网络原来如此之防火墙应用网关技术
当前我行科技发展迅猛,各种新技术、新架构不断出现,防火墙的安全隔离作为数据中心内部安全管控的必要手段,一方面要保障数据中心安全稳定运行,另一方面也要以快捷、稳定的方式支持应用系统发展,进而赋能我行业务高速发展。
(资料图)
1、ALG产生背景
在应用层协议中,部分协议有多个通道用于信息交互,例如FTP、SIP、SQLNET等,类似通信网中的“七号信令”。这种多通道的协议首先需要建立控制通道,然后在控制通道中协商数据通道的地址和端口,根据协商结果临时创建一个或多个数据通道,使用的端口通常不能预先确定,同时数据通道连接建立的方向也不能预先确定,防火墙的安全策略(Policy)和网络地址转换规则(NAT)无法准确描述这些数据通道。因此这种多通道协议在经过防火墙时往往会出现控制通道可以建立连接,数据通道不能完整建立连接,或没有反向策略,会导致数据通道通信失败。对于多通道的应用层协议,由于防火墙无法检测上层协商的数据通道端口,而且也不能提前于应用预先知道数据通道的端口,更无法配置适当的安全策略。
另外在NAT的应用场景中,防火墙的NAT功能仅对IP网络层报文的报文头进行IP地址的识别和转换,对于应用层协商过程中报文载荷携带的地址信息无法进行识别和转换,因此在NAT的应用场景中,多通道的协议的数据通道也不能建立。
2、什么是ALG
ALG(Application Level Gateway)全称应用网关,ALG技术可以识别典型多通道应用协议IP报文数据载荷中携带的地址和端口信息,结合严格安全策略控制特性可支持动态通道的检测功能,以及对应用层的状态检测功能:多通道协议的报文交互过程中协商动态通道的地址和端口,在安全访问策略的控制下,可以通过开启pinhole来完成数据通道的连接。
3、ALG实现原理介绍
防火墙通过Policy使网络安全和可控,而防火墙的Policy和NAT规则只能对传输层的控制做静态的描述,却不能对应用层做控制描述。传输层只是应用层信息传输的网络通道(TCP/IP连接),许多应用使用知名端口做控制连接,而数据传输使用动态、临时协商建立起来的动态连接,不是预先确定的,防火墙无法准确描述这些动态连接,能否穿越防火墙就不确定。
(1)ALG通过以下手段解决应用层动态连接穿越防火墙问题
1)提供动态连接访问外网所需的外网地址和端口以及地址端口转换关系;
2) pinhole对动态建立的session进行处理,确保连接建立成功。
(2)ALG模块定义了一个与应用层动态连接相对应的pinhole对象来为动态连接在防火墙中建session,用来实现防火墙穿越。pinhole描述了动态连接的session信息、外网地址和端口资源,但pinhole不是session。
(3)防火墙工作处理流程
防火墙需要应用网关去分析应用层的内容,如果应用层要协商和发起数据连接,那么应用层将要建立的连接用expect flow描述,将expect flow用作参数调用相应的ALG APIs生成和安装pinhole。pinhole生成后,有数据连接所需的外网地址和端口,必要时应用代理修改应用的内容,转换协商的地址和端口。
数据连接发起报文到达防火墙的时候,会先匹配pinhole,然后从pinhole建session。如果pinhole没有匹配上,则匹配Policy建session。
4、FTP协议及FTP ALG应用网关详解
4.1FTP协议交互过程
(1)主动模式(Port)
在主动模式下,FTP客户端从任何非特殊端口(例如源端口N=1024)连接到FTP服务器-port 21的命令端口。然后客户端在N+1(N+1=1025)端口监控,通过N+1(N+1=1025)端口向FTP服务器发送命令(PORT=1025)。服务器使用源端口20连接到FTP客户端在本地指定的数据端口(1025)。交互过程如下:
控制连接:客户端>1024端口—>服务器21端口
数据连接:客户端>1025端口<—服务器20端口
图1
(2)被动模式(PASV)
在被动模式下,控制通道和数据通道都由客户端发起。当打开一个FTP连接时,FTP客户端打开两个任意的非特权本地端口(N=1024和N+1=1025)。第一个端口连接到服务器的端口21,但与主动模式下的文件传输协议不同,客户端不会提交port命令并允许服务器来连接其数据端口,而是提交PASV命令。因此,服务器将开放一个任意的非特定端口(P=1034),并向客户端发送端口PASV命令。然后客户端启动从本地端口N +1到服务器端口P的连接,以传输数据。交互过程如下:
控制连接:客户端>1024端口—>服务器21端口
数据连接:客户端>1025端口—>服务器1034端口
图2
4.2 防火墙ALG FTP详解
(1)FTP主动模式
FTP 客户端主动模式下穿越防火墙的过程可以分为4步,详细过程如下:
图3
Ø控制通道session新建
防火墙收到从客户端到服务器的首包会新建session。因为此时系统中没有pinhole,所以会跳过pinhole查找过程。然后查找Policy,在防火墙配置了Policy允许客户端访问FTP服务,所以能匹配到Policy,新建控制session。
Ø控制连接报文解析
FTP主动模式下载文件时,会先发送PORT命令,其格式为:PORT h1,h2,h3,h4,p1,p2\r\n。防火墙解析到PORT命令时,新建pinhole。如果当前session有SNAT,修改PORT命令中的内容为SNAT后的IP和端口。将报文内容PORT 192,168,1,2,67,131\r\n修改为PORT 192,168,2,1,4,2\r\n,新建图中pinhole。
Ø数据session新建
FTP主动模式的数据连接由服务器主动发起。防火墙收到数据连接首包时,同样进入新建session流程。此时系统中有pinhole,会先查找pinhole。匹配到pinhole,新建数据session。根据FTP协议的特点,每次数据传输都会重新发送PORT命令,每次数据传输使用的端口号也不同,所以FTP协议的pinhole在查找到之后就会删除。
Ø数据连接报文处理
FTP数据连接报文ALG不需要处理。数据传输过程中,数据session的计时器会不断刷新。直到数据传输结束,四次挥手断开连接,数据session拆除。
(2)FTP被动模式
FTP 客户端被动模式下穿越防火墙的过程可以分为4步,详细过程如下:
图4
Ø控制session新建
防火墙收到从客户端到服务器的首包,新建session。因为此时系统中没有pinhole,所以会跳过pinhole查找过程,继而查找Policy。在防火墙配置了Policy允许客户端访问FTP服务,所以能匹配到Policy,新建控制session。
Ø控制连接报文解析
FTP客户端使用被动模式下载文件时,首先发送PASV命令,服务器收到PASV命令报文后,选用临时端口作为数据连接端口,并向客户端返回227响应码,报文格式为:227 Entering Passive Mode. h1,h2,h3,h4,p1,p2\r\n。防火墙解析到227响应报文后,如果当前session有DNAT,修改报文中的IP和端口,并新建pinhole。
Ø数据session新建
FTP被动模式的数据连接由客户端发起。防火墙收到数据连接首包时,同样进入新建session流程。此时系统中有pinhole,会先查找pinhole。匹配到pinhole,新建数据session。
Ø数据连接报文处理
FTP数据连接报文,ALG无需处理。数据传输过程中,数据session的计时器会不断刷新。直到数据传输结束,四次挥手断开连接,数据session拆除。
5、SIP协议及SIP ALG应用网关详解
5.1SIP协议原理
SIP是一种应用层控制协议,用于建立、修改和终止双方或多方多媒体会话,应用在VoIP、多媒体分发、多媒体会议领域。SIP协议栈如图所示。SIP协议通信包括控制信令(signaling)和媒体数据两个信道:控制信令信道用于客户端和服务器之间的请求和响应消息,传输层基于TCP或者UDP,服务器使用端口5060;媒体数据信道用于传输音视频数据,传输层基于UDP,使用动态端口。
表1
SIP协议在网络中的实体包括两种:SIP用户代理(User Agent)和SIP服务器。SIP用户代理是终端用户设备,如 SIP 电话机、SIP客户端软件等,用于发送SIP请求或者接收到请求后进行响应。SIP服务器主要进行请求转发、接收注册请求和提供定位服务。SIP VoIP典型部署如图所示:企业内网部署有SIP服务器和SIP终端Phone B,Phone B和远程SIP终端Phone A之间可以通过SIP协议进行网络电话。
图5
SIP消息分为请求消息和响应消息两种类型。下面是一个呼叫请求消息的实例:
图6
可以看到,SIP消息包括三部分:起始行、消息头和可选的消息体。起始行包括消息类型、请求URI和SIP版本号。常见的消息类型包括INVITE、ACK、OPTIONS、BYE、 CANCEL、REGISTER,其作用见下表所示:
表2
请求URI表示请求的用户或者服务的地址信息。SIP版本号,即所使用的SIP协议的版本号。
SIP消息头部包含多个字段,其含义如下表所示:
表3
一个响应消息的实例如下所示:
图7
响应消息与请求消息的不同之处是初始行是状态码。状态码由3位整数组成,第一位用于表示响应类型,后两位用于对响应进一步解释。各响应码类型的含义如下表所示:
表4
5.2防火墙ALGSIP详解
上述对SIP协议的工作过程进行了简单的介绍,下面以典型部署为例介绍SIP协议如何穿越防火墙。假设SIP服务器所在网段为192.168.2.0/24,PhoneA所在的网段为192.168.100.0/24。SIP服务器的IP地址为192.168.2.4,在防火墙配置了DNAT,对外的地址是192.168.100.4。Phone B的IP地址为192.168.2.3,对外的IP地址为192.168.100.3。Phone A的IP地址为192.168.100.2。
条件:防火墙配置策略允许SIP服务流量通过
下面分别介绍SIP注册以及外网SIP终端Phone A呼叫内网终端Phone B的流程和防火墙SIP ALG的实现。
(1)SIP注册流程
SIP协议提供地址发现的能力。当一个用户代理想要建立会话时,将会话请求发送到代理服务器。服务器查询注册信息,得到另一方的地址信息,并将请求转发到对应的地址。
注册请求消息用于用户代理将当前地址信息发送到服务器,Phone A注册报文格式如下所示,其中Contact字段携带了Phone A当前的地址。
图8
注册报文的处理流程如下图所示。防火墙在收到这个注册报文时,也会生成一个绑定关系,即记录Phone A的地址信息192.168.100.2:5060生成一个pinhole,用于其他实体向Phone A发送的会话请求消息能通过防火墙。根据NAT配置修改头部的各个字段,例如在本例中,SIP server在防火墙配置有DNAT,将初始行的请求URI地址由192.168.100.4修改为192.168.2.4。
图9
(2)SIP呼叫流程
Phone A呼叫Phone B的报文交互流程如下图所示:
图10
用户在Phone A拨号222呼叫Phone B。此时Phone A发送INVITE请求消息到SIP server。防火墙收到INVITTE报文,解析其中的c和m字段,本例中c= IN IP4 192.168.100.2,m=audio 5000 RTP。新建pinhole,目的地址为192.168.100.2:5000。每一个RTP通道有一个对应的RTCP通道,通信端口是RTP端口号加1,所以会再为RTCP通道建一个pinhole,目的地址为192.168.100.2:5001。然后根据当前session的NAT配置修改头部字段中的IP地址,本例中SIP server在防火墙配置有DNAT,将初始行的请求URI地址由192.168.100.4修改为192.168.2.4。
SIP server接收到INVITE请求消息,会先返回一个100 tring响应消息,表示消息正在处理。之后根据电话号码222查询注册信息数据库,找到Phone B当前地址,将INVITE请求消息转发到Phone B。
Phone B接收到INVITE请求消息,开始响铃,并返回180 ring响应消息到SIP服务器。SIP服务器转发180 ring响应消息到Phone A,提示用户正在响铃。当Phone B电话被接起,发送200 ok响应消息。200 ok响应消息同样由SIP服务器转发到Phone A。防火墙解析到200 oK响应消息时,同样解析其中的消息体,本例中200IOK响应消息的c= IN IP4 192.168.2.3,m= audio 6000 RTP/AVP,因为PhoneB对外地址是192.168.100.3,修改c字段为c= IN IP4 192.168.100.3,并为RTP信道新建pinhole:0.0.0.0:0 -> 192.168.100.3:6000。同理,将RTP端口号加1作为RTCP通道端口号,并新建pinhole:0.0.0.0:0 -> 192.168.100.3:6001。将头部字段Record-Route从192.168.2.4修改为192.168.100.4。
Phone A接收到200 OK响应消息后,向Phone B发送ACK确认消息。因为SIP服务器向INVITE请求中插入了Record-Route字段,表示之后的请求消息也经过SIP服务器,所以Phone A发送的ACK消息经SIP服务器转发到Phone B。ACK请求消息如下所示:
图11
之后Phone A和Phone B之间媒体通信,防火墙会创建RTP和RTCP session。
通话结束,Phone A挂断电话,发送BYE请求消息,同样由SIP服务器转发到Phone B。Phone B收到BYE请求消息,发送200 OK响应。至此通话结束。
(3)增删NAT及Policy的影响
NAT配置改动,会触发SIP 信令session重新匹配NAT规则。如果不能匹配新的NAT规则,session会被拆除。对数据session无影响。
Policy配置改动,会触发SIP 信令session重新匹配Policy。如果不能匹配新的Policy,session会被拆除。对数据session无影响。
6、ALG支持的其他应用
除了FTP和SIP以外,一些VoIP 应用在进行NAT 穿越时,由于IP 地址和端口号的改变可能导致VoIP 无法正常工作,ALG 技术在此时将保证NAT 地址转换后,VoIP 应用能够正常通信。因此,应用层网关提供以下功能:
♦在严格的安全策略规则下,利用应用层网关 ALG 技术,保证多通道应用程序正常的通信,如FTP、TFTP、PPTP、RTSP、RSH、MSRPC、SUNRPC 和SQLNET。
♦保证 VoIP 应用,如SIP 和H.323 等,在NAT 模式下的正常工作,并能够根据安全策略要求,进行监控和过滤。
7、总结
当前我行科技发展迅猛,各种新技术、新架构不断出现,防火墙的安全隔离作为数据中心内部安全管控的必要手段,一方面要保障数据中心安全稳定运行,另一方面也要以快捷、稳定的方式支持应用系统发展,进而赋能我行业务高速发展。
关键词:
相关阅读
-
网络原来如此之防火墙应用网关技术
当前我行科技发展迅猛,各种新技术、新架构不断出现,防火墙的安全隔 -
广发基金王瑞冬:把握医药投资机遇 挖...
中证网讯(记者万宇)广发医药精选拟任基金经理王瑞冬近日接受记者采访 -
对数相加等于真数相乘_两个数相乘的积一...
想必现在有很多小伙伴对于两个数相乘的积一定大于这两个数相加的和方面 -
华测检测:公司的经营情况良好 一季度...
每经AI快讯,有投资者在投资者互动平台提问:公司2023年一季度,扣非净 -
短视频和直播成读者购书新方式,抖音电...
抖音电商5月16日在广州举办了第三届生态大会,公布了一系列的数据。在 -
槟榔吃多了有什么危害_槟榔吃多了有什么...
槟榔吃多了有什么危害,槟榔吃多了有什么坏处很多人还不知道,现在让我
精彩推送
-
广发基金王瑞冬:把握医药投资机遇 挖...
中证网讯(记者万宇)广发医药精选拟任基金经理王瑞冬近日接受记者采访 -
天天微资讯!海联金汇:公司净利率相对...
同花顺金融研究中心6月7日讯,有投资者向海联金汇提问,贵公司为什么营 -
端午假期前一天北京至淄博高铁一票难求
7日开始,民众可购买6月21日(端午假期前一天)的火车票,7日中午,记 -
网络原来如此之防火墙应用网关技术
当前我行科技发展迅猛,各种新技术、新架构不断出现,防火墙的安全隔 -
科普|重视颈动脉超声检查,让血管健康...
人的大脑中主要由以下生命动脉供血,分别是颈动脉和椎动脉,左右各一。 -
直系血亲关系包括兄弟姐妹吗_直系血亲关...
想必现在有很多小伙伴对于直系血亲关系包括哪些方面的知识都比较想要了 -
致闽清1302个你:旗开得胜,金榜题名!_...
6月7日,2023年高考开考!十年磨一剑,今朝试锋芒。7日上午,闽清1302 -
对数相加等于真数相乘_两个数相乘的积一...
想必现在有很多小伙伴对于两个数相乘的积一定大于这两个数相加的和方面 -
华测检测:公司的经营情况良好 一季度...
每经AI快讯,有投资者在投资者互动平台提问:公司2023年一季度,扣非净 -
【擦亮“十有临夏”底色】临夏摄影 全...
临夏摄影炳灵风光鲁肸摄芍药花开王援朝摄国色天香胡兆蓉摄绿色音符董永 -
【世界时快讯】乙炔瓶和氧气瓶的安全距...
想必现在有很多小伙伴对于乙炔瓶和氧气瓶的安全距离方面的知识都比较想 -
世界报道:白癜风对人体有什么危害?白癜...
白癜风是一种可能会影响患者日常生活的难以治疗的皮肤病,会让患者的皮 -
环球快播:提高化解矛盾纠纷能力!山西...
6月6日下午,山西全省四级综治中心矛盾化解能力提升网上研讨培训开班, -
“爱沪长者?金融为民” 中信银行上海分...
“爱沪长者?金融为民”中信银行上海分行积极利用协同资源开展老年客... -
天津普林拟关联收购 被问高溢价是否损...
中国经济网北京6月7日讯深圳证券交易所网站近日发布关于对天津普林电路 -
当前速递!6月7日上海地区钴粉报价上涨
6月7日,上海现货市场钴粉(-200目、-300目)价格上涨,报价237-242元 千 -
短视频和直播成读者购书新方式,抖音电...
抖音电商5月16日在广州举办了第三届生态大会,公布了一系列的数据。在 -
槟榔吃多了有什么危害_槟榔吃多了有什么...
槟榔吃多了有什么危害,槟榔吃多了有什么坏处很多人还不知道,现在让我 -
再接再厉意思是什么意思是什么_再接再厉...
想必现在有很多小伙伴对于再接再厉的意思解释方面的知识都比较想要了解 -
标致全新内饰设计曝光!失望的是,法国...
一直以来,法系车的设计都以“天马行空”而著称,尤其是内饰设计,... -
前浙江女首富周晓光败于多元化_天天看点
(来源:财经简史雪球号)前浙江女首富周晓光是电视剧《鸡毛飞上天》女 -
世界热消息:澳优子公司拟向伊利方面出...
澳优子公司拟向伊利方面出售新西兰奶粉工厂60%股权,股权,奶粉,乳业,新 -
环球热文:初中女厕精品视频网站(0女厕...
1、阴部。2、出尿的地方叫尿道。本文就为大家分享到这里,希望看了会喜 -
环球热讯:国网陕西电力:全力当好电力“...
为做好高考考点供电保障,国网陕西电力对考点所涉及的重点场所、线路、 -
主力资金|两市成交额大幅缩量,华工科...
沪深两市今日成交额8145亿,较上个交易日缩量1230亿。全天主力资金净流 -
生活比我的话更刻薄_关于生活比我的话更...
生活比我的话更刻薄,关于生活比我的话更刻薄介绍这个很多人还不知道, -
每日消息!比亚迪成功押题高考作文,原因...
根据报道,比亚迪公关总经理李云飞在微博上发布了一篇关于抵制汽车行业 -
2023江苏—德国技术创新合作对接交流会...
2023江苏—德国技术创新合作对接交流会暨江苏—德国协同创新服务中... -
上海物贸3涨停
中国经济网北京6月7日讯上海物贸(SZ:600822)今日股价涨停,截至收盘报1 -
某房企四大名著烂尾项目!
某房企四大名著烂尾项目!,住宅,烂尾楼,许家印,写字楼,四大名著,建筑面积 -
【环球新要闻】护航高考丨天津特警手臂...
天津特警手臂搭“座椅”护送崴脚考生6月7日上午,两名天津特警用手... -
【收评】豆油日内上涨0.03% 机构称油脂...
行情表现6月7日收盘价当日涨跌幅五日涨跌幅豆油7016 00元 吨0 03%3 48% -
长征手抄报内容(长征手抄报)_焦点快看
1、长征红军不怕远征难,万水千山只等闲。2、五岭逶迤腾细浪,乌蒙磅礴 -
【天天快播报】华为李捷:创新引领,持...
中国5G千兆网建设正在引领全球,面向未来长远发展,华为将从创新、绿色 -
如何看出成交量是卖出的量还是买入的量_...
如何看出成交量是卖出的量还是买入的量首先,世界上根本就没有什么单纯 -
5G已融入超六成国民经济大类
央视网消息(新闻联播):6月6日是我国发放5G商用牌照四周年。记者从工 -
【天天速看料】景津装备:公司产品可用于...
景津装备(603279)06月07日在投资者互动平台表示:尊敬的投资者您好, -
中国奇谭、宝可梦、姆明……上海电视节...
东方网记者包永婷6月7日报道:今天,“白玉兰飘香”上海电视节节目... -
环球观察:救股市是好办法
文:任泽平团队摘要概言之,全力拼经济,其实当前有一个好办法,就是繁 -
征和工业:公司浙江项目目前已签署《国...
同花顺金融研究中心6月7日讯,有投资者向征和工业提问,请问浙江项目进 -
99百度网盘搜索登录-99百度网盘搜索 环...
1、【◆】【你好】【◆】 遇到过你这种情况,继续尝试续传是没用的,你 -
天天精选!兰州高新区首家乡村就业帮扶...
5月31日,兰州高新区定远镇水岔沟村富锶山泉水就业帮扶车间正式开业。 -
世界资讯:优博讯:公司目前暂未使用MLO...
每经AI快讯,有投资者在投资者互动平台提问:董秘您好,请问贵公司及其 -
渤海化学:拟22.5亿元投建丙烯酸酯和树...
【渤海化学:拟22 5亿元投建丙烯酸酯和树脂新材料项目】渤海化学(60080 -
优博讯:公司作为长期专注于AIDC领域的...
每经AI快讯,有投资者在投资者互动平台提问:公司的AIDC(自动识别和数 -
视焦点讯!河南各地加强服务保障 确保...
央视网消息:春争日,夏争时。当下,正是农事最忙的时节。截至6月6日17 -
全球观焦点:武汉数字经济总量占全市GDP...
武汉数字经济总量占全市GDP超四成,机房,武汉市,人工智能,计算中心 -
全球关注:和胜股份:在项目研发前沿领...
和胜股份:在项目研发前沿领域一直与宁德时代深度合作,电池,结构件,和 -
消息!光模块有没有在生产?盈方微:公...
每经AI快讯,有投资者在投资者互动平台提问:光模块有没有在生产呀现在 -
全球焦点!江西万年:农民杨梅园的“梅...
仲夏时节,万年县湖云乡邱家村农民杨梅园又迎来了“梅”好时光,吸... -
负债超700亿!华晨重整有新进展 潜在投...
已历时近三年的华晨集团重整有了最新进展。日前,华晨中国(01114 HK) -
股票带r是什么意思 快播报
股票前面加r是什么意思?一、R:股票代码旁边的R是融资融券股票的标志 -
6月5日美国国债收益率整体下行_天天速递
上证报中国证券网讯6月5日美国国债收益率整体下行。具体来看,美国国债 -
注意!两面针将于6月28日召开股东大会
两面针(SH600249,收盘价:5 28元)6月7日发布公告称,2023年6月28日9 -
环球消息!手机问题:努比亚Z30pro支持5G吗
科技、数码、互联网新闻如今都成为了大众所关注的热点了,因为在我们的 -
黑头是如何形成的_黑头怎么形成 天天热点
黑头是如何形成的,黑头怎么形成很多人还不知道,现在让我们一起来看看 -
环球热点!宜兴新乐祺纺织印染有限公司
1、宜兴新乐祺纺织印染有限公司于2005年12月28日在宜兴市市场监督管理 -
世界实时:今日欧市盘前美元兑瑞郎汇率...
美元兑瑞郎在0 9070附近小幅下跌,周三早些时候从盘中低点反弹。在此过 -
环球观热点:腊八粥的由来朱元璋_腊八粥...
想必现在有很多小伙伴对于腊八粥的由来方面的知识都比较想要了解,那么 -
戊寅年是阳年还是阴年_戊寅年是哪一年
想必现在有很多小伙伴对于戊寅年是哪一年方面的知识都比较想要了解,那 -
昆船智能06月07日主力资金大幅流出
昆船智能06月07日主力资金净流出2062 34万元,涨跌幅为2 08%,主力净量 -
双星新材股东户数下降1.34%,户均持股10...
双星新材最新股东户数8 19万户,呈现连续3期下降,高于行业平均水平。 -
*ST和科:截止2023年5月17日,公司在手...
同花顺金融研究中心6月7日讯,有投资者向*ST和科提问,尊敬的董秘:您 -
【收评】豆油日内上涨0.03% 机构称油脂...
行情表现6月7日收盘价当日涨跌幅五日涨跌幅豆油7016 00元 吨0 03%3 48% -
美方称中国违反国际法?外交部:在维护...
6月7日,外交部发言人汪文斌主持例行记者会。有记者提问,美白宫国安会 -
海联金汇:公司智能制造板块将乘新能源...
同花顺金融研究中心6月7日讯,有投资者向海联金汇提问,请问刘董,公司 -
大运有我!“青年力量”显担当-世界滚动
大运有我!“青年力量”显担当“青年是整个社会中最积极的最有生气... -
讯息:国网元宝山区供电公司:高考保电...
“高压进出线接点测温正常、开关无异常,柜内配电设备运行稳定。”6... -
新中港06月07日主力资金大幅流出
新中港06月07日主力资金净流出1717 32万元,涨跌幅为-3 63%,主力净量( -
信息:粗心考生考前丢失身份证 考点执...
粗心考生考前丢失身份证考点执勤民警1分钟帮其出证入场补办临时证件补 -
下属公司累计被冻结5个银行账户,海南椰...
下属公司累计被冻结5个银行账户,海南椰岛今日股价开盘即下跌,股价,酒 -
热门:目标3年1000家店!源氏木语亮相深...
对于此次品牌升级的动力,洪洋认为“一方面,源氏木语在不断适应年... -
国网元宝山区供电公司:全力以赴答好高...
随着高考进入倒计时,为全力确保高考供用电稳定可靠,国网元宝山区供电公 -
退市警报响起,大佬卢志强、黄红云仍在...
本文来源:时代财经作者:陈泽旋图片来源:图虫创意蓝光摘牌,正式敲响 -
每日关注!三友化工(600409)6月7日主力...
截至2023年6月7日收盘,三友化工(600409)报收于5 33元,下跌1 11%,换 -
每日热文:兰博基尼小牛报价2017(兰博...
来为大家解答以上的问题。兰博基尼小牛报价2017,兰博基尼小牛报价这个 -
乘联会:初步统计今年5月乘用车市场零售...
乘联会:初步统计今年5月乘用车市场零售175 9万辆新能源暴增55% -
海昌海洋公园(02255)称不知股价异动原因
海昌海洋公园(02255)公布,董事会已知悉近期公司的股份价格及成交量不 -
「基层工作者」洛江区双阳街道:以真心...
开栏语:为进一步促进基层干部提振精神状态,激发干事热情,形成“... -
【全球时快讯】回归可能性几乎为零!巴...
6月7日消息,西班牙《世界体育报》的报道称,梅西回归巴萨的可能性已经 -
当前速讯:欧央行多名官员发表鹰派言论...
周三(6月7日)本交易日现货黄金日内维持震荡,今日开盘报1962 99美元 盎 -
世界微资讯!专访尼康Z 8开发者 Z 8...
5月10日,尼康次旗舰微单相机Z8正式发布,距今已有将近一个月的时间。 -
2023法网:王欣瑜/谢淑薇首次挺进罗兰加...
6月7日,法网2023女双1 4决赛,王欣瑜 谢淑薇以6-3 6-2完胜15号种子库 -
富阳区财政局 “三个维度”全力保障 ...
富阳区财政局“三个维度”全力保障养老服务体系建设杭州网发布时间... -
最新消息:研学游又"火"了——"全链"发...
研学游又 "火 "了—— "全链 "发力,打造 "游学江苏 "品牌 -
启用智能柜台,贵州银行打造更强大的服...
进入21世纪,ATM机普及,客户办理小额现金业务变得容易。手机银行 -
智能点餐、家门口医疗、推进加梯……看...
万里街道香泉路居民区共有香泉路85弄、交通路3193弄和真华路36弄3处小 -
@所有人 一起为每一位考生送上祝福!
高考加油!相信所有的努力,都会被时光见证!此刻鸢飞鱼跃,执笔为剑,可 -
天天消息!郑商所5个期权品种成交量跻身...
6月6日,记者从郑州商品交易所了解到,目前在郑商所上市的8个商品期权 -
微资讯!青海省邮政管理局联合相关部门...
近日,青海省邮政管理局、省交通运输厅、省公安厅以及省邮政分公司组成 -
天舟五号货运飞船完成与空间站组合体再...
央视网消息(新闻联播):6月6日3时10分,前期撤离空间站组合体,已独 -
武汉数字经济总量占全市GDP超四成
武汉数字经济总量占全市GDP超四成,机房,武汉市,人工智能,计算中心 -
中信保诚基金:3200点,你可以更乐观一...
开年以来,A股市场震荡调整,在赚钱效应欠佳的背景下,今年的基金新发 -
蚝油里有生蚝?佛山富豪的海天味业,郁...
老婆饼里没老婆,但蚝油里面可以有生蚝?这两天,不知道大家有没有被一 -
苏州相城一企业获批国家博士后科研工作站
省人力资源社会保障厅印发了《关于2022年第二批次博士后科研工作站备案 -
天天关注:2021年高考档案状态怎么查(...
1、山西省2015年高考录取查询系统将在近日提前批录取后开通,考生可同 -
当前速看:纽威股份:纽威集团拟减持不...
纽威股份(603699)6月7日晚间公告,纽威集团拟减持不超2%公司股份。纽威 -
短讯!靖江“智慧”养老开启新模式
靖江市智慧养老服务平台2019年上线,这是全国首家实体化运行的“互... -
奥海科技:公司充电枪除了供应于大客户...
同花顺金融研究中心6月7日讯,有投资者向奥海科技提问,请问公司生产充 -
突发,闪崩跌停|环球最资讯
兄弟姐妹们啊,今天股市好像又不大行,创业板年内又新低了。心疼今天家