硬件防火墻。 一、防火墻基礎(chǔ)原理 1、防火墻技術(shù) 防火墻通常使用的安全控制手段主要有包過濾、狀態(tài)檢測(cè)、代理服務(wù)。下面，我 們將介紹這些手段的工作機(jī)理及特點(diǎn)，并介紹一些防火墻的主流產(chǎn)品。 包過濾技術(shù)是一種簡(jiǎn)單、有效的

面對(duì)市場(chǎng)上種類如此眾多、價(jià)格懸殊的防火墻,各用戶使用的安全程度也不盡相同,用戶應(yīng)該如何正確選擇適合自己需要的產(chǎn)品呢?介紹了硬件防火墻的類別及其工作原理,分析比較了目前市場(chǎng)上常用的幾款硬件防火墻,并指出了選擇防火墻需考慮的幾個(gè)問題。

硬件防火墻的類別與選擇

1/9 如何鑒別防火墻的實(shí)際功能差異 有一些問題常令用戶困惑： 在產(chǎn)品的功能上，各個(gè)廠商的描述十分雷同，一些“后起之秀”與知名品牌 極其相似。面對(duì)這種情況，該如何鑒別？ 描述得十分類似的產(chǎn)品，即使是同一個(gè)功能，在具體實(shí)現(xiàn)上、在可用性和 易用性上，個(gè)體差異地十分明顯。 一、網(wǎng)絡(luò)層的訪問控制 所有防火墻都必須具備此項(xiàng)功能，否則就不能稱其為防火墻。當(dāng)然，大多 數(shù)的路由器也可以通過自身的acl來實(shí)現(xiàn)此功能。 1、規(guī)則編輯 對(duì)網(wǎng)絡(luò)層的訪問控制主要表現(xiàn)在防火墻的規(guī)則編輯上，我們一定要考察： 對(duì)網(wǎng)絡(luò)層的訪問控制是否可以通過規(guī)則表現(xiàn)出來？訪問控制的粒度是否足 夠細(xì)？同樣一條規(guī)則，是否提供了不同時(shí)間段的控制手段？規(guī)則配置是否提供 了友善的界面？是否可以很容易地體現(xiàn)網(wǎng)管的安全意志？ 2、ip/mac地址綁定 同樣是ip/mac地址綁定功能，有一些細(xì)節(jié)必須考察，如防火墻能否實(shí)現(xiàn)ip 地址和mac

硬件防火墻的原理 至于價(jià)格高，原因在于，軟件防火墻只有包過濾的功能，硬件防火墻中可能還有除軟件防火墻以外的其他功能，例如cf（內(nèi)容過濾）ids（入侵偵 測(cè)）ips（入侵防護(hù)）以及vpn等等的功能。 也就是說硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，能減少cpu的負(fù)擔(dān)，使路由更穩(wěn)定。 硬件防火墻是保障內(nèi)部網(wǎng)絡(luò)安全的一道重要屏障。它的安全和穩(wěn)定，直接關(guān)系到整個(gè)內(nèi)部網(wǎng)絡(luò)的安全。因此，日常例行的檢查對(duì)于保證硬件防火墻 的安全是非常重要的。 系統(tǒng)中存在的很多隱患和故障在暴發(fā)前都會(huì)出現(xiàn)這樣或那樣的苗頭，例行檢查的任務(wù)就是要發(fā)現(xiàn)這些安全隱患，并盡可能將問題定位，方便問題的 解決。 （1）包過濾防火墻 包過濾防火墻一般在路由器上實(shí)現(xiàn)，用以過濾用戶定義的內(nèi)容，如ip地址。包過濾防火墻的工作原理是：系統(tǒng)在網(wǎng)絡(luò)層檢查數(shù)據(jù)包，與應(yīng)用層無關(guān)。 這樣系統(tǒng)就具有很好的傳輸性能，可擴(kuò)展

硬件防火墻的原理 至于價(jià)格高，原因在于，軟件防火墻只有包過濾的功能，硬件防火墻中可能還有除軟件防火墻以外的其他功能，例如cf（內(nèi)容過濾）ids（入侵偵 測(cè)）ips（入侵防護(hù)）以及vpn等等的功能。 也就是說硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，能減少cpu的負(fù)擔(dān)，使路由更穩(wěn)定。 硬件防火墻是保障內(nèi)部網(wǎng)絡(luò)安全的一道重要屏障。它的安全和穩(wěn)定，直接關(guān)系到整個(gè)內(nèi)部網(wǎng)絡(luò)的安全。因此，日常例行的檢查對(duì)于保證硬件防火墻 的安全是非常重要的。 系統(tǒng)中存在的很多隱患和故障在暴發(fā)前都會(huì)出現(xiàn)這樣或那樣的苗頭，例行檢查的任務(wù)就是要發(fā)現(xiàn)這些安全隱患，并盡可能將問題定位，方便問題的 解決。 （1）包過濾防火墻 包過濾防火墻一般在路由器上實(shí)現(xiàn)，用以過濾用戶定義的內(nèi)容，如ip地址。包過濾防火墻的工作原理是：系統(tǒng)在網(wǎng)絡(luò)層檢查數(shù)據(jù)包，與應(yīng)用層無關(guān)。 這樣系統(tǒng)就具有很好的傳輸性能，可擴(kuò)展

對(duì)于公司網(wǎng)絡(luò)安全來說，防火墻的作用至關(guān)重要，只有它，才可以防止來自互聯(lián)網(wǎng)永不停止的各種威 脅。防火墻的選擇對(duì)遠(yuǎn)程終端連接到中心系統(tǒng)獲取必要資源或完成重要任務(wù)的影響也非常大。當(dāng)選擇基于 硬件的防火墻時(shí)，應(yīng)當(dāng)考慮以下十個(gè)方面的因素，以確保企業(yè)實(shí)現(xiàn)投資、安全性和生產(chǎn)力的最大化。 1、必須可以提供值得信賴的安全 在市面上，utm的種類非常多。根據(jù)商業(yè)模式的不同，一些網(wǎng)絡(luò)安全設(shè)備可以提供大量的功能和全面 的服務(wù)，但是需要公司承擔(dān)高昂的價(jià)格，而另一些則只包含了基本的服務(wù)，但采購的成本也很低。 因此，選擇的時(shí)間一定要確保平臺(tái)是公認(rèn)和值得信賴的。天融信公司屬于擁有市場(chǎng)份額的著名品牌， 它們獲得的市場(chǎng)份額就是可以提供值得信賴安全的很好的理由。無論你選擇什么品牌的防火墻，都應(yīng)該確 保其通過國(guó)際計(jì)算機(jī)安全協(xié)會(huì)（icsa）的認(rèn)證，符合數(shù)據(jù)包檢測(cè)的行業(yè)標(biāo)準(zhǔn)。 2、具有良好的易用性 在安全方面，全球跨國(guó)企

1/4 硬件防火墻技術(shù)參數(shù)及要求 專用的硬件和軟件保障硬件平臺(tái)采用多核處理器。可顯示cpu參數(shù)證明為 多核且均參與工作.（提供命令行截圖）專用的安全操作系統(tǒng)具有自主知識(shí)產(chǎn)權(quán) 模塊化設(shè)計(jì)設(shè)備支持ipsecvpn、sslvpn功能、入侵防御、防病毒、qos 及應(yīng)用識(shí)別控制功能。 端口和擴(kuò)展能力提供至少16個(gè)千兆電口、最大可擴(kuò)展到24個(gè)千兆接口;支 持至少2個(gè)擴(kuò)展插槽。可擴(kuò)展業(yè)務(wù)接口卡。 網(wǎng)絡(luò)吞吐量 并發(fā)連接數(shù) 每秒最大xx連接數(shù) ips吞吐量 av吞吐量 ipsecvpn吞吐量 靈活的接入方式不少于2gbps 不少于100萬 不少于3萬 不少于450mbps 不少于250mbps 不少于1gbps 防火墻系統(tǒng)可以提供對(duì)復(fù)雜環(huán)境的接入支持，包括路由、透明、混合三種 接入模式。 防火墻技術(shù) 2/4 參數(shù)及要求訪問控制提供基于狀態(tài)檢測(cè)的細(xì)粒度訪

國(guó)產(chǎn)廠商硬件防火墻對(duì)比解析綜述 防火墻從形式上可分為軟件防火墻和硬件防火墻。此次，我們主要介紹硬件防火 墻。防火墻一般是通過網(wǎng)線連接于外部網(wǎng)絡(luò)接口與內(nèi)部服務(wù)器或企業(yè)網(wǎng)絡(luò)之間的 設(shè)備。它又分為普通硬件級(jí)別防火墻和“芯片”級(jí)硬件防火墻兩種。所謂“芯 片”級(jí)硬件防火墻，是指在專門設(shè)計(jì)的硬件平臺(tái)，其搭建的軟件也是專門開發(fā)的， 并非流行的操作系統(tǒng)，因此可以達(dá)到較好的安全性能保障。目前，在這一層面我 們介紹國(guó)內(nèi)幾家廠商，天融信、啟明星辰、聯(lián)想網(wǎng)御、華為、安氏領(lǐng)信等廠商。 此次，我們將以100~500人的規(guī)模為應(yīng)用對(duì)象，對(duì)各廠商的適應(yīng)的“芯片” 級(jí)硬件防火墻進(jìn)行對(duì)比分析，分別從廠商概述、產(chǎn)品定位、應(yīng)用領(lǐng)域、產(chǎn)品特點(diǎn) 和功能、運(yùn)行環(huán)境、典型應(yīng)用、產(chǎn)品推薦和市場(chǎng)價(jià)格等多方面進(jìn)行橫向?qū)Ρ确治觥?其實(shí)，選購和討論硬件防火墻并不能單純以規(guī)模來判斷，還應(yīng)該考慮防火墻產(chǎn)品 結(jié)構(gòu)、數(shù)據(jù)吞吐量和工作位置、

1/16 本篇要為大家介紹一些實(shí)用的知識(shí)，那就是如何配置防火中的安全策略。 但要注意的是，防火墻的具體配置方法也不是千篇一律的，不要說不同品牌， 就是同一品牌的不同型號(hào)也不完全一樣，所以在此也只能對(duì)一些通用防火墻配 置方法作一基本介紹。同時(shí)，具體的防火墻策略配置會(huì)因具體的應(yīng)用環(huán)境不同 而有較大區(qū)別。首先介紹一些基本的配置原則。 一.防火墻的基本配置原則 默認(rèn)情況下，所有的防火墻都是按以下兩種情況配置的： ●拒絕所有的流量，這需要在你的網(wǎng)絡(luò)中特殊指定能夠進(jìn)入和出去的流量的 一些類型。 ●允許所有的流量，這種情況需要你特殊指定要拒絕的流量的類型。可論證 地，大多數(shù)防火墻默認(rèn)都是拒絕所有的流量作為安全選項(xiàng)。一旦你安裝防火墻 后，你需要打開一些必要的端口來使防火墻內(nèi)的用戶在通過驗(yàn)證之后可以訪問 系統(tǒng)。換句話說，如果你想讓你的員工們能夠發(fā)送和接收email，你必須在防火 墻上設(shè)置相應(yīng)的規(guī)則或

作為在保障網(wǎng)絡(luò)安全方面扮演著至關(guān)重要角色的防火墻技術(shù)從出現(xiàn)到發(fā)展至今一直是網(wǎng)絡(luò)安全研究中的關(guān)鍵技術(shù)之一,隨著互聯(lián)網(wǎng)的迅猛發(fā)展,它在信息化、網(wǎng)絡(luò)化的過程中也變得越來越重要。為了使防火墻能快速且深入地對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸過程中的海量信息進(jìn)行安全檢測(cè),并能應(yīng)對(duì)來自各個(gè)網(wǎng)絡(luò)層的威脅,將傳統(tǒng)的基于軟件的防火墻轉(zhuǎn)向硬件平臺(tái)實(shí)現(xiàn)是不可阻擋的發(fā)展趨勢(shì)。

在網(wǎng)絡(luò)離我們的生活越來越近的同時(shí),網(wǎng)絡(luò)安全問題也日益受到大家的關(guān)注。在這種網(wǎng)絡(luò)迅猛發(fā)展的環(huán)境下,隨之而來的是網(wǎng)絡(luò)上的安全問題日益嚴(yán)重。目前市場(chǎng)上也充斥著各種各樣的安全產(chǎn)品:反病毒軟件、硬件防火墻、入侵檢測(cè)系統(tǒng)、內(nèi)容隔離系統(tǒng)等等,防火墻作為保障網(wǎng)絡(luò)安全最主要的安全技術(shù)之一,憑借著自身優(yōu)勢(shì),擁有了網(wǎng)絡(luò)安全產(chǎn)品市場(chǎng)的絕大份額。然而在各品牌林立的防火墻市場(chǎng)中,除了倍受矚目的幾大品牌外,也涌現(xiàn)出不少新貴,它們的出現(xiàn)給廣大用戶提供了更多的選擇。

根據(jù)數(shù)字圖書館網(wǎng)絡(luò)系統(tǒng)的安全要求,運(yùn)用防火墻的技術(shù)原理,結(jié)合天融信防火墻在本館的實(shí)際應(yīng)用,闡述了防火墻在數(shù)字圖書館中的重要作用。

調(diào)研報(bào)告 調(diào)研課題：2014年防火墻品牌排行 專業(yè)：網(wǎng)絡(luò)工程 班級(jí)：1122103 姓名：朱行隆 學(xué)號(hào):201120210318 指導(dǎo)教師:李衛(wèi)東 2014年4月7日 目錄 前言簡(jiǎn)介 一、網(wǎng)康下一代防火墻nf-s380-c 二、思科asa防火墻 三、h3c防火墻--secpathf5000-a5 四、netgearsrx5308 五、深信服ngaf-1120 六、天融信ngfw4000-uf 綜合總結(jié) 2014年3月防火墻品牌排行榜調(diào)研報(bào)告 http://www.***.***/security/2014年03月25日09：40來源：enet硅谷動(dòng)力 北京，2014年3月25日——itbrand第39次發(fā)布防火墻品牌排行榜。itbrand針對(duì)全球 it品牌采用專屬的品牌價(jià)值評(píng)估方法計(jì)算品牌影響力，并據(jù)此定期發(fā)布“

硬件防火墻的安裝及參數(shù)介紹 (2)

硬件防火墻的簡(jiǎn)單配置 本篇要為大家介紹一些實(shí)用的知識(shí)，那就是如何配置防火中的安全策略。但要注意的是，防火墻的 具體配置方法也不是千篇一律的，不要說不同品牌，就是同一品牌的不同型號(hào)也不完全一樣，所以在此也 只能對(duì)一些通用防火墻配置方法作一基本介紹。同時(shí)，具體的防火墻策略配置會(huì)因具體的應(yīng)用環(huán)境不同而 有較大區(qū)別。首先介紹一些基本的配置原則。 一.防火墻的基本配置原則 默認(rèn)情況下，所有的防火墻都是按以下兩種情況配置的： ●拒絕所有的流量，這需要在你的網(wǎng)絡(luò)中特殊指定能夠進(jìn)入和出去的流量的一些類型。 ●允許所有的流量，這種情況需要你特殊指定要拒絕的流量的類型。可論證地，大多數(shù)防火墻默認(rèn)都 是拒絕所有的流量作為安全選項(xiàng)。一旦你安裝防火墻后，你需要打開一些必要的端口來使防火墻內(nèi)的用戶 在通過驗(yàn)證之后可以訪問系統(tǒng)。換句話說，如果你想讓你的員工們能夠發(fā)送和接收email，你必須在防火 墻上設(shè)置相應(yīng)的規(guī)

1、提供值得信賴的安全在市面上,utm的種類非常多。根據(jù)商業(yè)模式的不同,一些網(wǎng)絡(luò)安全設(shè)備可以提供大量的功能和全面的服務(wù),但是需要公司承擔(dān)高昂的價(jià)格,而另一些則只包含了基本的服務(wù),但采購的成本也很低。因此,選擇的時(shí)間一定要確保平臺(tái)是公認(rèn)和值得信賴的。barracu-da、思科、sonicwall公司和watch-guard都屬于擁有市場(chǎng)份額的著名品牌,它們獲得的市場(chǎng)份額就是可以提供值得信賴安全的很好的理由。無論你選擇什么品牌的防火

硬件防火墻介紹及詳細(xì)配置 本文從網(wǎng)管聯(lián)盟上轉(zhuǎn)載: 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件 的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，通過監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流， 盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，有選擇地接受外部訪問，對(duì)內(nèi)部強(qiáng)化設(shè)備監(jiān)管、 控制對(duì)服務(wù)器與外部網(wǎng)絡(luò)的訪問，在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間架起一道屏障，以防止發(fā)生不可預(yù)測(cè)的、 潛在的破壞性侵入。防火墻有兩種，硬件防火墻和軟件防火墻，他們都能起到保護(hù)作用并篩選出網(wǎng)絡(luò)上的 攻擊者。在這里主要給大家介紹一下我們?cè)谄髽I(yè)網(wǎng)絡(luò)安全實(shí)際運(yùn)用中所常見的硬件防火墻。 一、防火墻基礎(chǔ)原理 1、防火墻技術(shù) 防火墻通常使用的安全控制手段主要有包過濾、狀態(tài)檢測(cè)、代理服務(wù)。下面，我們將介紹這些手段的工作 機(jī)理及特點(diǎn)，并介紹一些防火墻的主流產(chǎn)品。 包過濾技術(shù)是一種

硬件防火墻關(guān)鍵指標(biāo) 1、吞吐量 2、時(shí)延 3、擴(kuò)展性 4、并發(fā)連接數(shù) 5、丟包率 6、最大安全策略數(shù) 一、網(wǎng)絡(luò)吞吐量 當(dāng)cio在企業(yè)中部署了企業(yè)級(jí)別的防火墻之后，企業(yè)進(jìn) 出互聯(lián)網(wǎng)的所有通信流量都要通過防火墻，故對(duì)于防火墻的 吞吐量就有比較高的要求。以前有些企業(yè)是通過adsl撥號(hào) 上網(wǎng)的，這時(shí)由于帶寬的限制，可能防火墻還可以應(yīng)付。可 是現(xiàn)在大部分企業(yè)可能已經(jīng)都采用了光纖接入，帶寬本來就 很大。此時(shí)就給防火墻帶來了一定的壓力。 因?yàn)榉阑饓κ峭ㄟ^對(duì)進(jìn)入與出去的數(shù)據(jù)進(jìn)行過濾來識(shí)別 是否符合安全策略的，所以在流量比較高時(shí)，要求防火墻能 以最快的速度及時(shí)對(duì)所有數(shù)據(jù)包進(jìn)行檢測(cè)。否則就可能造成 比較長(zhǎng)的延時(shí)，甚至發(fā)生死機(jī)。所以網(wǎng)絡(luò)吞吐量指標(biāo)非常重 要，它體現(xiàn)了防火墻的可用性能，也體現(xiàn)了企業(yè)級(jí)別的防火 墻的重要性。如果資金充裕，那么吞吐量當(dāng)然是越大越好。 吞吐量一個(gè)基本的原則就是至少要跟企業(yè)現(xiàn)有的

硬件防火墻方案 硬件防火墻方案 主要用途：硬件防火墻主要適用于大中型企業(yè)網(wǎng)絡(luò)，通過專用的硬件防火墻提供快速、 高效的數(shù)據(jù)包轉(zhuǎn)發(fā)速率，并為企業(yè)網(wǎng)絡(luò)提供高安全性同時(shí)需要多種介質(zhì)的端口支持。 現(xiàn)狀分析、目標(biāo) 自信息系統(tǒng)開始運(yùn)行以來就存在信息系統(tǒng)安全問題，通過網(wǎng)絡(luò)遠(yuǎn)程訪問而構(gòu)成的安全 威脅成為日益受到嚴(yán)重關(guān)注的問題。根據(jù)美國(guó)fbi的調(diào)查，美國(guó)每年因?yàn)榫W(wǎng)絡(luò)安全造 成的經(jīng)濟(jì)損失超過170億美元。 由于公司網(wǎng)絡(luò)內(nèi)運(yùn)行的主要是多種網(wǎng)絡(luò)協(xié)議，而這些網(wǎng)絡(luò)協(xié)議并非專為安全通訊而設(shè) 計(jì)。所以，網(wǎng)絡(luò)可能存在的安全威脅來自以下方面： （1）操作系統(tǒng)的安全性，目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如unix 服務(wù)器，nt服務(wù)器及windows桌面pc； （2）防火墻的安全性，防火墻產(chǎn)品自身是否安全，是否設(shè)置錯(cuò)誤，需要經(jīng)過檢驗(yàn)； （3）缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)系統(tǒng)的安全性； （4）采

本文在分析了intelixa架構(gòu)及網(wǎng)絡(luò)處理器ixp2400的基礎(chǔ)上,構(gòu)建了一套可用于ipv6網(wǎng)絡(luò)環(huán)境下的硬件防火墻系統(tǒng)。基于ixp2400處理器的硬件防火墻不僅能進(jìn)行2、3層過濾轉(zhuǎn)發(fā),也能對(duì)數(shù)據(jù)包內(nèi)容進(jìn)行更深層檢查和處理。