• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    內(nèi)生安全路由交換平臺設(shè)計(jì)*

    2020-09-27 14:04:56陳南洋楊玉發(fā)楊素梅
    通信技術(shù) 2020年9期
    關(guān)鍵詞:異構(gòu)體擬態(tài)異構(gòu)

    陳南洋,楊玉發(fā),張 斌,楊素梅

    (中國電子科技集團(tuán)公司第三十研究所,四川 成都 610041)

    0 引言

    路由交換設(shè)備作為網(wǎng)絡(luò)基礎(chǔ)設(shè)施直接暴露在網(wǎng)絡(luò)中,極易成為網(wǎng)絡(luò)攻擊的主要目標(biāo),一旦遭到破壞,將對整個網(wǎng)絡(luò)造成嚴(yán)重影響。利用缺陷挖掘漏洞進(jìn)行攻擊是網(wǎng)絡(luò)安全面臨的永恒命題。路由交換設(shè)備存在的安全問題主要體現(xiàn)在3 個方面:一是當(dāng)前的計(jì)算體系結(jié)構(gòu)缺乏安全防護(hù)部件[1],導(dǎo)致完成計(jì)算任務(wù)的邏輯組合不能防止被篡改和破壞,無法確保實(shí)現(xiàn)正確計(jì)算;二是路由交換設(shè)備使用的操作系統(tǒng)、用戶設(shè)計(jì)與實(shí)現(xiàn)的路由協(xié)議、配置管理等大量軟件模塊,不可避免地存在缺陷或漏洞,而任何一個缺陷或錯誤均有可能引入安全漏洞并被網(wǎng)絡(luò)攻擊者利用;三是無法有效保障路由協(xié)議的安全,路由協(xié)議的安全內(nèi)容主要包括保護(hù)路由協(xié)議消息的完整性、真實(shí)性等,而目前路由協(xié)議只提供一些如簡單口令的認(rèn)證方式來保護(hù)自身的安全,易受到來自重放、假冒等攻擊,包括偽造、刪除或篡改正確的路由信息等,導(dǎo)致網(wǎng)絡(luò)癱瘓或者數(shù)據(jù)流被惡意牽引。

    傳統(tǒng)的安全架構(gòu)中,較多依賴特征庫的匹配。防護(hù)設(shè)備在應(yīng)用過程中首先需要寫入某個攻擊事件的特征庫,然后才能有效防御該特征的攻擊。所以,基于已知特征的防御措施,對未知威脅的攻擊存在滯后性。防護(hù)永遠(yuǎn)落后于攻擊,對0day 等未知威脅無能為力[2]。

    1 內(nèi)生安全防護(hù)機(jī)制設(shè)計(jì)

    分析可以看出,基于傳統(tǒng)被動式的防御技術(shù)手段已經(jīng)難以適應(yīng)各種攻擊技術(shù)的快速發(fā)展和變化。為此,提出基于可信計(jì)算、擬態(tài)防御、組合公鑰(Combined Public Key,CPK)三者有機(jī)結(jié)合的內(nèi)生安全機(jī)制應(yīng)用設(shè)計(jì)思路。可信計(jì)算機(jī)制基于可信根構(gòu)建可信平臺,實(shí)現(xiàn)從固件、操作系統(tǒng)到應(yīng)用程序的行為符合預(yù)期;擬態(tài)防御機(jī)制基于多數(shù)判決,可以大概率降低針對已知的風(fēng)險或漏洞,以及未知漏洞或風(fēng)險的攻擊;CPK 組合公鑰機(jī)制通過有限種子密鑰組合的方法產(chǎn)生數(shù)量龐大的共、私鑰對,并基于用戶的標(biāo)識生成公鑰,解決了實(shí)體與公開密鑰的解耦,無需可信第三方的認(rèn)證,能夠用來解決大規(guī)模網(wǎng)絡(luò)環(huán)境下密鑰的生產(chǎn)與分發(fā)問題。CPK 采用密鑰集中生成、分散存儲方式。密鑰的集中生成有利于管理,而密鑰的分散存儲有利于安全[3]。

    1.1 可信計(jì)算

    從國外可信平臺模塊(Trusted Platform Module,TPM)到可信密碼模塊(Trust Cryptography Module,TCM),再到可信平臺控制模塊(Trusted Platform Control Module,TPCM),我國經(jīng)歷了從學(xué)習(xí)TPM可信計(jì)算思想,到替換其中的密碼算法,增加自主密碼算法和雙證書體系,將對稱密碼與非對稱密碼機(jī)制相結(jié)合構(gòu)建TCM,再到創(chuàng)建雙體系架構(gòu)可信計(jì)算平臺的TPCM。我國走出了一條從學(xué)習(xí)到自主,然后創(chuàng)新的可信計(jì)算發(fā)展道路。

    可信計(jì)算的防護(hù)思想是變被動為主動,為系統(tǒng)構(gòu)建免疫能力。通過“計(jì)算+保護(hù)”的雙體系結(jié)構(gòu)建立可信的計(jì)算環(huán)境,在計(jì)算運(yùn)算的同時進(jìn)行安全防護(hù)。計(jì)算全程可測可控,不被干擾,使計(jì)算結(jié)果總是與預(yù)期一樣,形成自動識別的“自己”與“非己”程序的安全免疫機(jī)制,實(shí)現(xiàn)對未知病毒木馬的安全免疫[1]。

    基于雙體系結(jié)構(gòu)的可信計(jì)算平臺如圖1 所示。其中,通用計(jì)算域完成通用的計(jì)算任務(wù),可信防護(hù)域通過TPCM 硬件平臺、TPCM 操作系統(tǒng)和可信軟件基根據(jù)可信策略對通用計(jì)算域進(jìn)行主動度量和主動控制。通用計(jì)算域與可信防護(hù)域之間通過專用安全訪問通道交互信息,實(shí)現(xiàn)安全隔離。

    圖1 基于雙體系結(jié)構(gòu)的可信計(jì)算平臺

    可信啟動流程從系統(tǒng)的啟動到應(yīng)用分為待機(jī)、啟動和運(yùn)行3 個階段。待機(jī)階段,作為信任根的TPCM 首先上電,主導(dǎo)電源控制,對啟動代碼的度量確認(rèn);啟動階段對通用平臺信息進(jìn)行度量,通用操作系統(tǒng)加載代碼和內(nèi)核進(jìn)行度量,建立可信運(yùn)行環(huán)境;運(yùn)行階段維護(hù)可信平臺,動態(tài)監(jiān)控重要數(shù)據(jù)及運(yùn)行代碼的安全可信,從而達(dá)到系統(tǒng)運(yùn)行全過程的可信計(jì)算環(huán)境保護(hù)目的。啟動過程中,如果檢測度量對象被惡意篡改,則根據(jù)啟動策略進(jìn)入受控非可信工作模式或阻止其上電等。極端情況下,一旦惡意代碼入侵而導(dǎo)致系統(tǒng)失控,TPCM 可以采取切斷物理通道、關(guān)閉控制電源等保護(hù)措施。

    基于雙體系結(jié)構(gòu)的可信計(jì)算平臺改變了TPM作為一個被動掛接的外部設(shè)備思路,從系統(tǒng)架構(gòu)角度解決啟動源頭、平臺及運(yùn)行環(huán)境的不可信問題,將TPCM 作為主動度量和主動控制的源點(diǎn),對通用計(jì)算域具有主動的、絕對的控制權(quán),為通用計(jì)算域構(gòu)建了安全可信的信任鏈,可有效保障通用計(jì)算域的安全性。

    1.2 擬態(tài)防御

    路由交換協(xié)議由于設(shè)計(jì)方式與實(shí)現(xiàn)環(huán)節(jié)的巨量代碼,決定了其不可避免存在漏洞或者后門。路由交換設(shè)備作為網(wǎng)絡(luò)基礎(chǔ)設(shè)施將面對許多不確定的安全威脅,如何變被動防御為主動防御,改變傳統(tǒng)的打補(bǔ)丁式安全防御方法,提高路由交換協(xié)議和配置管理協(xié)議的健壯性,擬態(tài)防御是解決問題的關(guān)鍵技術(shù)之一。

    擬態(tài)防御通過引入動態(tài)性、冗余性和異構(gòu)性,以及多數(shù)表決機(jī)制,在盡可能不影響目標(biāo)系統(tǒng)功能和性能的前提下構(gòu)建動態(tài)異構(gòu)冗余模型,從而提升路由交換協(xié)議和控制管理協(xié)議等的安全性和健壯性,以具有不確定性的防護(hù)機(jī)制來對抗不確定性的安全威脅[2]。

    路由交換設(shè)備從控制管理功能角度可細(xì)分為控制平面和管理平面??刂破矫姘ǜ鞣N不同的路由協(xié)議軟件(如BGP、OSPF、RIP 等),負(fù)責(zé)路由計(jì)算。管理平面包括多種配置管理軟件(如Web、CLI 和SNMP 等),負(fù)責(zé)系統(tǒng)配置管理維護(hù)。此外,它還包括用于密鑰協(xié)商、安全訪問等安全軟件。

    路由交換設(shè)備的管理軟件、控制軟件和其他功能軟件,功能流程可以概括為“輸入—處理—輸出”模型,將進(jìn)行消息處理的單元定義為功能執(zhí)行體(路由交換功能執(zhí)行體、配置管理功能執(zhí)行體、其他功能行體)。功能執(zhí)行體存在的漏洞和后門可以被攻擊者掃描探測并利用,進(jìn)而進(jìn)行提權(quán)、系統(tǒng)控制和信息獲取。針對攻擊者對設(shè)備各功能執(zhí)行體的攻擊步驟,基于擬態(tài)防御思想設(shè)計(jì)了基于動態(tài)異構(gòu)冗余的擬態(tài)防御模型,如圖2 所示。該結(jié)構(gòu)模型針對每一種軟件的功能,引入多個異構(gòu)冗余的功能執(zhí)行體,對同一輸入進(jìn)行處理,并對多個功能執(zhí)行體輸出的消息進(jìn)行多數(shù)表決,識別哪個功能執(zhí)行體輸出消息異常。

    圖2 基于動態(tài)異構(gòu)冗余的擬態(tài)防御模型

    針對每一種軟件功能單元可以用以下模型來描述:通過不同操作系統(tǒng)編譯器,對同一功能軟件編譯生成多個功能等價的異構(gòu)功能執(zhí)行體,形成一個功能等價的異構(gòu)功能執(zhí)行體池,分別運(yùn)行在不同架構(gòu)處理器和操作系統(tǒng)上。由輸入代理模塊將輸入消息分發(fā)給每一個執(zhí)行體,由它們對同一個輸入進(jìn)行計(jì)算后得到多個輸出結(jié)果。多數(shù)表決模塊對多個結(jié)果進(jìn)行基于某種算法的多數(shù)表決,得到歸一化的輸出結(jié)果,輸出結(jié)果由輸出代理操作后輸出。

    基于動態(tài)異構(gòu)冗余的擬態(tài)防御模型是一種主動防御模型,具有異構(gòu)性、冗余性和動態(tài)性特點(diǎn),可以有效應(yīng)對已知和未知安全威脅。異構(gòu)性即功能等價的兩個執(zhí)行體結(jié)構(gòu)組成不相同,描述的是兩個執(zhí)行體之間的差異性。這種差異性可以保證同樣的攻擊不會同時使兩個執(zhí)行體同時失效。冗余性是指工作集的異構(gòu)并行執(zhí)行體的多樣化。多樣化可以支持表決結(jié)果的正確性,但冗余性過多也將增加系統(tǒng)的成本開銷。動態(tài)性是指在不同時刻下輪換對外呈現(xiàn)的工作執(zhí)行體。動態(tài)性具有兩大作用。一是通過不定時改變工作執(zhí)行體降低單位時間內(nèi)特定部件的暴露時間,增加系統(tǒng)結(jié)構(gòu)信息的不確定性,減小漏洞被發(fā)現(xiàn)的風(fēng)險,同時使系統(tǒng)處于不斷更新的狀態(tài)。針對漸進(jìn)式攻擊等最初可能難以被察覺的行為,動態(tài)性的存在可以清除攻擊的前期努力,對潛在漏洞、后門的狀態(tài)跳轉(zhuǎn)等也具有清理作用。二是動態(tài)性實(shí)質(zhì)上是在時間維度上對多樣性的擴(kuò)展,在未感知到威脅時,動態(tài)性可以阻礙依賴特定后門的攻擊行為,有效降低了攻擊的成功率;在感知到威脅發(fā)生時,它可動態(tài)替換并隔離被感染執(zhí)行體,有效阻斷攻擊者對目標(biāo)系統(tǒng)的持續(xù)控制,并保證系統(tǒng)功能的完整性和持續(xù)性。

    1.3 CPK 組合公鑰體制

    在通用的PKI、EKI、CPK 這3 種認(rèn)證體制中,因CPK 具有集中生成和分散存儲的特點(diǎn),在安全性、規(guī)模性、可行性、運(yùn)行效率上相較于PKI 和EKI 具有無法比擬的優(yōu)勢[3]。

    在CPK 中,用戶公鑰由TPCM 中的設(shè)備標(biāo)識符導(dǎo)出,在映射密鑰Hkey函數(shù)下經(jīng)哈希變換輸出得到一序列值YS。YS 經(jīng)過一系列行列置換后,由密鑰管理中心(Key Management Center,KMC)計(jì)算得到組合私鑰。根據(jù)公私鑰的依賴關(guān)系,KMC 計(jì)算得到組合公鑰,經(jīng)KMC 再形成公鑰矩陣,然后將私鑰和公鑰矩陣分發(fā)到每一個TPCM。依賴TPCM 防篡改和防非法訪問的特點(diǎn),公私鑰可以得到有效保護(hù)。

    將CPK 機(jī)制用于路由交換設(shè)備的認(rèn)證,可實(shí)現(xiàn)設(shè)備的雙向身份認(rèn)證,且在雙方進(jìn)行身份認(rèn)證的同時,生成路由協(xié)議會話密鑰KEYhmac和數(shù)據(jù)會話密鑰KEYcrypt,用于保證路由協(xié)議的完整性、真實(shí)性以及業(yè)務(wù)數(shù)據(jù)的機(jī)密性?;贑PK 的認(rèn)證及密鑰協(xié)商流程如圖3 所示。

    圖3 基于CPK 的認(rèn)證及密鑰協(xié)商流程

    基于CPK 的認(rèn)證及應(yīng)用流程分為3 個階段:認(rèn)證及密鑰協(xié)商階段、路由學(xué)習(xí)階段和業(yè)務(wù)加密階段,詳細(xì)流程參見文獻(xiàn)[3]。不同的是,身份認(rèn)證和密鑰協(xié)商流程中的算法用國密算法SM2 取代了國外密碼算法。協(xié)商生成的完整性密鑰使用國密算法SM3,保證路由協(xié)議的完整性和真實(shí)性;協(xié)商生成的業(yè)務(wù)加密密鑰,結(jié)合MACsec 框架和硬件加密模塊,使用國密算法SM4 加密業(yè)務(wù)數(shù)據(jù),保證業(yè)務(wù)數(shù)據(jù)的機(jī)密性。

    2 內(nèi)生安全路由交換平臺體系架構(gòu)

    結(jié)合可信計(jì)算、擬態(tài)防御和組合公鑰等安全機(jī)制,將安全與通信進(jìn)行一體化設(shè)計(jì),形成具有內(nèi)生安全功能的路由交換平臺體系架構(gòu),如圖4 所示。

    2.1 異構(gòu)可信平臺層

    異構(gòu)可信平臺由多個基于雙體系架構(gòu)的可信平臺組成。構(gòu)建可信平臺的處理器架構(gòu)(MIPS、ARM、PowerPC 等)和操作系統(tǒng)(Linux、VxWorks、uCLinux 等)各異,可信平臺上運(yùn)行具有功能等價的路由交換協(xié)議(OSPF、RIP、BGP、STP、VRRP等)、配置管理(SNMP、WEB、CLI 等)和密鑰協(xié)商等軟件模塊。不同可信平臺上運(yùn)行的功能等價軟件構(gòu)成擬態(tài)調(diào)度中的異構(gòu)體??尚牌脚_中的TPCM 可以集成在通用處理器中,如自主可控的基于MIPS 架構(gòu)的龍芯3A4000SE 處理器和基于ARM 架構(gòu)的飛騰2000/4 處理器等[4]。TPCM 也可以獨(dú)立模塊形式存在,通過安全訪問總線與通用處理器連接,由TPCM 控制通用處理器的啟動權(quán)限和可信鏈的傳遞??尚牌脚_通過異構(gòu)可配置的數(shù)據(jù)-判決模塊進(jìn)行互聯(lián),確保各可信平臺CPU 在不能直接通信的基礎(chǔ)上,實(shí)現(xiàn)可信平臺之間的安全隔離。

    圖4 內(nèi)生安全路由交換平臺體系架構(gòu)

    2.2 擬態(tài)調(diào)度層

    擬態(tài)調(diào)度層主要包括策略生成、擬態(tài)調(diào)度器、請求分發(fā)和應(yīng)答響應(yīng)等模塊。策略生成為擬態(tài)調(diào)度提供針對異構(gòu)體的調(diào)度策略;擬態(tài)調(diào)度器服務(wù)功能請求按照策略生成給定的調(diào)度策略,將服務(wù)功能請求分配給異構(gòu)體并接收異構(gòu)體的反饋,根據(jù)策略產(chǎn)生服務(wù)響應(yīng)。對于數(shù)據(jù)轉(zhuǎn)發(fā)平面而言,通過擬態(tài)調(diào)度層的分發(fā)與仲裁判決,認(rèn)為控制平面只有一個CPU;對于控制平面的每一個CPU 而言,認(rèn)為轉(zhuǎn)發(fā)平面只工作在自己的管控下,使得業(yè)務(wù)層面感知不到其他CPU 的存在。

    擬態(tài)調(diào)度層的核心是擬態(tài)調(diào)度器,其結(jié)構(gòu)及運(yùn)行機(jī)制決定了其具有高安全防御特性。擬態(tài)調(diào)度器接收外部的服務(wù)功能請求,按照策略生成模塊給定的調(diào)度策略為服務(wù)功能請求確定為其提供服務(wù)的異構(gòu)體,將服務(wù)功能請求分配給異構(gòu)體并接收異構(gòu)體的反饋,根據(jù)反饋和策略生成模塊給定的調(diào)度策略輸出與結(jié)構(gòu)表征不確定的服務(wù)響應(yīng)。這種服務(wù)功能與結(jié)構(gòu)表征的不確定性在應(yīng)對未知風(fēng)險方面,可以從機(jī)理層面獲得主動的防護(hù)能力[2,5]。

    擬態(tài)調(diào)度器對功能等價異構(gòu)體的反饋進(jìn)行同步處理,使得網(wǎng)絡(luò)攻擊者不容易嗅探或掃描到裝置中的缺陷或漏洞,進(jìn)一步增強(qiáng)了系統(tǒng)的安全性。同步模塊獲取異構(gòu)體的輸出結(jié)果,對異構(gòu)體的輸出結(jié)果做同步處理并生成目標(biāo)處理結(jié)果,并將目標(biāo)處理結(jié)果發(fā)送給調(diào)度器。同步模塊通過對異構(gòu)體的輸出結(jié)果和工作狀態(tài)進(jìn)行同步處理,克服了由于異構(gòu)體輸出不同使得調(diào)度器無法辨識。屏蔽不同的功能等價異構(gòu)體在輸出服務(wù)響應(yīng)上存在的差異,使得網(wǎng)絡(luò)攻擊者不容易嗅探或掃描到系統(tǒng)的缺陷或漏洞,進(jìn)一步增強(qiáng)了系統(tǒng)的安全性。調(diào)度器內(nèi)嵌冗余控制功能對輸入與輸出進(jìn)行隨機(jī)組合調(diào)度,使得調(diào)度器在結(jié)構(gòu)表征層面及時間維度層面具有不同的復(fù)雜度,進(jìn)而加載的陷門(后門)或是漏洞(缺陷)很難被攻方探知或利用,降低了入侵者對網(wǎng)絡(luò)系統(tǒng)攻擊的成功率。

    2.3 數(shù)據(jù)轉(zhuǎn)發(fā)層

    數(shù)據(jù)轉(zhuǎn)發(fā)層根據(jù)異構(gòu)可信平臺路由交換協(xié)議協(xié)商或者通過配置管理模塊的配置,完成port 表、VLAN 表、L2 地址表、L2 組播表、接口表、主機(jī)路由表、子網(wǎng)路由表以及L3 組播表等表項(xiàng)的生成與更新,根據(jù)表項(xiàng)規(guī)則實(shí)現(xiàn)數(shù)據(jù)交換、路由轉(zhuǎn)發(fā)或者丟棄處理。

    2.4 安全傳輸層

    安全傳輸層基于IEEE 802 局域網(wǎng)絡(luò)的數(shù)據(jù)安全通信方法結(jié)合CPK 認(rèn)證機(jī)制實(shí)現(xiàn)相關(guān)的功能。MACsec 機(jī)制及國密算法SM4 提供安全的MAC 層數(shù)據(jù)發(fā)送和接收服務(wù),包括數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性檢查及數(shù)據(jù)源真實(shí)性校驗(yàn)。MACsec 與CPK 認(rèn)證機(jī)制配合使用,CPK 認(rèn)證過程成功后使用國密算法SM2 計(jì)算生成會話密鑰KEYencry,并將會話密鑰寫入Key Queue,然后調(diào)用加密引擎完成數(shù)據(jù)加密和完整性計(jì)算。該安全機(jī)制主要用于網(wǎng)絡(luò)節(jié)點(diǎn)之間的安全防護(hù),確保節(jié)點(diǎn)之間的雙方身份真實(shí)可信,防止數(shù)據(jù)信息泄漏和被篡改。

    3 結(jié)語

    針對路由交換設(shè)備面臨的安全問題,本文結(jié)合可信計(jì)算、擬態(tài)防御和CPK 組合公鑰等安全防護(hù)機(jī)制構(gòu)建了內(nèi)生安全路由交換平臺,可提供完整性、機(jī)密性、動態(tài)性、異構(gòu)性和冗余性等安全防護(hù)能力,有助于抵御來自多個層面的已知或未知的威脅攻擊,可為構(gòu)建安全的路由交換平臺提供技術(shù)支撐。

    猜你喜歡
    異構(gòu)體擬態(tài)異構(gòu)
    跨域異構(gòu)體系對抗聯(lián)合仿真試驗(yàn)平臺
    試論同課異構(gòu)之“同”與“異”
    簡析旋光異構(gòu)體平面分析和構(gòu)象分析的一致性
    云南化工(2021年8期)2021-12-21 06:37:38
    章魚大師的擬態(tài)課堂
    中韓擬聲詞擬態(tài)詞形態(tài)上的特征
    模仿大師——擬態(tài)章魚
    關(guān)于擬聲擬態(tài)詞的考察
    overlay SDN實(shí)現(xiàn)異構(gòu)兼容的關(guān)鍵技術(shù)
    利奈唑胺原料藥中R型異構(gòu)體的手性HPLC分析
    LTE異構(gòu)網(wǎng)技術(shù)與組網(wǎng)研究
    精品乱码久久久久久99久播| 午夜福利成人在线免费观看| 午夜免费男女啪啪视频观看 | 亚洲国产欧美人成| 久久久色成人| 真实男女啪啪啪动态图| 免费观看在线日韩| 国产高清视频在线观看网站| 欧美成人一区二区免费高清观看| 国内久久婷婷六月综合欲色啪| 一个人看视频在线观看www免费| 精品一区二区三区人妻视频| 亚洲第一电影网av| 可以在线观看毛片的网站| 国产精品1区2区在线观看.| 少妇人妻一区二区三区视频| 日韩强制内射视频| av女优亚洲男人天堂| 99久久成人亚洲精品观看| 国产免费男女视频| 91午夜精品亚洲一区二区三区| 亚洲综合色惰| 午夜老司机福利剧场| 极品教师在线视频| 伦理电影大哥的女人| 国产真实伦视频高清在线观看| a级毛片a级免费在线| 午夜免费激情av| 九九爱精品视频在线观看| 日韩国内少妇激情av| av在线观看视频网站免费| 色哟哟·www| 在现免费观看毛片| 免费观看精品视频网站| 国产高清视频在线播放一区| 亚洲精品粉嫩美女一区| 久久久色成人| 国产激情偷乱视频一区二区| 蜜臀久久99精品久久宅男| 色哟哟·www| 国产人妻一区二区三区在| 成人美女网站在线观看视频| 免费一级毛片在线播放高清视频| 免费观看在线日韩| 男女做爰动态图高潮gif福利片| 亚洲18禁久久av| 国产成人影院久久av| 欧美高清性xxxxhd video| 国内精品一区二区在线观看| 99久久精品热视频| 禁无遮挡网站| 国产aⅴ精品一区二区三区波| 亚洲经典国产精华液单| 久久精品国产自在天天线| 最近中文字幕高清免费大全6| 啦啦啦啦在线视频资源| 伦精品一区二区三区| av在线观看视频网站免费| 黄色视频,在线免费观看| 秋霞在线观看毛片| 国产午夜精品论理片| av天堂在线播放| 综合色av麻豆| 中出人妻视频一区二区| 看免费成人av毛片| 搡女人真爽免费视频火全软件 | 少妇的逼水好多| 午夜福利高清视频| 国产精品爽爽va在线观看网站| 日韩 亚洲 欧美在线| 国产av麻豆久久久久久久| 一进一出抽搐gif免费好疼| 久久人人爽人人爽人人片va| 精品无人区乱码1区二区| 麻豆一二三区av精品| 欧美一区二区精品小视频在线| 变态另类丝袜制服| 亚洲成a人片在线一区二区| 欧美日本视频| avwww免费| 免费搜索国产男女视频| av在线老鸭窝| 亚洲av中文av极速乱| 狂野欧美激情性xxxx在线观看| 美女 人体艺术 gogo| 在线国产一区二区在线| 五月伊人婷婷丁香| 精品久久久久久久末码| 老师上课跳d突然被开到最大视频| 午夜福利在线观看免费完整高清在 | 久久中文看片网| 一边摸一边抽搐一进一小说| 午夜视频国产福利| 最新中文字幕久久久久| 亚洲最大成人手机在线| 国产伦精品一区二区三区四那| 久久久久久九九精品二区国产| 女生性感内裤真人,穿戴方法视频| 乱系列少妇在线播放| a级一级毛片免费在线观看| 又粗又爽又猛毛片免费看| 露出奶头的视频| 国产亚洲欧美98| 搞女人的毛片| 亚洲综合色惰| 99热6这里只有精品| 在线播放无遮挡| 亚洲美女黄片视频| 欧美zozozo另类| 亚洲国产精品久久男人天堂| 12—13女人毛片做爰片一| 久久精品综合一区二区三区| 免费看日本二区| h日本视频在线播放| 丰满的人妻完整版| 国产亚洲av嫩草精品影院| 精品久久久噜噜| ponron亚洲| 国产一区二区三区在线臀色熟女| 成年女人毛片免费观看观看9| 久久鲁丝午夜福利片| 成人国产麻豆网| 日韩高清综合在线| 亚洲av中文字字幕乱码综合| 精华霜和精华液先用哪个| 少妇猛男粗大的猛烈进出视频 | 国产白丝娇喘喷水9色精品| 亚洲欧美成人综合另类久久久 | 在线观看美女被高潮喷水网站| 国产69精品久久久久777片| 日本熟妇午夜| 色吧在线观看| 免费在线观看成人毛片| 一个人看的www免费观看视频| 国产蜜桃级精品一区二区三区| 久久午夜福利片| 精品一区二区三区av网在线观看| 国产精品久久久久久亚洲av鲁大| 色播亚洲综合网| 日韩欧美国产在线观看| 男人舔奶头视频| 天美传媒精品一区二区| 精品一区二区三区av网在线观看| 日韩av不卡免费在线播放| 男女边吃奶边做爰视频| 成熟少妇高潮喷水视频| 国产免费一级a男人的天堂| 长腿黑丝高跟| 99久国产av精品| 欧美最新免费一区二区三区| 欧美一区二区国产精品久久精品| a级毛色黄片| 精品少妇黑人巨大在线播放 | 亚洲成人精品中文字幕电影| 18禁裸乳无遮挡免费网站照片| 国产色婷婷99| 97人妻精品一区二区三区麻豆| 亚洲五月天丁香| 亚洲在线观看片| 悠悠久久av| 在线观看美女被高潮喷水网站| 久久久久久久久久久丰满| 永久网站在线| 深爱激情五月婷婷| 精品一区二区三区av网在线观看| 色噜噜av男人的天堂激情| 日本欧美国产在线视频| 国产探花极品一区二区| 日本精品一区二区三区蜜桃| 中出人妻视频一区二区| 国内少妇人妻偷人精品xxx网站| 男女之事视频高清在线观看| 亚洲人成网站高清观看| 国产 一区精品| 一级毛片我不卡| 亚洲欧美日韩高清在线视频| 人人妻人人澡欧美一区二区| 日本一二三区视频观看| 欧美人与善性xxx| 国产精品,欧美在线| 久久人人爽人人片av| 又黄又爽又免费观看的视频| 亚洲熟妇熟女久久| 欧美高清性xxxxhd video| 悠悠久久av| 亚洲七黄色美女视频| 国产又黄又爽又无遮挡在线| 18禁黄网站禁片免费观看直播| 18禁裸乳无遮挡免费网站照片| 午夜免费男女啪啪视频观看 | 国产精品野战在线观看| 亚洲欧美成人综合另类久久久 | 春色校园在线视频观看| 精品少妇黑人巨大在线播放 | 久久久成人免费电影| 亚洲国产色片| 国产精品1区2区在线观看.| 精品久久国产蜜桃| 国产 一区 欧美 日韩| 此物有八面人人有两片| 日本一二三区视频观看| 国产白丝娇喘喷水9色精品| 色哟哟·www| 精品99又大又爽又粗少妇毛片| 精品一区二区三区人妻视频| 国产精品久久视频播放| 国产精品亚洲美女久久久| 丰满人妻一区二区三区视频av| 三级毛片av免费| 亚洲色图av天堂| 国产黄a三级三级三级人| 欧美成人精品欧美一级黄| 麻豆久久精品国产亚洲av| 在线观看美女被高潮喷水网站| 真实男女啪啪啪动态图| www日本黄色视频网| 亚洲最大成人手机在线| 天天一区二区日本电影三级| 久久精品综合一区二区三区| 久久久久精品国产欧美久久久| 日韩av不卡免费在线播放| 亚洲五月天丁香| 国产精品人妻久久久久久| 热99在线观看视频| 99热6这里只有精品| 国产精品亚洲一级av第二区| 国产黄色小视频在线观看| 国产色爽女视频免费观看| 最好的美女福利视频网| 熟女人妻精品中文字幕| 女同久久另类99精品国产91| 露出奶头的视频| 国产aⅴ精品一区二区三区波| 村上凉子中文字幕在线| 热99re8久久精品国产| 亚洲经典国产精华液单| 天美传媒精品一区二区| 日韩在线高清观看一区二区三区| 天堂动漫精品| 久久久久久久久久久丰满| 人人妻人人澡欧美一区二区| 午夜精品在线福利| av福利片在线观看| 一个人免费在线观看电影| 淫妇啪啪啪对白视频| 搡老岳熟女国产| 国产片特级美女逼逼视频| 99久久九九国产精品国产免费| 久久久精品94久久精品| 国产色爽女视频免费观看| 五月伊人婷婷丁香| 啦啦啦啦在线视频资源| 神马国产精品三级电影在线观看| 午夜免费激情av| 国产精品乱码一区二三区的特点| 少妇的逼好多水| 欧美国产日韩亚洲一区| 国产一区二区三区av在线 | 精品久久久久久久人妻蜜臀av| 一进一出好大好爽视频| 精品99又大又爽又粗少妇毛片| 久久欧美精品欧美久久欧美| 麻豆国产av国片精品| 免费av不卡在线播放| 我要搜黄色片| 中文字幕av在线有码专区| 久久久久久伊人网av| 干丝袜人妻中文字幕| 精品一区二区三区人妻视频| 六月丁香七月| 亚洲国产精品合色在线| 久久久久久大精品| 免费人成在线观看视频色| 国产高清激情床上av| 欧美丝袜亚洲另类| 老熟妇仑乱视频hdxx| 美女内射精品一级片tv| 久久久久国产精品人妻aⅴ院| 狂野欧美激情性xxxx在线观看| 亚洲av成人精品一区久久| 国产不卡一卡二| 国产中年淑女户外野战色| 高清午夜精品一区二区三区 | 久久久久久久久久久丰满| 亚洲国产精品sss在线观看| av女优亚洲男人天堂| 欧美区成人在线视频| 亚洲欧美日韩卡通动漫| 久久久久久久久久成人| 床上黄色一级片| 尤物成人国产欧美一区二区三区| 男女下面进入的视频免费午夜| 午夜激情福利司机影院| 91久久精品电影网| 一本一本综合久久| 全区人妻精品视频| 97热精品久久久久久| 伊人久久精品亚洲午夜| 亚洲av第一区精品v没综合| 午夜视频国产福利| 久久久精品94久久精品| 麻豆一二三区av精品| 国产高清视频在线观看网站| 直男gayav资源| 嫩草影视91久久| 久久九九热精品免费| 免费无遮挡裸体视频| 欧美日韩乱码在线| 欧美日韩国产亚洲二区| 狂野欧美激情性xxxx在线观看| 日韩大尺度精品在线看网址| 黑人高潮一二区| 精品久久久久久久久久久久久| 97人妻精品一区二区三区麻豆| 久久精品国产亚洲网站| 国产三级中文精品| 最近2019中文字幕mv第一页| 99久久久亚洲精品蜜臀av| 久久久久国内视频| 国产熟女欧美一区二区| 一边摸一边抽搐一进一小说| 插逼视频在线观看| 一边摸一边抽搐一进一小说| 亚洲专区国产一区二区| 亚洲精品影视一区二区三区av| 亚洲最大成人中文| 69人妻影院| 在线播放无遮挡| 欧美一区二区国产精品久久精品| 亚洲中文日韩欧美视频| 久久久精品94久久精品| 欧美高清成人免费视频www| 国产一区亚洲一区在线观看| 老女人水多毛片| 精品国产三级普通话版| 国内久久婷婷六月综合欲色啪| 一a级毛片在线观看| 欧美中文日本在线观看视频| 色在线成人网| 特大巨黑吊av在线直播| 亚洲成人中文字幕在线播放| 久久草成人影院| 国产一区二区三区av在线 | 特级一级黄色大片| 精品久久久久久久久av| 精品久久久久久久人妻蜜臀av| 哪里可以看免费的av片| 精品国内亚洲2022精品成人| 成年女人永久免费观看视频| 亚洲av中文字字幕乱码综合| 国产成人福利小说| 小蜜桃在线观看免费完整版高清| 嫩草影院精品99| 18+在线观看网站| 久久久久久大精品| 亚洲无线观看免费| 在线观看美女被高潮喷水网站| 日韩成人伦理影院| 免费大片18禁| 国产探花极品一区二区| 色播亚洲综合网| 老熟妇乱子伦视频在线观看| 免费搜索国产男女视频| 国产老妇女一区| 18禁裸乳无遮挡免费网站照片| 在线观看免费视频日本深夜| 久久久久九九精品影院| 亚洲电影在线观看av| 久久久久国内视频| 亚洲中文字幕一区二区三区有码在线看| 插阴视频在线观看视频| 精品一区二区三区人妻视频| 国产黄色视频一区二区在线观看 | 国产视频一区二区在线看| videossex国产| 黄色日韩在线| 99久久精品国产国产毛片| 国产午夜福利久久久久久| 男人的好看免费观看在线视频| 亚洲成人av在线免费| 99riav亚洲国产免费| 日本成人三级电影网站| 男插女下体视频免费在线播放| 成人特级黄色片久久久久久久| 美女cb高潮喷水在线观看| 亚洲人成网站在线播放欧美日韩| 99久久精品国产国产毛片| 寂寞人妻少妇视频99o| 国产淫片久久久久久久久| 国产免费一级a男人的天堂| 简卡轻食公司| 最好的美女福利视频网| 亚洲av不卡在线观看| 国产一区二区在线观看日韩| 久久久久精品国产欧美久久久| 我的女老师完整版在线观看| 精品久久久噜噜| 亚洲内射少妇av| 久久久久久久久中文| or卡值多少钱| 少妇熟女aⅴ在线视频| 少妇猛男粗大的猛烈进出视频 | 亚洲av免费在线观看| 国产高清三级在线| 国国产精品蜜臀av免费| 伦精品一区二区三区| 岛国在线免费视频观看| 精品不卡国产一区二区三区| 久久九九热精品免费| 一进一出抽搐gif免费好疼| 热99re8久久精品国产| 国产三级在线视频| 亚洲欧美精品综合久久99| 亚洲美女视频黄频| 国产 一区 欧美 日韩| 亚洲av成人av| 亚洲国产日韩欧美精品在线观看| 亚洲欧美日韩卡通动漫| 国产熟女欧美一区二区| 熟女人妻精品中文字幕| 无遮挡黄片免费观看| 91精品国产九色| 久久这里只有精品中国| 欧美一级a爱片免费观看看| 99在线人妻在线中文字幕| 日日摸夜夜添夜夜添小说| 天堂√8在线中文| 天堂av国产一区二区熟女人妻| 免费高清视频大片| 国产亚洲精品av在线| а√天堂www在线а√下载| 亚洲av二区三区四区| 最后的刺客免费高清国语| 欧美日韩一区二区视频在线观看视频在线 | 亚洲性夜色夜夜综合| 免费看光身美女| 少妇猛男粗大的猛烈进出视频 | 天堂√8在线中文| 日日摸夜夜添夜夜添小说| 中国国产av一级| 免费一级毛片在线播放高清视频| 观看美女的网站| 久久鲁丝午夜福利片| 一边摸一边抽搐一进一小说| 久久久久久九九精品二区国产| 国产精品精品国产色婷婷| 国产精品人妻久久久久久| 校园人妻丝袜中文字幕| 精品不卡国产一区二区三区| 熟女人妻精品中文字幕| 精品人妻视频免费看| 国产精品久久电影中文字幕| 波多野结衣高清作品| 欧美高清成人免费视频www| 国产高清有码在线观看视频| 精品不卡国产一区二区三区| 国产成人aa在线观看| 国产一区二区三区av在线 | 国产精品亚洲一级av第二区| 国产美女午夜福利| 精品久久久久久久久亚洲| 中文在线观看免费www的网站| 国产精品一区二区三区四区久久| 日韩成人伦理影院| 18禁在线无遮挡免费观看视频 | 男人狂女人下面高潮的视频| 国产伦精品一区二区三区视频9| 成人美女网站在线观看视频| 成人漫画全彩无遮挡| 白带黄色成豆腐渣| 国产片特级美女逼逼视频| 2021天堂中文幕一二区在线观| 精品日产1卡2卡| 在线免费观看的www视频| 美女被艹到高潮喷水动态| 综合色丁香网| 在线a可以看的网站| 1024手机看黄色片| 国产 一区精品| 一本精品99久久精品77| 成年女人永久免费观看视频| 欧美激情久久久久久爽电影| 美女cb高潮喷水在线观看| 日韩精品青青久久久久久| 成熟少妇高潮喷水视频| 国产亚洲91精品色在线| 一个人看视频在线观看www免费| 久久久久国内视频| 亚洲精品日韩在线中文字幕 | 精品福利观看| 色噜噜av男人的天堂激情| 久久久a久久爽久久v久久| a级毛片a级免费在线| 老熟妇乱子伦视频在线观看| 亚洲国产精品成人久久小说 | 女人十人毛片免费观看3o分钟| 免费观看在线日韩| 啦啦啦啦在线视频资源| 国产精品免费一区二区三区在线| 亚洲人成网站在线观看播放| 日本a在线网址| 中文亚洲av片在线观看爽| 国产精品美女特级片免费视频播放器| 亚洲精品日韩av片在线观看| 亚洲第一电影网av| 九九热线精品视视频播放| 日韩,欧美,国产一区二区三区 | 男女视频在线观看网站免费| 一进一出抽搐gif免费好疼| 99久国产av精品| 五月玫瑰六月丁香| 一个人看视频在线观看www免费| 亚洲精品国产av成人精品 | 九九爱精品视频在线观看| 国产黄a三级三级三级人| 精品少妇黑人巨大在线播放 | 精品久久久久久久末码| 又粗又爽又猛毛片免费看| 人妻久久中文字幕网| 久久中文看片网| 搡老熟女国产l中国老女人| 日韩欧美精品免费久久| 男人舔奶头视频| 日本在线视频免费播放| 国产精品爽爽va在线观看网站| 国产成人freesex在线 | 日本五十路高清| 亚洲av电影不卡..在线观看| 国产亚洲91精品色在线| 国内精品一区二区在线观看| 亚洲欧美中文字幕日韩二区| 亚洲精品成人久久久久久| 日韩大尺度精品在线看网址| 成人午夜高清在线视频| 国产极品精品免费视频能看的| 麻豆精品久久久久久蜜桃| 久久久久久久久大av| 亚洲中文日韩欧美视频| 一个人观看的视频www高清免费观看| 亚洲av五月六月丁香网| 男女之事视频高清在线观看| 国产男人的电影天堂91| 好男人在线观看高清免费视频| 日韩精品中文字幕看吧| 亚洲自偷自拍三级| 99久久成人亚洲精品观看| 国产伦精品一区二区三区视频9| 一级av片app| 国产男靠女视频免费网站| 特大巨黑吊av在线直播| 国产黄a三级三级三级人| 国内精品一区二区在线观看| 99riav亚洲国产免费| 蜜臀久久99精品久久宅男| 国产 一区 欧美 日韩| 综合色丁香网| 99久久久亚洲精品蜜臀av| 国产91av在线免费观看| 91久久精品国产一区二区三区| 国产高清不卡午夜福利| 乱系列少妇在线播放| 久久99热这里只有精品18| 亚洲中文日韩欧美视频| 夜夜爽天天搞| 97碰自拍视频| 真实男女啪啪啪动态图| 91在线精品国自产拍蜜月| 免费在线观看影片大全网站| 女的被弄到高潮叫床怎么办| 久久久久久久午夜电影| 亚洲专区国产一区二区| 亚洲一区高清亚洲精品| 哪里可以看免费的av片| 黄色日韩在线| 亚洲一区高清亚洲精品| 少妇的逼好多水| av福利片在线观看| 免费看av在线观看网站| 国产精品一区二区三区四区久久| 色综合色国产| 欧美色欧美亚洲另类二区| 精品乱码久久久久久99久播| 成人高潮视频无遮挡免费网站| 简卡轻食公司| 国产伦精品一区二区三区视频9| 日韩欧美在线乱码| 国产亚洲精品久久久com| 欧美bdsm另类| 97超碰精品成人国产| 男人的好看免费观看在线视频| 五月伊人婷婷丁香| 中文字幕av在线有码专区| 免费观看的影片在线观看| 看非洲黑人一级黄片| 午夜视频国产福利| 午夜福利视频1000在线观看| 久久精品国产自在天天线| 亚洲精华国产精华液的使用体验 | 久久99热6这里只有精品| 亚洲av成人av| 欧美最新免费一区二区三区| 久久久国产成人精品二区| 国产av不卡久久| 一级黄色大片毛片| 欧美丝袜亚洲另类| 欧美精品国产亚洲| 国产高清不卡午夜福利| 蜜桃亚洲精品一区二区三区| 色哟哟·www| 在线天堂最新版资源| 校园春色视频在线观看| 俄罗斯特黄特色一大片| 91久久精品电影网| 国产 一区 欧美 日韩| 色播亚洲综合网|