華為突然被踢出局!袒露出美國、歐洲和中國“Wi-Fi尺度”生死暗戰十幾年的真相!|宜城縣新聞

  

發布日期:2019-09-16
【字體:打印

原題目:華為突然被踢出局!袒露出美國、歐洲和中國“Wi-Fi尺度”生死暗戰十幾年的真相!

  5月26日,據相關媒體消息來源,Wi-Fi同盟、SD協會、外圍部件互連專業組織PCI-SIG、USB-IF組織、固態手藝協會(JEDEC)等暫停華為會員資格或到場會員運動。

外界擔憂,被清除在行業尺度制訂組織之外,可能給華為的未來生長帶來打擊。

華為在最新聲明中稱,最近個體尺度與工業組織受政治影響而暫停與華為的部門互助,我們對此表現遺憾,但這不會影響華為的正常營業運作及對客戶提供高質量產物和服務。

對此,有專家以為,暫停華為會員資格的組織雖號稱“國際組織”,但實質是坐落于美國、由美國提倡和主導,并由多國到場的組織。

會員資格被暫停后,華為雖然或將不能到場這些組織舉行的集會,但影響有限。國際行業尺度制訂組織若將華為恒久清除在外,其影響力及權威性勢必降低。未來,華為可以團結其他廠商形成新的組織同盟,繼續在國際行業尺度制訂領域發聲。

或許是爭議聲太大,5月29日,SD存儲卡協會恢復華為會員資格,隨后,Wi-Fi同盟、JEDEC等也轉向了。

國際尺度的制訂到底有多主要?可以說, 國際尺度的爭取不亞于一場“戰爭”。

就拿這次暫停華為會員資格的Wi-Fi同盟來說,其所建立的Wi-Fi和中國的WAPI之間的手藝尺度之爭,就有許多國人不知道的驚人真相!

張弛 科普作者,通訊博士,筆名“奧卡姆剃刀”

編輯

李浩然 瞭望智庫

本文為瞭望智庫原創文章,如需轉載請在文前注明泉源瞭望智庫(zhcz)及作者信息,否則將嚴酷追究執法責任。

1

美國Wi-Fi和中國WAPI誰更寧靜?先得搞懂這個問題!

Wi-Fi是美國行業尺度組織提出的IEEE802.11系列尺度,而WAPI是中國無線局域網寧靜強制性尺度。

那美國的Wi-Fi和中國的WAPI,到底誰更寧靜呢?

在討論這個問題之前,我們有須要先搞明確“層”的觀點。

國際尺度化組織把信息系統從物理層到應用層分成了七層結構。

我們不妨舉一個熟知的例子,當你用微信給朋儕發一條信息“在嗎?”時,朋儕的手機馬上就顯示這條信息。

這個歷程看似簡樸,實在否則。

你在手機上打出“在嗎?”這個詞語,這只是應用層的實現,信息要一層接一層地組裝和下傳,最終通過物理層的電磁波把信號傳到對方裝備上。對方再從裝備的物理層最先,把信號沿著反向順序逐層剖析和上傳,恢復出原始信息,最終在你朋儕的微信等應用軟件上顯示出來。

這種分層要領是人類處置懲罰龐大勞動時最常用的措施。好比糧食生產就履歷了品種選育、耕地播種、澆水施肥、收割處置懲罰、食物加工等多個階段。每個階段都有差別事情,也都有差別的生產規范和寧靜尺度,只有逐層配合協調事情,糧食才氣生產出來。

信息系統的構建也是云云,這不是單一工種能夠完全實現的,從物理層到應用層,每個層面都有差別的功效要求和手藝規范,并由差別專業的手藝職員來實現。

分層的優點就在于,一個裝備只要切合了它所在層的接口規范,這個裝備就具備了承接上層和銜接下層的基礎,各層就能以尺度模塊的形式存在,搭建系統時可以像摞積木一樣利便。

稍有生涯知識的人就能體會到,逐級檢查是最寧靜的,例如,乘坐飛機時先驗票,可以基本清除有人冒充搭客的危險;確定是正當搭客后再舉行安檢,進一步篩查違禁物品。逐級就是分層,每個層的檢查重點差別,要領和尺度也都差別。若是不分層,把所有人都放在候機區只舉行一次檢查,危險系數就大大增添了。

信息寧靜有個紀律:底層毛病靠上層很難填補,而上層的加密防護很容易被從底層突破。例如,軍事寧靜領域中有一種旁路攻擊手藝,軍用系統的加密要領很龐大,在應用層面上破密基本不行能,可是,無論怎樣龐大,最終都能通過某個芯片某個管腳(例如圖中的紅色管腳)的某種電磁波信號來“開啟”這個行動。

若是攻擊者找到這個管腳,偷偷安裝一個很細密的信號收羅探頭,把正常開啟的物理信號收羅下來,不管應用層的加密算法和密鑰怎樣轉變,只要把這個物理信號重新加載到這個管腳上,龐大的加密系統就被繞已往了。

這就好比是小偷偷汽車,不管鑰匙做得多龐大,只要把發念頭的焚燒線扯出來就能對著火。

又如廚師蒸饅頭,在整個生產歷程中有差別條理的寧靜生產尺度和規范,收割的小麥先掃除雜物,然后要脫殼……每一道工序都切合寧靜尺度,廚子才氣拿到寧靜衛生的面粉去蒸饅頭。面沒發好或者堿放多了導致饅頭又粘又黃,這是廚子的責任。分辨小麥是雜交照舊轉基因就不是廚子的職責了。

網絡信息寧靜也是云云,每個層面都有差別的寧靜主題,響應有差別的寧靜尺度,各條理之間相互支持、相互配合,可是不能相互替換。

那些以為能把底層寧靜隱患交給上層來解決的網友們,缺乏信息系統理論的基本知識。

2

美國的Wi-Fi有個很致命的缺陷

誰在維護信息寧靜?

預計各人想到的是防病毒軟件公司和提供網盤服務的公司,究竟這些公司的事情是在與用戶直接打交道的應用層,各人都知道。

實在另有許多寧靜公司事情在信息系統的底層,他們的職責更基礎也更主要,只因不跟民眾直接打交道而不被熟知。

若是信息網絡系統底層出了寧靜問題,就超出了防病毒軟件公司的事情層面,他們能做的也只是只管填補而不是根治。這好比肝病導致了病人神色發黃,病人就該找醫生去醫治肝臟,而不是找美容師往臉上抹粉。

在網絡寧靜問題上,從物理層、鏈路層到應用層,每個層都有自己的寧靜挑戰, 無論美國的Wi-Fi,照舊中國的WAPI,它們都事情于鏈路層。鏈路層的寧靜挑戰包羅假基站、非法終端接入、數據監聽、重放攻擊、竄改、拒絕服務攻擊等諸多問題。這些挑戰對于鏈路層上支持承載的任何應用都是存在的,包羅微信、微博和支付,等等。

因此,鏈路層需要自身的寧靜手藝,不能將寧靜隱患遺留給上層應用去解決。

Wi-Fi的寧靜就是一個最顯著的例子,2015年和2016年央視“315晚會”一連兩年曝光了Wi-Fi的寧靜毛病,海內互聯網寧靜公司對此高度重視,可是直到現在這個問題依然沒有被完全解決。

為什么呢?

由于Wi-Fi的寧靜毛病泛起在鏈路層,要在鏈路層舉行解決,僅靠對上層的修補并不能徹底解決問題。

于是,Wi-Fi同盟發現WEP(Wi-fi的一種密碼掩護模式)不寧靜后,接納WPA和WPA2來舉行填補,這簡直算是在鏈路層解決鏈路層的問題。然而,效果卻讓人遺憾,寧靜隱患只是獲得了緩解,并沒有獲得根治。

這又是為什么呢?

基礎緣故原由是Wi-Fi的寧靜問題出在鏈路層的 “二元寧靜架構”,這種架構已知足不了新形勢下的網絡寧靜要求。

許多讀者一定會問,既然問題已經找到,那把二元架構換掉了不就寧靜了?

問題就在于,這種基本架構是改不掉的。這就好比屋子的承重墻和大梁都建好了,無論后期怎么裝修,屋子的框架是變不了的。

二元架構問題到底是怎么回事呢?

這要從20世紀90年月中期Wi-Fi設計之初提及,那時的接入裝備一樣平常都是重大的有線路由器,無線應用還很是稀有,現在很常見的“偽造無線接入的基站”在那時簡直就是“黑科技”,以是,在設計時基礎就沒思量這事。

其時的寧靜需求只是基站對終端的正當性舉行判別,并依據判別效果確定是否允許終端接入。通俗地說,就是基站決議讓誰上網、不讓誰上網。因此,其時接納的是單向判別結構,無線接入點(即我們熟悉的無線路由器)對終端舉行判別,而終端卻并差池接入點舉行上行判別。

這也是電信業百年以來的慣性使然,有其歷史的局限性。

這種架構的

事情原理是:接入點確定并向正當終端分發了共享密鑰,終端和接入點用共享密鑰舉行判別和保密通訊,但終端無法判斷接入點是否正當,這就為“釣魚”和中心人攻擊提供了時機。

上文提到的兩屆央視“315晚會”的Wi-Fi寧靜警示說的就是這種危險——黑客設置“釣魚”接入點,誘導用戶手機登錄,然后獲取用戶手機里的小我私家隱私。

3

中國的WAPI到底什么水平?

其時的研發職員忽視了這種危險,也就沒有舉行針對性的寧靜設計。固然,我們不能跨越時空去訓斥前人,但這個架構性的寧靜隱患是客觀存在的。

隨著時間推移,無線接入點的應用越來越普及,Wi-Fi的寧靜問題隨之愈加突出,Wi-Fi同盟被迫接納了新的寧靜機制, 用WPA和WPA2取代了WEP,接納802.1x來實現無線局域網的判別和會見控制。

簡樸地說,這種模式就是增添了一個實體性的判別服務器,與接入點綁定在了一起,默認兩者相互可信,形成了相對于終端的網絡端,在形式上實現了終端和網絡端之間的雙向判別,寧靜性比以前獲得了提高。

雖然有所生長,但其寧靜架構實質照舊二元判別架構,危險并未被排除。

而且,新結構有個主要問題:無線接入點照舊沒有自力的身份,它與判別服務器之間的通訊是透明傳送,接入點只是資助終端和判別服務器之間形成了雙向判別,而終端與接入點之間卻 并沒有形成雙向判別,“釣魚”和中心人攻擊風險依然存在,系統維護和治理的價格更高——由于依賴于接入點和判別服務器的“強綁定”,在接入點和判別服務器之間也引入了新的攻擊點。

我們不妨舉個例子,二元架構的判別就像學生拿著錄取通知書去大學消息來源,出了火車站就見到了舉著大學招牌的接站人。若是沒有那塊寫著大學名稱的招牌,學生不能確認接站人是不是自己要找的;若是沒有那張通知書,接站人也不能確認學生就是錄取通知書上的誰人人。通知書和招牌就好比共享密鑰,能讓雙方相互舉行確認。

然而,這種身份判別模式并不寧靜。我有個同事就曾在接站人身份判別方面上了當,他出站后遇到了舉著他姓名牌的接站人,于是放心地把行李交給此人,效果三拐兩拐就跟丟了。真相是騙子偽造了真接站人的牌子,就把同事給釣到了。

前面我們也提到了,Wi-Fi同盟的專家明確這個缺陷, 但“二元架構”這條手藝門路在Wi-Fi設計之初就確定了,無論怎樣修改,都無法傾覆最初的設計,必須要做到向后兼容,不能改得以前的裝備都不能用了。

這是沒有措施的事,20多年前對寧靜手藝熟悉的局限性是客觀存在的。

被美國使用種種手段強力抵制多年的中國發現的WAPI協議,在設計之初就提出了與Wi-Fi完全差別的“三元對等寧靜架構”,并精致設計了通報協議,不存在這個歷史“負擔”。

詳細說來,這種三元架構是通過引入第三方的方式,實現了終端和接入點之間的直接雙向判別,“釣魚”和中心人攻擊無法實行,因此,從結構泉源上防止了敲詐性的攻擊。

這相當于多了個評判人,他把雙方與眾差別的體貌特征做成數字署名,然后劃分核實,這就不會誤認了。

很顯著, 三元架構比二元架構更寧靜。

這種三元架構接納了 五步判別的模式,詳細歷程是這樣的:

第一步,由接入點向終端發新聞“鑒證身份最先”;

第二步,終端發新聞回覆接入點“這是我的身份信息,請判別,并請給我看第三方對你的判別身份判別效果”;

第三步,接入點向判別服務器發新聞“這是我和終端的身份信息,請判別并反饋效果”;

第四步,判別服務器給接入點發新聞“這是對你和終端的身份判別效果”,此時接入點就知道了終端身份是否通過了判別;

第五步,接入點給終端發新聞“這是我的身份判別效果”,此時終端就知道了接入點身份是否通過了判別。

這五步信息的通報設計首先要思量它是通訊協議系統的分系統,要與通訊協議協同。而且,它運用公鑰密碼學原理,還包羅集成數字證書手藝,以提升終端和接入點雙方身份的真實性。

什么是數字證書?

數字證書跟我們常見的用戶名和密碼完全不是一回事,用戶名和密碼的體制很是不寧靜,很可能泄露給犯罪分子。

你在會見銀行網站時,會在瀏覽器上看到一個小掛鎖的標志,點開就會發現是一個數字證書。WAPI接納這種銀行級別判別所用的數字證書作為載體,它不僅能保證身份的真實性,還能保證操作的不行狡辯性。

什么是“不行狡辯”?

數字證書不僅能幫用戶核實接入點的真實性,還能確認是對方真實身份在操作,雙方都不能狡辯,從身份和內容兩個方面保證了信息交流的真實性。

不要小瞧這種三元架構中的五步實體判別要領,它曾于2010年6月被國際尺度化組織通過,成為國際尺度。

這是我國在基礎性信息寧靜領域的第一個國際尺度,也是全球規模內非對稱實體判別領域在已往十余年內的唯一手藝,它的雙向身份判別可以徹底解決Wi-Fi一類的先天性二元判別毛病。

4

爭取底層架構的主導權事關重大!

WAPI比Wi-Fi更寧靜,這是三元架構所決議的,由于它的手藝優勢而遭遇美國強力阻撓、抵制,在全球推廣受到了影響。

手藝尺度的先發優勢很是主要,一旦被推廣起來,縱然發現了嚴重問題,由于行業已經被它綁架,很難改弦更張。

美國政府在全球規模內強力推廣Wi-Fi,并阻撓抵制歐洲和中國的同類手藝,等全球市場都被其占領后再松手,競爭者們很難扭轉局勢。

現在,民眾只知道Wi-Fi,實在當初有多種同類手藝都不比Wi-Fi差,甚至更有優勢。除了中國的WAPI之外,歐洲的HiperLAN也是一項。

無論是服務質量、速率、越區切換、寧靜保密,HiperLAN都優于Wi-Fi,但它的運氣還不如WAPI。

昔時,HiperLAN被忽悠到美國控制的尺度組織IEEE去搞尺度化,搞著搞著,美國企業主導的手藝方案成了正式尺度,HiperLAN手藝則活生生地被拖垮了。

2003年,IEEE的一份內部文檔中指出:

戰爭要一場一場打,WAPI就是下一個(歐洲的HiperLan是上一個)。

要向全球推廣手藝尺度,除了手藝質量過硬,還需要具備兩點條件:一是政府指導,二是工業協同生態建設。美國這兩手都很硬,Wi-Fi被集成到其時的英特爾迅馳處置懲罰器上,通過CPU的全球壟斷把Wi-Fi尺度推廣起來,即便不寧靜也能讓話語權掌握在美國手上。

中國在推廣WAPI尺度方面兩手都比力欠缺,單就建設海內工業協同生態來說,在其時就很難題,這似乎與2016年11月華為主導的Polar碼被3GPP認可成為5G eMBB場景的控制信道編碼形成了鮮明的對比。

華為是全球第一大電信裝備商,其科研投入在同類企業中遙遙領先,在種種國際電信組織中都有話語權。其時,在全球四大電信裝備商中,華為第一,中興第四,這兩家中國企業占有了全球近一半的電信裝備市場。中興在這場5G手藝尺度爭取戰中力挺華為,兩大國際電信巨頭協力取勝是很正常的事。

對比Polar碼和WAPI這兩項中國人爭取的手藝尺度,只是性子略有差別。簡樸來說,Polar碼是底層手藝應用創新,而WAPI是底層手藝原始創新。

業內通常以為底層的發現更主要——上層的發現是“基于網絡的發現”,而底層的發現則是“發現網絡的自己”。這好比衡宇的修建與裝修,用PVC管替換鑄鐵管是很好的發現,用塑鋼窗戶替換木窗也是很好的發現,但都不如用鋼筋水泥結構替換磚石結構更主要,由于后者是底層的發現,是深刻影響全系統的要害因素。

WAPI和Polar碼均屬底層發現,但受到的待遇卻截然不同:Polar碼獲得的是一片贊聲,WAPI獲得的是一片奚落。

這是為什么呢?

按筆者的明白,十多年前我們在自主手藝方面還缺乏自信,大多數為Polar碼喝彩的人對這種碼一無所知,只是看“意見首腦”們說好,也就跟風表達自豪;昔時大多數諷刺WAPI的人對其焦點的三元對等架構并不相識。

發現WAPI的公司叫西電捷通,由西安電子科技大學的國家重點實驗室的班底組成,擁有600多項發現專利、多項國際手藝尺度,獲得過天下知識產權組織和國家知識產權局的金獎。更值得一提的是,早在10多年前,西電捷通就干了與Polar碼同樣主要的事。可是,作為一個百十人規模的小公司,無論十多年前照舊今天,都難以與華為的影響力相提并論。

爭取國際尺度主要,推廣已經被授權的國際尺度更主要。

說到WAPI的推廣,總有些網友譏諷WAPI折騰了十年都沒有應用起來。

這實在是個常見的誤解。

WAPI焦點手藝作為國際尺度化組織通過的國際尺度,早已內置在全球規模內的所有無線局域網芯片中,已經做到了無線接入領域內的普遍應用。這就像寧靜帶,已作為尺度設置裝到了汽車里,在行業內普遍應用;至于駕駛員系不系寧靜帶,是小我私家問題,需要公共寧靜秩序治理者去促進解決,寧靜帶發現者不需要對此事賣力。

再好比手機都內置了GPS芯片,提供了普遍使用的手藝條件,這就可以說GPS在手機上已經周全應用。

WAPI的周全應用也是同理,包羅蘋果在內,所有手機里都內置著WAPI,區別只在于用戶使用率的崎嶇。

WAPI雖然已經普遍應用,但用戶使用率較低,除了Wi-Fi影響力高等外部緣故原由外,其部署使用也面臨挑戰,焦點問題就是為了寧靜而接納了證書,證書發放歷程有些貧苦,而且比力專業,一樣平常用戶是搞不定的。幸虧該使用環節現在已經有了革新,首次公布時需要設置,以后再使用就會自動處置懲罰了。

與WAPI帶來的寧靜優勢相比,這一點貧苦就顯得微不足道。

出于信息寧靜的思量,軍隊等特殊行業的無線接入網克制使用Wi-Fi,這對WAPI的生長是一個時機。

有網友擔憂WAPI的使用成本會增添,實在基礎無需擔憂,只管WAPI是個龐大的寧靜協議,但協議已在芯片裝備軟硬件內嵌入,早已內置得手機里了。這類似手機內原生的基本功效,你不用時它就在手機里駐留著,使用時只會帶來益處,也不會多花用戶一分錢。

我為什么關注WAPI?

不僅僅由于它是國產國際尺度,更要害的在于,它是組成網絡自己的底層手藝研發。

這種盤算機網絡基礎手藝架構層面的國際尺度,中國履歷過尺度與工業推動的現在只有這一個,怎樣連續的生長工業和使用部署,我們沒有履歷,政府若不增強指導,只靠勢單力薄的海內工業去跟美國政府及其工業巨頭硬扛,一定也不行。

爭取底層架構的主導權是一件大事,每小我私家都應該相識。

中國科技生長迅速,現在已經從上層的手藝創新,逐漸下潛到底層的網絡架構,這是從網絡應用到界說網絡的重大轉變,面臨的國際競爭會越發猛烈。

這個坎必須得邁過,否則就只能在他人界說的規則下競爭。

科技國際

打開視察者網APP,閱讀體驗更佳

責任編輯:

【糾錯】責任編輯:北文

官方微信

官方微博

網站地圖  |   法律聲明  |   友情鏈接  |   常見問題  |   聯系我們

Copyright ? 中國建筑集團有限公司  豫ICP備171635號-3

京公網安備 1101039576號

1819彩票 崇明县 | 伽师县 | 太谷县 | 巴楚县 | 巴林左旗 | 萨嘎县 | 大兴区 | 鹿泉市 | 策勒县 | 陆河县 | 都昌县 | 张家口市 | 丹寨县 | 临邑县 | 中西区 | 安远县 | 偃师市 | 青河县 | 鄂托克前旗 | 武穴市 | 伊吾县 | 兴文县 | 姚安县 | 南木林县 | 临颍县 | 丰顺县 | 沁水县 | 龙门县 | 江陵县 | 红桥区 | 长葛市 | 浦城县 | 永平县 | 正镶白旗 | 天镇县 | 南安市 | 永平县 | 丰都县 | 河源市 | 瑞金市 | 富锦市 | 左云县 | 旬阳县 | 周至县 | 南漳县 | 咸阳市 | 二连浩特市 | 甘肃省 | 黄平县 | 康乐县 | 云林县 | 泊头市 | 栾川县 | 岱山县 | 宣汉县 | 荥经县 | 长寿区 | 揭西县 | 明水县 | 桃园市 | 比如县 | 简阳市 | 黑河市 | 宁明县 | 紫金县 | 裕民县 | 方正县 | 临泽县 | 睢宁县 | 桐庐县 | 志丹县 | 新余市 | 神农架林区 | 临桂县 | 雷州市 | 马龙县 | 杨浦区 | 若羌县 | 黄大仙区 | 津市市 | 泗水县 | 嘉兴市 | 无极县 | 惠州市 | 林口县 | 轮台县 | 青田县 | 安岳县 | 游戏 | 丘北县 | 闽清县 | 青岛市 | 内江市 | 雷州市 | 汝州市 | 永吉县 | 大同县 | 镇沅 | 海安县 | 芷江 | 厦门市 | 大化 | 旅游 | 辉县市 | 五台县 | 来凤县 | 观塘区 | 高碑店市 | 凌源市 | 金华市 | 灌南县 | 绥化市 | 宿松县 | 扎兰屯市 | 搜索 | 凤山县 | 上思县 | 开原市 | 浪卡子县 | 东宁县 | 若羌县 | 金门县 | 轮台县 | 合肥市 | 从江县 | 四平市 | 平阴县 | 祁东县 | 水城县 | 南川市 | 剑河县 | 凭祥市 | 泸西县 | 南溪县 | 莒南县 | 陵川县 | 山东 | 郓城县 | 霍州市 | 临洮县 | 济源市 | 阿鲁科尔沁旗 | 时尚 | 无锡市 | 舟曲县 | 右玉县 | 罗源县 | 内黄县 | 阿坝县 | 五指山市 | 昭苏县 | 唐海县 | 芮城县 | 元朗区 | 蓬安县 | 柘荣县 | 泰来县 | 北京市 | 翁源县 | 垦利县 | 台南市 | 奉贤区 | 南雄市 | 英吉沙县 | 鄂尔多斯市 | 腾冲县 | 五家渠市 | 渭源县 | 新营市 | 游戏 | 贵州省 | 稻城县 | 博白县 | 宁明县 | 微山县 | 巴彦县 | 红桥区 | 乃东县 | 贵溪市 | 阿拉尔市 | 汕尾市 | 朔州市 | 丹江口市 | 绥德县 | 汽车 | 静乐县 | 建德市 | 穆棱市 | 望江县 | 长宁区 | 临城县 | 扶风县 | 平利县 | 灵川县 | 安远县 | 金塔县 | 高州市 | 长治市 | 清新县 | 和田市 | 湖口县 | 达州市 | 花莲市 | 威宁 | 涿鹿县 | 三门峡市 | 宜宾市 | 名山县 | 桂平市 | 兴业县 | 新密市 | 无锡市 | 根河市 | 夏河县 | 新丰县 | 阳曲县 | 海南省 | 乌兰察布市 | 伊吾县 | 齐齐哈尔市 | 宁河县 | 厦门市 | 合川市 | 嘉峪关市 | 东丽区 | 曲沃县 | 吉林市 | 将乐县 | 孟州市 | 安远县 | 磴口县 | 青河县 | 马龙县 | 吉水县 | 阿瓦提县 | 梁平县 | 上饶县 | 陇西县 | 肥西县 | 双桥区 | 甘南县 | 通江县 | 石河子市 | 光泽县 | 邵阳市 | 布拖县 | 中方县 | 辉县市 | 罗山县 | 庆元县 | 务川 |