51CTO旗下网站
企业如何防止因人为因素导致的数据泄漏
虽然恶意用户是企业IT团队的主要关注对象，但员工有时粗心大意也让IT团队很头疼。最近很多数据泄漏都源自于简单的人为错误，这意味着数据访问权限控制在保护企业重要信息方面发挥着关键作用。
作者：佚名来源：安全在线| 10:26
数据泄漏一直是企业IT团队难以解决的问题，越来越多的企业开始考虑购进设备进行防御，不过虽然恶意用户是企业IT团队的主要关注对象，但员工有时粗心大意也让IT团队很头疼。最近很多数据泄漏都源自于简单的人为错误，这意味着数据访问权限控制在保护企业重要信息方面发挥着关键作用。
例如，今年早些时候，谷歌公司就指责因为人为错误而导致该公司遭遇严重数据泄漏事故。投资于谷歌搜索服务的一位谷歌客户发现他们需要的信息，人们在点击前使用的搜索条件和其他相关数据都被发往第三方。这并不存在什么恶意攻击行为，谷歌表示只是因为某员工简单地将来自一个模版的信息复制和粘贴到错误的模版上所造成的。
但这个解释对于已经造成的损失无济于事。如果信息被发送给竞争对手，谷歌的客户将会被置身于严重的战略劣势，可能会断绝与该搜索巨头的业务往来，毕竟数据泄漏可能会严重后果。企业机密文件可能在几次简单点击后就会传遍整个世界，因此对于企业来说，当务之急应该是确保他们的敏感信息免受恶意用户和自己员工的疏忽的危害。
Sterling-Hoffman公司的数据安全策略
Sterling-Hoffman公司的数据安全策略的中心思想是，任何允许员工在视觉上再现文件的方法都应该被禁止。不管是从屏幕上复制信息到另一个文件夹或者使用拍照手机捕捉信息照片，一旦恶意入侵者获取屏幕上的数据，将一发不可收拾。尽管如此，企业不能强迫执行数据保护政策，因为这可能会导致对生产力的负面影响，使他们失去竞争优势。这也是为什么我们部署全面数据安全政策保护信息源以及位于主要通讯渠道的信息以防止泄漏的原因。
企业访问权限管理
数据安全战略的第一个要素就是强行使用企业访问权限管理(ERM)解决方案。ERM允许Sterling-Hoffman公司来执行自动化过程，当任何时候创建文件时，都会自动应用访问权限和使用用法控制。虽然对每个文件进行加密可能会有点繁重，客户的隐私是企业业务的重点。对企业来说，从安全考虑来看，必须确保敏感文件的安全。
.与很多企业一样，Sterling-Hoffman公司在整个世界范围内经营业务，我们必须确保自动化加密战略能在世界各地办事处都发挥作用。企业访问权限管理提供了对从企业IT基础设施发往任何第三方的数据的可执行访问与使用控制，境外办事处和业务伙伴是主要数据泄漏漏洞的来源，因为很多国家没有像美国一样关于业务和数据安全法律。
由于不可能监控海外合作伙伴如何处理我们提供给他们的信息，企业访问权限管理可以限制用户如何使用数据(例如，禁止敏感文件被打印或者复制/粘贴)，这为我们提供了除了纯粹访问控制外额外的安全保障。
企业访问权限管理案例
在我们部署企业访问权限管理之前，一名应聘者拿着我们内部培训文件(这是公司高度机密文件)表示，他从我们的海外业务往来公司收到这份文件。
这对于非常重视数据安全的Sterling-Hoffman公司而言，无疑是非常大的打击，这让我们意识到不能够与海外或者合作伙伴共享任何信息，除非我们能够从信息水平保护数据安全。不久后，我们才开始使用企业访问权限管理。
企业访问权限管理还可以帮助我们解决来自第三方的挑战，主要通过为敏感信息设置过期访问时间。这可以让我们与合作伙伴、外包商以及员工在有限时间内共享信息，并且只有在特定时间内获取IT人员的允许，才能够查看信息。之前的合作伙伴和员工将无法访问或者共享数据，这是个很好的保障措施。
规范电子通信的使用
我们部署的数据保护策略的第二个要素就是对电子通信通道进行规范，包括电子邮件和即时通信(IM)。对于后者这个电子通信方式，我们使用了赛门铁克的IM即时通信管理器来抵御与即时通信相关的数据泄漏。该解决方案要求我们的员工申请即时通信特权，并且当他们想要添加一个联系人到通讯录时需要通过申请程序。这能够帮助我们仅对需要使用即时通信用于工作需要的人提供实时通信工具。
开源即时通信应用程序可能成为主要的数据漏洞，因为新版本能够使用户传输文件给其他人而不需要通过企业虚拟网或者防火墙。即时通信管理器为我们提供了安全保障，使我们能够解决这个新型的企业挑战。
电子邮件通常都是非常难以管理的平台，因为公司非常依赖于电子邮件。任何咄咄逼人的政策都可能对生产效率造成严重影响，所以我们根据两个基本常识来确定我们的电子邮件政策，以下就是两个基本要素：
第一：我们通过某种文件格式(例如会计使用Excel)来鉴定某种工作组，并且防止用户以他们工作组以外的格式发送信息。我们还对这个规则进行了更详细的调整，将电子邮件信息内保护的某种类型的信息也划入鉴定工作组的条件。例如，市场营销人员的电子邮件如何保护社会安全号码或者其他个人识别信息的话，电子邮件将会被禁用。
第二：我们还禁止了电子邮件字符串包含多个RE:前缀，这种类型的信息通常都与恶意行为有关，所以我们宁愿选择禁止。
在经济不景气和大幅度裁员之后，薄弱的数据安全给企业生存能力和产业竞争力带来永久性的伤害。市场领导人与非领导人的区别微乎其微，因此企业必须能够控制谁拥有访问敏感信息的权限。从信息水平保护信息的全面安全方法能够保证企业的生产效率同时确保企业敏感信息安全性。
【编辑推荐】
【责任编辑： TEL：（010）】
大家都在看猜你喜欢
热点头条热点热点热点
24H热文一周话题本月最赞
讲师：27400人学习过
讲师：3864人学习过
讲师：10620人学习过
精选博文论坛热帖下载排行
全书分为基础篇、高级篇和应用篇3个部分，共18章，有重点、分层次地讲解SQL Server 2005的基础知识、高级使用技巧和项目应用方法。第1～10...
订阅51CTO邮刊怎样预防共享文件夹信息泄露
怎样预防共享文件夹信息泄露？预防共享文件夹信息泄露最好的办法就是对其加密，佰佰安全网对其详细的讲解一下。
一同事在XP上共享了一些资料给另一个同事，而且设置了只让这个同事共享这些资源，但是他将目录共享后，单位局域网其它所有人都能直接看到这些资料。所以说很容易信息泄露，那么怎样预防共享文件夹信息泄露?
预防共享文件夹信息泄露办法如下：
1、防止员工电脑数据泄密
由于员工可以轻松通过U盘、移动硬盘等USB存储设备复制电脑文件，同时也可以通过邮件、网盘、FTP文件上传和QQ发送文件等方式将电脑文件发送出去。因此，就必须采取有效的举措禁止员工上述行为。
目前，国内类似的软件很多。例如有一款“大势至电脑文件防泄密系统”(下载地址：http://www.grablan.com/monitorusb.html)，在电脑安装之后，就可以自动后台隐藏运行，可以完全禁用U盘、禁用移动硬盘等USB存储设备，同时还可以只让使用特定U盘、只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，或者向U盘拷贝文件必须输入密码等，防止了USB存储设备泄密的行为。
同时，系统还可以还可以完全禁止邮件(可以只让使用公司邮箱)、禁止网盘上传文件、禁止FTP文件上传、禁止QQ发送文件等，防止通过网络途径泄密的行为。
2、防止局域网文件服务器泄密
这主要是针对很多单位都有自己的文件服务器，并且通常设置了文件共享，便于局域网用户访问。由于需要协同办公，并且员工处于工作需要，通常都具有文件服务器共享文件的访问权限，甚至是完全的访问权限，这使得员工可以随意访问共享文件。比如，复制共享文件、修改共享文件甚至删除共享文件的行为，当然也可以将共享文件另存为本地磁盘或拖拽到本地电脑，从而达到轻松泄露服务器共享文件的目的。
这可以通过一款“大势至局域网共享文件管理系统”(下载地址：http://www.grablan.com/gongxiangwenjianshenji.html)，通过将本系统部署在局域网共享文件服务器上，就可以扫描到服务器所有共享文件夹，以及服务器上所有账号，然后就可以设置不同账号访问共享文件夹的不同访问权限，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件，从而保护了服务器共享文件的安全，防止越权或不适当访问共享文件的行为。
以上就是预防共享文件夹信息泄露的办法，工作中共享文件夹需要做好保密措施，这些需要多加了解，通过佰佰安全网就可以了解这些知识，比如等都可以有所认识。
一周热门排行豆丁微信公众号
君，已阅读到文档的结尾了呢~~
内网信息防泄漏一体解决方案
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
内网信息防泄漏一体解决方案
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://www.docin.com/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
万密宝高端隐私防护：泄密事件频发安全如何保护
关键字：万密宝
　　隐私泄露，亡羊补牢不如未雨绸缪
　　随着和计算机技术的发展，普通个人，明星，工程师，政府，银行等重要隐私资料往往通过直接拷贝、恢复软件、拍照，把电脑上的重要资料直接带走。轻则造成财产损失，重则造成名誉、财产、政府机密的泄露。尤其是现在的隐私数据泄密事件频发，也给不少人造成了较大的心理负担。针对这个问题，万密宝高端隐私防护专家给出了电脑隐私防护的建议。
　　在以下情况，你的隐私有可能被盗取
　　1.与他人共享计算机资源时
　　2.用电脑时
　　3.移动的使用时
　　4.当你复制文档时
　　如何防止我们的隐私泄密？
　　通常人们保护电脑隐私会使用一些防护软件，但是，基于软件的电脑防护，强中自有强中手，不管什么技术，都有更高的高手能够破解，因为你的代码摆在那里，而攻击的人可以想各种各样的办法。
　　更安全的方法，就是既有软件，又有硬件的防护。硬件防护，只有军队才会花这样的心思。
　　万密宝正是这样的一款类的内网防泄密软件结合级别的硬卡，又称“万密宝高端隐私防护神器”，采用Windows系统内核和底层驱动技术，通过文件的加密、进程分类和端口管控等技术，实现对全盘文档防泄密保护，便于计算机文件的安全管理，阻止非法访问、暴力所导致的机密信息泄露事故，保护企事业单位或个人隐私和信息资源的安全。
　　万密宝十大功能
　　1、硬件环境指纹绑定：
　　系统自动进行硬件环境指纹绑定，所加密的硬盘离开指定的硬件环境就无法工作，若将硬盘拆下来，装在另外一套计算机系统上，硬盘里的加密文件不能被其它计算机识别，即使作为另外一套计算机系统的从盘来使用，也不能读取里面的数据。有防拷贝、防克隆工具功能禁止将硬盘数据信息外泄，禁止从PE、启动盘等工具访问硬盘数据信息, 防硬盘数据信息外泄。
　　2、防功能：
　　通过进程映像文件特征码的认证，禁止未知程序的运行和采用可执行文件的锁定等措施，可以阻止在计算机上运行。采用Windows底层控制，驱动层运行不会被破坏和停止;
　　3、双USBkey密钥(开机密钥和管理员密钥)：
　　计算机只有插上开机密钥才能进入，插上管理密钥才能登入加密软件的管理界面进行参数设置或卸载该软件;本软件自身具有免疫功能，若出现恶意破坏，会被及时发现，加密保护的文件也不会被泄密。
　　4、指定程序保护功能：
　　可以针对某些用程序(如Office的Word.exe和各种CAD软件等的程序)所生成的所有文件，要求实时透明的加密安全保护;
　　5、隐私防盗功能：
　　采用加密保护的文件，在硬盘、U盘、CD-Rom等设备上的是以密文形式存在，即员工将电脑或硬盘带出取走，也无法读取加密的文件;
　　6、软件管理功能：
　　可以在方便员工使用聊天工具软件(如、MSN等)、电子信箱(如OutLook、FoxMail和网页邮箱等)和网页(如IE、FireFox等)等应用软件的同时禁止将加密文件外发出去;
　　7、特定文件管理功能：
　　可以指定文件夹、文件或某种类型的文件不加密、只读或掩藏;
　　8、共享管理功能：
　　可以管控远程机器访问被保护机器上的共享文件和向远程机器上共享文件夹写入文件;
　　9、手动加解密功能：
　　可以进行文件手动加解密，实现文件的安全外发，如将加密的文件通过QQ、邮件等传送到其电脑或云上;
　　10、屏幕监控功能：
　　当任何人使用被保护电脑，实时抓拍电脑的屏幕，了解非法使用者的入侵目的便于追查。
　　万密宝目前已成功运用于明星、名人、政府工作人员、设计师等个人以及科研单位、金融机构、政府/军队等机构，真正地为电脑隐私保驾护航。
　　泄密事件频发，提醒我们应该更加注重自己的隐私安全。亡羊补牢不如未雨绸缪，做好防护工作，适当采取些隐私防护工具，才能让自己更放心。
[ 责任编辑：凤城浪子 ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte怎样设置共享文件子级文件夹的权限，如何防止共享文档泄密
互联网 & 12-11 14:59:20 & 作者：佚名 &
在日常工作中，我们需要借助专业的服务器共享文件管理工具，给不同部门和不同共享文件设置不同操作权限，还需要给已经设定好权限的共享文件中的子文件设置单独的权限。本文给大家介绍共享文件子级文件夹的权限，防止共享文档泄密的设置方法，需要的朋友参考下
在共享文件管理中，我们经常需要给不同部门和不同共享文件设置不同操作权限，有时出于工作需要，还需要给已经设定好权限的共享文件中的子文件设置单独的权限，依据操作系统的功能肯定是无法实现的，我们需要借助专业的服务器共享文件管理工具。
大势至共享文件管理系统（下载地址：）是一款专门管理服务器共享文件操作权限的管理工具，可以针对共享文件以及各级子文件设置不同权限，例如：可以禁止删除、禁止复制、禁止复制内容、禁止剪切、禁止重命名、禁止拖拽文件、禁止打印、禁止新建、禁止拷贝、禁止读取等，这些控制项目可以任意组合使用，管理方式非常灵活方便。此外，还可以通过设置特定访问程序功能，禁止共享文件通过网络方式外发，例如：禁止QQ传文件、禁止微信传文件、禁止邮箱传文件、禁止网盘传文件、禁止云盘传文件等。
大势至共享文件管理系统支持所有主流的Windows操作系统和数据库，兼容性特别好。对网络环境没有特殊要求，也不需要加装设备和更改任何配置。前提是安装软件前，需要在文件服务器上设置好共享文件，这样安装软件后在系统界面就可以看到全部的共享文件列表了。控制哪个文件，就选中哪个文件，然后选择用户或用户组，最后给其勾选权限，设置完毕。软件界面如图所示：
那么如何添加设置子级文件呢？我们需要点一下软件界面共享文件列表右侧的&添加&按钮，在弹出的页面中查找和添加目标子文件或子文件夹，如图：
添加完成后，勾选相应的权限即完成。大势至共享文件管理系统对于子级文件的权限管理是逐级缩减的，子级文件夹的权限设置好以后，上一级的文件夹权限不变，上一级文件夹内的其他子级文件夹权限也不变。
如果在日常工作中我们不小心误删了某个文件，一般无法找回，但通过大势至共享文件管理系统的某个功能可以解除这个后顾之忧：点开全局设置，勾选一下&删除前自动备份&，这样用户删除共享文件的同时，系统在服务器的指定路径就会保存备份一份，一旦想要恢复，到这个指定文件夹内就可以找回。
大势至共享文件管理系统的功能可以总结为以下几点：
大势至共享文件核心功能：
1、共享文件操作权限设置。
禁止删除、禁止修改、禁止剪切、禁止重命名、禁止新建、禁止读取、禁止复制、禁止拖拽、禁止复制文件内容、禁止另存为、禁止打印。根据需求，可以任意组合应用。还可以限制外来电脑或未经授权的电脑访问。
2、无权访问可设置对其隐藏。
局域网服务器上的全部或部分共享文件（文件夹），对于一些无权访问的用户，可以设置对其隐藏，完全看不到共享文件或文件夹的名称，用户只能看到自己有权查看的共享文件。
3、共享文件操作日志监控。
详细记录用户和管理员对服务器共享文件的操作日志，包括删除、修改、复制、剪切、重命名、新建等行为，也包括用户名、计算机名、文件名、路径、IP地址、MAC地址等。监控日志可设置自动删除和导出。
4、禁止用户本地保存文件。
系统可以实现类似于无盘工作站的文件保存模式，禁止用户本地新建、编辑和保存文件，一切操作都只能在文件服务器上，防止因为文件存储在本地磁盘而引发的泄密风险。
5、共享文件访问许可程序管理。
用户在访问服务器共享文件时，设置其允许使用的应用程序列表，不在列表中的程序则无法打开，以防共享文件外泄。例如可以禁用QQ传文件、禁用邮箱发文件、禁止通过特殊软件打开或编辑共享文件等等。
6、禁止用户本地登录/远程桌面后越权访问共享文件。
用户本地登录或通过远程桌面访问服务器共享文件后，禁止其复制粘贴到自己电脑的共享文件夹里，也可以禁止用户在远程桌面时通过磁盘模式将共享文件拖到自己的电脑磁盘里。
7、访问动作黑、白名单自主添加功能。
用户在访问服务器共享文件时，禁止某些窗体打开或禁止执行某些动作，防止共享文件外泄和被编辑破坏。例如：禁止打开&输出&窗体、禁用某些软件的&列印&动作、禁用右键菜单的&添加&动作等。
8、用户和组访问权限设置功能。
系统支持自动读取局域网工作组和域用户，既可以手动添加新用户，又可以自动添加新用户，支持批量导入导出组用户，也可以批量修改组用户权限和分类，管理方式非常灵活。
9、远程用户校验功能。
为防止某些具有高级权限的用户访问共享文件时，中途离开电脑，其他人用此电脑操作共享文件，或删除、或拷贝等，系统设置了远程用户校验功能，即每次打开共享文件均需要输入账号和密码，加强保护共享文件安全。
10、绑定认证。
IP、MAC、用户名、机器名四重绑定，修改其中任何一项都将无法访问共享文件。防止用户修改IP、MAC或用他人账号登录访问共享文件，同时还可以限制外来电脑或未经授权的电脑访问共享文件。
11、智能容灾备份。
大势至共享文件管理系统可以设置删除前自动备份，根据需要有选择地恢复某个共享文件，防止用户有意或无意删除共享文件后，造成重要数据丢失和不可恢复。
在共享文件权限管理领域，大势至软件已经做得非常不错了，对比其他类似产品，在管理方式、功能划分、管理效果、兼容稳定等方面，大势至软件都有绝对的优势。经过5年市场大规模应用，大势至软件积累了丰富的开发管理经验，还可以针对用户的特殊需求定制开发新的功能模块，在这方面真的不错，而且定制开发费用非常合理，有兴趣的网友可以下载试用版体验，7天，全功能体验。&
大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案
聚生网管网络管理系统（）
是一款专门的办公室电脑监控软件、局域网网络控制软件，可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等，以及绑定局域网IP和MAC地址，防止ARP攻击行为等。
大势至文件共享管理软件（）
是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件，保护服务器共享文件安全，防止共享文件越权访问。
大势至企业数据泄密防护系统（）
是一款专门保护电脑文件安全，防止U盘复制文件、禁用USB端口的软件，同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等，防止各种途径泄密。
大势至局域网接入认证系统（）
是一款专业的局域网网络准入控制系统，有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等，保护局域网安全。
大家感兴趣的内容
12345678910
最近更新的内容