【2017年整理】DPI(深度包检测)技术

【2017年整理】DPI(深度包检测)技术 1 DPI技术介绍 1.1 DPI技术产生的背景 近年来，网络新业务层出不穷，有对等网络(Peer-to-Peer，简称P2P)、VoIP、流媒体、Web TV、音视频聊天、互动在线游戏和虚拟现实等。这些新业务的普及为运营商吸纳了大量的客户资源，同时也对网络的底层流量模型和上层应用模式产生了很大的冲击，带来带宽管理、内容计费、信息安全、舆论管控等一系列新的问。尤其是P2P、VoIP、流媒体等业务，当前P2P业务的流量已 数据风暴 蠕虫病毒 蠕虫病毒 蠕虫病毒 图1 各种业务对带宽的抢占 占互联网数据流量的50%-70%，如果再加上流媒体等业务，新业务的数据流量是相当巨大的，这打破了以往“高带宽、低负载”的IP网络QoS提供模式，在很大程度上加重了网络拥塞，降低了网络性能，劣化了网络服务质量，妨碍了正常的网络业务的开展和关键应用的普及。同时，P2P的广泛使用也给网络的信息安全监测管理带来了极大的挑战。由于P2P流量的带宽吞噬特性，简单的网络升级扩容是无法满足运营商数据流量增长需要的，加上网络设备缺乏有效的技术监管手段，不能实现对P2P/WEB TV等新兴业务的感知和识别，导致网络运营商对网络的运行情况无法有效管理。 传统的网络运维管理，往往通过设备网管实现对网元级的管理，后来发展至网络级管理，可以对上层的简单应用进行管控，而这些应用级管控技术大多采用简单网络管理SNMP或者基于端口的流量识别进行进行分析和管理。 因此，如何深度感知互联网/移动互联网业务，提供应用级管控手段，构建“可运营、可管理”的网络，成为运营商关注的焦点。 1.2 DPI能够为运营商解决什么问题 互联网及移动互联网面临大量“高消耗、低价值”的业务对带宽的吞噬压力，网络安全 第 1 页 共 24 页 和服务质量问题亟待解决，主要面临如下问题: , 网络出口带宽增加了一倍，可没几天还有大量用户投诉上网慢，收邮件慢，流媒 体缓冲时间长，为什么, , 不断升级换代交换机、路由器等核心网设备，投资不少可网络设备的性能总是无 法跟上带宽的增长速度。 , 核心网络的服务质量现状如何,互联互通出口链路带宽占用率情况,链路丢包 率,链路延时,关键业务的平均带宽,最大带宽,最小带宽,WAP/WEB浏览的 平均延时,最大延时,最小延时, , 整个宽带业务网络中流量是如何构成的,哪些业务占据了主要的带宽,WAP浏览 /彩信/139邮箱/WEB浏览/流媒体/P2P/VoIP/IM等热点业务各占据了多大带宽, , 核心网到各个其它运营商的流量流向如何,同各运营商的互联带宽多大,为此所 缴纳的互联带宽费用是否与用户量的增长成比例, , 目前的出口带宽占用情况是否需要扩容,同各地市汇聚网的链路性能、带宽如 何,业务性能如何, , 用户投诉上网慢，网管系统也无法找到故障源，性能故障到底在哪里, , 集团客户的上网或视频会议总是很慢，问题根源在哪里, , P2P/流媒体等高消耗、低价值业务占用带宽过大，怎么精细化控制其带宽, , 网络中产生异常流量(包括端口扫描、DDOS攻击、广播风暴)，如何定位发起攻 击源, , 能否有种设备，能按时、按人、按集团客户、按业务来调整带宽分配，限制哪些 无节制占用网络的次要业务，保障WAP/彩信/WEB/视频会议/VOIP/ERP等关键业 务畅通无阻。 , 交换机、路由器、防火墙、IDS等等等等，装了一大堆设备和软件，还要不断升级 病毒库，可病毒和攻击还是防不住。能否从网络上拦截这些异常流量，防止其对 网络造成破坏性影响, 1.3 DPI为运营商带来的好处 DPI技术的出现，为互联网和移动互联网运营商带来了曙光，通过部署DPI系统，运营 第 2 页 共 24 页 商可以: , 可视化全网。可以深入了解整个网络带宽由哪些应用占用(P2P/WEB TV/流媒体 /IM/Games等。)，哪些用户(手机号码/上网账号)是大用户，哪些小区是带宽吞 噬大户，哪些手机终端使用业务最多… , 流量精细化管理。通过灵活的带宽管理(带宽整形、QoS管理、限速、提速、 封堵等。。)，来限制“高消耗、低价值”的业务和用户，从而有效的保障关键业务、 关键用户，提升用户感知，提高带宽使用的性价比。 , 丰富的QoS提供能力。根据不同的QoS需求，可提供CBR、VBR、UBR业务， 可以在IP网络中提供虚拟专线业务。 , 及时发现和抑制异常流量。可从网络通路上第一时间拦截异常流量，避免其对网络 造成破坏性影响。 , 透视全网服务质量，保障关键业务质量。可透视全网各种业务的延时、抖动、带宽 占用等QoS指标，从而精确定位QoS劣化点。 , 智能业务性能分析，减少网络瘫痪和性能劣化的时间。 , 减少或延迟带宽投入，降低网络运营成本。通过××产品解决所提供的长期统 计报告，可以准确了解网络带宽过去、现在和将来的总体使用情况，识别出实际带 宽需求小于实际分配(租用)带宽的链路。对于广域网(WAN)连接，可以减少 或者推迟网络升级(例如升级为千兆网，购买新的路由器等);从而节省了大 笔费用。通过量化依据为带宽扩容提供科学的决策支持。 , 转变被动维护局面，先于用户发现故障。××产品以其迅捷的故障响应机制和完善 的主动监测流程为宽带网络的运营维护提供全面的保障机制，加快故障响应处理速 度，缩短平均故障响应时间，大大提高了维护效率。 , 提高市场竞争力，树立移动宽带精品网品牌。 1.4 传统的业务识别方法 普通的报文检测往往仅分析IP分组的四层以下内容，一般包括源地址、源端口、目的 地址、目的端口以及协议类型，如图1.1所示。 第 3 页 共 24 页 图1.1 传统的IP头部报文分析 然而，仅通过分析IP地址和端口来识别业务存在很多的问题，包括: 1(端口可变的业务。比如BT/EDK等业务，可以由用户自行设定端口。 2(隐藏在合法端口之后的隧道业务。比如为躲避防火墙封锁而隐藏在80端口通过隧道传输VoIP语音或数据的应用。 3(IP地址可变业务。比如部分应用为了逃避封锁，不断变换IP地址。 4(交互式业务。比如FTP/流媒体/VoIP等，其媒体流的端口是通过交互协商出来的，非固定端口。 1.5 深度分组检测,DPI DPI，Deep Packet Inspection，深度分组检测，通常简称为DPI。所谓深度分组检测是相对普通报文检测而言的一种新的检测技术，即对第七层，也即应用层的内容(净荷)进行深度分析，从而根据应用层的净荷特征识别其应用类型或内容。如图1.2所示。当IP数据包、TCP或者UDP数据流经过基于DPI技术的网络设备时，DPI引擎通过深入读取IP包载荷的内容来对OSI 7层协议中的应用层信息进行重组，从而识别出IP包的应用层协议。 图1.2 DPI技术对应用特征的分析 1.6 传统业务识别与DPI的对比 传统的业务识别方法是通过分析5元组或7元组信息(增加输入输出接口索引信息)，无法细分不同的应用类型，尤其是应用类型不依赖于5元组或7元组信息的应用。 而DPI技术是通过深入重组、分析第七层分组的净荷内容，匹配业务特征，从而判断业务和应用类型，DPI技术可以细分不同的应用类型。 第 4 页 共 24 页 2 DPI关键技术介绍 DPI技术主要应用于业务识别和带宽管理领域，下面就分别将这两项主要技术进行详细阐述。 2.1 业务识别技术 2.1.1 净荷特征匹配技术 不同的应用通常会采用不同的协议，而各种协议都有其特殊的特征(除加密应用)，这些特征可能是特定的端口、特定的字符串或者特定的Bit序列。基于净荷特征匹配技术，正是通过识别数据报文中的净荷特征来确定业务流所承载的应用。根据具体检测方式的不同，基于净荷特征匹配技术又可细分为固定(或可变)位置特征匹配、多连接联合匹配和状态特征匹配四种分支技术。通过对特征信息的升级，基于净荷特征匹配技术可以很方便地扩展到对新协议的检测。 固定位置匹配是最为简单的一种匹配方法。以Kazaa协议的识别为例，其握手消息中总包含字符串“User-Agent:Kazaa”。因此可以确定，“User-Agent:Kazaa”就是Kazaa协议的特征字。如图2.1所示。 图2.1 净荷特征匹配(固定位置匹配) 多连接联合匹配是一种需要结合该应用中的多个连接联合匹配特征的方法。如John Doe Protocol这种协议，其每个连接的相同位置具有相同的特征，如下图2.2所示。 识别John Doe Protocol Connection #1358A277F Connection #215829871 Connection #3A580727F Connection #495888A7F 图2.2 多连接联合识别技术 2.1.2 交互式业务识别技术 目前VoIP/FTP/网络游戏等业务普遍采用控制流与业务流分离的方式，通过控制流完成握手，协商出业务流的端口信息然后进行信息流传输，其业务流没有任何特征。因此通过DPI技术首先识别出控制流，并根据控制流协议分析识别出业务流的端口或对端网关地址等信息，然后对业务流进行解析，从而识别出相应的业务流。典型的业务如SIP、H323协议都属于这种类型的协议。SIP、H323通过信令交互过程，协商得到其数据通道，一般是RTP 第 5 页 共 24 页 格式封装的语音流。也就是说，纯粹检测RTP流并不能确定这条RTP流是通过哪种协议建立起来的，只有通过检测SIP或H323的协议交互，才能得到其完整的分析。 2.1.3 行为模式识别技术 在实施行为模式识别技术之前，运营商必须首先对终端的各种行为进行研究，并在此基础上建立起行为识别模型。基于行为识别模型，行为模式识别技术即可根据用户已经实施的行为，判断用户正在进行的动作或者即将实施的动作。行为模式识别技术通常用于那些无法由协议本身就能判定的业务。例如，从Email的内容看，SPAM(垃圾邮件)业务流与普通邮件业务流两者没有区别，只有进一步分析才能识别出SPAM邮件。具体可通过发送邮件的速率、目的邮件地址数目、变化频率、源邮件地址数目、变化频率、邮件被拒绝的频率等参数，建立起行为识别模型，并以此分拣出垃圾邮件。 2.1.4 深度流检测技术DFI 各种业务应用的数据包自身特性及传输特性都有所区别，因此，基于流的行为特征，通过与已建立的应用数据流的数据模型进行比对，也可以判别出该流的业务或应用类型。深度流检测法即是基于这种原理，根据各种应用的连接数、单IP地址的连接模式、上下行流量比例关系、数据包发送频率等数据流的行为特征指标的不同与DFI 检测模型进行匹配，进而从中区分出P2P 应用类型。DFI 检测存在如下优点:能够发现未知P2P 应用，具有对新P2P 应用的感知能力。加密协议对检测算法影响较小。避免查看应用层协议内容，检测效率较高。缺点在于检测准确度与DPI 相比稍低。有将非P2P 应用误判为P2P 应用的情况。 2.2 带宽管理技术 2.2.1 串联流量控制 串接流控通常以透明模式串接到网络设备中使用。通过对网络上的各种类型的应用流量进行分类，并根据控制策略，可将需要控制的P2P 流量数据包丢弃。P2P 数据传输的两端客户端由于再一定的时间内未收到数据包或确认信息，将启用TCP/IP 协议的拥塞控制机制或应用层协议进行降速传输，从而实现对P2P流量进行控制的目的。 这种方式的优点在于采用丢弃数据包、队列调度等方式，控制方式比旁路方式直接，不占用额外的干扰接入端口。缺点在于所有的网络数据流都要经过设备处理在进行转发，容易带来附加延时，引起网络服务的质量问题。另外，由于检测设备必须部署到网络流量真实路径上，有可能形成处理瓶颈和单点故障。直路串接方式对设备的处理和转发性能要求都很高。如图2.3。 图2.3 串联流控方式 2.2.2 并联干扰控制 旁路干扰控制主要采用数据包伪装技术将伪装的干扰数据包发到正在通信的TCP、UDP 连接中降低连接的数据传输速率或者切断连接以达到流量控制的目的。由于P2P 数据传输采用TCP 或UDP方式，因此旁路干扰控制的流量控制方法有如下几种: , TCP 截断，通过伪造并发送TCP RST 报文来截断TCP 连接。 第 6 页 共 24 页 , TCP 降速，通过伪造并发送特殊sequence 报文来减小TCP 的滑动窗口值。 , UDP 截断，通过伪造并发送P2P 应用层特殊控制命令方式来截断UDP 连接。 , UDP 降速，通过伪造并发送P2P 应用层特殊控制命令方式来降低UDP连接的传 送速率。 这种方法优点在于避免采用串接模式部署P2P 监控设备，不会对原有网络性能造成任何影响。缺点在于需要引入分光设备或镜像设备，并且需要占用互联网现网设备的一个端口用于将干扰信息发送到互联网中。如图2.4。 图 2.4 并联流控方式 2.3 DPI的核心,应用特征库 DPI技术的核心点在于如何维护一个高准确性、高实时性的应用特征库，从而保障应用特征识别的准确性、实时性，进而保障运营商对应用的管控准确性和实时性。目前运营商已建设的DPI系统普遍遭遇到应用特征更新不及时、管控效果不佳等问题，均来源于特征库的准确性和实时性无法得到及时保障。 2.4 DPI技术的难点 DPI技术发展至今，仍面临一些亟待解决的难点，包括: , 业务识别准确性 , 误报、漏报率高 , 应用特征不够全面，特征仅能覆盖应用的部分流量; , 不同的应用协议具有相同或者类似的特征; , 特征库的更新。由于业务版本更新频繁，协议识别效率低下，造成特征库更新准确 性和实时性无法得到保障，均会带来业务识别的种种问题。 3 解决方案 3.1 产品概述 ××系统围绕运营商对网络的管理要求，即“可管、可控、可查”，针对运营商固定宽带和移动互联网的业务、信令、性能、质量和安全进行深入监测、分析、管理、优化和控制，为网络运营、维护和管理提供全面可视化的管控解决方案。并进一步深入挖掘用户的网络行 第 7 页 共 24 页 为、偏好，为运营商提供经营分析、决策支持。 ××系统能够支持GE/2.5G POS/10G POS/10G GE/40G POS等多种链路类型，支持基于小区、RNC、LAC、手机号码、运营商、IP地址、终端类型、APN、用户账号、认证类型(PPPoE/WLAN)、接入类型(2G/3G)等多角度分析和管控，提供包括时延、带宽、连接数、会话数、业务类型、连接成功率、失败原因等各种QoE指标分析以及灵活自定制策略的QoS管控。 ××系统同时也为运营商提供高效、快捷、准确的宽带及移动宽带的网络性能分析和信令监测的手段，有助于维护人员第一时间发现、定位和解决网络性能问题。 ××系统从功能层面主要分为数据分析系统和流量控制系统，其中数据分析系统主要是对运营商固定宽带和移动互联网的业务、信令、性能、质量和安全进行深入分析，为网络运营、维护和管理提供全面可视化的解决方案，并进一步深入挖掘用户的网络行为、偏好，为运营商提供经营分析、决策支持，实现网络管理的“网络可视化、用户可区分、业务可识别”的目标。流量控制系统主要是对运营商固定宽带和移动互联网的流量和业务进行深入分析，为网络运营、维护和管理提供网络全面可视化和流量控制的解决方案，实现网络管理的“流量可控制”的目标。 3.2 体系结构 策略管控模块 信令分析模块 流量控制模块 流量分析模块 数据存储模块 数据挖掘模块 增值服务模块 ××系统体系结构 围绕“可管、可控、可查”的六字方针，××产品针对运营商的固定宽带和移动互联网业务进行识别分析、策略管控、信令监测和分析、业务质量分析以及增值服务，全方位、多角度的从业务、质量、信令、安全诸多方面为运营商提供网络质量监测分析和策略管控的便捷手段，便于维护人员第一时间快速、准确、便捷的定位和分析出故障及性能劣化点，并通过灵活自定义策略对网络实时多角度管控(包括基于用户号码、小区、RNC、LAC、接入方式、终端类型、APN等多维度管控)。 3.3产品功能 ××系统主要围绕固定宽带网络和移动互联网络管理的“网络可视化、用户可区分、业务可识别、流量可管控”的目标以及网络管理对网络质量、网络性能和网络安全等方面的需求，其功能主要可分为流量分析、用户分析、业务分析、区域分析、流量管控、专项监控、网络管理与系统安全等几大部分，涵盖网络管理、网络优化等各方面的需要。 3.3.1 流量分析 流量分析是指对获取的固定宽带网络和移动互联网网络的网络流量进行分析，获取网络流量的各类统计信息并可视化，提供网络管理人员对网络运维现状的直观了解。流量分析主要包括基本分析、流向分析、历史统计分析、信令分析、网络流量分析、网络性能分析等。 第 8 页 共 24 页 3.3.2 用户分析 用户分析是指根据用户的固定或者动态属性对用户进行区分，并可进一步分析用户的网络行为等潜在信息。用户分析主要包括用户区分、用户群定义、网络行为分析、终端分析、等功能。 3.3.3 业务分析 业务分析是指对用户访问的业务进行详细分析，了解用户的业务访问信息及业务质量信息等。业务分析主要包括网站分析、业务分类分析、域名和SP分析、排名分析、重点业务分析等功能。 3.3.4 区域分析 区域分析是指按照网络流量中的区域属性对流量、业务、用户数等进行统计分析。区域分析包括如下几点: (1) 统计和分析各地市、SGSN、GGSN的出口流量，可根据带宽利用率区 分轻载和非轻载的网元设备。 (2) 统计和分析各地市、SGSN、GGSN的流量和业务组分。 (3) 统计和分析各LAC区的流量、业务组分和并发用户数。 (4) 统计和分析各CI小区的流量和并发用户数。 (5) 针对指定的重点CI小区统计和分析其业务组分。 (6) 按CI小区进行流量排名，发现热点小区。 (7) 区分GRPS和TD小区进行流量统计和分析。 (8) 对于TopN小区的流量，能够按大类业务进行组分分析 (9) 对于指定LAC和CI，能够按具体业务进行分析。 实时分析每个基站的数据业务情况，配合GIS实时了解整个网络覆盖地区的业务使用情况，分城市、区、街道、重要场地、基站等。 3.3.5 流量管控 流量分析是指对网络流量进行包括字节数、报文数、流量速率、点击次数、上下行流量大小、报文内容、会话跟踪、业务访问等相关信息进行分析和提取，是整个系统的基础。 3.3.6 信令监测 采集GTP协议交互过程中的全部信令报文并打上准确的时间标签，能够存储用于后续分析和送出到相关的应用系统。能够完整解析GTP信令报文，并提取各个关键字段，以及按照这些关键字段进行统计分析。能够监测和统计信令交互过程中的成功、失败次数，交互时延。以及对于呼叫失败原因进行统计分析。能够产生准确完整的PDP呼叫话单。能够存储、进行各种统计分析以及送出到相关应用系统。能够按APN、MS、SGSN、GGSN等统计会话PDP上下文的建立、修改、删除统计。 统计PDP上下文的数量和历史变化规律，按小时、日、周、月等周期进行分析，包括最大值、最小值、平均值。统计当前PDP建立数量与历史基线之间的关系。基于不同种类漫游用户(本地用户、国内漫游用户、国际漫游用户)的PDP建立成功率统计说明。包括成功率、成功次数、尝试次数、失败次数、失败种类及次数。统计各类消息的总数、成功次数及比例、失败次数及比例。 第 9 页 共 24 页 3.3.7 业务质量分析 上网业务质量分析，包含WAP、Web和MMS业务，上网成功率分析和失败原因分析，彩信操作成功率分析和失败原因分析。 热点网站分析。热点网站操作的总次数、成功次数、失败次数、成功率、平均响应时延。 释放原因分类报告: , 针对APN的HTTP和WAP业务释放原因值分类报告，包括各个APN下的成功率、 尝试次数、成功次数、失败次数等 错误原因分类报告: , 针对APN的HTTP业务释放原因错误，包括失败次数、超时次数、业务不可用次 数、网关问题次数、内部主机错误次数、Proxy鉴权问题等各种信息。 , 基于小区级别的HTTP业务释放原因错误，包括失败次数、超时次数、业务不可用 次数、网关问题次数、内部主机错误次数、Proxy鉴权问题等各种信息。 , 基于小区级别的WAP业务释放原因错误，包括成功率、尝试次数、成功次数、失 败次数、网络退出指令、网关超时、业务不可用、网关故障、内部主机问题、用户 退出等各种信息。 终端操作成功率分析:支持按照终端品牌，型号来分析终端在各个业务过程中的成功率，例如，PDP建立成功率，PDP释放成功率等等。支持对各种业务过程进行分析，例如WAP，HTTP等过程分析等。 能够提供各类统计指标的最大、最小和平均值，根据典型值或历史经验数据判断现有指标的合理性，对于不合理的情况进行告警。能够区分无线部分、接入网、核心网还是SP网站的质量问题。针对特定的业务(WAP、彩信等)提供相应的质量分析指标，包括请求和应答的成功率、时延、发送次数、接收次数、出错次数等。 3.3.8业务记录分析 上网记录查询，包含WAP、Web和MMS业务，根据时间段、MSISDN、IMSI、IMEI、IP地址等查询用户上网记录。查看信令流程和会话跟踪，针对不同协议的信令流程进行关联(关联Gn和Gi接口)。 会话实时跟踪，指定跟踪的开始时间、MSISDN、IMSI、IMEI、IP地址等分析当前活跃的会话。 用户数据镜像。能够根据用户输入的过滤条件MSISDN、IMSI、IP地址过滤出该用户的用户面数据，进行重现和实时分析。 xDR自定义功能。监测系统应该支持业务记录xDR自定义功能，可以支持Gn、Gi接口的业务记录，以及多接口关联的业务记录。任何业务记录都支持客户自定义功能，支持客户根据需要定义协议中的任意字段，统计信息。 3.3.7 网络管理与系统安全 流量分析是指对网络流量进行包括字节数、报文数、流量速率、点击次数、上下行流量大小、报文内容、会话跟踪、业务访问等相关信息进行分析和提取，是整个系统的基础。 3.4 典型部署 3(4(1 移动互联网 3.1.1.1 部署方式一:Gn口并联方式 第 10 页 共 24 页 1(适合如下应用场景: , GSM核心网监测 , UMTS核心网监测 , 核心网链路流量分析、业务识别分析; , 核心网GPRS连接信令监测分析，网络故障定位分析; , 用户上网行为的记录和分析。 2(系统应用意义: ××系统可以通过在Gn口分光采集所有核心网链路数据，对数据进行业务、流量、信令、质量、安全的全方位分析，便于维护人员进行GPRS网络故障诊断、性能劣化点定位、信令监测分析等。 3(系统部署介绍: 系统中的各个实体包括如下: , 探针设备。用户采集分光下来的IP分组数据，进行高速数据采集、GTP协议分析、 应用协议识别、信令跟踪和会话合成。 , 控制中心。用于将探针传送过来的数据进行统计分析，角度包括业务、流量、质量、 信令和安全等方面，同时生成QoS动态策略，便于向管控设备下发策略指令。 , 主备数据库服务器。用于存储统计数据。 , 用于信息发布。 3.1.1.2 部署方式二:Gi口串联接入方式 1(适合如下应用场景: , Gi链路的策略管控，包括带宽、延时和连接数的策略管控。 2(系统应用意义: ××系统可以灵活的根据用户需求自定义管控策略，从用户号码、小区、RNC、LAC、终端类型、接入方式、链路、APN等多角度进行策略管控。 3(系统部署介绍: 系统中的各个实体包括如下: , 管控设备。可根据策略对链路数据进行管控，管控最小粒度可达5kbps级别。 , 用户和策略管理。存储所有的用户信息，包括号码、终端类型、小区ID、LAC、 RNC、APN等，可接受用户手动定义策略，也可灵活根据链路流量和QoS现状动 态调整策略。 , 主备数据库服务器。用于存储统计数据。 3.1.1.3 部署方式三:Gi/Gn口并串联合接入 这种联合部署方式是最为完备的方式，既可以实现对核心网的业务、流量、信令、质量的全方位分析，也可以根据策略对流量进行灵活管控，真正做到了“可管、可控、可查”。 3(4(2 固定宽带互联网 3.4.2.1 集群式并联部署 1(适用场景 , 中国电信、联通和移动2.5G/10G/40G POS或GE链路; , 广电Cable宽带城域网链路。 系统通过分流设备，将10G POS接口数据通过协议转换成GE接口，并通过负载均衡策略分担至若干GE接口，TMA探针设备对GE接口数据进行分布式监测，并从业务、流 第 11 页 共 24 页 量、质量、安全等维度对互联网业务进行分析，并可针对非法VoIP、P2P、一拖N等非法业务实时并联干扰管控。 这种部署方式优点在于通过分流设备可以灵活调控均衡策略，组网灵活多样，可适应运营商各种不同的链路环境，但缺点在于部署复杂，设备数量多，功耗和机架占地较大，适合于链路容量和链路数不是很多的网络环境。 3.4.2.2 一体化并联部署 1(适用场景 , 中国电信、联通和移动2.5G/10G/40G POS或GE链路; , 广电Cable宽带城域网链路。 系统通过基于ATCA的一体化设备对链路从业务、流量、质量、安全等维度进行分析，并可针对非法VoIP、P2P、一拖N等非法业务实时并联干扰管控。 这种部署方式优点在于部署简单，设备数量少，占用机架和功率资源少，扩容直接通过扩业务板卡和数据板卡即可完成，缺点在于数据板卡的处理效率比分布式的单机设备略逊一些，适合链路数目多且但链路带宽占用率不是非常高的环境。 3.6 扩展升级 ××流控系统单台设备满配可以提供4个10GE接口或者40个GE接口，通过不同的板卡组合满足运营商接口数量和吞吐量的要求。在接口数量不超过单台满配能力时，通过增加接口板卡实现扩容。在接口数量超过单台设备提供量时，可以通过增加独立设备实现扩容。集中式的管理功能可以将相同策略同时下载至多台流控设备，无需额外手动干预，极大地简化维护成本。 第 12 页 共 24 页 4 ××产品的独特性优势 4.1 高稳定性,电信级产品平台 硬件采用多核架构的高速网络通信处理器作为核心处理引擎，使用具有网络安全专用的DPI芯片进行深度分组检测处理，采用业界先进的类非对称多处理AMP工作模式，性能出众，稳如磐石。设备支持1/2.5G/10G/40G (POS/GE)的带宽处理能力。在千兆、万兆情况下实现线速分析、控制和转发能力，系统转发延时达到微秒级，并具有Bypass保护或双机热备功能，完全满足运营商级的应用处理需求。 4.2 高准确性,智能建模感知识别 ××系统支持高达数百种的应用业务，包括WAP/MMS/139邮箱/Mobile Market/飞信/迅雷/HTTP 视频/QQ/MSN/网络游戏等各种热点移动数据业务、互联网业务。采用××首创的基于综合特征的多识别引擎的识别机制，结合模式匹配、智能计算、机器学习、支持向量机、决策树技术等智能流量建模感知辨识技术，不仅能够识别常规应用，而且能够智能、准确地识别隐藏在常规协议中的网络业务，尤其是对版本频繁更新的业务可以做到一定程度的自适应性。此外，通过智能的流量建模技术，可以对一些加密业务、VPN隧道业务等无净荷特征的业务进行准确的流量识别和辨识。 在业务识别领域，××已申请近××项技术发明专利，在国内外核心期刊，被EI/SCI收录的业务识别算法文章已近××篇。获得××项国家863、2项国家科技支撑计划、重大科技成果转化项目的资助。?????? 4.3 高灵活性,灵活多样的管控机制 运营商对于不同的业务有着不同的管控策略，主要分为如下几种: , 保障类业务(如视频会议):带宽保障或提速; , 限制类业务,高消耗、低价值业务(如P2P下载):限速; , 打击类业务,恶意或异常流量(如广播风暴、DDoS攻击):丢弃。 , 打击类业务,非法接入业务(如一拖N):封堵; , 打击类业务,非法语音业务(如非法VoIP):封堵、干扰等; , 普通类业务(如WEB浏览、网络游戏):保障QoS。 采用业界领先的QoS管理机制，结合队列调度、随即丢弃、应用层攻击、信令控制等灵活多样的管控方法，便于运营商针对不同的业务采用不同的管控策略。 4.4 高智能性,业务特征自动发现 目前的DPI特征库普遍需要特征开发工程师、协议分析工程师人工进行业务的流量特征分析、特征提取，这种方法往往耗时耗力、效率低下，直接影响特征库的更新效率，进而造成运营商DPI系统误报、漏报率偏高; ××在业界率先提出自动DPI特征发现方法，这种方法采用多样本流量逐个比对的方式，自动分拣、比对、提取和匹配流量中的固定位置、可变位置、多连接联合状况下的净荷特征字，大大提高了特征开发和识别的效率，且增加了准确性。通过对比，采用自动DPI特征发现方法比人工进行特征发现效率增加了数十倍。 第 13 页 共 24 页 4.5 高实时性,自适应业务特征更新 目前的DPI特征库更新普遍采用类似病毒库升级LiveUpdate的方式，每当有新的特征库需要更新了，采用厂家人工更新或者通过LiveUpdate的方式进行远程更新。这种方法的问题在于总是需要等到厂家的特征库进行版本升级的时候才能更新，运营商往往发现DPI系统产生了很多漏报和误报的时候厂家还没有进行更新，给运营商的维护带来了一定的滞后性。 ××在业界也率先提出智能自适应的DPI特征库更新机制，即当DPI系统发现网络中有应用或者业务版本升级或更新了，随即启用自动特征发现工具，对此类业务的流量进行自动的特征发现、识别，并随即更新特征库，并向用户实时通报特征更新结果，如自动特征发现无法准确识别，也会第一时间将样本流量回送给我们的后端云识别中心，相关的特征识别工程师会第一时间进行二次识别。这样就可以有效的、准实时的进行特征的更新，将特征识别的滞后性降至最低。 4.6 高并发性,DPI云识别平台 目前业务识别的准确性无法得到保障，还有一个重要的原因即在于:特征识别所使用的样本流量不够广泛，无法涵盖该业务在各种网络环境、终端环境下的流量特征，因此需要广泛的采集流量样本。 ××在业界首次建立“云识别”中心，采集全国乃至全球的应用样本流量。这些流量来源于各地不同的应用部署环境下采集到的样本流量，统一送至“云识别”中心后，用大量并行的网格计算设备进行自动、智能的特征比对、识别、提取和分析，综合各种不同网络环境、终端环境、异构平台以及可能对应用特征有影响的因素，归纳、整理出每种业务的特征。通过这种方式，一方面，解决了流量样本单一性带来的特征识别不准确问题;另一方面，也在全国建立起了一个整体、统一、完善的DPI特征云计算平台和资源共享平台，便于迅速响应运营商对DPI特征库更新的需求。 4.7 高定制性,策略客户定制化 ××拥有一流的网络流量优化专家服务团队，针对运营商应用特点和实际网络环境提供专业客户定制化服务，度身定制流控策略，让您的网络运行在最佳状态。同时提供多种通用模板，针对各种不同的集团客户、个人客户、小区、RNC、NodeB、终端提供专用模板，用户可以根据应用环境提供相应的模板。 4.8 高协同性,分布式协同处理 在日益复杂的网络环境中，单纯在网络出口进行DPI流量分析和管理已经难以彻底解决问题，××产品支持全网分布式应用，可在省级干线网、地市级汇聚网等关键节点部署设备，对全网范围内的用户和业务进行精细化管理控制，实现网络带宽资源的全局优化使用，更高效的解决网络的管控问题。 4.9 精准定位业务质量问题 大部分的DPI设备注重流量的分析和管控，而忽视的业务质量问题，而往往大量用户投诉都源于业务质量问题，比如流媒体观看“卡”，P2P下载“慢”，网页浏览慢，网络游戏慢等。××系统专注于客户感知的网络质量，采用独创的信令级业务延时被动测量方法，可以获悉各种业务准确的延时情况，包括承载网延时、传输层延时、应用层握手延时以及数据传输延时等。从客户的投诉角度出发，提供基于客户感知的QoS SLA(服务等级)保障功 第 14 页 共 24 页 能，先于客户发现故障，变被动维护为主动维护，让维护人员能够可视化用户的业务构成、服务质量指标、劣化原因，从而快捷、准确的定位故障点、故障原因。 4.10 完备的用户行为分析和精准营销体系 4.10.1 以网络全面管控为基础的经营分析体系 ××以网络全面管控为基础，凭借丰富的用户网络行为信息，深入挖掘用户群行为特征、用户群偏好、流量流向特点，向市场营销部门提供经营决策支持，从而引导用户更好的使用网络，一方面，稳固原有用户群，降低转网率;另一方面，吸引新用户群，增加用户量。 4.10.2 智能的网址分类库 ××系统之所以能够精准分析用户的上网行为特点、偏好，得益于业界独创的智能网址分类库技术，通过对Alexa排名前200万名以及国内热点网站的网址进行语意分类，使得用户访问热点网址均具备了一定的语意，从而可以准确、快速的判断用户访问网站的性质、内容趋向，进而准确对用户按照兴趣度进行分类(商旅/购物/游戏/炒股/花鸟/数码家电/手机/美食。。)。 4.10.3 基于用户喜好的精准信息推送机制 ××采用门户导航信息推送的机制，按照运营商策略向用户推送运营商通告、业务推广信息，同时，根据用户行为分析的结果，向用户推送其感兴趣的资讯及广告信息。一方面，推送用户感兴趣的信息不会遭致用户反感，进而投诉;另一方面，通过门户导航的信息推送机制，不会让用户感觉唐突，接受程度高。从而有效的完成了运营商、前向用户、后向商家之间的完美价值链。 4.11 丰富的互联网及移动互联网增值业务体系 ××系统不但提供全面的网络管控机制，保障运营商高效、可靠的网络运行质量，同时凭借丰富的用户网络行为信息制定合理的市场营销、信息推送内容及策略，而且提供了诸如绿色上网、在线电脑医生、在线娱乐、集团客户SLA虚拟专线等丰富的互联网增值业务，不但增强了用户粘度，也为运营商新的利润增长点。 4.12 流量安全 DPI系统可以准确检测各种异常事件，包括端口扫描、DDoS攻击、垃圾邮件、非法VoIP、一拖N、数据广播风暴等，为运营商提供完善的流量安全保障。 4.13 域名备案检测分析 工信部等部委对域名的合法性要求非常严格，因此，运营商IDC机房越来越多的承担着域名备案检测的工作。××产品具有域名备案检测功能，可以实时发现非法域名并告警，有效的避免了域名非法事件在本网的发生。 第 15 页 共 24 页 总黄酮 生物总黄酮是指黄酮类化合物，是一大类天然产物，广泛存在于植物界，是许多中草药的有效成分。在自然界中最常见的是黄酮和黄酮醇，其它包括双氢黄(醇)、异黄酮、双黄酮、黄烷醇、查尔酮、橙酮、花色苷及新黄酮类等。 简介 近年来，由于自由基生命科学的进展，使具有很强的抗氧化和消除自由基作用的类黄酮受到空前的重视。类黄酮参与了磷酸与花生四烯酸的代谢、蛋白质的磷酸化、钙离子的转移、自由基的清除、抗氧化活力的增强、氧化还原作用、螯合作用和基因的表达。它们对健康的好处有:( 1 ) 抗炎症 ( 2 ) 抗过敏 ( 3 ) 抑制细菌 ( 4 ) 抑制寄生虫 ( 5 ) 抑制病毒 ( 6 ) 防治肝病 ( 7 ) 防治血管疾病 ( 8 ) 防治血管栓塞 ( 9 ) 防治心与脑血管疾病 ( 10 ) 抗肿瘤 ( 11 ) 抗化学毒物 等。天然来源的生物黄酮分子量小，能被人体迅速吸收，能通过血脑屏障，能时入脂肪组织，进而体现出如下功能:消除疲劳、保护血管、防动脉硬化、扩张毛细血管、疏通微循环、活化大脑及其他脏器细胞的功能、抗脂肪氧化、抗衰老。 近年来国内外对茶多酚、银杏类黄酮等的药理和营养性的广泛深入的研究和临床试验，证实类黄酮既是药理因子，又是重要的营养因子为一种新发现的营养素，对人体具有重要的生理保健功效。目前，很多著名的抗氧化剂和自由基清除剂都是类黄酮。例如，茶叶提取物和银杏提取物。葛根总黄酮在国内外研究和应用也已有多年，其防治动脉硬化、治偏瘫、防止大脑萎缩、降血脂、降血压、防治糖尿病、突发性耳聋乃至醒酒等不乏数例较多的临床报告。从法国松树皮和葡萄籽中提取的总黄酮 " 碧萝藏 "-- (英文称 PYCNOGENOL )在欧洲以不同的商品名实际行销应用 25 年之久，并被美国 FDA 认可为食用黄酮类营养保健品，所报告的保健作用相当广泛，内用称之为 " 类维生素 " 或抗自由基营养素，外用称之为 " 皮肤维生素 " 。进一步的研究发现碧萝藏的抗氧化作用比 VE 强 50 倍，比 VC 强 20 倍，而且能通过血脑屏障到达脑部，防治中枢神经系统的疾病，尤其对皮肤的保健、年轻化及血管的健康抗炎作用特别显著。在欧洲碧萝藏已作为保健药物，在美国作为膳食补充品(相当于我国的保健食品)，风行一时。随着对生物总黄酮与人类营养关系研究的深入，不远的将来可能证明黄酮类化合物是人类必需的微营养素或者是必需的食物因子。性状:片剂。 功能主治与用法用量 功能主治:本品具有增加脑血流量及冠脉血流量的作用，可用于缓解高血压症状(颈项强痛)、治疗心绞痛及突发性耳聋，有一定疗效。 用法及用量:口服:每片含总黄酮,,,,，每次,片，,日,次。 不良反应与注意 不良反应和注意:目前,暂没有发现任何不良反应. 第 16 页 共 24 页 洛伐他丁 【中文名称】: 洛伐他丁 【英文名称】: Lovastatin 【化学名称】:(S)-2-甲基丁酸-(1S,3S,7S,8S,8aR)-1,2,3,7,8,8a-六氢-3,7-二甲基 -8-[2-(2R,4R)-4-羟基-6氧代-2-四氢吡喃基]-乙基]-1-萘酯 【化学结构式】: 洛伐他丁结构式 【作用与用途】洛伐他丁胃肠吸收后，很快水解成开环羟酸，为催化胆固醇合成的早期限速酶(HMG,coA还原酶)的竞争性抑制剂。可降低血浆总胆固醇、低密度脂蛋白和极低密度脂蛋白的胆固醇含量。亦可中度增加高密度脂蛋白胆固醇和降低血浆甘油三酯。可有效降低无并发症及良好控制的糖尿病人的高胆固醇血症，包括了胰岛素依赖性及非胰岛素依赖性糖尿病。 【 用法用量】口服:一般始服剂量为每日 20mg，晚餐时1次顿服，轻度至中度高胆固醇血症的病人，可以从10mg开始服用。最大量可至每日80mg。 【注意事项】?病人既往有肝脏病史者应慎用本药，活动性肝脏病者禁用。?副反应多为短暂性的:胃肠胀气、腹泻、便秘、恶心、消化不良、头痛、肌肉疼痛、皮疹、失眠等。?洛伐他丁与香豆素抗凝剂同时使用时，部分病人凝血酶原时间延长。使用抗凝剂的病人，洛伐他丁治疗前后均应检查凝血酶原时间，并按使用香豆素抗凝剂时推荐的间期监测。 第 17 页 共 24 页 他汀类药物 他汀类药物(statins)是羟甲基戊二酰辅酶A(HMG-CoA)还原酶抑制剂，此类药物通过竞争性抑制内源性胆固醇合成限速酶(HMG-CoA)还原酶，阻断细胞内羟甲戊酸代谢途径，使细胞内胆固醇合成减少，从而反馈性刺激细胞膜表面(主要为肝细胞)低密度脂蛋白(low density lipoprotein，LDL)受体数量和活性增加、使血清胆固醇清除增加、水平降低。他汀类药物还可抑制肝脏合成载脂蛋白B-100，从而减少富含甘油三酯AV、脂蛋白的合成和分泌。 他汀类药物分为天然化合物(如洛伐他丁、辛伐他汀、普伐他汀、美伐他汀)和完全人工合成化合物(如氟伐他汀、阿托伐他汀、西立伐他汀、罗伐他汀、pitavastatin)是最为经典和有效的降脂药物，广泛应用于高脂血症的治疗。 他汀类药物除具有调节血脂作用外，在急性冠状动脉综合征患者中早期应用能够抑制血管内皮的炎症反应，稳定粥样斑块，改善血管内皮功能。延缓动脉粥样硬化(AS)程度、抗炎、保护神经和抗血栓等作用。 结构比较 辛伐他汀(Simvastatin)是洛伐他汀(Lovastatin)的甲基化衍化物。 美伐他汀(Mevastatin，又称康百汀，Compactin)药效弱而不良反应多，未用于临床。目前主要用于制备它的羟基化衍化物普伐他汀(Pravastatin)。 体内过程 洛伐他汀和辛伐他汀口服后要在肝脏内将结构中的其内酯环打开才能转化成活性物质。 相对于洛伐他汀和辛伐他汀，普伐他汀本身为开环羟酸结构，在人体内无需转化即可直接发挥药理作用，且该结构具有亲水性，不易弥散至其他组织细胞，极少影响其他外周细胞内的胆固醇合成。 除氟伐他汀外，本类药物吸收不完全。 除普伐他汀外，大多与血浆蛋白结合率较高。 用药注意 大多数患者可能需要终身服用他汀类药物，关于长期使用该类药物的安全性及有效性的临床研究已经超过10年。他汀类药物的副作用并不多，主要是肝酶增高，其中部分为一过性，并不引起持续肝损伤和肌瘤。定期检查肝功能是必要的，尤其是在使用的前3个月，如果病人的肝脏酶血检查值高出正常上线的3倍以上，应该综合分析病人的情况，排除其他可能引起肝功能变化的可能，如果确实是他汀引起的，有必要考虑是否停药;如果出现肌痛，除了体格检查外，应该做血浆肌酸肌酸酶的检测，但是横纹肌溶解的副作用罕见。另外，它还可能引起消化道的不适，绝大多数病人可以忍受而能够继续用药。 第 18 页 共 24 页 红曲米 天然降压降脂食品——红曲米 红曲 红曲米又称红曲、红米，主要以籼稻、粳稻、糯米等稻米为原料，用红曲霉菌发酵而成，为 棕红色或紫红色米粒。 红曲米是中国独特的传统食品，其味甘性温，入肝、脾、大肠经。早在明代，药学家李时珍所著《本草纲目》中就记载了红曲的功效:营养丰富、无毒无害，具有健脾消食、活血化淤的功效。上世纪七十年代，日本远藤章教授从红曲霉菌的次生级代谢产物中 发 现 了 能 够 降 低 人 体 血 清 胆 固 醇 的 物 质 莫 纳 可 林 K( Monacolin-k ) 或 称 洛 伐 他 汀 ， (Lovastatin) ，引起医学界对红曲米的关注。1985 年，美国科学家 Goldstein 和 Brown 进一 步找出了 Monacolin-k 抑制胆固醇合成的作用机理，并因此获得诺贝尔奖，红曲也由此名声大噪。 红曲米的医疗保健功效如下: 1.降压降脂:研究表明，红曲米中所含的 Monacolin-K 能有效地抑制肝脏羟甲基戊二酰辅酶 还原酶的作用，降低人体胆固醇合成，减少细胞内胆固醇贮存;加强低密度脂蛋白胆固醇的 摄取与代谢，降低血中低密度脂蛋白胆固醇的浓度，从而有效地预防动脉粥样硬化;抑制肝 脏内脂肪酸及甘油三酯的合成，促进脂质的排泄，从而降低血中甘油三酯的水平;升高对人 体有益的高密度脂蛋白胆固醇的水平， 从而达到预防动脉粥样硬化， 甚至能逆转动脉粥样硬 化的作用。 2.降血糖:远藤章教授等人曾直接以红曲菌的培养物做饲料进行动物试验，除确定含有红曲 物的饲料可以有效地使兔子的血清胆固醇降低 18%~25%以上外，又发现所有试验兔子在食 入饲料之后的 0.5 小时内血糖降低 23%~33%，而在 1 小时之后的血糖量比对照组下降了 19%~29%。说明红曲降糖功能显著。 3.防癌功效:红曲橙色素具有活泼的羟基，很容易与氨基起作用，因此不但可以治疗胺血症 且是优良的防癌物质。 4.保护肝脏的作用:红曲中的天然抗氧化剂黄酮酚等具有保护肝脏的作用。 第 19 页 共 24 页 压乐胶囊 压乐胶囊成分 压乐胶囊”唯一成分“红曲酵素”大纪事 1970:红曲米提取6种他汀，制成降脂药世界第一红曲，是寄生在红曲米上，发酵提取 压乐胶囊 的活性生物菌。70年代日本科学家远藤根据《本草纲目》上记载红曲的“活血”功效的启示，从红曲营养液中分离出优良的6种含胆固醇抑制剂和甘油三酯分解剂的红曲菌，被命名为“莫纳可林”即“他汀类”，此后30多年来，红曲米提取的“他汀”被世界医学界公认为最好的降脂药，在临床上大量使用。 2002: 降压史上历史性突破----6种他丁+2种红曲降压素=“红曲酵素” 2002年，震惊世界的生物领域重大发明，红曲中的降糖、降压、抗癌成分(GABA-GLUCOSAMINE)通过发酵提取，在原来6种他丁的基础上合成“红曲酵素(Monacolin-R)，经大量的临床试验，这种复合酵素不仅保留了生物他丁的降脂功效，而且它的降血压效果堪比任何药物，《药日新闻》撰文品论，红曲酵素的出现，将开辟降压药新时代。 2008: 6年临床证实“红曲酵素”降血压、治心脑、防猝死、能停药 随后的6年，5万名高血压患者临床运用证实:“红曲酵素”对调理器官微血循环、帮助血液进行重新分配，迅速降压，修复受损心脑肝肾作用显著。而且“红曲酵素”降压同时、养心、护脑、清肝、活肾的功效，达到了降压药的顶峰～“红曲酵素”也被世界医学界誉为“可以媲美青霉素的旷世发现～” “红曲酵素”摘取美国医学界最高荣誉“拉斯克奖” “红曲酵素”的发现者日本Biopharm研究所所长远藤章(74岁)，因此项发明被授予美国医学界最高荣誉“拉斯克奖”，纽约市长布隆博格将颁奖理由归结于“数千万 第 20 页 共 24 页 人因此得以延长生命～” 通 知 各地消费者: 为了打击假冒伪劣产品，保护消费者利益，公司从2011年4月起， 正式委托国家GMP认证企业 吉林市隆泰参茸制品有限责任公司 生产我公司产品《压乐牌鑫康延平胶囊》(以下简称压乐)。 按照国家规定，《压乐》产品盒子和说明书做以下相应调整: 1.委托生产企业由原来的“山西天特鑫保健食品有限公司”， 改为“吉林市隆泰参茸制品有限责任公司”。 2.生产地址由原来的“山西省大同县马连庄”，改为“吉林 省桦甸市经济开发区”。 3. 产品企业标准由“Q140200TTX009-2010”改为“Q/HDLTS. 09-2011”. 4.卫生许可证由“晋卫食证字(2007)140000-110039号”， 改为吉卫食证字(2008)第220282-SC4348号。 5.增加了食品流通许可证号SP1101051010090481(1-1)。 6.盒子上增加了“数码钞票花纹防伪”技术，包装上的花纹 清晰，仔细观看，花纹中间有“压乐”字样。 第 21 页 共 24 页 北京鑫康胜生物技术开发有限公司 2011年4月6日 本店郑重声明:不卖假货! 每天解释防伪码的问题真的很累～请顾客买之前先看完。厂家因为不让在网上出售，所以我们的防伪码都要刮掉，那个防伪码对于顾客来讲是查询真伪用的，但是对于代理来讲是厂家用来查串货用的，所以我们网上出售一定要撕掉，希望您理解～如果您不能接受的话，请不要拍，免得没有必要的麻烦～以后凡是因为防伪码被撕申请退货的顾客，本店一律不支持～请您考虑好了再拍～~ 我们盒子上的防伪挖掉了一部分，是查不了的，因为厂家严查网上低价串货，厂家可以从防伪数字查出货源，不能接受的请不要拍～绝对正品，收到可以试用几天满意在确认，不满意可以全额退款! 谁能详细给我介绍一下药品串货。谢谢～ 浏览次数:697次悬赏分:0 | 解决时间:2010-9-12 16:15 | 提问者:yanyecc 最佳答案 药品串货是一种违规操作。一般来说药品的经营，在地方都是有代理商，代理商是负责独家供货，而药品的生产厂家也会给予市场保护，每个地区不能出现同样品种的经营代理商。串货是指通过厂家发货到其他的地方，再把药品流通到有生产厂家代理商的地方市场去销售，形成了市场冲撞～ 分享给你的朋友吧: 新浪微博 回答时间:2010-9-2 22:29 药品串货对药厂有什么害处 浏览次数:607次悬赏分:0 | 解决时间:2010-10-22 11:52 | 提问者:匿名 最佳答案 首先明确什么是串货。 串货的种类有以下3种: 1.良性串货:厂商在市场开发的初期，有意或者无意地选中了市场中流通性强的经销商，使其产品迅速流向市场空白区域和非重要区域。 2.恶性串货 :经销商为了获得非正常利润，蓄意向自己辖区外的市场倾销商品。 恶意串货形成的5个大的原因: 1.市场饱和; 2.厂商给予的优惠政策不同; 3.通路发展的不平衡; 4.品牌拉力过大而通路建设没跟上; 5.运输成本不同导致经销商投机取巧。 第 22 页 共 24 页 对厂家来说:——害处 可追溯性差，出了事搞不清状况。 价格体系混乱长远看影响品牌发展。 消费者得不到应有保证，经销商受到打击，不利于渠道建设。 当然也有好处。所以窜货屡禁不止 这里学问不小，可以慢慢交流。 新浪微博 回答时间:2010-10-22 10:20 | 我来评论 压乐胶囊”唯一成分“红曲酵素”大纪事 1970:红曲米提取6种他汀，制成降脂药世界第一 红曲，是寄生在红曲米上，发酵提取的活性生物菌。70年代日本科学家远藤根据《本草纲目》上记载红曲的“活血”功效的启示，从红曲营养液中分离出优良的6种含胆固醇抑制剂和甘油三酯分解剂的红曲菌，被命名为“莫纳可林”即“他汀类”，此后30多年来，红曲米提取的“他汀”被世界医学界公认为最好的降脂药，在临床上大量使用。 种他丁+2种红曲降压素=“红曲酵素” 2002:降压史上历史性突破----6 2002年，震惊世界的生物领域重大发明，红曲中的降糖、降压、抗癌成分(GABA-GLUCOSAMINE)通过发酵提取，在原来6种他丁的基础上合成“红曲酵素(Monacolin-R)，经大量的临床试验，这种复合酵素不仅保留了生物他丁的降脂功效，而且它的降血压效果堪比任何药物，《药日新闻》撰文品论，红曲酵素的出现，将开辟降压药新时代。 2008:6年临床证实“红曲酵素”降血压、治心脑、防猝死、能停药 随后的6年，5万名高血压患者临床运用证实:“红曲酵素”对调理器官微血循环、帮助血液进行重新分配，迅速降压，修复受损心脑肝肾作用显著。而且“红曲酵素”降压同时、养心、护脑、清肝、活肾的功效，达到了降压药的顶峰～“红曲酵素”也被世界医学界誉为“可以媲美青霉素的旷世发现～” •“红曲酵素”摘取美国医学界最高荣誉“拉斯克奖” “红曲酵素”的发现者日本Biopharm研究所所长远藤章(74岁)，因此项发明被授予美国医学界最高荣誉“拉斯克奖”，纽约市长布隆博格将颁奖理由归结于“数千万人因此得以延长生命～” “压乐胶囊”1粒见效，当天停服所有西药 6个月血压彻底稳定，并发症消失，实现终身停药。 “压乐胶囊”是目前世界上第一个纯生物制剂降压新品，独含的“红曲酵素”成分能调理心脑肝肾器官微循环，帮助血液进行重新分配，减少心脏压力，清除血液垃圾，软化血管，达到不让血压升起来的目的，修复受损心脑肝肾，达到源头治疗高血压的目的。 1粒见效，当天可停服降压西药，3—7天平稳血压 头痛，头晕，耳鸣，胸闷，乏力等症状逐渐改善，7天后，睡的香了，眩晕症状消失，脑供血不足，心 第 23 页 共 24 页 肌缺血等症状明显好转，可减少服用量。 1个月内，逐渐减少“压乐胶囊”的服用量， 3天服一粒 血液流动越来越通畅，血压平稳，血脂，血粘度降低。高血压各项指标逐渐恢复正常，腿脚有力，精神好，脑中风、冠心病、心肌梗塞等危险解除。 6个月内，60%高血压患者可停掉“压乐胶囊” 随着患者心、脑、肝、肾器官得到全面修复，心脑肝肾功能恢复年轻态，血液分布完全正常，血液干净，血管有弹性，血压持续平稳，6个月内1期高血压患者达到临床治愈，即可停药。2期高血压患者只需5-10天服用1粒，即可保持血压持续平稳，冠心病、心绞痛等临床症状消失。3期高血压患者冠心病、心梗、中 -3天服用1粒，不再担心血压高、心梗、中风反复发作，并发症恶化。 风后遗症得到良好治疗，2 根源阻击高血压，不让血压升起来 全面逆转并发症，拯救心脑肝肾 第 24 页 共 24 页