安全隔离网闸功能详细配置共137页
网络安全隔离装置参数
网络安全隔离装置参数网络安全隔离装置是一种用于保护网络安全的关键设备，它具有一些重要的参数，以下是一些常见的网络安全隔离装置参数：1. 防火墙功能：网络安全隔离装置通常集成了防火墙功能，可以设置不同的安全策略、过滤规则，对进出网络的数据进行检查和过滤，从而实现对网络流量的管控和保护。
2. 内部/外部接口：网络安全隔离装置通常具有多个接口，用于与内部和外部网络进行连接和通信。
内部接口通常用于与内部网络连接，外部接口则用于与外部网络连接。
3. 吞吐量和带宽：网络安全隔离装置的吞吐量和带宽指标是衡量其性能和能力的重要参数。
吞吐量表示单位时间内处理的数据量，带宽则表示其支持的最大数据传输速率。
4. VPN功能：一些网络安全隔离装置还具备VPN（Virtual Private Network）功能，可以为用户提供安全的远程访问方式，通过加密和认证等手段，实现远程用户与内部网络的安全连接。
5. 安全认证：网络安全隔离装置通常支持多种安全认证方式，如用户名/密码、证书、双因素认证等，以确保连接和访问的安全性。
6. 记录和审计：网络安全隔离装置通常具备日志记录和审计功能，可以记录网络流量、事件和操作行为等信息，便于安全人员进行监控、分析和排查安全问题。
7. 高可用性：网络安全隔离装置通常具备冗余配置，支持热备份和故障切换，以实现高可用性和业务连续性。
8. 支持的协议和应用：网络安全隔离装置通常支持多种网络协议和应用，如TCP/IP、HTTP、FTP等，以适应不同的网络环境和业务需求。
9. 安全更新和升级：网络安全隔离装置需要定期进行安全更新和升级，以保持最新的安全性能和功能，及时修复已知的安全漏洞和问题。
总之，网络安全隔离装置的参数需要综合考虑网络规模、业务需求、性能要求和安全需求等因素，确保选择和配置合适的装置，以保障网络的安全性和稳定性。
网闸-基本配置
一、网闸产品外观 二、网闸配置前的准备工作 三、天融信网闸主要功能模块说明
《信息安全产品配置与应用》之网闸篇
网络卫士安全隔离与信息交换系统
前端面板
外端机接口 仲裁机接口 内端机接口
其中仲裁机接口为管理端口（默认IP为192.168.1.254， 用户名/口令：superman/*****)，内外端机做为不同网络 区域的相连接口。
了解网闸内外端机接入网络的情况，如IP地址段、默 认网关等
了解需要访问的服务器的IP地址、服务类型、服务端 口
《信息安全产品配置与应用》之网闸篇
主要内容
一、网闸产品外观 二、网闸配置前的准备工作 三、天融信网闸主要功能模块说明
《信息安全产品配置与应用》之网闸篇
设备登录
《信息安全产品配置与应用》之网闸篇
重庆电子工程职业学院
《信息安全产品配置与应用》之网闸篇 —上机操作
《信息安全产品配置与应用》之网闸篇
本讲主要任务和学习目标
任务目标
学习天融信网闸产品硬件结构 学习天融信网闸产品的主要功能 学习天融信网闸产品的基本配置
学习目标
熟悉天融信网闸产品各功能模块 掌握天融信网闸的基本配置方法
《信息安全产品配置与应用》之网闸篇
《信息安全产品配置与应用》之网闸篇
内外端机的接口地址设置(3)
如果出现有两个应用服务使用了相同的端口（如http服务的 80端口）还可以点击高级添加多个虚拟地址，如下图：
注意：如果出现内端机或外端机配置接口地址的错误，需要先停 止所有的应用通道或拔掉内外端机接口的网线，然后再行配置。
《信息安全产品配置与应用》之网闸篇
《信息安全产品配置与应用》之网闸篇
Q&A
网闸配置安全要求
网闸配置安全要求网络安全是当今互联网时代中十分重要的一部分。
在网络世界中，网闸被誉为企业网络的后门守卫，是企业网络安全的第一道防线。
在配置网闸时，有一些必要的安全要求需要遵守和执行。
本文将介绍这些安全要求。
准确的网闸配置信息正确的网闸配置信息是网闸安全要求的基础。
配置信息应该确保准确无误，包括IP地址、掩码、网关、DNS服务器等，以确保它们与企业网络环境相适应。
此外，应该清楚地了解本地网络上各个服务的所需端口，将必要的端口进行开放和控制，以确保网络服务正常运行。
安全的身份验证登录后台进行管理需要至少一个合格的用户账户，应该使用强密码，并要求密码定期更改。
其他登录的策略可以通过指定IP地址或限制登录次数来提高安全性。
限制用户的权限是提高系统安全性的重要措施，应该根据用户的职责与权限来进行划分，且应该控制用户授权进行的活动范围，以避免额外的风险。
防火墙要求防火墙系统是保护企业内部安全的核心组件。
要正确配置防火墙，应该断开不必要的连接，包括不常用的协议和端口。
在远程访问过程中，应该使用VPN等加密协议来实现安全的远程访问。
此外，为了避免病毒和恶意代码的传播，应该控制出站流量，以确保安全的网络环境。
这是非常重要的，因为恶意程序常常通过网络传播，因此应该对所有进出网络的数据流进行控制和过滤。
安全的网络服务网络服务在不断发展，为企业提供了更多的服务和便捷，在实际应用中，同样也带来了更多安全隐患。
应该在服务端口中关闭所有不必要的和危险的端口，以防止未授权的访问和攻击。
对于必需的服务，应该开启通讯加密等措施，以确保数据传输过程的安全。
安全的系统管理网闸管理者应该定期更新设备的系统，以确保系统的稳健和安全。
此外，应该注意安全的备份措施，以便在出现意外情况时对重要数据进行恢复。
在日志记录和相机监控等方面也应该进行必要的安全审查，以及随时注意潜在的威胁和攻击。
结论本文介绍了配置网闸时的六个安全要求，包括准确的配置信息、安全的身份验证、防火墙要求、安全的网络服务、安全的系统管理等，这些要求是确保企业网络安全的基本之处。
安全隔离网闸
安全隔离网闸什么是安全隔离网闸安全隔离网闸，又名“网闸”、“物理隔离网闸”，用以实现不同安全级别网络之间的安全隔离，并提供适度可控的数据交换的软硬件系统。
安全数据交换单元不同时与内外网处理单元连接，为2+1的主机架构。
隔离网闸采用SU-Gap安全隔离技术，创建一个内、外网物理断开的环境。
安全隔离网闸的产生网闸的产生，最早是出现在美国、以色列等国的军方，用以解决涉密网络与公共网络连接时的安全问题。
随着电子政务在我国的蓬勃发展，政府部门的高安全网络和其他低安全网络之间进行数据交换的需求日益明显，处于国家安全考虑，政府部门一般倾向于使用国内安全厂商的安全产品，种种因素促使了网闸在我国的产生。
我国第一款安全隔离网闸产生于2000年，现在已经广泛应用于政府、金融、交通、能源等行业。
安全隔离网闸的实现原理安全隔离网闸的组成：安全隔离网闸是实现两个相互业务隔离的网络之间的数据交换，通用的网闸模型设计一般分三个基本部分：a. 内网处理单元b. 外网处理单元c. 隔离与交换控制单元（隔离硬件）其中，三个单元都要求其软件的操作系统是安全的，也就是采用非通用的操作系统，或改造后的专用操作系统。
一般为Unix BSD或Linux的经安全精简版本，或者其他是嵌入式操作系统VxWorks等，但都要对底层不需要的协议、服务删除，使用的协议优化改造，增加安全特性，同时提高效率。
下面分别介绍三个基本部分的功能：内网处理单元：包括内网接口单元与内网数据缓冲区。
接口部分负责与内网的连接，并终止内网用户的网络连接，对数据进行病毒检测、防火墙、入侵防护等安全检测后剥离出“纯数据”，作好交换的准备，也完成来自内网对用户身份的确认，确保数据的安全通道；数据缓冲区是存放并调度剥离后的数据，负责与隔离交换单元的数据交换。
外网处理单元：与内网处理单元功能相同，但处理的是外网连接。
隔离与交换控制单元：是网闸隔离控制的摆渡控制，控制交换通道的开启与关闭。
网闸-基本配置
防止数据泄露
采用数据脱敏、去标识化 等技术手段，防止敏感数 据在传输过程中泄露。
日志审计策略
日志记录
记录网络设备的操作日志 、访问日志等，以便后续 审计和分析。
日志分析
通过对日志进行分析，发 现潜在的安全威胁和异常 行为，及时采取应对措施 。
日志存储和备份
将日志存储在安全的位置 ，并定期进行备份，以防 止日志丢失或被篡改。
政策法规影响
数据安全法规
随着数据安全法规的日益严格，网闸作为保障数据安全的重要技 术手段，将受到更多关注和重视。
隐私保护政策
全球范围内对隐私保护的关注度不断提高，网闸将在隐私保护政策 实施中发挥关键作用。
行业标准和规范
各行业将制定更加细化的网络安全标准和规范，网闸需要根据不同 行业的需求进行定制化开发和部署。
PART 04
网闸应用场景
政府机关内外网隔离
安全性需求
政府机关内外网之间存在信息泄 露风险，需要进行有效隔离。 Nhomakorabea合规性要求
符合国家和行业相关法规和标准 ，如等级保护、分级保护等。
数据交换需求
在保障安全的前提下，实现内外 网之间可控的数据交换。
企业内部网络隔离
业务连续性保障
避免单一网络故障导致整个企业网络瘫痪，提高 业务连续性。
的地址转换。
VLAN支持
支持虚拟局域网（VLAN）， 实现网络逻辑隔离和广播风暴
控制。
PART 03
网闸安全策略
访问控制策略
黑白名单机制
访问权限控制
通过设置IP地址、MAC地址、端口号 等信息的黑白名单，控制网络设备的 访问权限，防止非法设备接入。
根据用户角色和设备类型，分配不同 的访问权限，实现细粒度的访问控制 。
网络安全产品-网闸
GAP的主流实现技术
基于SCSI的网闸技术
基于SCSI的网闸技术是目前最主流的网闸技术。SCSI是一个 外设读写协议，而不是一个通信协议。外设协议是一个主从的单 向协议，外设设备仅仅是一个介质目标，不具备任何逻辑执行能 力，主机写入数据，但并不知道是否正确。需要读出写入的数据， 通过比较来确认写入的数据是否正确。因此，SCSI本身已经断开 了OSI模型中的数据链路，没有通信协议。但SCSI本身有一套外 设读写机制，这些读写机制保证读写数据的正确性和可靠性。 SCSI的可靠性保证，与通信协议的保证在机制上是不同的。通 信协议的可靠性保证是通过对方的确认来完成的。SCSI写入数据 的可靠性保证，是靠验证来确认。对通信协议的攻击，受害者是 对方，对SCSI的读写机制进行破坏，不会伤害到对方。“
网闸（GAP）工作示意图
内网与专网(或外网)之间无信息交换时，物理隔离网闸与内 网，物理隔离网闸与专网，内网与专网(或外网)之间是完全 断开的，即三者之间不存在物理连接和逻辑连接
网闸（GAP）工作示意图
当内网数据需要传输到专网(或外网)时，物理隔离网闸主动向内网 服务器数据交换代理发起非 TCP/IP协议的数据连接请求，并发出 “写”命令，将写入开关合上，并把所有的协议剥离，将原始数据 写入存储介质。在写入之前 ，根据不同的应用，还要对数据进行必 要的完整性、安全性检查，如病毒和恶意代码检查等。
公安部发放销售许可证的物理 隔离网闸产品情况表
表1 公安部发放销售许可证的物理隔离网闸产品情况表
单位 北京京泰网络科技有限公司 北京盖特佳信息安全技术有限 公司 北京大唐永创科技发展有限公 司 北京天行网安信息技术有限责 任公司 北京天行网安信息技术有限责 任公司 联想控股有限公司 中网信息技术有限公司 珠海经济特区伟思有限公司 证书号码 XKC30146 XKC30242 XKC30253 XKC30268 XKC30269 XKC30361 XKC30363 有效期 2003070 4 2004061 1 2004071 5 2004082 6 2004082 6 2005030 7 2005031 2 产品名称 京泰网络物理隔离系统 BHLNET 1.0 网闸动态实时网络隔离系统V1.0 网络隔离系统 SafeDoor 1000 安全隔离网闸 M-1000型 安全隔离网闸WD-1000型 联想网御安全隔离网闸 网御SIS-3000。 中网隔离网闸X-gap V1.0 伟思网络安全隔离网闸ViGap
安全隔离与信息交换系统双向网闸需求说明
安全VOIP
功能
提供音视频通话访问功能，支持SIP和H323协议；
支持代理、透明、路由三种接入方式；
支持IP地址、端口、时间以及基于源用户身份的访问控制策略；
支持访问控制日志记录和告警功能；
内置VO1P安全模块，内置VO1P安全引擎，支持主被叫用户黑名单的控制。
支持JavaScript脚本、ActiveX插件、App1et插件过滤。
内置HTTP安全模块，支持UR1过滤引擎、内容过滤引擎、文件过滤引擎、病毒过滤引擎、网页过滤引擎安全防护及单独启停控制。
文件传输功能
提供基于FTP协议和TFTP协议的文件传输功能；
支持代理、透明、路由三种接入方式；
支持IP地址、端口、时间以及基于源用户身份的访问控制策略；
产品要求
性能要求
2U,内外端机双侧液晶屏；内端机6个10∕100∕1000Base-T接口，4个SPF插槽，2个SPF+插槽1个扩展槽位；外端机6个10/100/1000BaSe-T接口,4个SPF插槽,2个SPF+插槽1个扩展槽位；冗余电源，网络吞吐量：7Gbps；并发连接数：40万；内外端机各ITB硬盘。可扩展WebFiIter过滤模块，防病毒模块。
提供有客户端和无客户端两种数据据库同步方式。
无客户端方式无需在用户服务器上安装任何插件，网闸不开放任何服务端口；有客户端方式可提供专用文件同步客户端安装在用户服务器上，提供安全的数据库同步服务。
提供多种主流数据库系统如:ORAC1E、SQ1SERVER.MYSQ1、达梦数据库的同步。
支持一对一、一对多、多对一方式的数据库同步；支持同构、异构数据库之间的同步，同步可具体设置到字段级别。
安全隔离网闸功能详细配置
1.2 登录管理－准备工作
1、接通电源，听到“滴滴滴”后，启动完毕； 2、选用一带Windows系统PC作为管理主机； 3、使用交叉线，管理网闸。
10.20.10.100
10.20.10.1 192.168.0.1
192.168.0.100
内网文件服务器
外网文件服务器
2.2 无客户端文件交换－WEB配置
第一步：选择工作模式、启动后台服务
2.2 无客户端文件交换－WEB配置
第二步：添加文件交换——发送任务
2.2 无客户端文件交换－WEB配置
5.2 安全浏览－WEB配置
第一步：启动服务
5.2 安全浏览－WEB配置
第二步：配置“客户端” 访问任务——透明访问
5.2 安全浏览－WEB配置
第二步：配置“客户端” 访问任务——普通访问
5.2 安全浏览－WEB配置
第三步：配置“服务端”任务
无论透明访问，还是普通访问，只需启动相应服务即可。
第三步：添加文件交换——接收任务
2.2 无客户端文件交换－WEB配置
第四步：设置内容控制选项
文件名控制 内容黑名单
内容白名单
2.3 无客户端文件交换－基本步骤
1、配置本机工作模式、启动后台服务；
2、配置文件交换任务——发送任务、接收任务； 3、配置文件过滤选项；
2.4 无客户端文件交换－注意事项
1.4.2 登录管理－登录网闸－网闸证书导入
2、在本地计算机文件夹中再选择admin.pem对应网闸中的 管理员证书，点击“导入”。
1.4.2 登录管理－登录网闸－网闸证书导入
网闸配置具体案例(图文并茂)
网闸具体配置步骤（以内蒙赤峰为例）具体的配置步骤：输入密码：ZHHRSOFT。
进入以下画面：如果这个时候，配置用的电脑没有用串口线链接到网闸上的话，就会出现这种情况。
可能你连上了，也会出现这种情况。
（可以直接点确定就可以，然后进去设置下，关闭这个程序，然后再次重新进入就可以了。
）点击确定后，出现下面的画面：这个时候我们点击确定后，然后找到工具栏上的“系统”选项，里面有“基本参数设置”，其中的内网MAC地址与外网MAC地址不用更改，都是虚拟出来的。
我们需要做的就是选择“通信端口”，当我们连接上串口线后，点击下拉箭头，里面会出现一个COM1，选择这个后，点击确定，然后退出软件，再次重新进入，就可以了。
选择好端口后，确定，然后退出软件。
按照上面的步骤，重新进入！然后就是开始配置了：工具栏---规则---智能设置信息。
如果有必要使用到NAT功能的话，还会需要设置NAT地址。
添加链路：给这个链路起一个名字，容易记忆。
选择协议，一般就是TCP，不用去更改。
接下来就是设置IP地址，其中的输出端配置中有一个端口需要填写，就是9090。
默认的就可以了。
点击确定，出现下面的画面：点击确定，出现下面的画面：设置好了规则后，还得需要设“系统”中的“IP与MAC地址”，点击“IP与MAC地址”选项，出现下面的画面：上述图片中出现的IP地址与MAC地址的对应关系，是系统中自带的，我们根据自己的需要进行更改。
需要填写的就是刚才在设置智能规则的时候，那个输入端与输出端的IP地址与他们分别对应的网卡的MAC地址。
如下图：然后点击“保存”，“关闭”。
接下来的工作就是将这些我们已经配置的信息导入到网闸设备中，犹如下图操作：最后会显示一个成功导入的信息。
这个时候将串口线从网闸的一个控制口上拔下来，然后插在另外一个控制口上，再传输一次。
且保证，这个时候网闸背面的防写开关，是拨向右边的（即靠向控制口1那边），这个时候配置是可以写入的。
当我们将配置信息完全导入后，重新启动网闸，这些配置就会生效，并且记得将防写开关拨向左边，这个状态下，配置信息就不会被写入了，增加了安全性。
安全隔离网闸技术需求
安全隔离网闸技术需求1 项目背景为满足省局门户网站的业务需求，增强系统稳定性，对原有安全隔离网闸进行更换，采用双机热备模式组建门户网站内外交换平台。
2 采购内容门户网站安全隔离交换网闸及其集成，数量：2台，互为热备。
3 技术指标要求各类产品技术指标详见下表，所有加星号（*）指标项均为强制性指标，任何一条不满足将视为重大偏离，并导致投标被拒绝。
未加星号（*）的指标项均为优选指标项。
所有设备具有的光接口均应配置光接口模块，集成中所必需的各类光纤、线缆等配件均应配置（双绞线应采用六类国际知名品牌成品双绞线，其他附材应符合国家的相关标准，并满足所使用部位的要求）。
所有指标项以公开产品宣传彩页、或国家具有相关职能的第三方中立检测机构的检测证明、或中央政府采购网站公告的内容为依据。
4 系统集成4.1 系统安装、调试地点投标人负责完成指定地点的设备安装及相关工作。
4.2 安装调试（集成）具体内容安装调试的主要目标是使经过本次采购设备后，经过系统集成，使整个网络能够连通并具有互操作性、所有设备能够接通并正常运转、所有软件能够在相应平台上正常运行，并与已有设备互连互通，且与已有设备服务商密切合作，实现所有设备互连互通，满足业务系正常运行的要求。
投标人有责任且必须承诺使项目单位的系统达到以上目标。
4.2.1 设备集成内容根据标书要求,在标书规定的地点和环境下, 实现投标设备与其他设备的连接并正常运行,达到标书要求的性能和产品技术规格中的性能。
系统集成中涉及的线缆等辅助材料或附件均由投标人负责，采购人不再支付任何费用。
产品应由厂商专业技术人员进行安装调试或进行产品安装配置的检查和指导。
4.2.2 产品验收要求1) 依标书要求对全部设备、产品、型号、规格、数量、外型、外观、包装及资料、文件（如装箱单、保修单、随箱介质等）的验收。
2) 按标书技术部分要求对其产品的性能和配置进行测试检查，并做出测试方案和测试报告。
3) 安装、局部配套设备的连接测试，构成相应的硬件平台和网络平台。
网闸配置
网闸配置教程上电开机进入初始状态。
内外网接口机要设网关常规操作：1、用户名：admin(回车)，密码：84681142（直接回车），弹出是否查看ros相关信息，输入n。
2、进入最初配置这里输入/int pri查看已经安装的网卡信息3、出现网卡信息，R表示网卡已经激活了，如果是X那还需激活网卡：命令Int回车输入enable 0 表示激活第一张网卡4、我们看到ether1，如果是两张或者是三张，那么出现ether2、ether3...我们把网卡的名改一下便于后面操作。
改网卡名：int set 0(表示第一张网卡) name=Wan(也可以W AN表示外网)、如果还有网通的就命名为：int set 1 name=Lan1、第三张就命名为内网：set 2 name=LAN2。
5、给各网口分配IP命令：ip address add address 192.168.0.1/24 interface=lan回车IP.这里设置为192.168.0.1/24.24表示子网掩码.然后是要设置的网卡名字。
完整的命令是如下图:6、查看配置信息命令：ip add pri查看IP地址配置信息！7、修改密码命令：password8、重启命令：sys reboot9、关机命令：sys shutdown网闸配置脚本：[admin@MikroTik] interface set ether1 name=ether1-lan; set ether2 name= ether2-wan/给网卡1、2命名，1为内网，2为外网[admin@MikroTik] interface set ether3 name= ether3-lan; set ether2 name= ether4-lan/给网卡3、4命名，3为内网，4为外网[admin@MikroTik] ip address add address=192.168.0.1/24 interface=ether1-lan/设置网卡1 IP地址和网关，此处24代表子网掩码是255.255.255.0[admin@MikroTik] ip address add address=192.168.254.250/24 interface=ether2-wan/设置网卡2 IP地址和网关，此处24代表子网掩码是255.255.255.0[admin@MikroTik] ip address add address=192.168.1.1/24 interface=ether3-lan/设置网卡3 IP地址和网关，此处24代表子网掩码是255.255.255.0[admin@MikroTik] ip address add address=192.168.254.253/24 interface=ether4-wan/设置网卡4 IP地址和网关，此处24代表子网掩码是255.255.255.0[admin@MikroTik] ip route add gateway=192.168.254.1/设置网关[admin@MikroTik] ip dns set primary-dns=192.168.254.1/设置首选DNS服务器[admin@MikroTik] ip firewall nat add chain=srcnat action=masqueradeallow-remote-requests=yes/源地址伪装，允许远程响应[admin@MikroTik] ip firewall filter add chain=forward src-address=192.168.0.5 in-interface= ether1-lan dst-address=0.0.0.0 out-interface= ether2-wan action=accept/防火墙过滤，允许源地址192.168.0.5访问任何目的地址，但源端口限制为网口1，目的端口限制为网口2，网口从左往右依次为1、2、3、4。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
11、获得的成功越大，就越令人高兴 。野心 是使人 勤奋的 原因， 节制使 人枯萎 。 12、不问收获，只问耕耘。如同种树 ，先有 根茎， 再有枝 叶，尔 后花实 ，好好 劳动， 不要想 太多， 那样只 会使人 胆孝懒 惰，因 为不实 践，甚 至不接 触社会 ，难道 你是野 人。(名 言网) 13、不怕，不悔(虽然只有四个字，但 常看常 新。 14、我在心里默默地为每一个人祝福 。我爱 自己， 我用清 洁与节 制来珍 惜我的 身体， 我用智 慧和知 识充实 我的头 脑。 15、这世上的一切都借希望而完成。 农夫不 会播下 一粒玉 米，如 果他不 曾希望 它长成 种籽； 单身汉 不会娶 妻，如 果他不 曾希望 有小孩 ；商人 或手艺 人不会 工作， 如果他 不曾希 望因此 而有收 益。-- 马钉路 德。
61、奢侈是舒适的，否则就不是奢侈 。——CocoCha nel 62、少而好学，如日出之阳；壮而好学 ，如日 中之光 ；志而 好学， 如炳烛 之光。 ——刘 向 63、三军可夺帅也，匹夫不可夺志也。 ——孔 丘 64、人生就是学校。在那里，与其说好 的教师 是幸福 ，不如 说好的 教师是 不幸。 ——海 贝尔 65、接受挑战，就可以享受胜利的喜悦 。——杰纳勒 尔·乔治·S·巴顿
谢谢！