防火墙内容安全特性（HCIP）

数通工程师小明 数通工程师小明 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2k累计阅读 2k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄8年
关注
原创 最新推荐文章于 2026-05-27 12:15:52 发布 2k 阅读 AI 写同款· GEO 优化 ›
HCIP知识整理 HCIP是华为认证ICT高档工程师的简称，也是华为认证的中级认证。HCIP认证主要定位于中小型网络的规划、设计、配置与维护，涉及网络基础、常见接口与电缆、以太网交换机、路由器原理、TCP/IP协议、广域网协议、路由协议、DDR/ISDN、访问控制列表、备份中心、简答网络故障排除等内容。拥有HCIP认证，意味着你具备了对数据通信网络的全面深入理解，掌握了面向中小型企业的网络通用技能，并具备规划中小企业网络以及使用华为网络设备实施你的规划的能力。 阅读详情

目录

一、安全基本概要

信息安全基本概要

信息安全能力构建

访问控制

入侵检测系统

二、安全风险

TCP/IP协议栈常见安全风险

内容安全威胁

挖矿/勒索

黑客入侵

拒绝服务攻击威胁

个人安全意识薄弱带来的威胁

网络攻击的趋势

三、内容安全过滤技术背景

1、内容安全过滤技术

（1）、文件过滤技术：

（2）、内容过滤技术：

（3）、应用行为控制：

（4）、邮件过滤技术：

2、文件过滤技术：

文件过滤技术原理：

文件过滤应用场景：

文件类型识别结果有三种异常情况

文件过滤技术处理流程：

3、内容过滤技术概述

内容过滤技术原理

正则表达式规则

内容过滤技术处理流程

4、邮寄过滤技术

邮件传输原理

5、应用行为控制技术

HTTP行为控制技术

FTP行为控制技术

一、安全基本概要

信息安全基本概要

机密性Confidentiality：私密的数据不能透露给非授权的个体。

完整性Integrity：信息和程序不能受到故意或无意的非授权操纵。

可用性Availability：系统必须及时的提供服务，不能拒绝向授权用户提供服务。

信息安全能力构建

围绕PDRR三要素管理因素、人为因素（例如：哪些人可以进机房，删库等）、技术因素。

访问控制

  • 应对登录的用户分配账户和权限。
  • 应重命名或删除默认账户，修改默认账户的默认口令。
  • 应及时删除或停用多余的、过期的账户，避免共享账户的存在。

入侵检测系统

  • 监测速度快
  • 隐蔽性好
  • 视野更宽
  • 较少的监测器
  • 攻击者不易转移证据
  • 操作系统无关性
  • 不占用被保护的设备上的资源

二、安全风险

TCP/IP协议栈常见安全风险

内容安全威胁

内容安全威胁：现在大多数病毒等网络威胁不再单纯地攻击电脑系统，而是被黑客攻击和不法分子利用成为他们获取利益的工具。因此，传统的电脑病毒等网络威胁，正在向由利益驱动的、全面的网络威胁发展变化。而面对当前现状，攻击和防范的技术手段又往往存在一定差异。

挖矿/勒索

 

黑客入侵

黑客入侵：网络黑客、企业内部恶意员工利用系统及软件的漏洞，入侵服务器，严重威胁企业关键业务数据的安全。

 

拒绝服务攻击威胁

拒绝服务攻击威胁：经济利益为目的的DDOS攻击不断威胁着企业正常运营，且攻击造成的危害越来越严重。

个人安全意识薄弱带来的威胁

  • 影响工作效率
  • 威胁内部网络
  • 泄露企业信息

网络攻击的趋势

  • 病毒与黑客相结合，破坏性更大
  • 蠕虫病毒更加泛滥，木马、僵尸成为主流
  • 攻击工具更新迅速、复杂性加大，攻击过程自动化
  • 漏洞发现更快
  • 渗透防火墙

三、内容安全过滤技术背景

随着互联网时代的发展，公司员工办公时越来越多的需要使用Internet。公司机密信息和用户个人信息的泄露已经成为信息安全的核心问题之一。因此内容安全已经是人们越来越关注的问题。在此背景下，内容安全过滤技术应运而生。

1、内容安全过滤技术

（1）、文件过滤技术：

  • 承载文件的应用
  • 文件传输方向
  • 文件类型
  • 文件扩展名

（2）、内容过滤技术：

  • 文件内容过滤
  • 应用内容过滤

（3）、应用行为控制：

  • HTTP行为
  • FTP行为

（4）、邮件过滤技术：

  • 基于IP的过滤
  • 基于邮件内容的过滤

2、文件过滤技术：

  • 文件过滤是一种根据文件类型对文件进行过滤的安全机制。
  • NGFW通过识别自身传输的文件类型，可以实现对特定类型的文件进行阻断或告警。
  • 文件过滤通过阻断特定类型的文件传输，可以降低内部网络执行恶意代码和感染病毒的风险，还可以防止员工将公司机密文件泄漏到互联网。

文件过滤技术原理：

  • NGFW能够识别出承载文件的应用、文件传输方向、文件类型和文件扩展名。
    • 承载文件的应用：文件是承载在应用协议上传输的。
      • 例如HTTP、FTP、SMTP、POP3、NFS（Windows文件共享）、SMB（Linux文件共享）、IMAP。
  • 文件传输方向：包括上传和下载。
    • 文件类型：NGFW能够识别文件真正的类型（文件类型是文件在存储区第一个字节指出类型，我们修改的是文件名也就是外部拓展字节，.exe改成.word实际只是改了外部拓展字节【除非能改二进制文件】）。
      • 例如一个Word文档file.doc可以将文件名修改为file.exe，但是它的文件类型仍然为doc。
  • 文件扩展名：文件名称（包含压缩文件）的后缀。
    • 例如file.doc和fileexe中的doc和exe为文件扩展名。

文件过滤应用场景：

文件过滤全局配置定义了文件类型识别结果异常时的处理动作，并可对压缩文件的解压层数、文件大小、超过解压层数和文件大小时的处理动作进行设置，通常采用默认值即可

文件类型识别结果有三种异常情况

文件扩展名不匹配：文件类型与文件扩展名不一致。

文件类型无法识别：无法识别文件类型，且没有文件扩展名。

文件损坏：由于文件被破坏而无法进行文件类型识别。

文件过滤技术处理流程：

解压支持解压三层没问题

3、内容过滤技术概述

内容过滤是一种对通过NGFW的文件或应用的内容进行过滤的安全机制。通过深度识别流量中包含的内容，设备可以对包含特定关键字的流量进行阻断或告警。

内容过滤可以防止机密信息的泄露及违规信息的传输。

内容过滤技术原理

  • 内容过滤包括文件内容过滤和应用内容过滤
    • 文件内容过滤是对用户上传和下载的文件内容中包含的关键字进行过滤。管理员可以控制对哪些应用传输的文件以及哪种类型的文件进行文件内容过滤。
    • 应用内容过滤是对应用协议中包含的关键字进行过滤。针对不同应用，设备过滤的内容不同。
  • 关键字是内容过滤时设备需要识别的内容，如果在文件或应用中识别出关键字，设备会对此文件或应用执行响应动作。关键字通常为机密信息（公司商业机密、用户个人信息的报告）或违规信息 （色情、暴力、敏感或公司规定的违规信息等）。
  • 关键字包括预定义关键字和自定义关键字。
    • 预定义关键字是系统默认存在的可以识别的关键字，包括: 银行卡号信用卡号、社会安全号、身份证号、机密关键字 （包括“秘密”、“机密“、“绝密”）。
    • 自定义关键字是管理员自定义的需要识别的关键字，有文本和正则表达式两种定义方式。

设备在内容过滤检测时识别出关键字，会执行响应动作。

正则表达式规则

内容过滤技术处理流程

4、邮寄过滤技术

SMTP定义了计算机如何将邮件发送到SMTP Server，SMTP Server之间如何中转邮件。

POP3和IMAP规定计算机如何通过客户端软件管理、下载邮件服务器上的电子邮件。

邮件传输原理

邮件过滤是指对邮件收发行为进行管控，包括防止垃圾邮件和匿名邮件泛滥，控制违规收发等。

检测RBL黑名单的垃圾邮件过滤技术

NGFW使用RBL（Real-time Blackhole List）技术来过滤垃圾邮件。

5、应用行为控制技术

应用行为控制功能可以对常见的HTTP行为和FTP行为进行精细化控制。

HTTP行为控制技术

FTP行为控制技术

收录于
华为安全

当前文章被收录于：

华为安全
16 篇文章 6 人学习
订阅专栏 查看详情
标签
#安全 #网络 #网络安全 #web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
HCIP高级网络知识整理（十分详细） HCIP---华为认证体系下高级网络工程师计算机间信息传递原理：（1）抽象语言---电信号（2）抽象语言---编码（3）编码---二进制（4）二进制---电信号（5）处理电信号规定计算机系统互联的组织：OSI/RM----开放式系统互联参考模型---1979--- ISO---国际标准化组织核心思想。 阅读详情

相关推荐

深入了解与全面解析华为认证（HCIA/HCIP/HCIE）

华为认证是华为技术实力的体现，也是个人职业竞争力的重要体现。通过华为认证，可以帮助我们更好地规划自己的职业发展道路，提升自己的专业技能和综合素质，为未来的职业发展打下坚实的基础。

Fighting1995的博客 4649

HCIP的基础知识点（详细）

hcip的笔记

weixin_64747212的博客 2万+

如何获取华为网络安全考试题库？

华为网络工程师认证中，安全方向是很多人选择的报考方向。考生们通过不断的练习来保证自己能过通过华为认证。华为网络安全考试到底考些什么内容，华为网络安全考试题库又要如何获取呢？ HCIA、HCIP、HCIE三个级别的考试难度逐级递增，要求也更高。 HCIA-Security V3.0考试内容覆盖信息安全与安全概述、操作系统与主机安全、网络安全基础、加解密与应用、安全运营与分析基础等。 HCI...

向日葵的博客 7662

HCIP(初识BGP协议）

在同一AS中，由于成本问题，不会所有设备都运行BGP协议，且BGP协议支持非直连邻居建邻，故可能出现BGP协议，所以可能会出现BGP协议跨越未运行BGP协议的路由器。EBGP对等体之间一般使用直接建邻，所以EBGP对等体之间发送的数据包中TTL值设置为1，如果遇到EBGP对等体之间需要非直连建邻，则需修改TTL值。由于IBGP邻居处于同一个AS中，一般情况下，一个AS中存在大量的备份路径时，若使用物理接口建立邻居关系，将浪费这些备份或者负载均衡资源，所以使用环回接口来进行IBGP对等体关系的建立。

weixin_57243925的博客 1222

华为安全HCIP-Security H12-721、H12-722、H12-723题库，含三套vce软件

以下内容来源于“华为人才发展中心”HCIP-Security所属专区为：Level3-售后-数通安全-安全。

网络技术联盟站 4144

华为认证HCIP

HCIP

qq_56248592的博客 807

HCIP考试-华为证书安全方向已取得

HCIP-Security-CISN考试内容覆盖防火墙高级设备管理、防火墙高级安全特性、防火墙可靠性技术、虚拟防火墙技术、防火墙VPN高级应用、防火墙基本攻击防范技术、防火墙DDoS攻击防范技术、防火墙基础特性故障排除以及VPN特性故障排除。 防火墙高级设备管理 基础管理方式 AAA方式设备管理 密码故障恢复 防火墙高级安全特性 防火墙限流策略原理与配置 防火墙负载均衡原理与配置 防火墙可靠性技术 IP-Link原理与配置 BDF原理与配置 Eth-Trunk原理与配置 Link-group原理与配置 B

qq_21193587的博客 3万+

如何利用ADS中的耦合线设计带通滤波器并转换为HFSS模型

耦合线带通滤波器是一种常用的微带滤波器形式，由多个长度为四分之一波长的耦合线节组成，在所需频点形成谐振，构成滤波器的频率响应特性。首先我们先来了解一下耦合线带通滤波器的电路结构，见下图：包括两对耦合线，中间为公共连接点，其中两对耦合线的偶奇模阻抗为（Z1e，Z1o）和（Z2e，Z2o，端口输入阻抗为Z0）。2.指定一个初始奇偶模值，ADS优化出一个合适的结果，通过奇偶模值利用linecalc工具计算出微带耦合线尺寸。假设中心频率为2GHz，则对应频点的电长度为。5.运行结果，两个软件仿真结果基本一致。

auqihc的博客 2227

华为hcip认证考试内容是什么？hcip认证有哪些方向

HCIP不同方向考试的科目和内容不一样 有的需要考三门，如：HCNP-Routing & Switching（路由交换）、HCNP-Storage（存储）、HCNP-Security（安全）这三个方向， 而其他的认证方向，有的只需要考一门的，少部分则是需要考两门的。 今天咱们先说一下数通HCIP、存储HCIP以及安全HCIP的考试内容： 华为数通HCIP 主要考察：OSPF路由协议、ISIS路由协议、BGP路由协议、IP组播协议、路由控制、Eth-Trunk技术、交换机高级特性以及RSTP/MSTP

mengmeng_921的博客 1万+

IST——In-System-Test

安全性是自动驾驶平台的关键特性之一，而这些架构中使用的半导体芯片必须保证ISO 26262标准所要求的功能安全方面。为了监控由于现场缺陷导致的故障，在启动和/或关闭期间会自动运行系统内结构测试。当系统内测试（IST，In-System-Test）架构检测到任何永久性缺陷时，驾驶平台会做出响应，以实现系统的故障安全状态。汽车IC采用高质量测试方法进行筛选，以实现接近零的DPPM（每百万缺陷部件）。即使在这样的高测试标准下，由于环境或操作条件的影响，在系统现场运行过程中仍可能出现可靠性缺陷。

weixin_50518899的博客 3205

【全新官方接口】php检测微信域名拦截，检测微信域名被封

你的域名在微信被拦截的3种常见情况 1、域名因违规或有风险被拦截（红色拦截） 2、类似taobao.com，douyin.com这种的恶意竞争式拦截，淘宝、抖音等微信的竞争对手一般都是白色拦截（白色拦截） 3、有一个中间页的拦截，需要多次点击按钮才可以跳转到你的域名的，多是一些新型域名后缀，例如.top .xyz .link后缀，这种情况，备案后可以解决（备案拦截） 通过php get_headers()函数就可以分析到结果 这个下标为6是一个URL，在微信访问后正是这个讨厌的页面！ 如果切换为

TANKING，开源开发者！ 2875

HCIP考试考哪三门你知道么？

VMworldChina2020线上大会已于今日开幕！本次大会在22日、23日两天，以“峰会在即，未来已来”的主题进行一场面向未来与创新前沿的思想盛会！ 本次VMware中国线上大会，上海腾科教育陈聪老师 受邀进行技术分享。主要对于云计算和大数据时代，电信、金融、政府、医疗、教育等大型企业和机构的数据的高速增长，为了提供优质而可靠的IT服务，越来越多企业选择部署多个数据中心，多数据中心运维和管理成为这些行业IT成本的重要组成部分。 陈聪 讲师 Derek.Chen 授课能力...

上海腾科教育的博客 1万+

从寄存器到驱动：深入解读RFSoC RF-ADC阈值与校准API的底层逻辑

本文深入解析Xilinx RFSoC中RF-ADC的阈值检测与校准API的底层逻辑，涵盖寄存器映射、驱动实现及Gen3增强功能。通过详细代码示例和寄存器操作流程，揭示如何精准控制信号阈值检测与校准时序，提升系统稳定性与性能。特别探讨RF数据转换器在无线通信和雷达信号处理中的关键应用。

weixin_30552811的博客 687

视频教程-新版华为HCIP系列课程⑥:交换机高级安全特性-华为认证

新版华为HCIP系列课程⑥:交换机高级安全特性 新任帮主，双CCIE（CCI...

weixin_34701102的博客 258

Unity Hololens2开发|（一）环境配置

开发过程中预览和调试应用：可以在电脑上的 Unity 编辑器中以播放模式本地运行应用，并将体验流式传输到 HoloLens2。将来自 HoloLens2 的输入（视线、手势、语音和空间映射）发送到电脑，在其中内容以虚拟沉浸式视图渲染。在HoloLens2设备中，打开Settings面板，依次选择Update & Security > For Developers，打开“Developer Mode”。在开发计算机中打开控制面板，依次选择“更新和安全> 开发者选项”，打开“开发人员模式”；

游戏开发小Y的博客 14万+

BevFusion (5):逐行代码详解

论文中给出了Bevfusion的架构图，它的输入是多视角的相机和点云图，经过两个特定的head,分别用于做检测任务和分割任务。图1 Bevfusion 结构图Bevfusion因为有两个模态的输入：多视角相机和点云，所以对应两个分支：相机分支和点云分支。相机分支：输入6个视角的图片后，提取特征，然后经VT(View Transformer)转换之后得到相机的Bev特征。激光雷达分支：输入点云数据，经过Encoder编码得到体素化Lidar特征，然后沿z方向展平，得到Lidar Bev特征。

@bangbang的博客 3714

HCIP-Datacom考试大纲

本文介绍了HCIP-Datacom考试大纲，方便今后学习总结。

qq_45831018的博客 5896

【unity实战】随机地下城生成3——设置人物移动脚本、动画的切换和摄像机的跟随（含源码）

给房间添加触发器碰撞体，用来判断角色是否进入房间切割人物图片，注意人物每个图片高度可能不同，所有我们需要把轴心调整到人物的底部把人物跑步图片的高度，统一调成20，下面镂空，达到跳跃的效果快速创造人物动画，以人物idle为例，我们选中所有的idle人物图片，拖拽至窗口，unity就会自动生成，并提示保存动画位置别忘记设置人物排序图层，运行人物就动起来了新增run动画设置人物碰撞体设置刚体将重力设置为0，持续人物移动和动画切换的代码设置摄像机跟随单例代码在room中调用。

向宇的博客，专注php/web全栈 unity游戏开发，欢迎大家评论纠错 1051

HCIP-Datacom考试大纲+华为官方培训教材+报名方法

园区网数据中心网络SDN-WANSD-WAN。

m0_52742432的博客 6314

一文读懂 CST 时/频域求解器

本文系统介绍了CST Studio Suite中的关键网格技术——六面体网格、四面体网格以及TLM求解器专用的八叉树非均匀网格技术。重点阐述了六面体网格的三项核心技术：理想边界拟合(PBA)技术可精确处理曲面边界，薄片技术(TST)能高效模拟薄层结构，自适应八叉树网格实现计算资源最优分配。同时详细对比了六面体网格与四面体网格的特点及适用场景，前者适用于系统级EMC/EMI分析等时域问题，后者擅长处理复杂曲面和异质材料的频域问题。

一只豌豆象的博客 462

IEM模型，地表粗糙度模拟

利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟

华为认证 | HCIP到底要考多少科？

产品软硬件架构，基础特性，高级特性（Info系列），对象存储服务，网络和容量规划设计，软硬件安装，日常维护和故障处理，FusionStorage操作指导等；产品软硬件架构，基础特性，高级特性（Smart-x和Hyper-x），存储系统规划设计，存储系统配置和管理，最佳实践，操作运维，故障处理等；内容安全过滤技术WEB安全防护入侵检测与防御技术反病毒技术网络型攻击防范技术大数据与云安全技术等。网络规划网络设计网络实施网络维护网络排障网络优化网络割接等。整个体系的内容还是很多的，一般来说根据你选择的。

hcie-0001 3623

IMSL CNL 7.0.0 (x86-64)Crack

IMSL CNL 7.0.0 (x86-64)Crack intel的算法库破解文件，这是C++版本的破解文件

HCIP datacom考纲

HCIP-Datacom-Core Technology 1. IP路由基础 认识网络设备：框式设备硬件模块，网络设备的三个平面，网络设备对报文的处理流程 IP路由基础：RIB与FIB，路由引入场景 2. OSPF核心知识 OSPF基础：动态路由协议简介，OSPF基本概念，OSPF邻居关系建立的过程，OSPF的基本配置 OSPF路由计算：区域内路由计算，区域间路由计算，外部路由计算 OSPF特殊区域及其他特性：Stub区域和Totally Stub区域，NSSA区域和Totally NSSA区域，

qq_47529104的博客 2620

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。

efm32 入门.pdf

本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。

华为安全HCIP-Security H12-721、H12-722、H12-723题库，含三套vce软件，手慢无！！！

掌握华为网络安全技术（包括网络边界安全、应用安全、终端安全等），具备企业网络安全的架构设计、部署和运维能力，实现整体网络无线入侵和DDoS/APT攻击防御，保障企业信息资产安全。防火墙高可靠性、VPN高级应用、网络QoS管理、应用安全防护技术、云安全技术、终端安全系统部署、BYOD移动办公系统、无线网络安全技术等。考试内容覆盖内容安全过滤技术、WEB安全防护、入侵检测与防御技术、反病毒技术、网络型攻击防范技术、大数据与云安全技术等。HCIP-Security所属专区为：Level3-售后-数通安全-安全。

网络技术联盟站 854

注意！华为HCIP-Datacom认证考试题有变化！

HCIP Datacom H12-831考试变题了，最近要考试的多观望一下，。华为HCIP考试以后要加难度，，还没考完的小伙伴抓紧时间了。

hcie-0001 972

华为认证 | HCIP-Datacom-Core 考试大纲

本文提到的考试内容仅为考生提供一个通用的考试指引，本文未提到的其他相关内容在考试中也有可能出现。3.1 Stub 区域和 Totally Stub 区域。3.2 NSSA 区域和 Totally NSSA 区域。3.3 区域间路由汇总和外部路由汇总。1.2 网络设备对报文的处理流程。1.1 IS-IS 的基本概念。1.3 IS-IS 的基本配置。1.4 OSPF 的基本配置。1.2 IS-IS 工作原理。1.2 BGP 的基本概念。1.1 动态路由协议简介。1.5 网络准入控制技术。

hcie-0001 1384

HCIP备考笔记

BFD与接口状态联动提供一种简单的机制，使得BFD检测行为可以关联接口状态，提高了接口感应链路故障的灵敏度，减少了非直连链路故障导致的问题，BFD检测到链路故障会立即上报Down消息到相应接口，使得接口进入一种特殊的Down状态：BFD Down状态，该状态等效于链路状态协议Down状态，在该状态下只有BFD的报文可以正常处理，从而使接口也可以快速感知链路故障。在IP报文头中，源地址为发送报文接口的主IP地址（不是虚拟地址），目的地址是224.0.0.18，TTL是255，协议号是112.p。

weixin_53668385的博客 1609
上一篇： IPsec IKEv2（HCIP）
下一篇： 入侵检测（HCIP）
点赞 5
评论 0
书签 书签 9
数通工程师小明
数通工程师小明 新星创作者: 信息安全技术领域 新星创作者: 信息安全技术领域
博客等级 码龄8年 2533粉丝 62原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

数通工程师小明

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值