• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    高校自建郵件系統(tǒng)的賬戶安全管理優(yōu)化研究①

    2019-12-20 02:32:16王露陽羅國富
    關(guān)鍵詞:郵件系統(tǒng)垃圾郵件投遞

    王露陽,羅國富

    (南京農(nóng)業(yè)大學(xué) 圖書與信息中心,南京 210095)

    電子郵件作為一項(xiàng)重要的信息載體,是高校師生進(jìn)行教學(xué)互動、學(xué)術(shù)交流等的重要途徑.隨著電子郵件服務(wù)應(yīng)用的日益廣泛和數(shù)據(jù)價(jià)值的增加,電子郵件賬戶和數(shù)據(jù)的安全管理成效,已成為體現(xiàn)電子郵件服務(wù)質(zhì)量的重要方面.目前大部分高校都有屬于自己高校的自建郵件系統(tǒng),因其具有提高辦公效率、增強(qiáng)數(shù)據(jù)安全、提升單位形象、應(yīng)用及管理靈活、可進(jìn)行個(gè)性化定制等優(yōu)點(diǎn)[1].但高校自建的郵件系統(tǒng)在維護(hù)管理上仍存在不可忽視的問題,其所有的安全管理都需要使用單位自行完成,系統(tǒng)提供的安全保障服務(wù)有限,同時(shí)與廠商服務(wù)的耦合度較高,包括軟件設(shè)備的升級等.因此系統(tǒng)維護(hù)對運(yùn)維人員得要求較高,需投入的工作量也較大.此外,垃圾郵件泛濫、賬戶被盜頻繁等問題也比較突出.

    1 常見的電子郵件安全問題

    當(dāng)一封電子郵件被發(fā)送時(shí),信息被一個(gè)服務(wù)器接一個(gè)服務(wù)器地傳遞,一直傳到收件人的電子郵件服務(wù)器.從發(fā)送到接收的過程,可以描述為圖1[2].

    圖1 Internet郵件傳輸示意圖

    信息先被發(fā)送到MTA(即郵件傳輸代理),經(jīng)過若干MTA后,最終到達(dá)收件人的MTA.接下來收件人的MTA會將電子郵件投遞給MDA(即郵件投遞代理),MDA存儲郵件并等待收件人檢查信箱[3].在這個(gè)過程中,郵件可能受到的安全威脅大體可以總結(jié)為以下幾點(diǎn)[4]:

    1)電子郵件數(shù)據(jù)安全:包括電子郵件數(shù)據(jù)、賬戶信息、通訊錄等.不法分子通常采用口令攻擊、零日漏洞攻擊[5]、社會工程學(xué)等方式來獲取這些數(shù)據(jù),獲得權(quán)限.

    2)電子郵件的應(yīng)用安全:正常的電子郵件業(yè)務(wù)應(yīng)保證暢通傳 用的方法即建立電子郵件網(wǎng)關(guān)、設(shè)置電子郵件出入站抵擋電子郵件和病毒郵件的侵?jǐn)_.

    3)支持電子郵件應(yīng)用的服務(wù)和協(xié)議層面的安全:確保郵件傳輸和收取過程的安全.

    4)電子郵件安全基礎(chǔ)設(shè)施:如防火墻、電子郵件網(wǎng)關(guān)等支撐電子郵件運(yùn)行的設(shè)施[6].

    針對郵件系統(tǒng)面臨的不同維度的潛在威脅,近年來一直有學(xué)者致力于探索和構(gòu)建更安全實(shí)用的郵件系統(tǒng)的方法,如Balakrishnan S等提出了一種基于無證書密碼機(jī)制的安全郵件系統(tǒng)實(shí)施方案[7],柏宗超等提出了基于DANE的安全郵件系統(tǒng)架構(gòu)的研究進(jìn)展[8].

    在諸多安全問題中,賬戶安全背后隱含的問題不僅僅是數(shù)據(jù)和隱私的泄露,還存在賬戶失竊后淪為垃圾郵件中轉(zhuǎn)站的副作用.垃圾郵件是郵件系統(tǒng)面臨的最常見也最老生常談的問題之一,得益于機(jī)器學(xué)習(xí)和自然語言處理相關(guān)理論與技術(shù)的迅猛發(fā)展,其在垃圾郵件分類和檢測領(lǐng)域的應(yīng)用日漸深入,目前也有了較多進(jìn)展.學(xué)者們基于相關(guān)理論提出了如基于花朵授粉尋優(yōu)算法進(jìn)行特征提取的垃圾郵件檢測方法[9]、基于多級神經(jīng)網(wǎng)絡(luò)的垃圾郵件過濾方法[10],基于word-order preserving CNN網(wǎng)絡(luò)模型的垃圾郵件檢測方法[11]等.

    本文著重針對自建郵件系統(tǒng)郵件數(shù)據(jù)安全中的賬戶安全管理展開研究,在自建郵件系統(tǒng)自身具備的安全管理與反垃圾能力之外,積極從運(yùn)維與管理角度挖掘可優(yōu)化的環(huán)節(jié)與輔助手段.

    2 我校電子郵件安全管理的現(xiàn)狀

    我校電子郵件安全問題中,最突出的是賬戶被盜問題.當(dāng)郵件帳戶被不法分子盜用時(shí),信息和隱私即面臨失竊風(fēng)險(xiǎn),賬戶還會淪為垃圾郵件中轉(zhuǎn)站,嚴(yán)重時(shí)則導(dǎo)致系統(tǒng)發(fā)信IP被反垃圾組織列黑,發(fā)信受阻的同時(shí),學(xué)校形象也受損害.因此,完善的安全保障策略和及時(shí)捕捉并控制異常行為的能力是賬戶安全管理的關(guān)鍵.

    南京農(nóng)業(yè)大學(xué)采用的是Coremail XT v5.0 自建郵箱系統(tǒng),其webadmin后臺管理系統(tǒng)針對電子郵件的安全管理主要涉及以下方面[12]:

    1)用戶登錄行為安全防護(hù):多層次密碼策略功能、Web端異常IP登錄提醒.

    2)郵件收發(fā)安全管控:反垃圾反病毒防護(hù)、郵件監(jiān)控和審核功能、郵件加密功能等.

    3)郵件數(shù)據(jù)傳輸安全防護(hù):即通過CMTP私有協(xié)議對郵件內(nèi)容進(jìn)行加密和重新編碼.

    4)郵件信息管理:采用管理員、郵件審計(jì)員和安全監(jiān)察員分權(quán)操作的業(yè)務(wù)管理模式,部門間各司其職,郵件歸檔系統(tǒng)可真正安全的應(yīng)用起來.

    雖然上述安全策略相對完善,但在運(yùn)維工作的輔助決策和管理功能上,后臺管理系統(tǒng)仍存在以下不足:

    1)webadmin上大量統(tǒng)計(jì)數(shù)據(jù)無法可視化,例如賬戶被異常登陸的記錄、退信量排名等信息無法以直觀形式呈現(xiàn);

    2)各類投遞日志可供查詢的記錄總數(shù)僅限匹配條件后的最新500條,在需要時(shí),無法完整詳盡地供管理員查閱;

    3)異常事件出現(xiàn)時(shí)沒有告警信息,不具備主動監(jiān)控能力和自處理能力.

    綜合上述問題,自建電子郵件系統(tǒng)的管理,目前在依靠人工管理和干預(yù)之外,仍缺乏高效的輔助手段來提升運(yùn)維效率,尤其在發(fā)生賬戶被盜、大量退信、投遞延時(shí)增大等影響收發(fā)信業(yè)務(wù)的異常情形時(shí),無法輔助運(yùn)維人員做出及時(shí)的響應(yīng).同時(shí)隨著用戶數(shù)和數(shù)據(jù)量的不斷增加,單靠人工已經(jīng)無法滿足管理上的要求,因此,運(yùn)維自動化作為一種高效的管理手段得到了日漸廣泛的研究和應(yīng)用,本文借鑒運(yùn)維自動化的思路,在賬戶安全管理的優(yōu)化上做了相應(yīng)的探索和實(shí)踐.

    3 賬號安全管理優(yōu)化方案的提出與實(shí)現(xiàn)

    針對我校郵件系統(tǒng)存在的賬戶安全管理問題,本文擬遵循一套系統(tǒng)的方案進(jìn)行整體優(yōu)化,重點(diǎn)提出一種基于自動化腳本的賬戶狀態(tài)監(jiān)控方法,旨在從以下幾個(gè)方面改善賬戶安全問題:(1)從預(yù)防角度降低賬戶被盜風(fēng)險(xiǎn);(2)從狀態(tài)監(jiān)測角度及時(shí)發(fā)現(xiàn)賬戶被盜事件并作自動處理;(3)從事件分析角度來指導(dǎo)安全防護(hù)策略的完善.

    3.1 賬戶安全管理的整體思路

    (1)密碼策略和登陸行為控制

    密碼是確保賬戶安全最直觀的一道防線,具體根據(jù)以下幾個(gè)角度來完善用戶密碼的管理:

    ① 密碼強(qiáng)度:提升密碼復(fù)雜度,收集完整的弱密碼字典導(dǎo)入禁用列表,定期采用弱密碼檢查工具[7],進(jìn)行用戶排查并通知整改;

    ② 密碼有效期:通過設(shè)置密碼有效期強(qiáng)制用戶定期修改密碼;

    ③ 防暴力破解策略:暴力破解[13]的原理就是使用攻擊者構(gòu)建的用戶名和密碼字典進(jìn)行枚舉,嘗試是否能夠登錄.理論上來說,只要字典足夠龐大,枚舉總是能夠成功的.目前來說,暴力破解方法的適用性有位數(shù)限制,合理的密碼策略能有效地防范暴力破解.由于暴力破解攻擊通常會被寫成一個(gè)腳本,啟用IP登陸限制和圖形驗(yàn)證碼保護(hù)一定程度可拉長攻擊間隔,降低被爆破的概率.

    (2)基于自動化腳本進(jìn)行日志分析的賬戶狀態(tài)監(jiān)控方法

    賬戶信息失竊是目前我校郵件系統(tǒng)存在的最典型且突出的安全問題,通常賬戶被盜時(shí)存在以下典型信號:

    ① 用戶收到大量退信,但發(fā)信卻不是該用戶本人所為;

    ② 正常郵件延時(shí)很大,遠(yuǎn)程隊(duì)列堵塞了大量郵件;

    ③ 投遞日志中出現(xiàn)大量主題及大小都一樣的郵件投遞記錄(正常群發(fā)郵件除外).

    基于上述特征,本文提出一種基于自動化腳本進(jìn)行日志分析的賬戶狀態(tài)監(jiān)控方法,通過提取日志文件中符合上述特征的信息,來實(shí)現(xiàn)賬戶狀態(tài)監(jiān)控,具體在3.2節(jié)中進(jìn)行介紹.

    (3)長期未登錄賬號的定期自動清理

    對于高校來說,用戶角色主要是教職工和學(xué)生,因此每年都存在一定數(shù)量的學(xué)生畢業(yè)離校以及教職工離職或退休的情況,因此,離校人員的賬戶管理,也是確保電子郵件賬戶安全的重要一環(huán).為避免這些賬戶因長期未登錄而成為暴力破解攻擊的脆弱對象,需對其進(jìn)行定期清理.目前webadmin管理后臺上可根據(jù)未登錄截止時(shí)間進(jìn)行相關(guān)用戶統(tǒng)計(jì),但是最多可查詢500條記錄,為實(shí)現(xiàn)相關(guān)賬戶的完整統(tǒng)計(jì),本文借助coremail郵件服務(wù)器上提供的用戶管理工具/home/coremail/bin/userutil,調(diào)用其中--get-user-attr和--set-user-attr命令,通過指定user、lastdate(用戶末次登陸時(shí)間)、user_status(用戶狀態(tài))等關(guān)鍵字的值過濾出符合條件的所有記錄.這里user_status有0、1、4三種值,分別代表當(dāng)前帳戶狀態(tài)為正常、停用、鎖定.比如要過濾出末次登陸時(shí)間截至2016-08的賬戶,可使用如下命令:

    /home/coremail/bin/userutil--get-user-attr @ lastdate=|grep-v ‘=$’|grep-v "lastdate=2018"|grep-v "lastdate=2017"|grep-v "lastdate=2016-12" |grep-v "lastdate=2016-11" |grep-v "lastdate=2016-10"|grep-v "lastdate=2016-09"

    將過濾出的賬戶導(dǎo)入臨時(shí)列表,借助--set-userattr命令,對列表中賬戶的user_status值進(jìn)行重寫,即鎖定或停用相關(guān)賬戶.這里,將末次登陸時(shí)間作為可配置項(xiàng)寫入配置文件便于讀取,上述其他操作寫成定時(shí)執(zhí)行的bash shell腳本,完成自動定期清理.

    (4)online RBL check and monitoring服務(wù)的啟用

    RBL(Real-time Blackhole List)是反垃圾郵件組織提供的檢查垃圾郵件發(fā)送者地址的服務(wù),當(dāng)郵箱賬戶失竊時(shí),通常也意味著該賬戶極大可能將淪為垃圾郵件中轉(zhuǎn)站,此時(shí),郵件系統(tǒng)發(fā)信IP將面臨因信譽(yù)受損而被RBL組織列黑的風(fēng)險(xiǎn).針對該問題,本文提出利用在線的第三方IP監(jiān)控服務(wù),實(shí)時(shí)監(jiān)控目標(biāo)IP被RBL收錄的情況并設(shè)置告警通知,幫助管理員及時(shí)發(fā)現(xiàn)異常,便于盡早進(jìn)行申訴、解禁等處理,以將系統(tǒng)收發(fā)信受影響的程度降至最低.

    (5)事件分析及防火墻策略的完善

    郵件系統(tǒng)后端服務(wù)器上的/home/coremail/logs/udsvr.log文件保存了用戶數(shù)據(jù)和郵件索引等信息,為完成被盜事件的分析與跟蹤,本文基于user信息分析該日志中的異常認(rèn)證記錄來定位可疑ip,并在郵件服務(wù)器上利用iptables工具對其增加訪問控制規(guī)則,配合hosts.allow和hosts.deny實(shí)現(xiàn)簡單的黑白名單管理.此外,還對郵件服務(wù)器設(shè)置ssh和telnet方式下的IP連接限制,僅限于部分工作區(qū)IP和堡壘機(jī)IP訪問.對外部人員啟用堡壘機(jī)訪問模式,便于進(jìn)行運(yùn)維安全審計(jì),提高并規(guī)范內(nèi)部信息安全管理水平.

    3.2 基于自動化腳本進(jìn)行日志分析的賬戶狀態(tài)監(jiān)控方法

    Coremail郵件系統(tǒng)的DA模塊負(fù)責(zé)郵件投遞、郵件到達(dá)提醒、郵件退信處理等業(yè)務(wù),郵件系統(tǒng)前端服務(wù)器上的deliveragent.log文件會記錄當(dāng)天的所有投遞日志,每個(gè)賬戶的投遞行為和結(jié)果都被詳盡地記錄在日志文件中.前文已提到賬戶被盜時(shí),大量系統(tǒng)退信的產(chǎn)生是一個(gè)顯著特征,本文從日志分析的角度出發(fā),結(jié)合自動化腳本手段,對校內(nèi)帳戶郵件投遞的退信情況進(jìn)行讀取與分析,實(shí)現(xiàn)賬戶狀態(tài)監(jiān)控.以日志中某一條為例:

    T:1647916800(01:20:58)[S:M012cxAAAHMCnVx EXJkA][da:Info] DAH8CgC3vhpzAp1ctlKaAA--.25117S3:from=,to=,channel=dummy,size=86289,delay=0,rcpttype=to,subject=Can memories be transferred with an injection?,state=bounced,id=2,User reject

    可以看出,投遞記錄通過若干字段記錄了信件的投遞信息,其中,state字段描述了郵件的投遞狀態(tài),是監(jiān)控方法關(guān)注的重點(diǎn),字段含義具體如表1所示.

    表1 state字段的含義

    監(jiān)控腳本的基本設(shè)計(jì)思想為:每日定時(shí)且多次地以對應(yīng)時(shí)刻的校內(nèi)用戶即時(shí)退信量排名為依據(jù),定義多種參考閾值(包含可疑值和警戒值),以排名第一的退信量與參考閾值做對比,超出不同的閾值時(shí)將關(guān)聯(lián)相應(yīng)的動作,具體遵循以下流程進(jìn)行編寫:

    1)以njau.edu.cn域內(nèi)賬戶為維度統(tǒng)計(jì)state=bounced的投遞記錄形成退信量排名,將排序后的退信量和賬戶名稱作為鍵值對記入臨時(shí)列表L;

    2)利用用戶管理工具/home/coremail/bin/userutil中的--get-user-attr $x user_status命令獲得L中賬戶狀態(tài).退信量排名僅針對狀態(tài)為“正?!钡挠脩暨M(jìn)行,即根據(jù)user_status的值篩選出隊(duì)列L中退信量排名前N名的賬戶,并更新隊(duì)列L的內(nèi)容,被鎖定或停用的賬戶不參與篩選;

    3)設(shè)L中退信量排名第一位的賬戶為accountx,對應(yīng)的退信量為valuex.對退信量設(shè)置閾值T1,T2,若T1=T2,則在郵件通知管理的基礎(chǔ)上,同時(shí)將賬戶accountx的user_status值置為4,即對其自動鎖定.

    上述3個(gè)步驟通過bash shell腳本實(shí)現(xiàn),并用crontab命令配置為定時(shí)任務(wù),實(shí)現(xiàn)定時(shí)監(jiān)控.T1,T2,N的值可自行定義,其中,T1的值大致定義了一個(gè)退信量的可疑值,T2則定義了退信量的警戒值,N為選取的告警賬戶數(shù)量.退信量僅達(dá)可疑值時(shí),系統(tǒng)給管理員發(fā)送告警之外,被盜事件的真正確認(rèn)還須人工核實(shí);而退信量的警戒值通常以一個(gè)幾乎可以斷定被盜事件發(fā)生的較高數(shù)值來定義.這里,監(jiān)控腳本實(shí)現(xiàn)時(shí)僅以較嚴(yán)格的閾值(T1、T2)和排名第一的退信量做對比進(jìn)行粗估,一旦有賬戶“觸線”即發(fā)送告警或鎖定,通??煽焖佟安东@”異常度最高的賬戶,而排名靠后的賬戶也可較快得到管理員的關(guān)注,以此發(fā)揮主動監(jiān)控和輔助決策的作用.

    3.3 案例與評價(jià)

    南京農(nóng)業(yè)大學(xué)使用Coremail XT v5.0版本的郵件系統(tǒng),其服務(wù)器采用的操作系統(tǒng)版本為Linux version 2.6.32-431.el6.x86_64(mockbuild@c6b8.bsys.dev.centos.org)(gcc version 4.4.7 20120313(Red Hat 4.4.7-4)(GCC)).實(shí)踐中bash shell腳本的參數(shù)取值如下:N=10,T1=30,T2=150.用crontab命令將腳本配置為定時(shí)任務(wù),crontab可自行安裝,腳本執(zhí)行頻率也可按需自定義.本文以每小時(shí)一次的頻率執(zhí)行腳本,配置如圖2框線內(nèi)容所示.

    當(dāng)有賬戶退信量達(dá)到設(shè)定閾值時(shí),管理員即可接收到主題為“Discover”的告警郵件,郵件正文會注明是否存在被鎖賬戶,異常賬戶和鎖定提示如圖3框線內(nèi)容所示.

    管理員可基于告警郵件內(nèi)容在webadmin上查詢投遞日志詳情進(jìn)行核實(shí).以用戶zfpk@njau.edu.cn為例,投遞日志部分截圖如圖4所示,可見該用戶確實(shí)因被盜而發(fā)送了較多主題類似的垃圾郵件.

    圖2 定時(shí)任務(wù)配置信息

    圖3 告警郵件樣例

    圖4 退信異常賬號的投遞記錄

    隨后,同樣基于日志分析的思想,管理員可通過“user password error”關(guān)鍵字及 user信息,從 udsvr.log日志中定位出疑似暴力破解行為發(fā)生的問題IP,如圖5框線內(nèi)容所示.

    圖5 被盜賬戶登錄認(rèn)證時(shí)的錯(cuò)誤信息

    定位到問題IP后,在防火墻策略中將其封停即可.

    實(shí)踐表明,將自動化監(jiān)控腳本引入管理后,校內(nèi)賬戶被盜事件如若發(fā)生,第一時(shí)間即可得到管理員的關(guān)注,產(chǎn)生較多退信的賬戶將被自動鎖定,實(shí)現(xiàn)了一定程度上的運(yùn)維自動化.配合前述多環(huán)節(jié)的管理優(yōu)化,校內(nèi)弱密碼賬戶已基本不復(fù)存在,賬戶被盜事件的發(fā)生率顯著降低,由于被盜事件的發(fā)現(xiàn)率和處理效率的提升,服務(wù)器發(fā)信IP被列黑的情況極少發(fā)生或也能及時(shí)申訴得到解禁;而后續(xù)防火墻策略的完善,則能較好地維護(hù)一個(gè)本地黑名單,控制問題IP等對郵件系統(tǒng)的后續(xù)威脅,形成類似“閉環(huán)”的管理體系.方案整體上提升了用戶體驗(yàn),將日常賬戶安全管理中大量的重復(fù)性工作,如賬戶末次的登陸時(shí)間、退信量、登錄記錄等的查詢與分析工作,由過去的手工執(zhí)行轉(zhuǎn)為自動化操作,有效彌補(bǔ)了自建郵件系統(tǒng)被動管理的缺陷.

    4 結(jié)論

    本文針對南京農(nóng)業(yè)大學(xué)自建電子郵件系統(tǒng)的賬戶安全管理優(yōu)化進(jìn)行了系統(tǒng)的研究和討論,重點(diǎn)將基于日志分析的自動化監(jiān)控腳本引入管理實(shí)踐.管理方法經(jīng)過整體的優(yōu)化調(diào)整后,賬戶安全性得到提升,賬戶失竊和由其引發(fā)的大量外發(fā)垃圾郵件的情況得到極大改善.但在賬戶監(jiān)控方法部分,對觸發(fā)告警郵件和賬戶自鎖定的門限參數(shù)不具備自適應(yīng)選取的能力,目前需要根據(jù)實(shí)際情況手動調(diào)整,具有一定的主觀性;同時(shí)由于該方法嚴(yán)格依賴于退信的產(chǎn)生,因此在退信存在時(shí)延的情況下,該方法也無法及時(shí)檢出被盜賬戶,這些缺陷需在后續(xù)研究工作中繼續(xù)完善.總體上,本文提出并實(shí)踐的整體優(yōu)化方案,有效彌補(bǔ)人工干預(yù)手段在及時(shí)性和主動性方面的欠缺,節(jié)省人力成本并提升用戶體驗(yàn),這在高校電子郵件系統(tǒng)的管理應(yīng)用中也具有一定的參考價(jià)值和意義.

    猜你喜歡
    郵件系統(tǒng)垃圾郵件投遞
    智能投遞箱
    傳統(tǒng)與文化的“投遞”
    中外文摘(2022年13期)2022-08-02 13:46:16
    從“scientist(科學(xué)家)”到“spam(垃圾郵件)”,英語單詞的起源出人意料地有趣 精讀
    英語文摘(2021年10期)2021-11-22 08:02:36
    一種基于SMOTE和隨機(jī)森林的垃圾郵件檢測算法
    MailArchiva系統(tǒng)需求
    內(nèi)部郵件系統(tǒng)移動應(yīng)用的設(shè)計(jì)與應(yīng)用
    廣西電力(2016年1期)2016-07-18 11:00:35
    基于支持向量機(jī)與人工免疫系統(tǒng)的垃圾郵件過濾模型
    大迷宮
    刪除EXCEL重復(fù)內(nèi)容系統(tǒng)研究
    科技視界(2014年21期)2014-08-21 09:34:45
    石器部落
    欧美不卡视频在线免费观看 | 免费日韩欧美在线观看| 午夜两性在线视频| 国产av一区二区精品久久| 国产一区二区激情短视频| 视频在线观看一区二区三区| 夫妻午夜视频| 亚洲五月色婷婷综合| 神马国产精品三级电影在线观看 | 看免费av毛片| 每晚都被弄得嗷嗷叫到高潮| 国产精品免费一区二区三区在线| 亚洲一区二区三区欧美精品| 久久伊人香网站| 岛国在线观看网站| 精品国产一区二区三区四区第35| 一夜夜www| e午夜精品久久久久久久| 精品第一国产精品| 色哟哟哟哟哟哟| 亚洲精品久久成人aⅴ小说| 久久久久久久午夜电影 | 亚洲欧美日韩无卡精品| 久久人妻福利社区极品人妻图片| 中文字幕人妻熟女乱码| 脱女人内裤的视频| 韩国精品一区二区三区| 亚洲av日韩精品久久久久久密| 桃红色精品国产亚洲av| 欧美大码av| 午夜激情av网站| 久久狼人影院| 久久天躁狠狠躁夜夜2o2o| 久久久国产成人精品二区 | 国产精品久久视频播放| 男女高潮啪啪啪动态图| 欧美日韩精品网址| 18禁国产床啪视频网站| 超色免费av| 黄色丝袜av网址大全| 高清欧美精品videossex| 老熟妇仑乱视频hdxx| 91麻豆精品激情在线观看国产 | 国产1区2区3区精品| 色综合婷婷激情| 夫妻午夜视频| 在线观看免费高清a一片| 一级黄色大片毛片| 国产成年人精品一区二区 | 精品电影一区二区在线| 免费高清视频大片| 久久久久国内视频| 亚洲色图综合在线观看| 午夜视频精品福利| av在线天堂中文字幕 | 亚洲精品国产区一区二| 久久久水蜜桃国产精品网| 黄片大片在线免费观看| 国产精品一区二区免费欧美| 国产精品99久久99久久久不卡| 成人三级黄色视频| 午夜亚洲福利在线播放| 免费在线观看亚洲国产| 日日夜夜操网爽| 99久久久亚洲精品蜜臀av| 波多野结衣一区麻豆| 可以免费在线观看a视频的电影网站| 男男h啪啪无遮挡| 18禁观看日本| 精品免费久久久久久久清纯| 欧美丝袜亚洲另类 | 少妇粗大呻吟视频| 丁香欧美五月| 19禁男女啪啪无遮挡网站| 男女之事视频高清在线观看| 精品熟女少妇八av免费久了| 人妻丰满熟妇av一区二区三区| 在线观看免费视频日本深夜| 日韩欧美一区二区三区在线观看| 丝袜人妻中文字幕| 免费在线观看日本一区| 悠悠久久av| 国产午夜精品久久久久久| 午夜精品在线福利| 黑人操中国人逼视频| 日韩欧美国产一区二区入口| 日本免费a在线| 女人被狂操c到高潮| netflix在线观看网站| 男人舔女人的私密视频| 精品久久久久久久毛片微露脸| 久99久视频精品免费| 亚洲色图综合在线观看| av天堂在线播放| 亚洲九九香蕉| 午夜成年电影在线免费观看| 国产精品一区二区精品视频观看| 国产主播在线观看一区二区| 又大又爽又粗| 黄色a级毛片大全视频| 一区二区三区激情视频| 日韩三级视频一区二区三区| 三级毛片av免费| 精品国产国语对白av| 日韩精品青青久久久久久| 女性生殖器流出的白浆| 国产97色在线日韩免费| 老熟妇乱子伦视频在线观看| 精品国产美女av久久久久小说| av网站免费在线观看视频| 亚洲国产中文字幕在线视频| 国产视频一区二区在线看| 亚洲精品久久成人aⅴ小说| 精品福利永久在线观看| 国产在线精品亚洲第一网站| 18禁观看日本| 满18在线观看网站| 男女高潮啪啪啪动态图| 亚洲国产欧美日韩在线播放| 国产精品爽爽va在线观看网站 | 亚洲人成77777在线视频| 99久久国产精品久久久| 欧美乱色亚洲激情| 国产一卡二卡三卡精品| 99热国产这里只有精品6| 99精品在免费线老司机午夜| 国产精品影院久久| 中亚洲国语对白在线视频| 久久伊人香网站| 亚洲精品在线美女| 国产伦人伦偷精品视频| 亚洲精品国产色婷婷电影| 麻豆成人av在线观看| 91麻豆精品激情在线观看国产 | 亚洲精品一区av在线观看| 国产一区二区三区在线臀色熟女 | 国产主播在线观看一区二区| 香蕉国产在线看| 99国产精品99久久久久| 美女大奶头视频| 久久久久久久久久久久大奶| xxxhd国产人妻xxx| 亚洲第一av免费看| 别揉我奶头~嗯~啊~动态视频| 免费一级毛片在线播放高清视频 | 淫秽高清视频在线观看| www国产在线视频色| 色老头精品视频在线观看| 欧美黑人精品巨大| bbb黄色大片| 欧美乱色亚洲激情| 亚洲久久久国产精品| 99在线视频只有这里精品首页| 啦啦啦在线免费观看视频4| 午夜精品国产一区二区电影| 天堂中文最新版在线下载| 亚洲国产中文字幕在线视频| 不卡一级毛片| 大型av网站在线播放| 午夜成年电影在线免费观看| 欧美日韩亚洲高清精品| 久久中文字幕一级| 91老司机精品| 日韩精品免费视频一区二区三区| 欧美成狂野欧美在线观看| 欧美最黄视频在线播放免费 | 久久精品亚洲av国产电影网| 免费观看精品视频网站| 在线视频色国产色| 麻豆国产av国片精品| 麻豆一二三区av精品| 又紧又爽又黄一区二区| www.自偷自拍.com| 88av欧美| 男女之事视频高清在线观看| 亚洲色图 男人天堂 中文字幕| 国产精品电影一区二区三区| 精品人妻1区二区| 日韩av在线大香蕉| 丁香六月欧美| 91麻豆精品激情在线观看国产 | 色在线成人网| a在线观看视频网站| 国产99久久九九免费精品| 97碰自拍视频| 国产精华一区二区三区| netflix在线观看网站| 99re在线观看精品视频| 久9热在线精品视频| 黑人操中国人逼视频| 一级a爱片免费观看的视频| 日韩人妻精品一区2区三区| 最近最新中文字幕大全电影3 | 日日摸夜夜添夜夜添小说| 国产三级在线视频| 亚洲精品美女久久av网站| 久久久久国内视频| 国产成人免费无遮挡视频| 男女午夜视频在线观看| 日韩高清综合在线| 热99国产精品久久久久久7| 两个人免费观看高清视频| 两性夫妻黄色片| 亚洲一区二区三区不卡视频| avwww免费| 免费在线观看黄色视频的| 欧美乱色亚洲激情| 亚洲av美国av| 国产激情久久老熟女| 在线观看www视频免费| 久久久精品欧美日韩精品| 久久久久国产一级毛片高清牌| 九色亚洲精品在线播放| 天堂动漫精品| 久久久国产一区二区| 日韩中文字幕欧美一区二区| 俄罗斯特黄特色一大片| 欧美另类亚洲清纯唯美| www.自偷自拍.com| 男人操女人黄网站| 一二三四在线观看免费中文在| 天堂√8在线中文| 久久草成人影院| 妹子高潮喷水视频| 最近最新免费中文字幕在线| 久久久久久久久中文| av在线播放免费不卡| 男人操女人黄网站| 亚洲人成网站在线播放欧美日韩| 黄色视频,在线免费观看| 黑人猛操日本美女一级片| 99久久久亚洲精品蜜臀av| 日本a在线网址| 日日夜夜操网爽| 久热这里只有精品99| 久99久视频精品免费| 久久久久国产精品人妻aⅴ院| 亚洲精品一二三| 国产亚洲欧美98| 激情视频va一区二区三区| 免费高清在线观看日韩| 91老司机精品| 久久亚洲精品不卡| 少妇的丰满在线观看| 国产精品亚洲一级av第二区| 黄频高清免费视频| 国产亚洲精品综合一区在线观看 | 黄色毛片三级朝国网站| 日韩精品免费视频一区二区三区| 国产精品秋霞免费鲁丝片| 亚洲一区中文字幕在线| 90打野战视频偷拍视频| 黑人欧美特级aaaaaa片| av在线播放免费不卡| 99香蕉大伊视频| 97人妻天天添夜夜摸| 国产午夜精品久久久久久| 欧美日韩亚洲国产一区二区在线观看| 午夜影院日韩av| 欧美精品一区二区免费开放| 中文字幕精品免费在线观看视频| 长腿黑丝高跟| 午夜久久久在线观看| 欧美日韩亚洲高清精品| 18禁裸乳无遮挡免费网站照片 | 成人国语在线视频| 久久欧美精品欧美久久欧美| 久久精品亚洲av国产电影网| 欧美不卡视频在线免费观看 | 9热在线视频观看99| 日韩三级视频一区二区三区| 搡老乐熟女国产| 亚洲国产毛片av蜜桃av| 18禁黄网站禁片午夜丰满| a级毛片黄视频| av在线天堂中文字幕 | 午夜免费观看网址| 精品欧美一区二区三区在线| 神马国产精品三级电影在线观看 | 99久久人妻综合| 两性夫妻黄色片| 精品福利观看| 大型av网站在线播放| 91精品国产国语对白视频| 80岁老熟妇乱子伦牲交| 精品无人区乱码1区二区| 国产精品免费视频内射| 亚洲人成77777在线视频| 91大片在线观看| 久久国产精品男人的天堂亚洲| 成人黄色视频免费在线看| 国产精品国产高清国产av| 国产一区二区激情短视频| 国产精品永久免费网站| 天天影视国产精品| 可以免费在线观看a视频的电影网站| 老汉色∧v一级毛片| 男女下面插进去视频免费观看| 国产精品野战在线观看 | 精品高清国产在线一区| 99国产精品免费福利视频| 亚洲欧美精品综合久久99| 三上悠亚av全集在线观看| 亚洲五月天丁香| 高清欧美精品videossex| 日本黄色日本黄色录像| xxx96com| 国产91精品成人一区二区三区| 国产单亲对白刺激| 亚洲精品在线观看二区| 免费在线观看黄色视频的| 亚洲欧美日韩另类电影网站| 日日干狠狠操夜夜爽| 丁香六月欧美| 国产精品日韩av在线免费观看 | 精品国产超薄肉色丝袜足j| 天堂中文最新版在线下载| 黄色毛片三级朝国网站| 国产欧美日韩精品亚洲av| 亚洲男人的天堂狠狠| 日韩精品青青久久久久久| 亚洲五月婷婷丁香| 国产视频一区二区在线看| 在线看a的网站| 在线观看舔阴道视频| www.999成人在线观看| www.精华液| 巨乳人妻的诱惑在线观看| 18禁黄网站禁片午夜丰满| 日本黄色视频三级网站网址| 最近最新免费中文字幕在线| 美女国产高潮福利片在线看| 天堂中文最新版在线下载| 真人做人爱边吃奶动态| 老汉色av国产亚洲站长工具| 黄片播放在线免费| 88av欧美| 脱女人内裤的视频| 亚洲中文av在线| 高潮久久久久久久久久久不卡| 国产高清激情床上av| 国产精品亚洲av一区麻豆| 日韩免费av在线播放| 久久久久九九精品影院| 精品福利观看| 一边摸一边抽搐一进一小说| 国产精品免费视频内射| 亚洲av熟女| 美国免费a级毛片| 亚洲性夜色夜夜综合| 黄色怎么调成土黄色| 免费av毛片视频| 欧美中文综合在线视频| 精品一区二区三卡| 欧美另类亚洲清纯唯美| 欧美在线黄色| 国产激情久久老熟女| 亚洲国产毛片av蜜桃av| 视频区图区小说| 每晚都被弄得嗷嗷叫到高潮| 欧美色视频一区免费| 午夜两性在线视频| 亚洲色图 男人天堂 中文字幕| 精品少妇一区二区三区视频日本电影| 超色免费av| 黄网站色视频无遮挡免费观看| 国产精品 国内视频| 热99国产精品久久久久久7| 成年人免费黄色播放视频| 丰满迷人的少妇在线观看| 国产av一区二区精品久久| 老司机福利观看| 美女午夜性视频免费| 久久久国产成人精品二区 | 最新美女视频免费是黄的| 国产av一区二区精品久久| 老司机福利观看| 男人舔女人下体高潮全视频| 国产亚洲欧美精品永久| 国产又爽黄色视频| 欧美中文综合在线视频| 婷婷六月久久综合丁香| 高清在线国产一区| 久久天堂一区二区三区四区| www.熟女人妻精品国产| 国产免费av片在线观看野外av| 熟女少妇亚洲综合色aaa.| 亚洲自拍偷在线| 女人被狂操c到高潮| 新久久久久国产一级毛片| 久99久视频精品免费| 12—13女人毛片做爰片一| 亚洲色图 男人天堂 中文字幕| 亚洲三区欧美一区| 男人操女人黄网站| 日韩欧美国产一区二区入口| 性少妇av在线| 久久国产精品男人的天堂亚洲| 欧美中文日本在线观看视频| 最好的美女福利视频网| 97超级碰碰碰精品色视频在线观看| 精品电影一区二区在线| 女警被强在线播放| 久久久国产欧美日韩av| 中出人妻视频一区二区| 国产又爽黄色视频| 亚洲精品国产色婷婷电影| 日韩欧美一区二区三区在线观看| 亚洲欧洲精品一区二区精品久久久| 一区二区日韩欧美中文字幕| 欧美中文综合在线视频| 他把我摸到了高潮在线观看| 国产人伦9x9x在线观看| 国产精品国产av在线观看| svipshipincom国产片| 精品一品国产午夜福利视频| 欧洲精品卡2卡3卡4卡5卡区| 国产精品国产av在线观看| 丰满人妻熟妇乱又伦精品不卡| 日本 av在线| 伦理电影免费视频| 91精品三级在线观看| 久久人人爽av亚洲精品天堂| 日本黄色日本黄色录像| 麻豆一二三区av精品| 久久久久久大精品| www日本在线高清视频| 日本免费a在线| 欧美日韩av久久| 又大又爽又粗| 日韩免费av在线播放| 一进一出抽搐动态| 亚洲成人精品中文字幕电影 | 日本免费一区二区三区高清不卡 | 在线国产一区二区在线| 嫩草影院精品99| 日韩国内少妇激情av| 亚洲精品中文字幕一二三四区| 免费日韩欧美在线观看| 夜夜爽天天搞| 在线观看www视频免费| 亚洲色图 男人天堂 中文字幕| 国产成人欧美| 亚洲欧美激情综合另类| 亚洲国产精品sss在线观看 | 涩涩av久久男人的天堂| 欧美中文日本在线观看视频| av在线播放免费不卡| 夫妻午夜视频| 一二三四社区在线视频社区8| 精品国内亚洲2022精品成人| 亚洲av日韩精品久久久久久密| 色综合婷婷激情| а√天堂www在线а√下载| 曰老女人黄片| 欧美精品一区二区免费开放| 精品电影一区二区在线| 女人精品久久久久毛片| 精品国产一区二区三区四区第35| 成人18禁在线播放| 亚洲精品粉嫩美女一区| 色播在线永久视频| 夜夜爽天天搞| 12—13女人毛片做爰片一| 黄色片一级片一级黄色片| 精品国内亚洲2022精品成人| 琪琪午夜伦伦电影理论片6080| 亚洲国产欧美网| 欧美成人性av电影在线观看| 在线观看66精品国产| 久久精品亚洲av国产电影网| 亚洲专区中文字幕在线| av片东京热男人的天堂| 在线观看一区二区三区| 亚洲精品国产色婷婷电影| 国产成年人精品一区二区 | 久久亚洲真实| 色哟哟哟哟哟哟| 97超级碰碰碰精品色视频在线观看| 国产在线观看jvid| xxx96com| 大陆偷拍与自拍| 国产乱人伦免费视频| 午夜免费激情av| 亚洲专区中文字幕在线| 女人被狂操c到高潮| 午夜a级毛片| xxxhd国产人妻xxx| av片东京热男人的天堂| 精品电影一区二区在线| 真人一进一出gif抽搐免费| 日日夜夜操网爽| 一级毛片高清免费大全| 亚洲男人天堂网一区| 亚洲男人的天堂狠狠| 91成人精品电影| 黄色片一级片一级黄色片| 18禁观看日本| 桃色一区二区三区在线观看| 亚洲伊人色综图| 久久久久国产一级毛片高清牌| 丁香欧美五月| 精品久久久久久成人av| 国产亚洲精品第一综合不卡| 国产一区二区激情短视频| 国产aⅴ精品一区二区三区波| 亚洲精品一区av在线观看| 欧美乱妇无乱码| 精品一区二区三区视频在线观看免费 | 黄色 视频免费看| 男人操女人黄网站| 丝袜在线中文字幕| 18禁黄网站禁片午夜丰满| 嫩草影视91久久| 久久久国产成人精品二区 | 狂野欧美激情性xxxx| 国产高清视频在线播放一区| 久久亚洲真实| 激情在线观看视频在线高清| 中文字幕另类日韩欧美亚洲嫩草| 国产成人免费无遮挡视频| 亚洲精品美女久久久久99蜜臀| 多毛熟女@视频| 在线永久观看黄色视频| 成人亚洲精品av一区二区 | 法律面前人人平等表现在哪些方面| 国产在线观看jvid| 亚洲avbb在线观看| 婷婷六月久久综合丁香| 成人亚洲精品av一区二区 | 日韩欧美在线二视频| 女人高潮潮喷娇喘18禁视频| 很黄的视频免费| 国产亚洲精品第一综合不卡| 日本vs欧美在线观看视频| 欧美+亚洲+日韩+国产| 无人区码免费观看不卡| 久久人人97超碰香蕉20202| 麻豆国产av国片精品| 精品一区二区三区视频在线观看免费 | a在线观看视频网站| 亚洲色图av天堂| 18禁裸乳无遮挡免费网站照片 | 久久性视频一级片| 日韩国内少妇激情av| 欧美日韩乱码在线| 欧美不卡视频在线免费观看 | 久久草成人影院| 国产高清激情床上av| 亚洲avbb在线观看| 他把我摸到了高潮在线观看| 久久久国产一区二区| 美女大奶头视频| 免费不卡黄色视频| 女人高潮潮喷娇喘18禁视频| 极品人妻少妇av视频| 人人妻,人人澡人人爽秒播| x7x7x7水蜜桃| 村上凉子中文字幕在线| e午夜精品久久久久久久| 国产男靠女视频免费网站| 亚洲一区高清亚洲精品| 天天影视国产精品| 夫妻午夜视频| 久久久久久人人人人人| 欧美人与性动交α欧美精品济南到| 久久婷婷成人综合色麻豆| 超色免费av| 麻豆久久精品国产亚洲av | 麻豆久久精品国产亚洲av | 伊人久久大香线蕉亚洲五| 99香蕉大伊视频| 99国产极品粉嫩在线观看| 日韩有码中文字幕| 老熟妇仑乱视频hdxx| bbb黄色大片| 免费少妇av软件| 级片在线观看| 国产黄a三级三级三级人| 亚洲欧美精品综合久久99| 亚洲国产看品久久| 丰满迷人的少妇在线观看| 国产成年人精品一区二区 | 午夜福利,免费看| 一级毛片精品| 狠狠狠狠99中文字幕| 国产精品99久久99久久久不卡| 午夜福利在线观看吧| 久久香蕉精品热| 免费在线观看黄色视频的| 99国产极品粉嫩在线观看| www国产在线视频色| 在线观看一区二区三区激情| e午夜精品久久久久久久| 午夜影院日韩av| 丰满人妻熟妇乱又伦精品不卡| 精品乱码久久久久久99久播| 脱女人内裤的视频| 91av网站免费观看| 亚洲欧美精品综合一区二区三区| 麻豆av在线久日| 国产99白浆流出| 操美女的视频在线观看| 巨乳人妻的诱惑在线观看| 国产成人啪精品午夜网站| 亚洲国产精品sss在线观看 | 国产精品一区二区精品视频观看| 99国产精品一区二区蜜桃av| 国产精品一区二区精品视频观看| 久久久久国内视频| 韩国精品一区二区三区| 欧美丝袜亚洲另类 | 免费av中文字幕在线| 午夜福利,免费看| 咕卡用的链子|