恒安嘉新

恒安嘉新大数据智能安全平台是一款面向运营商、政府、金融、能源等关键行业的一体化网络安全与数据安全解决方案平台。其核心目标是帮助用户实现对全网流量、数据资产的实时监测、智能分析、威胁处置与合规管理，构建“检测-响应-治理-合规”的全闭环安全运营体系，有效应对日益复杂的网络攻击与数据安全风险。平台整合了全流量采集解析、智能威胁检测、数据安全治理、5G安全监测等核心能力，通过统一的架构设计，降低安全运营复杂度，提升安全决策效率。

一、核心定位与整体架构

恒安嘉新大数据智能安全平台的核心理念是“一体化安全运营”与“AI驱动的智能防御”。区别于传统单一功能的安全工具，平台强调通过统一的数据采集、分析与运营框架，打破安全工具间的信息孤岛，实现从被动防御到主动预测的转变。

• 一体化安全运营：整合流量分析、威胁检测、数据治理、合规审计等全链路安全能力，用户可在同一平台完成安全事件的发现、分析、响应与复盘，减少跨工具切换的成本，提升运营效率。
• AI驱动智能防御：内置多维度机器学习与深度学习模型，基于海量安全数据训练，实现对未知威胁、高级持续性威胁（APT）的精准识别，同时通过自动化响应机制，缩短威胁处置时间。

平台的逻辑架构分为以下六层：

1. 数据源接入层：支持全类型安全数据源的采集，包括网络流量（镜像、探针、NetFlow）、系统日志（OS、数据库、应用）、终端数据（EDR/Agent）、威胁情报（IOC/IOA）、5G网络数据（核心网、用户面、控制面）等。
2. 数据处理与存储层：采用分布式流计算引擎（如Flink）处理实时流量数据，批处理引擎（如Spark）处理历史数据，同时基于分布式文件系统（如HDFS）与时序数据库（如InfluxDB）构建安全数据湖，实现PB级数据的高效存储与检索。
3. AI智能分析层：包含规则引擎、行为分析引擎、机器学习引擎三大核心模块，通过多引擎协同，完成威胁检测、异常识别与风险评估。
4. 安全能力层：封装全流量分析、威胁检测与响应、数据安全治理、5G安全监测等核心安全能力，为上层应用提供支撑。
5. 应用服务层：提供安全运营中心（SOC）、数据安全管理平台（DSMP）、5G安全监测系统等可视化应用，同时通过API接口向第三方系统开放能力。
6. 运维管理与安全层：包含多租户管理、资源监控、日志审计、权限控制、数据加密等功能，保障平台自身的稳定运行与数据安全。

二、核心功能模块详解

1. 全流量采集与解析模块

该模块是平台的基础数据入口，负责对全网流量进行实时采集、深度解析与标准化处理，为后续安全分析提供高质量数据支撑。

• 多源采集能力：支持多种采集方式，包括端口镜像（SPAN/TAP）、分布式探针部署、NetFlow/sFlow/IPFIX流量统计、5G核心网N3/N4/N6接口流量采集等。适配不同网络环境，可部署于运营商骨干网、政企内网、数据中心等场景。探针设备支持国产化硬件（如鲲鹏、飞腾），满足信创要求。
• 深度协议解析：覆盖TCP/UDP/ICMP等基础协议，以及HTTP/HTTPS/FTP/SMTP/POP3/DNS/TLS/QUIC等应用层协议，支持对加密流量的识别（无需解密），可解析TLS握手信息、证书信息、QUIC连接特征等，识别加密流量中的恶意行为（如 ransomware的加密传输、APT攻击的隐蔽通信）。解析深度可达应用层 payload，例如提取HTTP请求的URL、参数、响应状态码，提取SMTP邮件的发件人、收件人、主题等。
• 数据标准化处理：将采集到的原始流量数据转换为结构化日志格式（如JSON），包含源IP/目的IP、端口、协议类型、应用类型、流量大小、会话时长、数据包数量、异常标记等字段。同时对异常流量（如碎片包、畸形包、重传包）进行过滤与标记，减少无效数据对后续分析的干扰。数据标准化遵循行业规范（如IETF RFC），确保数据的一致性与兼容性。
• 分布式存储与检索：采用分布式列式存储技术（如Parquet格式），支持PB级流量数据的长期存储，存储成本低于传统存储方案。提供基于时间范围、IP地址、协议类型、应用类型、异常标记等多维度的快速检索能力，检索响应时间可达秒级。支持按时间段进行数据归档与恢复，方便历史数据的回溯分析。

2. 智能威胁检测模块

该模块是平台的核心分析能力，通过多引擎协同，实现对已知与未知威胁的精准检测，覆盖高级持续性威胁（APT）、 ransomware、DDoS攻击、数据泄露、内部威胁等多种安全风险。

• 基于规则的威胁检测：内置丰富的威胁特征库，包括CVE漏洞利用特征（如Heartbleed、Log4j）、恶意代码特征（如病毒、木马、蠕虫）、攻击行为特征（如SQL注入、XSS、暴力破解）、违规行为特征（如访问非法网站、传输敏感数据）等。特征库由恒安嘉新安全研究团队定期更新，确保对最新威胁的覆盖。支持用户自定义规则（如正则表达式、逻辑条件组合），满足个性化的威胁检测需求。规则引擎采用高效的匹配算法，确保实时检测的性能。
• 基于行为的异常检测：通过建立正常网络行为基线（如用户访问习惯、流量波动规律、端口使用频率、资产访问模式），识别偏离基线的异常行为。例如：检测到某终端突然向境外陌生IP发送大量数据（可能是数据泄露）、某服务器在非工作时间产生异常流量（可能是被入侵）、某用户短时间内尝试登录多个系统（可能是暴力破解）、某IP地址频繁扫描内网端口（可能是横向移动）。行为基线支持自动学习与手动调整，适应网络环境的动态变化。
• 基于AI的未知威胁检测：采用深度学习模型（如CNN、LSTM、Transformer）对流量数据进行训练，识别未知威胁与高级持续性威胁（APT）。例如：通过分析加密流量的时序特征（如数据包大小分布、间隔时间分布），识别 ransomware的加密传输行为；通过分析用户行为序列（如访问的IP地址、端口、应用的序列），识别APT攻击中的横向移动行为；通过分析文件传输的特征（如文件大小、类型、传输频率），识别恶意文件的传播行为。模型支持在线学习，可根据新的安全数据持续优化，提升检测准确率。模型训练过程采用分布式计算框架，缩短训练时间。
• 威胁情报整合与匹配：对接国内外主流威胁情报平台（如微步在线、360威胁情报中心、MITRE ATT&CK、AlienVault OTX），实时同步IOC（Indicator of Compromise）与IOA（Indicator of Attack）数据，包括恶意IP、恶意域名、恶意URL、恶意文件哈希、攻击行为模式等。在流量数据中实时匹配这些情报，快速发现受感染资产或正在发生的攻击。支持用户上传自定义威胁情报，满足特定场景的需求。威胁情报匹配结果会与其他检测结果关联，提升事件的可信度。

3. 安全事件响应与处置模块

该模块负责对检测到的安全事件进行关联分析、自动化响应与闭环管理，提升威胁处置效率，减少安全事件的影响范围。

• 多源事件关联分析：整合流量数据、系统日志、终端数据、威胁情报等多源信息，采用关联规则、贝叶斯网络、图分析等技术，对孤立的安全事件进行关联，还原攻击完整路径。例如：将“某终端访问恶意URL”“该终端产生异常 outbound流量”“该终端的文件哈希匹配 ransomware特征”“该终端的EDR报告恶意进程”四个事件关联，判断该终端已被 ransomware感染，并还原攻击路径（访问恶意URL→下载恶意文件→执行恶意进程→加密文件→传输加密数据）。关联分析结果以可视化图表展示，方便运营人员理解。
• 自动化响应机制：支持基于预设规则的自动化响应动作，包括：阻断异常IP会话（通过防火墙或SDN控制器）、隔离受感染终端（通过EDR或网络隔离设备）、修改防火墙策略（添加黑名单或白名单）、下发EDR处置指令（如查杀恶意进程、删除恶意文件、隔离文件）、发送告警通知（邮件、短信、钉钉、微信）等。响应动作可根据事件严重程度分级触发，例如：对高危事件（如 ransomware感染）立即执行阻断与隔离；对中危事件（如异常访问）先发送告警，等待人工确认后再执行响应；对低危事件（如轻微异常）仅记录日志。自动化响应规则支持自定义，满足不同场景的需求。
• 工单系统与闭环管理：提供工单创建、分配、跟踪、结案的全流程管理功能。安全运营人员可通过工单系统记录事件处置过程，关联相关证据（如流量日志、截图、威胁情报），并生成处置报告。系统支持SLA（服务级别协议）管理，设置工单处理的时间限制，确保事件在规定时间内得到处理。工单状态实时更新，运营人员可随时查看工单进度。结案后的工单会被归档，形成历史案例库，供后续参考。
• 攻击溯源与影响评估：通过分析事件关联数据，还原攻击路径（如攻击源IP→入口点→横向移动→目标资产→数据泄露路径），评估受影响的资产范围（如服务器、终端、数据库、应用系统）与数据范围（如敏感数据、业务数据）。生成溯源报告，包含攻击源信息（IP地址、地理位置、所属组织）、攻击时间线、攻击手段、受影响资产列表、数据泄露情况、整改建议等内容。溯源报告可导出为PDF格式，用于内部汇报或外部审计。

4. 数据安全治理模块

该模块围绕数据生命周期（采集、存储、传输、使用、销毁）提供全方位安全治理能力，帮助用户满足《数据安全法》《个人信息保护法》《网络安全法》等合规要求，保护敏感数据资产。

• 敏感数据发现与分类：采用正则表达式、机器学习模型、字典匹配等技术，自动扫描数据库（如MySQL、Oracle、SQL Server、MongoDB）、文件系统（如本地文件、云存储）、应用系统（如CRM、ERP）中的敏感数据，包括身份证号、银行卡号、手机号、姓名、地址、邮箱、企业工商信息、财务数据、医疗数据等。支持自定义敏感数据类型，用户可根据业务需求添加新的敏感数据类别（如员工工号、客户编号）。对识别出的敏感数据进行分类标记（如“高敏感”“中敏感”“低敏感”），并生成敏感数据资产清单，展示敏感数据的分布情况（存储位置、数量、访问频率）。
• 数据脱敏与加密：提供静态脱敏与动态脱敏两种方式。静态脱敏用于非生产环境的数据共享（如测试数据、开发数据），将敏感数据替换为虚构数据（如将“13800138000”替换为“139****1234”，将“身份证号”替换为随机生成的合法身份证号），确保脱敏后的数据无法还原，同时保持数据的格式与业务逻辑一致性。动态脱敏用于生产环境的实时访问，根据用户权限对敏感数据进行隐藏或替换，例如：普通员工访问客户数据时，敏感字段显示为星号；管理员访问时显示完整数据。动态脱敏支持基于角色、基于属性的权限控制，适配不同用户的访问需求。同时支持数据传输加密（TLS 1.2/1.3）与存储加密（AES-256），保障数据在传输与存储过程中的安全。
• 数据访问控制与审计：实现细粒度的数据访问权限管理，基于RBAC（角色基于访问控制）或ABAC（属性基于访问控制）模型，控制用户对敏感数据的访问。例如：限制某部门员工只能访问本部门的客户数据，限制某用户只能在工作时间访问敏感数据，限制某应用只能读取特定数据库的特定表。数据访问控制支持实时生效，权限变更立即应用。同时记录所有数据访问行为（如访问时间、用户ID、操作类型、数据对象、访问结果），生成访问审计日志。审计日志不可篡改，支持检索与分析，满足合规要求。
• 合规审计与报告生成：内置等保2.0、GDPR、《数据安全法》《个人信息保护法》《网络安全法》等合规检查项，自动扫描系统中的合规风险（如敏感数据未加密、数据访问无审计、权限配置不当、数据泄露风险）。生成合规审计报告，包含合规检查结果、风险点列表、整改建议等内容。报告支持自定义模板，用户可根据审计要求调整报告内容。合规审计报告可导出为PDF/Excel格式，用于内部合规自查或外部监管审计。平台定期更新合规检查项，确保对最新法规的覆盖。

5. 5G网络安全监测模块

该模块针对5G网络的特点（如大带宽、低延迟、广连接、网络切片、边缘计算），提供对5G核心网、接入网、边缘计算节点的安全监测与防护能力，保障5G行业应用的安全运行。

• 5G核心网安全监测：采集5G核心网N1（终端与AMF接口）、N2（gNB与AMF接口）、N3（gNB与UPF接口）、N4（SMF与UPF接口）、N6（UPF与数据网络接口）等接口的流量数据与信令数据，监测核心网网元（如AMF、SMF、UPF、UDM、AUSF）的运行状态。识别核心网中的异常行为，例如：非法终端接入（伪造SUPI/SUCI）、信令伪造（如伪造N2/N4信令）、会话劫持（如篡改会话参数）、数据泄露（如UPF向非法数据网络发送数据）。核心网安全监测支持5G SA（独立组网）与NSA（非独立组网）两种模式。
• 5G切片安全监测：支持对5G网络切片的隔离性与安全性监测。监测切片间的非法数据流向（如切片A的终端试图访问切片B的资源）、切片资源被滥用的情况（如某切片占用过多的计算/存储资源）、切片内的异常行为（如切片内的DDoS攻击、数据泄露）。切片安全监测基于5G切片管理系统（NMS）的数据，结合流量分析与行为分析技术，实现对切片的全方位监测。当发现切片安全问题时，触发告警并建议调整切片资源或隔离异常终端。
• 边缘计算节点安全：对5G边缘计算节点（MEC）进行安全监测，包括节点的系统安全、应用安全、数据安全等方面。系统安全监测：检测MEC节点的操作系统漏洞、恶意进程、异常端口开放、系统日志异常等。应用安全监测：检测MEC节点上部署的应用是否存在漏洞、是否被篡改、是否滥用权限（如访问未授权资源）。数据安全监测：检测MEC节点上的数据是否被未授权访问、是否被泄露、是否加密存储。边缘计算节点安全监测支持与MEC管理平台集成，实现对边缘节点的统一管理。
• 5G DDoS攻击防护：针对5G网络的大带宽特点，提供分布式DDoS攻击检测与防护能力。识别SYN Flood、UDP Flood、HTTP Flood、ICMP Flood等传统DDoS攻击，以及针对5G核心网的新型DDoS攻击（如针对AMF的信令风暴攻击）。采用流量清洗技术，对攻击流量进行过滤，保障正常业务的运行。支持与5G核心网的流量调度系统集成，实现黑洞路由或流量引流，快速处置大规模DDoS攻击。
• 5G行业应用安全监测：针对5G+工业互联网、5G+智慧医疗、5G+车联网等行业应用场景，提供定制化的安全监测能力。例如：在5G+工业互联网场景中，监测工业设备的通信流量，识别非法设备接入、设备控制指令篡改、工业数据泄露等风险；在5G+智慧医疗场景中，监测医疗设备的通信流量，识别患者数据泄露、医疗设备被控制等风险；在5G+车联网场景中，监测车辆与云端的通信流量，识别车辆控制指令篡改、位置信息泄露等风险。

6. 安全运营中心（SOC）模块

该模块是平台的可视化运营入口，为安全运营人员提供统一的安全态势感知、事件管理与报告生成能力，提升安全运营的效率与透明度。

• 安全态势可视化大屏：以图表、地图、仪表盘等形式展示全网安全态势，包括威胁事件数量、攻击类型分布、受感染资产数量、流量趋势、合规风险等级、5G网络安全状态等。支持自定义大屏布局，用户可根据需求添加或删除组件。大屏数据实时更新，运营人员可直观了解当前网络的安全状况。例如：通过世界地图展示攻击源的地理位置分布；通过柱状图展示不同攻击类型的数量；通过折线图展示流量的变化趋势；通过仪表盘展示合规风险等级。
• 告警管理与优先级排序：对检测到的安全告警进行集中管理，根据告警的严重程度（高危/中危/低危）、影响范围（局部/全局）、攻击类型（APT/ ransomware/DDoS）进行优先级排序。支持告警聚合，将重复的告警合并为一个告警，减少运营人员的负担。支持告警抑制，对已知的误报或低风险告警进行抑制，避免干扰。告警管理界面展示告警的详细信息（如告警时间、告警类型、受影响资产、威胁情报关联结果），运营人员可快速处理告警。
• 知识库与案例管理：内置安全知识库，包含常见威胁的处置方法、漏洞修复指南、合规要求解读、安全最佳实践等内容。知识库支持搜索与分类，运营人员可快速查找所需信息。同时支持案例管理，记录历史安全事件的处置过程与经验，形成案例库。案例库支持检索与分享，运营人员可参考历史案例处理类似事件。知识库与案例库定期更新，确保内容的时效性。
• 自定义报告生成：支持生成多种类型的安全报告，包括每日安全简报、月度安全总结、合规审计报告、威胁事件分析报告、5G安全监测报告等。报告内容可自定义，用户可选择报告的模板、数据范围、展示方式（图表/文字）。报告生成过程自动化，减少人工编写报告的时间。报告支持导出为PDF/Excel/Word格式，方便分享与存档。

7. 运维与管理模块

该模块负责平台自身的运维管理与安全保障，确保平台稳定、高效运行，同时满足合规要求。

• 多租户管理：支持多租户隔离，每个租户拥有独立的资源（计算、存储、网络）、数据与权限。租户管理员可自主管理本租户的用户、角色与权限，例如：添加/删除用户、分配角色、设置数据访问权限。多租户管理适用于运营商为多个政企客户提供安全服务的场景，或大型企业内部多个部门共享平台的场景。租户间的数据完全隔离，确保数据安全。
• 资源监控与告警：实时监控平台的CPU、内存、存储、网络等资源使用情况，以及各模块的运行状态（如采集模块是否正常、分析引擎是否负载过高、存储系统是否可用）。当资源使用率超过阈值或模块异常时，触发告警（邮件、短信、钉钉、微信等方式）。资源监控界面展示资源使用的实时数据与历史趋势，运营人员可及时发现并解决资源瓶颈问题。
• 日志审计与溯源：记录平台所有操作日志（如用户登录、配置修改、告警处置、工单创建），包括操作时间、用户ID、操作内容、操作结果等信息。日志数据不可篡改，存储在安全的位置。支持日志检索与分析，运营人员可根据时间范围、用户ID、操作类型等条件查询日志，实现操作行为的溯源。日志审计满足等保2.0的要求，确保平台的操作可追溯。
• 系统备份与恢复：支持平台数据的定期备份（全量备份、增量备份），备份数据可存储于本地磁盘、网络存储或云端存储。备份策略支持自定义，例如：每日进行增量备份，每周进行全量备份。当系统发生故障时，可快速恢复数据与配置，减少业务中断时间。系统备份与恢复功能确保平台数据的安全性与可用性。
• 版本升级与补丁管理：提供在线版本升级与补丁更新功能，支持灰度升级（先升级部分节点，验证无误后再全量升级），确保升级过程不影响平台正常运行。版本升级与补丁更新支持自动检测与下载，减少人工操作。升级完成后，系统自动验证各模块的运行状态，确保升级成功。版本升级与补丁管理功能确保平台始终使用最新的版本，获得最新的功能与安全修复。
• 安全加固：平台自身采用多种安全加固措施，包括：用户身份认证（支持多因素认证）、权限控制（最小权限原则）、数据加密（传输加密、存储加密）、漏洞扫描与修复、入侵检测等。平台定期进行安全评估与渗透测试，发现并修复安全漏洞。安全加固措施确保平台自身的安全，防止平台被攻击或滥用。

三、技术特点与优势

• 高性能处理能力：采用分布式流计算引擎与批处理引擎，支持百万级并发流量的实时分析，处理延迟低至毫秒级。分布式存储架构可线性扩展，轻松应对PB级数据量。平台的性能优于传统安全工具，满足运营商、大型企业等海量数据场景的需求。
• 智能精准的威胁检测：融合规则、行为、AI三种检测方式，覆盖已知与未知威胁，误报率低于行业平均水平（<1%）。AI模型通过持续训练，不断提升检测准确率。多引擎协同检测确保威胁的全面覆盖与精准识别，减少漏报与误报。
• 国产化适配能力：全面支持国产化硬件（如鲲鹏、飞腾、海光、龙芯）、操作系统（如麒麟OS、统信UOS、深度OS）、数据库（如达梦、人大金仓、南大通用）、中间件（如东方通、金蝶天燕）。平台通过国产化认证，满足信创项目的要求，适用于政府、金融、能源等关键行业。
• 高度可扩展的架构：采用模块化设计，各功能模块可独立部署与扩展。支持通过API接口与第三方安全工具（如防火墙、EDR、SIEM、SOAR）集成，构建开放的安全生态。平台的扩展性确保用户可根据业务需求添加新的功能模块或集成第三方工具，保护现有投资。
• 全面的合规支持：内置等保2.0、GDPR、《数据安全法》《个人信息保护法》《网络安全法》等合规检查项，自动生成合规报告。平台自身满足等保2.0三级以上的要求，确保用户使用平台时符合合规规定。全面的合规支持帮助用户快速通过监管审计，减少合规风险。
• 易用性与可视化：提供直观的可视化界面，操作简单，无需专业安全知识即可完成基础安全运营。自定义大屏与报告功能满足不同用户的展示需求。平台的易用性降低了安全运营的门槛，提升了运营效率。

四、典型应用场景

• 运营商网络安全监测：部署于运营商骨干网或城域网，实时监测全网流量，识别DDoS攻击、恶意代码传播、数据泄露、非法内容传输等威胁。帮助运营商保障网络稳定运行，提升用户体验，满足监管要求。例如：某运营商部署平台后，成功检测到多起针对其核心网的DDoS攻击，通过自动化响应快速处置，避免了网络中断。
• 政企内网安全防护：部署于政企内网，监测内部员工的网络行为，防止敏感数据泄露，检测内部威胁（如 insider attack），同时满足等保2.0合规要求。例如：某政府部门部署平台后，成功检测到某员工试图将敏感数据传输至外部邮箱，通过自动化响应阻断了传输，并生成处置报告，满足了合规审计的要求。
• 金融行业数据安全治理：针对金融行业的敏感数据（如客户信息、交易数据、财务数据），提供数据发现、脱敏、访问控制与合规审计能力。帮助金融机构防止数据泄露，满足《个人信息保护法》与金融监管要求（如银保监会的规定）。例如：某银行部署平台后，成功识别出所有系统中的敏感数据，实现了敏感数据的加密存储与细粒度访问控制，通过了银保监会的合规审计。
• 5G行业应用安全：为5G+工业互联网、5G+智慧医疗、5G+车联网等场景提供安全监测与防护能力。例如：某制造企业部署平台后，监测5G工业互联网切片内的设备通信流量，识别出非法设备接入与控制指令篡改，保障了工业生产的安全；某医院部署平台后，监测5G智慧医疗切片内的医疗设备通信流量，防止患者数据泄露，保障了医疗数据的安全。
• 政府部门合规审计：帮助政府部门实现数据安全合规管理，自动扫描合规风险，生成合规报告。满足《数据安全法》与政务数据安全管理要求（如《政务数据安全管理办法》）。例如：某政府部门部署平台后，成功识别出政务系统中的合规风险点，完成了整改，通过了上级部门的合规检查。
• 大型企业安全运营中心建设：作为企业SOC的核心平台，整合全公司的安全数据，实现统一的安全态势感知、事件响应与闭环管理。提升企业安全运营效率，降低安全运营成本。例如：某大型互联网企业部署平台后，整合了全网的流量数据、日志数据与终端数据，实现了安全事件的自动检测与响应，安全运营效率提升了50%。

五、总结

恒安嘉新大数据智能安全平台是一款面向关键行业的一体化网络安全与数据安全解决方案平台，整合了全流量采集解析、智能威胁检测、安全事件响应、数据安全治理、5G安全监测、安全运营中心、运维管理等核心能力。平台以AI驱动为核心，实现对已知与未知威胁的精准检测，通过自动化响应机制缩短威胁处置时间。同时，平台全面支持国产化适配与合规要求，适用于运营商、政府、金融、能源、制造等关键行业。

通过部署恒安嘉新大数据智能安全平台，用户可实现以下价值：

• 构建“检测-响应-治理-合规”的全闭环安全运营体系，提升网络安全与数据安全防护能力；
• 降低安全运营成本，减少跨工具切换的成本与人工操作的时间；
• 满足国产化与合规要求，通过监管审计；
• 保障5G行业应用的安全运行，支撑业务的数字化转型。

恒安嘉新大数据智能安全平台是用户应对日益复杂的网络安全与数据安全挑战的理想选择，为业务的稳定发展提供坚实保障。

了解更多产品详情，请访问恒安嘉新官方网站：

登录后查看

http://eversec.com.cn/" rel="noopener noreferrer" target="_blank" style="color: rgb(230, 0, 0, null, null, null, null, null, 9, null, 0, 0, null, 0, null, 0, null, 0, 0, null, 0);">http://eversec.com.cn/