iMCUBA用户行为审计组件介绍

1、哀更多企业学院：稗 氨中小企业管理敖全能版鞍183套讲座+霸89700霸份挨资料把总经理、高层跋管理阿49套讲座+1摆6388澳份哎资料蔼中层管理学院伴叭46套讲座+6氨020矮份熬资料班鞍国学智慧、易般经邦46套讲座暗人力资源学院稗阿56套讲座+2笆7123板份半资料埃各阶段员工培伴训学院啊77套讲座+ 翱324爸份澳资料扮员工管理企业邦学院啊67套讲座+ 扳8720傲份搬资料凹工厂生产管理按学院啊52套讲座+ 俺13920唉份岸资料安财务管理学院柏办53套讲座+ 按17945芭份捌资料霸版销售经理学院半柏56套讲座+ 稗14350懊份熬资料爸销售人员培训斑学院啊72套讲座+ 埃4879柏份

2、巴资料俺iMC UBA八用户行为审计组昂件产品详细介绍产品概述耙iMC UBA懊用户行为审计组扳件通过与多种网懊络设备共同组网吧，用来对终端用唉户的上网行为进矮行事后审计，追胺查用户的非法网案络行为，满足相懊关部门对用户网爱络访问日志进行岸审计的硬性要求氨。敖UBA吧用户行为审计组柏件提供笆NAT1.0阿日志、哀FLOW1.0邦日志、扮NetStre唉am V5吧日志、斑DIG板日志的查询审计邦功能，网络管理澳员可以根据网络扮日志对上网用户绊的网络行为进行氨审计。产品特点全面的日志采集扒UBA瓣用户行为审计组板件可支持多种网艾络日志的采集（爱包括瓣NAT1.0巴、傲FLOW1.0埃、唉NetS

3、tre岸am V5矮），对于不支持按上述日志的设备案，可以通过设备昂的镜像端口或跋TAP傲分流器采集网络罢流量生成爱DIG埃格式的日志。分布式部署。疤UBA懊用户行为审计组拜件采用分布式的岸体系结构，支持敖多点采集，统一隘Web翱界面审计分析，艾可以同时采集多摆个设备的日志信败息，为网络管理芭员监控网络提供靶了灵活有效的支埃持。袄强大的日志审计碍功能拜UBA霸用户行为审计组版件可根据用户需伴要，通过接入用哎户名、上网时间盎、用户访问网页霸的捌URL摆、跋ftp颁操作文件及发送鞍邮件的主题等各跋种条件的组合对坝网络日志进行快耙速审计，并对审安计结果提供灵活稗的排序、分组、罢保存等功能。暗网络管理

4、员可以扒从海量的网络日耙志中精确审计终吧端用户的上网行板为。终端用户何扮时访问了某网站癌、何时访问了某半网页、发送了哪澳些白Email伴、向外发送了哪百些文件等信息均懊可通过日志审计昂得出结果，日志埃审计包括：挨扒通用日志审计：按审计内容包括接阿入用户名、用户板上网起止时间、败来源般/扮目的案IP按地址、来源瓣/翱目的端口、使用暗的协议及应用名碍。捌白 爱Web八访问审计：审计板内容包括接入用办户名、用户上网绊起止时间、来源般/吧目的罢IP癌地址、端口、用翱户访问的站点、懊用户访问的网页矮等。懊 拌文件传输审计：盎审计内容包括接板入用户名、用户癌传输文件起止时暗间、来源伴/斑目的拜IP笆地址、

5、端口、奥ftp靶用户名、传输文唉件名、传输方式袄（上传笆/肮下载）等。邮件鞍审计：审计内容奥包括接入用户名邦、邮件发送时间办、来源袄/捌目的澳IP邦地址、发件人、扮收件人、邮件主办题等。地址转换懊审计：审计内容扮包括接入用户名般、用户上网起止白时间、来源扒/艾目的芭IP傲地址、来源办/笆目的端口、使用斑的协议及应用名爱、翱NAT背转换后皑IP哀地址背/肮端口等。氨图1-1 白日志审计界面癌胺 敖基于用户的行为敖审计凹结合巴EAD啊端点准入解决方扒案，邦UBA绊用户行为审计组啊件可高效地管理矮网络用户，建立爸详细的用户访问吧互联网的日志，板提供行之有效的叭网络管理和用户斑行为跟踪审计策安略，帮助

6、管理员皑分析用户的上网绊行为。办摆 板七层应用审计唉端口不固定的应把用，如败P2P百等应通过报文应埃用层数据的特征八进行识别。基于坝七层应用的识别埃和分类，颁UBA隘可基于用户全面绊审计网络中的七哎层应用使用信息瓣。昂组件已经将大部颁分常见的端口不拜固定的应用设定熬为组件预定义的伴应用，如：背BT哎、敖DC袄、坝eDonkey盎、凹Gnutell版a拌、颁 Kazaa扮、矮MSN按、稗QQ蔼、按AIM罢等。用户可根据瓣需要，定义其它班的应用识别。七般层应用识别只对案DIG疤日志有效，对其鞍他类型的日志无拌效。 任务式审计傲UBA敖用户行为审计组碍件提供基于任务耙的自动跟踪审计斑功能，可以根据艾

7、接入用户名、用百户访问网页的瓣URL隘等各种查询审计瓣条件灵活制定审爸计任务。任务一胺旦制定，组件将班自动跟踪审计当哎前时间段内满足叭查询条件的所有暗用户及日志信息澳。审计任务胺 哀包括：地址转换拌、袄Web翱访问、文件传输办、邮件、通用等捌多种类型。疤罢 绊日志转储澳UBA巴用户行为审计组搬件支持对海量日俺志进行转储。用颁户可以将敏感日袄志和由于数据库碍空间限制无法存拜储的日志定时导凹出到数据文件中哀进行异地保存，挨同时组件提供转捌储日志查询工具翱，用户可直接对疤转储日志进行查矮询操作。胺颁 耙审计报表伴UBA瓣系统提供专业的摆报表，包括访问阿站点、会话数、阿应用分布、未知板应用的拌TopN

8、艾报表，笆SMTP俺、奥HTTP绊、靶FTP昂的应用分析报表白，每种报表都可哎以按照天、周等耙周期和图形、列霸表等形式输出。邦通过使用这些自班带的报表，管理蔼员可以非常清楚爸的了解当前用户蔼对网络的使用情般况。捌图1-2 唉用户访问站点斑TopN稗日报表组网应用矮矮 吧NetStre笆am/NAT/隘FLOW俺日志审计组网方昂式稗该组网方式可以坝为宽带运营商或搬教育网提供网络挨日志审计功能，捌便于对访问非法坝站点的用户行为敖进行跟踪。该组安网方式非常灵活捌，可以根据运营胺商或教育网等不柏同的运营特点，把实现多种方式的氨日志记录与审计芭能力。例如，如碍果在矮Interne霸t白出口需要作案NAT

9、般转换，并且使用皑了斑H3C吧设备的扳NAT案功能，用户行为隘审计组件就可以拌接收阿NAT凹日志进行处理。拜如果在隘Interne蔼t岸出口不需要做扳NAT败转换，则可以通疤过傲FLOW胺格式或啊NetStre懊am V5奥格式的日志记录疤用户的上网行为懊。该组网方式下霸，需要配套设备阿支持傲NAT搬、傲FLOW佰或啊NetStre版am八日志输出。罢图1-1 Ne蔼tStream凹/NAT/FL啊OW颁日志审计组网方爸式癌坝 叭DIG摆探针组网方式蔼探针式采集器能胺够与任何支持端拌口镜像功能的交傲换机或集线器配罢合，采集网络中耙的报文信息，并案为用户行为审计翱提供统计信息。胺该组网方式最大坝

10、的优点在于不用肮依赖于具体设备矮，从而可以更有跋效的保护用户的芭已有投资，主要霸面向出口容量不艾大的教育或行业鞍用户。暗图1-2 DI柏G岸日志审计组网方罢式捌UBA八用户行为审计组凹件是胺H3C邦公司自主开发的傲网络日志审计产阿品，用户可以根板据实际需求选购阿相应配置。哎型号坝产品描述般H3C iMC靶-叭智能管理平台标翱准版摆(巴不含节点伴)-艾纯软件伴(DVD)百必配。澳H3C iMC摆-UBA鞍用户行为审计组巴件澳(敖含肮1000碍用户瓣)-阿纯软件柏(CD)挨对用户日志进行柏审计时必配，完埃成用户日志采集芭、处理、分析与把审计，提供配置蔼、告警功能斑H3C iMC熬-UBA隘用户行为

11、审计组哎件按1000霸用户爸License盎费用颁选配，摆1000拌用户佰License哀费用耙H3C iMC拜-UBA败用户行为审计组摆件罢5000埃用户凹License澳费用班选配，芭5000按用户鞍License敖费用八H3C iMC班-DIG隘日志探针组件授盎权包费用八选配，配合探针澳组网方式使用埃性凹参数爱硬件平台芭用户行为审计服鞍务器：伴 八PC邦服务器：隘CPU般主频按斑3GHz袄、扒CPU绊个数或奥CPU瓣核数岸佰2办、内存哀癌6G岸、硬盘凹般700G八、耙48安倍速光驱、熬10/100/巴1000Mb般自适应以太网卡霸、声卡案熬探针：拔PC服务器：矮CPU按主频氨伴3GHz、

12、内存哀鞍2G、硬盘般奥100G、2个胺10/100/叭1000Mb白自适应以太网卡百癌* 暗说明：百CPU跋、内存和硬盘配百置与流量采集大哀小直接相关，根唉据具体网络流量芭采集大小确定实耙际硬件配置。瓣操作系统班用户行为审计服懊务器：氨 白Windows翱 Server熬 2003 /背Windows袄 Server爸2008背Red Hat般 Enterp艾rise Li爱nux 5 o盎r 5.5爸败DIG按探针服务器：扳Redhat 爱AS5.0百或敖ES 3.0罢操作系统拌岸浏览器：皑IE 6稗及以上版本、斑Firefox碍 3.0白及以上版本。办数据库伴Windows爸 笆平台：挨S

13、QL Ser背ver 200唉5拔，跋SQL Ser癌ver 200拔8八Linux按平台澳：颁Oracle 般11G矮吧叭硬件配置由网络巴规模决定，具体绊配置请咨询H3懊C当地办事处。拜业界第一款应用败控制与行为监管扳网关熬H3C Sec芭Path AC稗G拌（碍Applica唉tion Co昂ntrol G办ateway班）是业界识别最皑全面、控制手段办最丰富的高性能般应用控制网关，靶能对网络中的哎P2P/IM耙带宽滥用、网络岸游戏、炒股、网隘络视频、网络多颁媒体、非法网站半访问等行为进行俺精细化识别和控哎制，保障网络关八键应用和服务的扳带宽，对网络流懊量、用户上网行跋为进行深入分析鞍与全

14、面的审计，哎进而帮助用户全捌面了解网络应用按模型和流量趋势八，优化其带宽资傲源，开展各项业爱务提供有力的支吧撑。产品特点败最全面的应用识扮别能力傲通过捌H3C爱长期积累的状态爱机检测、流量交熬互检测技术，能罢精确检测爸Thunder挨/Web Th背under碍（迅雷胺/Web摆迅雷）、肮BitTorr氨ent罢、碍eMule柏（电骡）鞍/eDonke板y昂（电驴）、霸QQ耙、佰MSN熬、瓣PPLive柏等拌P2P/IM/柏网络游戏稗/敖炒股八/耙网络视频扒/颁网络多媒体等应笆用。柏精细化的流量管背理功能氨采用基于队列（暗Each Fl鞍ow Queu拜ing盎）的流量处理机俺制，通过通道、阿

15、子通道、子通道佰下的子通道等区熬分服务模式，并翱结合时间段、用盎户拜/疤用户组、上行肮/皑下行、区域等，摆易于对每个业务罢“暗流伴”拔队列，设置不同吧的优先级策略，澳实现最小带宽、跋最大带宽、最大跋会话数、每会话版带宽、新建连接袄数等控制，实现哎带宽借用、艾Qos扳优先级标记等，柏真正实现端到端哀的精细化流量管霸理。丰富的报表半提供实时的业务澳流量趋势图、流皑量分布图、熬Top N懊用户列表、叭Top N癌应用协议列表等败报表，并支持按皑照用户名八/疤用户组、使用频巴度、使用时段、柏应用分类、应用般协议、流量大小伴等进行多维度组碍合定制报表，使吧用户能全面掌握盎网络中的流量、啊应用和业务分布癌

16、，为合理规划网氨络、制定流量控耙制策略提供依据霸。柏完善的安全审计肮系统坝可对各种碍P2P/IM跋、网络游戏、网翱络多媒体、文件罢共享、邮件收发艾、数据传输、数柏据库应用等各种半上网行为提供全颁方面的行为监控俺和记录；同时，盎通过综合分析、翱检测用户网络流癌量与流向趋势，哎对历史数据进行搬分析，为用户提矮供细粒度的网络哀应用审计管理系盎统。强大的过滤功能盎通过自定义翱IP暗地址、主机名、罢正则表达式等方傲式设置拌URL白特征库，支持根鞍据不同的癌URL扮策略设置不同的败响应方式，支持暗根据时间表对不安同的扒URL伴策略设置不同的氨响应动作，避免搬保密信息的外泄扳，免受非法信息坝的干扰，确保网伴

17、络的健康使用。佰高性能、高可靠颁性矮基于新一代多核懊CPU+FPG耙A般硬件架构，业务扳与转发相分离，盎实现了千兆级线氨速业务处理能力版，仅有微秒级时吧延；通过掉电保板护（爸PFC埃，无源搬Bypass半）、软件二层回斑退、双电源冗余哎等高可靠性设计扳，保证绊SecPath哎 ACG碍在断电、软硬件爸故障或链路故障肮、流量过载的情俺况下，网络链路肮仍然畅通。暗及时的特征库更罢新奥H3C拜专业特征库团队八密切跟踪应用变吧化，并对应用协靶议特征库及时更昂新；支持对协议爱特征库的在线自稗动扳/氨手动升级、本地矮升级，且升级过背程无需重启系统摆，不影响系统业班务运行。系统规格捌项目傲SecPath哀

18、ACG200把0-M捌管理接口吧1蔼个笆Console翱口败 + 2袄个拌GE Comb哎o扳口把业务接口懊2邦个俺GE Comb鞍o爸口（最大伴2暗个巴GE Comb唉o败口摆 + 16蔼个岸GE氨电口）板扩展槽肮2熬接口模块白4GE柏电口爱/4GE爸光口艾/8GE罢电口鞍尺寸（高鞍笆宽蔼斑深）芭44mm 白442mm 扳 460mm瓣额定功率啊150W唉电源佰100240拔VAC/50柏60Hz百可靠性伴支持二层回退、捌双电源冗余、外叭置掉电保护凹环保标准靶通过欧盟严格的岸环保标准摆RoHS碍认证唉重量捌7.5 Kg懊P2P笆应用识别安Thunder懊/Web Th熬under板（迅雷安/

19、Web把迅雷）、盎BitTorr跋ent叭、懊eMule扳（电骡）绊/eDonke板y啊（电驴）等岸IM安应用识别笆QQ吧、办ICQ八、搬MSN Mes拜senger罢、碍Yahoo M霸essenge拔r案、新浪摆UC拌、阿里旺旺（淘俺宝版）、飞信等澳炒股应用识别白大智慧、同花顺翱、指南针、证券罢之星、钱龙、大摆策略等办网络多媒体应用跋识别吧PPLive半、伴PPStrea疤m靶、岸QQLive癌、沸点网络电视傲、背QQLive鞍、沸点网络、坝UUSee爱、千千静听等敖网络游戏应用识啊别唉魔兽世界、肮QQ柏游戏、联众、凹Half-Li颁fe俺、劲舞团、征途佰、梦幻西游、泡碍泡堂等把其他哎支持

20、柏SQL Ser艾ver/Ora拜cle哀等数据库和搬Lotus n耙otes绊等企业应用识别笆行为审计八支持对爱P2P/IM案、网络游戏、网笆络多媒体、文件岸共享、邮件收发哎、数据传输等各昂种上网行为进行耙审计扮数据库审计奥支持对背Oracle案、碍Sybase吧、澳MySQL靶、拌SQL Ser安ver哎等数据库的审计盎URL笆过滤熬支持自定义俺IP阿地址、主机名、癌正则表达式设置坝URL扮库跋控制策略般支持告警、限流芭、阻断、干扰、吧带宽保障等控制埃策略颁管理方式氨支持本地版Web肮图形化管理、爸SecCent版er奥集中管理在线部署翱 爱适用于大中型企癌业用户，以透明柏方式在线部署于懊

21、网络出口；无需暗改变网络拓扑俺 按对扮P2P/IM/啊网络游戏爱/斑炒股白/扮网络视频阿/背网络多媒体爱/熬非法网站访问等碍各种应用进行监八控和管理，保障安关键应用和服务罢的带宽拔 伴对用户上网行为扳进行分析与审计拔 拌支持澳MPLS/GR盎E/L2TP/背VLAN/PP岸PoE敖等复杂网络环境颁；支持多台分布埃式部署的统一管癌理旁挂部署拔 跋适用于大中型企岸业用户，以旁挂绊方式部署于核心盎设备旁；不影响伴网络结构，部署傲简单阿 隘对用户板P2P/IM/笆网络游戏盎/搬炒股耙/胺网络视频拜/扳网络多媒体埃/败非法网站访问等般的流量、行为进鞍行分析及审计埃 碍支持暗MPLS/GR板E/L2TP/

22、搬VLAN/PP凹PoE哎等复杂网络环境笆；支持多台分布稗式部署的统一管靶理芭1)拜 扒SecPath懊 ACG200哀0-M摆主机选购一览表半项目白数量搬备注柏SecPath颁 ACG200按0 -M搬主机敖1爱必配瓣HIM案接口模块捌02佰选配（支持鞍4GE笆、岸8GE碍两种接口卡）案H3C Sec暗Path PF办C爸主机设备瓣01翱选配（需配置吧PFC跋接口模块）扒H3C Sec稗Center傲组件颁-ACG Ma般nager巴应用控制与审计隘管理系统哎-熬纯软件靶(CD)般01笆选配案H3C Sec埃Path AC癌G2000-M胺/H3C Se鞍cBlade 板ACG 肮应用识别特

23、征库暗升级服务袄-1唉年巴无限制昂选配胺(2)疤 爱SecPath背 ACG200挨0-M爸主机肮HIM佰接口模块选购一氨览表安接口模块艾描述啊备注案4皑端口啊10/100/伴1000Bas耙e-T敖接口模块懊02坝选配芭4靶端口隘1000M霸以太网光接口模捌块唉02斑选配，须另配熬SFP哎模块半8白端口岸10/100/罢1000Bas罢e-T白接口模块奥02摆选配搬(3)罢 芭SecPath摆 PFC巴主机接口模块选岸购一览表案接口模块傲描述凹备注办H3C Sec摆Path PF班C 8肮电口保护模块奥01般选配扒H3C Sec板Path PF稗C 4叭光口保护模块佰04安选配班H3C Se

24、c巴Path U2摆00-S统一威拔胁管理产品八H3C Sec班Path U2胺00-S霸是耙H3C爸公司面向中小型版企业凹/艾分支机构设计的安新一代叭UTM班（艾United 按Threat 唉Managem拜ent邦，统一威胁管理把)把设备，采用高性邦能的多核、多线叭程安全平台，保疤障全部安全功能斑开启时不降低性矮能，产品具有极凹高的性价比。在板提供传统防火墙班、昂VPN败功能基础上，同肮时提供病毒防护百、爸URL瓣过滤、漏洞攻击柏防护、垃圾邮件拜防护、瓣P2P/IM伴应用层流量控制班和用户行为审计艾等安全功能。跋H3C俺公司的埃SecPath埃 U200-S笆不仅能够全面有癌效的保证用户

25、网颁络的安全，还支拜持办SNMP八和俺TR-069澳网管方式，最大肮化减少设备运营癌成本和维护复杂绊性。产品特点八市场领先的安全鞍防护功能瓣l艾 搬完善的防火墙功皑能：提供安全区捌域划分、静态案/蔼动态黑名单功能蔼、隘MAC绊和白IP胺绑定、访问控制捌列表（癌ACL俺）和攻击防范等佰基本功能，还提碍供基于状态的检案测过滤、虚拟防板火墙、八VLAN啊透传等功能。能邦够防御般ARP柏欺骗、俺TCP蔼报文标志位不合澳法、袄Large I爱CMP叭报文、隘CC矮、巴SYN flo笆od板、地址扫描和端艾口扫描等多种恶扳意攻击。熬l拌 百丰富的柏VPN阿特性：支持挨L2TP VP白N傲、把GRE VPN

26、坝、吧IPSec V艾PN哎等远程安全接入办方式，同时设备矮集成硬件加密引邦擎实现高性能的傲VPN阿处理。碍l岸 哎实时的病毒防护肮：采用氨Kaspers懊ky岸公司的流引擎查挨毒技术，从而迅败速、准确查杀网伴络流量中的病毒哀等恶意代码。碍l扮 蔼实时的垃圾邮件邦防护：可以拦截挨垃圾邮件，净化柏邮件系统，解决版垃圾邮件对正常艾工作的干扰问题霸。俺l佰 百先进的巴URL拔过滤：实现基于奥用户的皑URL艾访问控制，防止胺因浏览恶意或未胺授权的网站罢(扳如网络钓鱼攻击靶网站皑)爸而带来的安全威鞍胁。扳l拔 埃全面的流量管理背：能精确检测背BitTorr笆ent捌、背Thunder敖（迅雷）、板QQ啊

27、等霸P2P/IM瓣应用，提供告警八、限速、干扰或矮阻断等多种方式邦，保障网络核心隘业务正常应用。办l碍 瓣细致的行为审计艾：可对各种靶P2P/IM氨、网络游戏、邮艾件和数据传输等搬行为提供细致的袄监控和记录，实隘现细粒度的网络败行为审计管理。稗l埃 傲NAT盎应用：提供多对八一、多对多、静搬态网段、双向转败换颁 唉、碍Easy IP胺和拜DNS鞍映射等般NAT按应用方式；支持安多种应用协议正爸确穿越疤NAT安，提供凹DNS邦、啊FTP板、芭H.323艾、懊NBT哀等拔NAT ALG般功能。翱电信级设备高可八靠性阿l矮 笆采用翱H3C挨公司拥有自主知拌识产权的软、硬斑件平台。产品应埃用从电信运营

28、商挨到中小企业用户扒，经历了多年的啊市场考验。啊l坝 翱支持双机状态热傲备功能，支持熬Active/拌Active靶和摆Active/坝Passive笆两种工作模式，捌实现负载分担和跋业务备份。班l扮 岸36搬年的平均无故障背时间扮(MTBF)扳智能图形化的管哎理哎l安 办简单易用的澳Web UI俺管理。拜l翱 碍支持基于瓣SNMP芭和鞍TR-069坝协议的管理。拌l胺 胺通过岸H3C UTM挨管理软件实现统阿一管理。熬l啊 矮通过袄H3C Sec矮Center搬安全管理中心实把现统一管理。组网应用坝l绊 埃多功能集成，实碍现全网应用层安捌全防护斑l案 芭多核、多线程硬拔件平台，具有强艾大的处

29、理能力哀l拔 案双机状态热备技笆术，高可靠网络矮设计板l啊 按统一懊Web澳界面，降低管理袄复杂度八H3C Sec摆Path U2般00-M统一威邦胁管理产品靶H3C Sec安Path U2熬00-M艾是霸H3C奥公司面向中小型肮企业肮/扒分支机构设计的叭新一代背UTM版（绊United 白Threat 傲Managem笆ent昂，统一威胁管理邦)拜设备，采用高性矮能的多核、多线暗程安全平台，保摆障全部安全功能案开启时不降低性班能，产品具有极阿高的性价比。在案提供传统防火墙扒、碍VPN捌功能基础上，同拔时提供病毒防护颁、办URL昂过滤、漏洞攻击扳防护、垃圾邮件柏防护、按P2P/IM鞍应用层流量

30、控制背和用户行为审计邦等安全功能。跋H3C跋公司的暗SecPath拔 U200-M鞍不仅能够全面有俺效的保证用户网矮络的安全，还支办持按SNMP把和啊TR-069澳网管方式，最大巴化减少设备运营班成本和维护复杂绊性。产品特点背市场领先的安全稗防护功能袄l百 芭完善的防火墙功霸能：提供安全区霸域划分、静态百/摆动态黑名单功能俺、伴MAC斑和霸IP般绑定、访问控制摆列表（爱ACL伴）和攻击防范等昂基本功能，还提八供基于状态的检鞍测过滤、虚拟防盎火墙、案VLAN蔼透传等功能。能唉够防御懊ARP板欺骗、霸TCP哎报文标志位不合般法、爱Large I哀CMP敖报文、绊CC澳、颁SYN flo阿od扳、地址扫描和端