天天热讯:支持软件供应链安全所需的十个安全工具类别

来源:清一色财经 2023-06-13 22:16:09

对于快速发展的软件供应链安全技术来说,好消息是,快速的创新步伐提供了越来越多的机会,可以提高软件产品组合中大量组件和代码的可见性和透明度。


(相关资料图)

随着安全领导者在建立软件供应链安全计划方面取得更多进展,他们在可用的工具方面都会面临好消息和坏消息,而无论其好坏,技术都在迅速发展。

对于快速发展的软件供应链安全技术来说,好消息是,快速的创新步伐提供了越来越多的机会,可以提高软件产品组合中大量组件和代码的可见性和透明度。

坏消息是,实验和创新同时朝着许多不同的方向发展,安全工具领域是一个令人困惑的混合体,混杂着不断发展的各种类别和利基产品。

其中一些是更传统的应用程序安全工具,它们正在向更适合开发人员的方向发展。还有一些是传统的开发工具,它们增加了以安全为中心的控制和功能,以应对供应链风险的挑战。还有一些来自DevSecOps的领域,旨在促进开发和安全领域之间的相互协作。

Tanium公司的产品顾问TomGoing表示:“人们很难对软件供应链的安全有一个清晰的认识,原因之一是供应链中有很多环节可能出错。企业可能会在软件中直接引入漏洞,就像几年前的SolarWinds数据泄露事件一样,在Log4j等常见库中存在漏洞,甚至像一个受损的证书颁发机构这样的东西。”

软件供应链安全没有黄金标准

虽然有一些软件供应链安全产品栈和平台开始在市场上整合,但这些产品的功能组合却多种多样。

这些平台倾向于围绕的主要工具类别是软件组合分析(SCA)和生成软件材料清单(SBOM)的工具,即现代软件的所谓“成分列表”。虽然SCA和SBOM倾向于构成许多软件供应链安全工具的支柱,但对于试图构建路线图以支持管理供应链风险全面计划的首席信息安全官来说,这确实只是冰山一角。

Gartner公司的高级主管兼应用安全分析师DaleGardner表示,“当人们关注供应链安全时,他们关注的是使用SCA等工具,他们关注的是SBOM。这些都是解决方案中非常重要的部分,但它们实际上只是一种不全面的解决方案。”

这还涉及许多其他活动部分,包括机密管理、依赖关系映射和管理、持续集成(CI)/持续交付(CD)管道安全性、有效的存储库管理等。大多数专家都认为,安全团队将很难从一家供应商那里找到他们需要的一切。

咨询机构Coalfire公司的应用程序安全高级经理MichaelBorn解释说:“我认为,没有一家供应商能够以满足所有企业需求的方式处理与软件供应链安全相关的所有挑战。”他表示,缺乏整合并不一定是件坏事。他说,“这可能会使企业陷入与供应商锁定相关的风险,并且可能意味着企业成熟或变化的速度比供应商能够跟上的速度快。”

这种碎片化不仅是来自几个不同技术角度(以开发为中心的工具、以操作为中心的模具、以安全为中心的工具)的有机创新的结果,而且还有一系列不同的用例。

德勤公司的网络风险安全供应链负责人SharonChand解释说:“我们必须非常具体地了解正在谈论的风险或用例,以便能够找到合适的软件解决方案或整体解决方案堆栈来解决这些问题。因为我真正需要什么样的解决方案将取决于在软件供应链安全场景中的位置。如果我是软件生产者,那么看起来与软件消费者不同。通常情况下,在整个供应链生命周期的某些阶段,每个人都会同时处于这两种状态。”

企业如何将它们整合在一起将高度依赖于他们的用例、基础设施,以及他们团队的技能和文化的构成。不幸的是,目前还没有简单的方法来构建这个堆栈。

安全工具的十个类别

下面的安全工具列表为首席信息安全官提供了一个很好的入门清单,用于规划适合他们的软件供应链安全解决方案堆栈。这份名单虽然并不详尽,而且可能很快就会改变,但是它包含了主要的工具类别和网络安全领导者可能想要考虑的软件供应链安全路线图的特性。

(1)SCA和SBOM的生成

SCA工具目前最为人所知的是它们在软件供应链安全中的作用,但这一类别的起源故事开始于更为平淡无奇的领域。这些工具最初是为了帮助开发团队在其构建中跟踪其开源组件的使用情况,以处理许可合规性。随着供应链安全开始获得更多关注,SCA工具内置了对与跟踪组件相关的漏洞和安全风险的更深入分析和管理,并成为企业生成SBOM和管理其开源使用的主要方法之一。Mend.io(前身为WhiteSource)、FOSSA和SynopsysBlack Duck就是这种进化路径的主要例子。

SCA并不是生成SBOM的唯一选择。其他一些SBOM生成方法包括使用命令行界面(CLI)工具,例如Cyclone DX CLI和SPDXTool,运行时分析,例如Rezilion;或二进制分析,如ReversingLabs。但SCA往往是那些构建软件供应链解决方案堆栈或生态系统的供应商的赌注。其中一些是SCA供应商,他们通过内部开发或收购扩展到下面描述的其他工具类别。其他公司可能从一开始就考虑到了开发人员的心态,包括混合供应链工具中的SCA;Snyk就是一个很好的例子。Synopsys和ReversingLabs最近宣布了更多的合作伙伴关系,在不将客户锁定在单一平台的情况下扩大了供应链安全能力。

(2)代码扫描和渗透测试

保护软件供应链的核心是一个应用程序安全问题,因此传统的应用程序安全代码扫描工具将在这个解决方案堆栈中发挥重要作用。静态应用程序安全测试(SAST)、动态应用程序安全测试(DAST)、交互式应用程序安全测试(IAST)和运行时应用程序扫描保护(RASP)工具,以及明智地使用渗透测试,可以帮助企业测试他们自己的内部代码,并提供对第三方代码的进一步检查,以作为应对风险的后盾。Coalfire的Born说,“使用常见的SCA或SBOM测试工具和技术可能会检测不到这些风险。”

他说,通过全面的代码扫描来维持多层安全是至关重要的,渗透测试的抽查也是如此。

他说:“SCA和SBOM产品依赖于已知的、先前发现的漏洞,而彻底的应用程序渗透评估可能会在检查第三方库和框架时识别出脆弱的代码使用情况,而这些代码以前可能在其他地方没有报告过。”

(3)SBOM的丰富和聚集

当企业创建他们自己的SBOM并从他们的供应商那里摄取SBOM时,这些工件的聚合、丰富和管理将成为操作它们的一个日益重要的部分。例如,添加漏洞可利用性交换(VEX)信息将成为情景化SBOM的一个日益重要的部分。类似地,这些工具可以潜在地丰富SBOM信息的数据包括组件健康检查,例如OpenSSF记分卡数据和CISA已知被利用漏洞(KEV)数据库中的漏洞预测评分系统(EPSS)分数。

此外,简单地汇总软件组合和业务线中的SBOM信息将是网络安全领导者日益关注的问题。这仍然是一个新兴的领域,尚未真正整合成行业分析师确定的类别,因此首席信息安全官必须在SCA+类型的工具、开源工具和新平台中寻找这些功能,这些工具正在开辟他们自己的类别定义路径。这些例子包括Cybellum、Anchore和Rezilion,以及Bomber等新的开源工具。

(4)机密管理

共享机密扫描和管理正在从一个独立的工具类别快速转变为一个功能,该功能正在融入软件供应链安全工具的各个方面。这是因为在开发和实际环境中,针对嵌入在源代码、配置文件和基础设施代码中的机密数据的网络攻击活动仍然猖獗,因此迫切需要解决这个问题。

Gartner公司在最近发布的一份报告中建议:“凭证文件、私钥、密码和API令牌等机密信息不应提交给源代码控制存储库。使用机密管理工具安全地存储和加密,实施访问控制,并管理秘密(即创建、轮换和撤销)。”

这是一个基本的工具组件,因为网络攻击者可以利用共享的秘密来完全破坏企业软件供应链的完整性。

(5)依赖关系管理和映射

依赖关系管理和分析是另一个有点模糊的类别,与SCA和SBOM聚合等其他工具类别高度重叠。但这是值得呼吁的,因为它触及了一些最棘手的软件供应链安全问题的核心。

安全倡导者对当今SBOM状态的一些最主要抱怨是,它们仍然难以传达与列举的软件相关的可传递依赖关系。

首席信息安全官和他们的团队将需要更好的方法来规划和管理隐藏的依赖关系网络,这些依赖关系网络横跨他们的应用程序、API、CI/CD管道组件和作为代码的基础设施。一些可用的工具包括依赖映射工具,性能和弹性利益相关者也依赖于这些工具,例如Datadog和Atlassian。此外,SCA和SBOM管理工具经常将这些特性合并到它们的组合中。最近在这方面打入市场的一个值得注意的参与者是EndorLabs公司,该公司于2022年10月脱离隐身模式,将自己描述为“依赖生命周期管理”解决方案。上个月,该公司进入了RSA大会创新沙盒的决赛。

(6)受信任的存储库和注册中心

虽然工件存储库和容器注册表本身不是安全工具,但是将它们与规范的策略和过程一起使用可以在管理供应链风险中发挥重要作用。建立可信的工件存储库和容器注册中心是为开发人员建立“安全护栏”基础设施的基本部分。提供经过批准的组件的集中来源是一种主动的方法,可以避免出现问题,并对进入企业软件的内容进行健全的治理。

Gartner公司的分析师写道:“这些存储库是经过批准和审查的工件和软件组件的可信来源。这实现了对软件成分的集中管理、可见性、可审核性和可追溯性。”

(7)安全代码签名

随着开发人员在其生命周期内提交和部署软件,代码签名正日益成为确保代码和容器完整性的最佳实践。这个过程不仅对于建立强大的内部控制措施以防止篡改至关重要,而且对于建立客户对交付给外部客户的产品的信任也至关重要。当然,代码签名证书是软件供应链攻击者青睐的目标,因此首席信息安全官及其团队需要确保他们选择正确的工具并建立控制措施,以确保他们的代码签名过程真正安全。这一类别中的一些主要工具包括Garantir、Keyfactor、CircleCI、Cosign和Venafi。

(8)CI/ CD管道安全性

持续集成(CI)/持续(CD)交付管道是软件“工厂”的一部分,开发人员依靠它来生产代码,因此,它是整个供应链的内在组成部分。因此,加强这些环境的安全工具是健全的供应链安全计划的重要组成部分。已经解决的机密管理问题是这个类别的一个重要方面。其他包括CI/CD策略和治理管理,就像Apiiro和Cycode这样的公司正在开发产品,以及实现良好的特权访问控制和强身份验证。

(9)第三方风险管理平台

到目前为止,大多数工具主要集中于深入挖掘内部开发软件中使用的第三方组件。但是,对于那些没有太多可见性的第三方商业软件怎么办?这就是第三方风险管理(TPRM)工具和流程发挥作用的地方。即使SBOM要求在未来几年内竞相推动软件供应商提高透明度,但目前大多数企业都很盲目。虽然TPRM风险评分工具(例如SecurityScorecard或RiskRecon)不能完全解决这个问题,但它们至少可以作为风险的代理,可能会让企业确定他们需要与特定供应商和软件提供商合作,以深入挖掘他们的代码。

德勤公司的Chand表示:“我认为TPRM产品可以发挥作用的地方是,如果存在风险,我们能够识别风险,也许这就是我真正希望将精力集中在SCA和理解软件组成的原因。它成为了一种风险缓解技术,而不是我在生产或购买的所有软件中普遍使用的解决方案。”

她说,软件供应链安全领域仍然缺乏应用安全风险和业务风险之间的可靠工具联系,她认为下一个重大创新机会可能在于供应商和从业者如何将TPRM平台和更广泛的供应链风险管理(SCRM)流程与来自SBOM和CI/CD管道的数据联系起来。

(10)IaC安全和CNAPP

用于测试和部署代码的底层基础设施也是代码,是供应链的基本部分。因此,首席信息安全官应该考虑至少将基础设施即代码(IaC)扫描和安全工具作为其更广泛的供应链安全计划的一部分。这些工具倾向于跨越软件供应链安全工具和云原生应用程序保护平台(CNAPP)之间的界限,这可以说是开始进入云安全和其他安全运营领域。但是云原生应用程序保护平台(CNAPP)提供了很多其他的供应链安全支持,特别是在容器可见性和运行时安全性方面。容器是软件供应链中主要的攻击目标,在运行时采用的安全措施可以在工作负载进入生产环境之后为其提供支持。

上一篇 : 西汉姆联中场绍切克获得捷克金球奖,切赫曾获12次,内德维德6次

下一篇 : 最后一页

x 广告
高层声音

天天热讯:支持软件供应链安全所需的十个安全工具类别

2023-06-13

西汉姆联中场绍切克获得捷克金球奖,切赫曾获12次,内德维德6次

2023-06-13

世界热资讯!2023年6月13日正辛醇价格最新行情预测

2023-06-13

蜀道装备(300540.SZ):多名股东拟合计减持不超7.76%股份

2023-06-13

qq网名英文带翻译伤感_qq网名英文_当前要闻

2023-06-13

营养品(关于营养品的基本详情介绍) 环球快报

2023-06-13

天天快看点丨华洋赛车IPO过会:专注非道路越野车的“专精特新”企业

2023-06-13

电脑制作表格下载什么软件免费的(电脑制作表格下载什么软件)_当前热点

2023-06-13

拍卖公司办理手续

2023-06-13

热推荐:宇树电力巡检机器人市场需求日益旺盛,以智慧驱动电力行业高能升级

2023-06-13

环球微头条丨「地评线」紫金e评:压实“三夏”生产针脚 绣好壮美丰收画卷

2023-06-13

【环球报资讯】阿根廷记者感叹中国球迷热情:从未见过这样的场面!

2023-06-13

洪江市司法局:优化法治化营商环境 为企业送法解忧排难

2023-06-13

东方铁塔:溴化钠项目预计6月底可投产

2023-06-13

天天微资讯!AI大模型应用大爆发,服务器产业链受益显著

2023-06-13

了解北京大班家政育儿嫂的专业化服务,让您放心托付

2023-06-13

焦点快看:心头好的读音(心头好近义词)

2023-06-13

全球豆类市场供给进入增长周期 2023年食用油脂市场价格行情调研

2023-06-13

华电集团中标青海省格尔木2×66万千瓦煤电项目|全球看热讯

2023-06-13

观焦点:首趟中老泰冷链直达跨境班列抵渝

2023-06-13

《红霞岛》Ver1.1更新上线 官方感谢百万玩家玩过本作-每日快讯

2023-06-13

视讯!为何吃鹅肉的人很多,吃鹅蛋的人很少?吃了这么多年,清楚答案了

2023-06-13

下滑横线怎么打出来_下滑横线怎么打

2023-06-13

天天热点评!2023年下半年西安市征兵政策发布

2023-06-13

正确引导,树德协进中学培养直升生学科素养-当前看点

2023-06-13

发酵乳制品有哪些 乳制品有哪些 全球报道

2023-06-13

中老年女装商场品牌有哪些品牌 中老年女装品牌排行前十名|今日快看

2023-06-13

A股申购 | 安凯微(688620.SH)开启申购 2021年物联网摄像机芯片出货超3000万颗

2023-06-13

每日资讯:郭广盈:6.13黄金呈收缩三角形见顶在即,今日走势分析!1984长线空

2023-06-13

金证股份:拟1.7亿元收购金证财富12.5514%股权

2023-06-13

速讯:普陀区委中心组(扩大)学习会暨2023年“靠谱干部”领导力讲坛召开

2023-06-13

华南师大研究生院(华南师大研究生院2022年复试结果 今日热门

2023-06-13

土工布用什么材料做的好_土工布用什么材料做的-环球观速讯

2023-06-13

全球即时:安全生产月丨广州举办建筑起重机械安全管理教育培训

2023-06-12

二甲氨基吡啶结构式 吡啶结构式

2023-06-12

焦点速读:为流量变现,小红书、抖音争抢线下商家

2023-06-12

全球滚动:商务部回应美以涉伊朗为由制裁中国实体和个人

2023-06-12

环球观天下!#川大女生诽谤老年人##川大处理意见#任性大学生践踏法律如何走?

2023-06-12

全球热头条丨出示显示的英文 显现英文

2023-06-12

当前视点!中原证券:董事长菅明军到龄退休

2023-06-12

全国高校排名2022_全国高校排名2014 全球新消息

2023-06-12

6连板上海物贸:未发现需要澄清或回应的媒体报道或市场传闻-信息

2023-06-12

石墨烯是什么东西 石墨烯是干什么的? 当前热讯

2023-06-12

董辰离任华泰柏瑞恒悦混合基金

2023-06-12

被尘封的故事中文版无限钻石破解版下载

2023-06-12

plural是什么意思_plu 全球今亮点

2023-06-12

企业能否要求员工赔偿培训费?

2023-06-12

算力租赁概念持续走强 风电板块开盘走低丨就市论市 全球快播

2023-06-12

4队4大阵容动态!火箭考虑竞争欧文,湖人或追求迪文琴佐

2023-06-12

新资讯:关于不法分子假冒国铁集团名义行骗的严正声明

2023-06-12

扫毒2_扫福_热闻

2023-06-12

沪深股通|隆鑫通用6月9日获外资买入0.05%股份

2023-06-12

纯利润计算公式是什么_纯利润 世界热讯

2023-06-12

因缘际遇是什么意思(因缘际会是什么意思)

2023-06-11

乐平京东代运营_提升电商销售的有效途径

2023-06-11

消息!个人境外汇款新规2020(个人境外汇款最新规定)

2023-06-11

:长安CS75怎么样及艾瑞泽5 SPORT怎么样-独家

2023-06-11

江苏考生最爱报哪个专业?去哪里上学?大数据分析报告来了!

2023-06-11

如何一键修复albo1125.common.dll丢失

2023-06-11

三星正开发“类 ChatGPT”AI 大语言模型供内部使用 每日简讯

2023-06-11

什么是独立法人资格的企业(什么是独立法人)-世界速看料

2023-06-11

二级锻件是什么意思(锻件是什么意思)_当前热点

2023-06-11

市交通运输委:以港促业兴城 港产城相互赋能-环球头条

2023-06-11

环球视讯!美国亚裔高考近满分被六大名校拒绝 怎么回事?

2023-06-11

试炼场在哪里(试炼场在)|环球速讯

2023-06-11

今头条!镁条在空气中燃烧发出耀眼的白光(镁条在空气中燃烧)

2023-06-11

樊纲:今年5%以上经济增长可以期待

2023-06-11

深度解读 Vision Pro:苹果在发布会上没说的 18 个细节

2023-06-11

奇葩!日军飞行员想靠一把枪占领尼豪岛,却被土著吓得投海自尽_环球快讯

2023-06-11

俄罗斯:央行维持7.5%基准利率不变

2023-06-11

报考这所学院,让你“玩转”智慧城市

2023-06-11

英国监管机构阻止微软收购动视暴雪 后者获准参与上诉程序

2023-06-11

恭喜发财三大生肖6月11日-6月19日 财运特吉,深得财神关照,正财偏财齐齐发

2023-06-11

三星折叠屏W24系列通过认证:Fold5和Flip5换皮版,标配25W快充 今日热讯

2023-06-11

我是大运火炬手丨艾克森:我会像保管足球奖杯一样保管火炬

2023-06-11

2022年全国住房公积金发放个人住房贷款超一万亿元 天天观察

2023-06-11

携手并肩同行,两岸青年开展骑行活动_环球新消息

2023-06-11

世界新资讯:多家英国工商企业将进一步拓展在海南业务

2023-06-11

金陵十二钗判词及人物(金陵十二钗判词)

2023-06-11

报道:傅雷家书1954年读后感70字(傅雷家书1954年读后感)

2023-06-11

成都第31届世界大学生夏季运动会火炬传递启动

2023-06-11

精选!诗圣是谁诗仙是谁诗圣是谁诗魔是谁诗鬼是谁(诗仙是谁)

2023-06-11

【全球聚看点】二八佳人打一个字_二八佳人 打一字

2023-06-11

最新资讯:从8000年前的刻符龟甲说起 成博新展用220件重磅文物解读“汉字中国”|文化和自然遗产日

2023-06-11

全球播报:农业银行大额存单利率上调了?存入25万元,年利息能拿多少?

2023-06-11

excel设置下拉选项 excel如何添加下拉选项-全球热消息

2023-06-11

一位付费API工程师如何制造了推特今年第七次崩溃?

2023-06-11

天天速讯:商圈+公园!预计10月,内江这里将添新地标

2023-06-11

【天天速看料】海南省机关事务管理局保卫处、海南省直属机关保卫大队开展朗诵比赛活动

2023-06-11

环球实时:中国女人和欧洲人结婚会疼吗_欧洲女性和中国女性外阴有区别吗

2023-06-11

环球新动态:旱碱麦成“名片”迎来丰收 盐碱地特色农业开出“增收花”

2023-06-11

清远公用品牌IP形象亮相

2023-06-11

江苏省教育考试院、省反诈中心联合发布涉高考诈骗重要提醒_环球播资讯

2023-06-11

ivms4200电脑客户端_ivms 4200-每日看点

2023-06-11

30000平方米展厅汇聚新动能:第五届童博会在佛山开幕 热推荐

2023-06-11

从8000年前的刻符龟甲说起 成博新展用220件重磅文物解读“汉字中国”|文化和自然遗产日

2023-06-11

天天时讯:电动机机械效率一般多少(电动机的效率是多少)

2023-06-10

禅宗和佛(禅宗与佛教的区别)-焦点速看

2023-06-10

固定资产卡片标签样式(跑跑卡丁车莫格瑞军团兵卡片)

2023-06-10

教师专业技能方面存在问题(教师专业技能) 全球最新

2023-06-10

世界要闻:C视频丨四川这5处世界遗产,你打卡过几个?丨文化和自然遗产日

2023-06-10

航行警告!渤海海峡黄海北部执行军事任务

2023-06-10

他又来了!内马尔继续现场观战G4 赛前与好友巴特勒拥抱致意!-每日热议

2023-06-10

恭喜梅西!迈阿密新阵容曝光,球王新位置出人意料,冲第八座金球 每日视点

2023-06-10

重庆三日游去哪里好(三日游去哪里好)

2023-06-10

刘国梁提拔8人入围国家队,15岁小张怡宁入选,陈幸同王一迪师妹|每日热门

2023-06-10

美国亚裔高考近满分被六大名校拒绝 为何常青藤“不认”亚裔做题家?

2023-06-10

当前观察:闭合性骨折的病人应先a防休克b止痛c固定

2023-06-10

RTX4060 Ti显卡破发 跌到2900多-新视野

2023-06-10

洋葱炒土豆怎么做好吃?

2023-06-10

首台套50万千瓦冲击式水电机组项目开工

2023-06-10

美杜莎女王图片漫画_美杜莎女王图片-今热点

2023-06-10

75部影片已定档,暑期档票房有望冲击150亿

2023-06-10

【环球速看料】低价团乱象再起 何以无解?

2023-06-10

6万元能办“提前退休”?警惕新型养老诈骗案-每日消息

2023-06-10

【全球播资讯】权志龙经纪合约正式到期, YG称计划协商单独合作

2023-06-10

非遗融入生活 文化自信自强_环球今日报

2023-06-10

焦点速讯:国产榴莲要来了!海南首批国产榴莲预计6月上市

2023-06-10

特斯拉FSD将开放给其它车企使用,网友:FSD在中国好用吗?_微速讯

2023-06-10

实验室比对”和“能力验证”有什么区别? 世界讯息

2023-06-10

总台周末看点,来了!

2023-06-10

70 岁生日派对上的游戏创意_天天消息

2023-06-10

2023年1-5月唐山房地产企业销售业绩TOP10

2023-06-10

别轻视国米!决赛之王坐镇,已7战7胜,曼城冲击三冠王最后障碍

2023-06-10

《清末岭南五种卫生典籍校注》在广东出版-环球资讯

2023-06-09

u盘自动弹出文件夹(u盘自动弹出)

2023-06-09

女人心情语录,适合在朋友圈里发发小情绪!

2023-06-09

“好客山东一码通”正式发布 一码在手畅游山东

2023-06-09

天天精选!孩子游戏成瘾家长怎么办 孩子游戏成瘾家长怎么教育

2023-06-09

观点:由于加拿大野火造成的严重空气污染,美国东海岸和中西部笼罩在橙色雾霾中

2023-06-09

【新视野】赞美清洁工的作文400字以上(赞美清洁工的作文)

2023-06-09

A股共75只个股发生大宗交易 华海清科、长江电力、美的集团成交额居前_热点在线

2023-06-09

上海一企业装置区域爆燃起火数辆消防车到场,目前明火已扑灭

2023-06-09

世界快看点丨庭中有奇树拼音版准确_庭中有奇树拼音

2023-06-09

热点聚焦:正整数包括什么分数(正整数包括什么)

2023-06-09

治疗落枕的按摩方法_用按摩的方法来治疗落枕

2023-06-09

攀鲈吃什么东西的(攀鲈)

2023-06-09

武汉邓南振兴街社区开展安全生产月宣传活动-世界热点

2023-06-09

与人和有关的名言警句|世界热推荐

2023-06-09

2023汽车金融公司贷款规模与发展前景

2023-06-09

窗户玻璃种类有哪些类型(窗户玻璃种类有哪些)

2023-06-09

228亿+70亿!三安光电为何要斥巨资押注碳化硅?

2023-06-09

知其不可奈何而安之若命什么意思

2023-06-09

天天热点!东箭科技:接受中泰证券调研

2023-06-09

20年“老慢支”顽疾竟是肺内古董在作祟

2023-06-09

江西省气象台更新雷电黄色预警信号【III级/较重】【2023-06-08】 当前快看

2023-06-09

全球动态:曹娥江大闸枢纽工程(关于曹娥江大闸枢纽工程介绍)

2023-06-09

8TB大容量:阿里云盘超级会员年卡109元 新低大促-天天信息

2023-06-09

保利发展(600048.SH)近期获得5个房地产项目 天天时讯

2023-06-09

多地气温超35摄氏度 河南气象部门共发布高温橙色预警信号75条 焦点热议

2023-06-09

全球视讯!阿里P9下岗再就业

2023-06-08

环球观点:沈阳人才认定直接认定流程一览

2023-06-08

安德森神父台词_神父台词

2023-06-08

权威发布!2023年高考生物全国卷试题评析,来了!|聚焦2023高考-讯息

2023-06-08

视讯!6月8日龙虎榜:2.84亿抢筹四川长虹 机构净买入10只股

2023-06-08

东箭科技:接受中泰证券调研 世界焦点

2023-06-08

电三轮钥匙没拔,12岁孩子误启动撞死5岁孩子,这个责任怎么分|环球实时

2023-06-08

韩国市民团体送日本使馆“福岛核污染水饮水机”,抗议排海计划_通讯

2023-06-08

全球连线 | 中国“网红”博主沉浸体验以色列创新文化

2023-06-08

全球简讯:线下线上双向发力,南通“旗舰领航”信息化服务平台上线

2023-06-08

骊住水科技集团亮相第27届国际厨卫展,携革新成果绘就美好生活蓝图

2023-06-08

自然资源部公布33个“和美海岛”名单 獐子岛、鼓浪屿等在列|全球观热点

2023-06-08

官兵迎来“考试季”:奋斗青春为打赢,2023年军队院校招收士兵学员文化科目统考开考 环球微动态

2023-06-08

世界热点!售价142.48万元 梅赛德斯-奔驰G 350正式上市

2023-06-08

奔驰全新S级高性能接受预定!4S店:预计卖260万元 快看点

2023-06-08

当前滚动:辽阳:开办社区食堂老人吃上“幸福餐”

2023-06-08

6月7日东北地区地炼汽柴油报价暂稳 世界新资讯

2023-06-08

海关总署:前5个月民营企业进出口总额同比增长13.1% 世界播资讯

2023-06-08

小摩:予招商银行(03968)“增持”评级 目标价70港元|当前要闻

2023-06-08

国金证券:能拿好地且快速去化的房企更加受益

2023-06-08

快看:合康新能(300048):6月7日北向资金增持16.91万股

2023-06-08

今日成交额最高的信用债为“23安交01”

2023-06-08

中级经济师每年什么时候报名?

2023-06-08

林下“有路” 田地“生金”

2023-06-08

23旭越惠诚2优先B票面利率为2.6200%

2023-06-08

大义凛然形容谁_大义凛然可以形容哪些人-世界新资讯

2023-06-08

中俄两军完成第6次联合空中战略巡航第二阶段任务|世界热推荐

2023-06-08

重磅!《数电票标准》下发,以后开具、报销、入账、归档得这样做!

2023-06-08

【环球新视野】优然牧业全智能牛舍正式亮相 引领行业步入“无人化养牛”时代

2023-06-08

红宝石集团5.22亿元竞得珠海鹤洲新区1宗宅地

2023-06-08

基金发行降冰点继续,募集失败三天两例涉同一公司-环球聚焦

2023-06-08

冠石科技(605588)6月7日14点44分触及跌停板

2023-06-08

专访:RCEP全面生效促进区域经济一体化——访日本贸易振兴机构成都代表处首席代表森永正裕

2023-06-08

中方对卡霍夫卡水电站堤坝被破坏表示严重关切 吁全力保护平民和民用设施安全

2023-06-07

还原一个真实的赵云!还原一个真实的赵云!

2023-06-07

世界即时:广东海事部门护航国内首台深远海兆瓦级波浪能发电平台出港实验

2023-06-07

Norges Bank增持万物云(02602)290.36万股 每股作价约28.19港元

2023-06-07

外交部:中美保持着必要沟通,美方应当切实尊重中方核心利益和重大关切

2023-06-07

16球16助 梅西当选sofascore法甲赛季最佳 在五大联赛可再踢2年|每日热文

2023-06-07

天天时讯:盖士人读书文言文原文_盖士人读书文言文翻译盖意思

2023-06-07

【环球新视野】喜报:黑龙江能源职业学院在2023第三届“心上的中国”全国大学生525心理知识大赛中获佳绩

2023-06-07

今天打开个税APP,我直接人麻了!

2023-06-07

商务预报:5月29日至6月4日禽产品零售价格小幅下降

2023-06-07

古代对女子的尊称一个字_卿是指男的还是女的-通讯

2023-06-07

达仁堂(600329)6月7日主力资金净买入1272.65万元 环球新动态

2023-06-07

辽宁盘锦:法律宣传入人心 主动上交除隐患-全球今头条

2023-06-07

融通内需驱动荣获“五年持续回报积极混合型明星基金”奖 实时

2023-06-07

信达证券:政策加码 欧美充电桩市场步入快速发展期

2023-06-07

当前快播:过渡行情后观察三日K线组合形态

2023-06-07

2023杭州钱江新城灯光秀每天都有吗

2023-06-07

返回顶部