[企业短信应用平台的设计]手机收不到短信验证码

　　手机短信作为一种非常重要的沟通方式，正在被越来越多的企业重视。本文介绍的企业短信应用平台简单易行，可以为企业提供方便灵活的、基于短信的双向交流渠道。　多年来，及时准确地采集前端销售数据、快速地将各种消息传递给目标人群一直是各类企业追求的目标。尽管PC加互联网是很好的手段，但由于体积大，无论是放在柜台上还是用户携带都不便，而如果每人配备一台笔记本电脑或PDA的投入又比较大。另一方面，根据信息产业部的统计数据，2005年我国移动电话用户已超过39亿户，全年手机短信发送量3046亿条，比2004年短信增长了40%，比2000年增长了303%。手机普及率的提高，再加上短信的价格低廉，使得短信逐步深入到我们的生活之中。

作为企业信息化的一部分，不少企业开始考虑建立企业的短信应用平台，为企业提供方便灵活的基于短信的双向交流渠道。目前已有的应用形式包括: 通过短信平台来群发短信、查询手机接收的状态; 针对企业员工的邮件、公文、日程安排等进行短信提醒; 接收手机发来的各种信息，针对不同的信息进行相关的处理，如信息采编、事务批办、点播等操作。

短信平台的工作过程

移动运营商为保证接入的一致性及安全性，要求各服务商通过短信网关接入短信中心，短信系统由以下部分组成:

1短信信息服务参与实体

服务提供商（Service Provider, SP）: 短信信息服务的信息提供者。

短信网关（Internet Short Message Gateway, ISMG）: 提供SP与短信中心之间数据交换的通道，采用CMPP（China Mobile Peer to Peer）协议与SP进行连接，采用SMPP 33协议与短信中心连接。

短信中心（Short Message Service Center, SMSC）: 利用信令网将短消息发送给手机用户。

2 短信服务业务的工作过程

用户发短信业务(即MO业务，如信息点播等):短信中心将短信内容以SMPP协议发给连接的短信网关,短信网关根据短信发送号码（即SP的服务代码）将短信内容以CMPP协议发给相应的SP，由SP进行处理。

用户收短信业务(即MT业务，如短信群发等):提供此项业务的SP将短信内容以CMPP协议发给连接的短信网关，由短信网关根据用户手机号段以SMPP协议发给用户所属的短信中心; 短信中心将短信下发到用户手机终端上。

系统设计与实现

企业短信应用平台的建设首先要考虑以下问题:

● 容错性: 具有良好的容错判断，日志记录详细。

● 可扩展性: 平台针对发送或接收都具有很强的扩展性。在发送功能方面，只需将短信内容添加到短信平台,由发送服务统一发送; 在接收功能方面，只需开发人员开发对新增功能的处理即可，在接收上增加新功能时配置不需修改短信收发程序。

● 可靠性: 通过查看发送成功状态确认手机接收是否成功。

● 可配置性: 无论对短信中心的连接参数，还是重发次数、时间间隔，接收的功能均可以通过配置进行修改和扩充。

● 支持长短信和WAP Push类型的发送。

● 短信个性化定制: 用户自定义过滤短信功能，用户可以通过短信个性化界面自定义对短信的发送人、短信邮件地址域名以及短信接收时间的过滤，符合过滤条件的短信将不发送给用户。

下面介绍短信应用平台的具体设计与实现。

1 系统准备及参数设置

为实现与短信网关的互连，企业首先需要向移动运营商申请接入短信网关的接入号、用户名、密码、企业代码，获得MO、MT端 口号 。在上述前提具备后，企业就可以以SP的身份接入短消息网关。具体涉及以下内容:

● 网络连接: 申请专线或其他方式连接到移动运营商的短信网关。

● 系统参数: 参数设置包括短信网关IP地址、用户名、密码、服务号码、MT端口、MO端口等信息; 要求状态报告的短信应用类型集合; WAP Push的类型集合; 发送失败的重发次数、时间间隔; 告警接收地址等信息。

● 运行环境: 可以基于Windows实现，如Windows 2000 Advance Server与Microsoft SQL Server 2000的组合。

2 数据库设计

对于数据库平台没有过多要求，如果企业已经有数据库平台，可以继续沿用。本方案中采用MS SQL 2000，短信应用平台包括4个数据库表，分别存放准备发送的消息、接收到的消息、参数配置和接收配置信息。接收配置表用来记录各种业务代码对应的处理程序。

3 网关服务程序设计及实现

短信网关服务包括接收和发送程序，以服务的形式运行，通过CMPP协议与运营商的短消息网关(ISMG)进行通信（参见图2）。有两个主进程: 一个是以发送者身份连接到运营商的短信网关而建立的发送者线程，一个是以接收者身份连接到运营商短信网关的接收者线程。发送程序主要功能是连接运营商短信网关、监控发送表，把原始短消息经过解析、过滤形成可以发送的短消息，并发送到指定的手机用户，完成信息的传送功能; 而接收者进程连接运营商短信网关，接收并分析短信中心发来的各种消息，确认手机接收状态，实现点播、审批、信息汇总等功能。

（1）短信发送程序

这里特别需要注意以下三点:

● 对原始短消息过滤是根据个人对短信的过滤设置进行过滤的。

● 发送长短信时，必须严格按照协议格式要求，如: 长短信必须以UCS2编码格式提交，并将消息体内容以Unicode格式编码，然后对每个Unicode字符高低字节互换。在头结构中有两个标识位，一个用来声明总条数，一个用来声明是第几条。

● WAP Push类型的短消息有两部分内容: 消息提示及URL。编码格式是UTF-8(字节数可变的编码)格式，要严格按照格式要求发送。

（2）接收线程流程

短信接收线程的工作包括: 记录ISMG的接收确认回执ID; 记录ISMG返回的手机终端已接收成功的回执信息码，即状态报告; 对用户发送来的短信内容进行分析、处理。

第1项工作用来确认短信网关（ISMG）接收成功。第2项工作情况用来确认手机已经接收到短消息。第3项工作情况需要针对不同的信息进行不同的处理，即根据内容的业务代码（这里定义短信内容中特殊分隔符内的信息为业务代码，也可以使用长代码功能来定义业务代码）与接收配置表匹配，调用对应的处理程序，并将除业务代码外的所有短信内容传递给处理程序，由各模块的程序自行分析、处理，从而保证不修改接收线程，都可以灵活增加接收类型。

用户发来的消息长度不超过70个汉字长度时，可以正常按消息格式解析; 当用户发来的消息长度大于70个汉字长度时，短消息中心会分段将消息内容下发，其中消息文本前6个字节是长短信的头结构。需要通过接收线程将信息解析完整。

4短信安全

短信数据的安全性让很多企业担忧。由于短信传送的路径原因担心短信是否会在中途丢失，以及区分所发短信正确与否都是观望中的企业考虑之一。

对于丢失的担心完全可以利用程序来解决。对于发送的短信，可以加上要求短信中心返回手机接收的确认回执，短信中心发送到手机上之后，在接收到手机接收成功的回执后，将回执返给企业的短信应用平台。如果短信应用平台在一定时间之内没有接到确认，那么可以重发。对于手机发给短信应用平台的信息也同样，如公文处理，短信应用平台在接收到用户发来的信息后，不论处理成功与否，都将处理结果发给用户。

应用举例

企业短信应用平台实现了短信的集中收发，可以在此之上扩展更多的应用，如: 号码查询、短信群发、公文短信审批等。

号码查询 号码查询功能实现查询企业员工的联系电话。这里定义查询业务代码为dh，开发查询程序dhcx，将业务代码与程序的对应关系添加到接收配置表中。当用户查询张三的电话时，在短信内容中输入“张三”，收件人中输入“企业的接入号”，发送到企业短信平台。

短信服务调用dhcx程序进行查询，dhcx程序将查询结果返到企业短信平台，短信服务将结果发给用户，从而实现了号码查询功能。

短信群发 短信群发功能实现企业的短信通知，可以作为会议通知、商业宣传等应用。短信通知模块只需将用户通知内容传递到企业短信平台，由短信服务统一进行发送。

总体而言，短信作为一种低成本的承载方式，完全可以为企业所用。上述短信平台也只是一个基本的应用框架，我们完全可以在这个短信应用平台之上进行扩展，实现更多的功能，以满足企事业单位的不同业务要求。

(作者单位:辽宁移动通信有限责任公司)

不会的，我申请了5份呢，你确认你的地址一直有人可以替你接收吗？而且必须有身份证或驾驶本或户口本一类的东西可以证明身份的，如果确实还没有来那你慢慢等不要急肯定会给你送来的。祝你早日收到

路由器的系统日志如何理解？

路由器系统日志可以排除故障，通过了解路由器日志对于排除路由器故障是很重要的，可通过修改路由器日志来隐藏入侵痕迹。

开启系统日志服务器功能

点开路由器的系统状态——系统日志，启用“系统日志服务器“，并启用IP地址，具体界面如下图：

启用上图中的系统日志服务，便可在《路由器的系统状态》系统日志中查看路由器的常见系统更改，具体可查考如下界面：

如图中，以内网19216813的计算机作为日志服务器，则需要在这台计算机上安装我们的VE日志分析软件，之后便可在此PC机上看见内网用户所浏览网址。

安装数据库

下载MYSQL数据库，官方下载地址：

安装数据库，设置密码、端口号。

运行

找到设备对应型号进行下载，下载后解压运行，如图，输入数据库的密码、端口号，即可运行，并自动连接获取日志。

小米路由器上传日志是为了记录信息。根据查询相关公开信息显示，小米路由器日志就是记录一些连接，断开，防火墙拦截之类的信息。

路由器上的日志是什么意思

路由器日志写的是你的路由器日常受到攻击以及使用的一些情况，而且是用英文写的，以下是大致的一些语句。

May2603:34:01DHCPleaseIP1921680103toxue-370bc67673f00-26-18-12-90-6e

这一句显然不是系统启动时的东西，因为系统已经能够正常工作并且可以分配DHCP客户地址。这一句的意思是5月26日2603:34:01，DHCP服务为物理地址是00-26-18-12-90-6e，机器名是xue-370bc67673f的设备分配了1921680103这个地址。这一句以后还要多次出现，再遇到就不解释了。而且，每一句前面都是日期和时间，也都不再说了。

往上看

May2603:34:03WANDialupTrytoestablishPPPoEline

是外网口通过拔号尝试建立PPPOE连接。

May2603:34:09PPPoElineconnected

连接建立很快，6秒时间，两条日志之间的时间差是6秒，本句说PPPOE已经连接上了。

May2603:34:12***(IPsec)Pass-Throughenabled

May2603:34:12***(PPTP)Pass-Throughenabled

May2603:34:12***(L2TP)Pass-Throughenabled

这三句是说，三种***方式被允许了：***(IPsec)、***(PPTP)、***(L2TP)。

May2603:34:12RTSPALGenabled

实时流传输协议RTSP被允许通过，这个协议是对流媒体传送的。这个协议不熟，因此不知道ALG什么意思。

May2603:34:12URLBlockingdisabled

这句应该是说禁止URL访问这个功能被禁止了，也就是说允许URL访问

May2603:34:12BlockWANPINGenabled

禁止外网口的PING功能，也就是你PING它的广域网地址，是没有回应的。

May2603:34:12Anti-spoofingdisabled

应该是反IP欺诈功能关闭了。

May2603:34:12Remotemanagementisdisabled

远程管理功能关闭

May2604:01:50PPPoEIdleTimeout!!DisconnectPPPoEline

PPPOE一直没有数据，超时了，PPPOE连接中断了。

May2604:02:49WANDialupTrytoestablishPPPoEline

又尝试建立PPPOE连接

May2604:02:55PPPoElineconnected

又建立起来了。

May2604:02:58Remotemanagementisdisabled

May2604:02:58Anti-spoofingdisabled

May2604:02:58BlockWANPINGenabled

May2604:02:58URLBlockingdisabled

May2604:02:58RTSPALGenabled

May2604:02:58***(IPsec)Pass-Throughenabled

May2604:02:58***(PPTP)Pass-Throughenabled

May2604:02:58***(L2TP)Pass-Throughenabled

May2604:02:55PPPoElineconnected

这些前面都解释过了，不再多说了，再次注意，从下往上看。

May2606:06:19DHCPleaseIP1921680102toWWW-0CE872D39A300-1d-60-51-59-8a

May2604:08:27DHCPleaseIP1921680100toPC-20110821081700-50-ba-26-2b-fc

分配了两个地址

May2606:29:33AuthenticationSuccess20-7c-8f-6a-6e-59

May2606:29:33Authenticating20-7c-8f-6a-6e-59

对20-7c-8f-6a-6e-59地址认证，认证成功，下面就要分配地址了。

May2606:29:37DHCPleaseIP1921680101toMICROSOF-D984E220-7c-8f-6a-6e-59

分配成了

May2606:29:50DHCPleaseIP1921680101toMICROSOF-D984E220-7c-8f-6a-6e-59

May2606:29:48DHCPleaseIP1921680101toMICROSOF-D984E220-7c-8f-6a-6e-59

May2606:29:41DHCPleaseIP1921680101toMICROSOF-D984E220-7c-8f-6a-6e-59

不知道是客户端的问题还是服务端的问题，这台机器不停的获取地址，时间间隔有7秒的，也有2秒的，应该是客户在操作什么。

请问路由器里面的系统日志有什么作用？能用来分析什么？比如出现什么问题了，可以通过系统日子很查

：

电脑高手的学习过程（全面）

基础：

如何去学习

·要有学习目标

·要有学习计划

·要有正确的心态

·有很强的自学能力

学习目标

·1明确自己的发展方向(你现在或者将来要做什么,程序员安全专家网络黑客等)

·2自己目前的水平和能力有多高

·能简单操作windows2000

·能简单配置windows2000的一些服务

·能熟练的配置Windows2000的各种服务

·能熟练配置win2000和各种网络设备联网

·能简单操作Linux,Unix,Hp-unix,Solaris中的一种或者多种操作系统

·能配置cicso,huawei,3com,朗迅等网络设备

·会简单编写C/C++,Delphi,Java,PB,VB,Perl

·能简单编写Asp,Php,Cgi和script,shell脚本

·3必须学会不相信态度,尊重各种各样的能力

·不要为那些装模做样的人浪费时间

·尊重别人的能力,

·会享受提高自己能力的乐趣

·在知道了自己的水平和能力之后就要开始自己的目标了

·--------安全专家

·--------黑客

·--------高级程序员

·黑客是建设网络,不是破坏网络,破坏者是骇客;

·黑客有入侵的技术,但是他们是维护网络的,所以和安全专家是差不多的;

·因为懂得如何入侵才知道如何维护

·因为懂得如何维护才更要了解如何入侵

·这是黑客与安全专家的联系

·但,他们都是在会编程的基础上成长的!

·下面我们开始我们的学习计划!

学习计划

有了学习计划才能更有效的学习

安全学习计划

不奢求对win98有多么精通,我们也不讲解win98如何应用,如何精通,我们的起步是win2000s

erver,这是我们培训的最低标准,你对英语有一定的了解也是必不可少

最基础

·a会装win2000,知道在安装的时候有两种分区格式,NTFS与FAT32及他们的区别,知道win2

000可以在安装的时候分区,格式化硬盘,可以定制安装,可以定制自己需要安装的一些组件

,如果有网络适配器,可以直接加入域中学习点:NTFS和FAT32分区的不同各个组件的作用

域的定义

·b知道如何开,关机知道注销的用处

·c知道win2000下面各主要目录的作用DocumentsandSettings,WINNT,system32Progra

mFiles

·d知道管理工具里面各个组件的定义

·e学会应用命令提示符cmd(dos)

·f知道计算机管理里面的各个选项的不通

·g知道win2000强大的网络管理功能

·h能非常熟练的操作win2000

·i知道IP地址,子网掩码,网关和MAC的区别

进阶

·A配置IIS,知道各个选项的作用

·B配置DNS,DHCP

·C配置主控制域,辅助域

·D配置DFS

·E配置路由和远程访问

·F配置安全策略IPSEC

·G配置service(服务)

·H配置磁盘管理,磁盘分额

·i配置RAID(0,1,0+1,5)

·J路由器的安装与简单配置

·K交换机的安装与简单配置

·L常见的***,VLAN,NAT配置

·M配置常见的企业级防火墙

·N配置常见的企业级防病毒软件

高级

·之前我们学到的是任何一个想成为网络安全专家和黑客基本知识中的一部分

·你作到了吗

·如果你做到了,足以找到一份很不错的工作!

配置负载均衡

·配置WIN2000+IIS+EXCHANGE+MSSQL+SERVER-U+负载均衡+ASP(PHPCGI)+CHECKPIONT(ISA

SERVER)·

·配置三层交换网络·

·配置各种复杂的网络环境

·能策划一个非常完整的网络方案·

·能独自组建一个大型的企业级网络·

·能迅速解决网络中出现的各种疑难问题

结束

·在你上面的都学好了,你已经是一个高级人才了,也是我们VIP培训的目标!

·可以找到一份非常好的工作

·不会再因为给女朋友买不起玫瑰而发愁了!

安全：

导读

·系统安全服务(SYSTEM)

·防火墙系统(FIREWALL)

·入侵检测(IDS)

·身份验证(CA)

·网站监控和恢复(WEBSITE)

·安全电子商务(E-BUSINESS)

·安全电子邮件(E-MAIL)

·安全办公自动化(OA)

·Internet访问和监控(AC)

·病毒防范(VIRUS)

·虚拟局域网(***)

系统安全服务

·系统安全管理

·系统安全评估

·系统安全加固

·系统安全维护

·安全技能学习

系统安全管理

·信息系统安全策略

·信息系统管理员安全手册

·信息系统用户安全手册

·紧急事件处理流程

系统安全评估

1、系统整体安全分析

·分析用户的网络拓扑结构，以找出其结构性及网络配置上存在的安全隐患。

·通过考察用户信息设备的放置场地，以使得设备物理上是安全的。

·分析用户信息系统的管理、使用流程，以使得系统能够安全地管理、安全地使用

2、主机系统安全检测

·通过对主机进行安全扫描，以发现系统的常见的安全漏洞。

·对于特定的系统，采用特别的工具进行安全扫描。

·根据经验，对系统存在的漏洞进行综合分析。

·给出系统安全漏洞报告。

·指出各个安全漏洞产生的原因以及会造成的危险。

·给出修复安全漏洞的建议

3、网络设备安全检测

·通过对网络进行安全扫描，以发现网络设备的安全漏洞。

·根据经验，对网络设备存在的漏洞进行综合析。

·给出网络设备安全漏洞报告。

·指出各个安全漏洞产生的原因以及会造成的险。

·给出修复安全漏洞的建议。

安全系统加固

·为用户系统打最新安全补丁程序。

·为用户修复系统、网络中的安全漏洞。

·为用户去掉不必要的服务和应用系统。

·为用户系统设置用户权限访问策略。

·为用户系统设置文件和目录访问策略。

·针对用户系统应用进行相应的安全处理。

安全系统维护

·防火墙系统维护，安全日志分析

·IDS系统维护，安全日志分析

·***系统维护，安全日志分析

·认证系统维护，安全日志分析

·服务器、主机系统，安全日志分析

·其它各类安全设施维护及日志分析

安全技能培训

·网络安全基础知识

·网络攻击手段演示和防范措施

·防火墙的原理和使用

·***的原理和使用

·漏洞扫描工具的原理和使用

·IDS（入侵检测系统）的原理和使用

·身份认证系统的原理和使用

·防病毒产品的原理和使用

·系统管理员安全培训

·一般用户安全培训

防火墙系统

·防火墙的定义

·防火墙的分类

·包过滤防火墙

·应用网关防火墙

·状态检测防火墙

·一般企业防火墙配置

·政府机构防火墙配置

·涉密网络保密网关配置

·高可用性和负载均衡防火墙系统

·高速防火墙系统

防火墙的定义

·用以连接不同信任级别网络的设备。

·用来根据制定的安全规则对网络间的通信进行控制

防火墙的分类

·包过滤(PacketFilters)

·应用网关(ApplicationGateways)

·状态检测(StatefulInspection)

包过滤防火墙

·包过滤技术

·主要在路由器上实现，根据用户定义的内容（如IP地址、端口号）进行过滤。包过滤在网

络层进行包检查与应用无关。

·优点

·具有良好的性能和可伸缩性。

·缺点

·由于包过滤技术是对应用不敏感的，无法理解特定通讯的含义，因而安全性很差。

应用网关防火墙

·应用网关技术

·第二代防火墙技术，其在应用的检查方面有了较大的改进,能监测所有应用层，同时对应

用“内容”（ContentInformation）的含义引入到了防火墙策略的决策处理。

·优点

·安全性比较高。

·缺点

·1、该方法对每一个请求都必须建立两个连接，一个从客户端到防火墙系统，另一个从

防火墙系统到服务器，这会严重影响性能。

·2、防火墙网关暴露在攻击者之中。

·3、对每一个代理需要有一个独立的应用进程或daemon来处理，这样扩展性和支持

新应用方面存在问题。

路由器上面的日志有人这是什么意思吗？

路由器系统日志会记录路由器的重要工作信息，如WAN口拨号过程、分配/获取IP地址等。当WAN口拨号不成功或者掉线、断网时，可以从系统日志中找到线索，从而解决问题。

日志保存方法：进入路由器管理界面-系统日志，点击保存所有日志，即可将日志保存到对应的目录。

路由器设置中继方法：

主路由器设置

1、进入主路由器的设置界面，然后在左侧选项条中点击运行状态，在WAN口状态栏可以找到DNS服务器，一共有两个，主DNS和备选DNS服务器，记录下来。

2、点击网络参数---LAN口设置，把路由器的LAN地址设置为19216811保存，此时会重启重启后回到设置界面点击无线设置---基本设置。

3、设置SSID为TP_LINK_A。设置无线信道为：11。注意：必须关闭WDS或Bridge功能。

4、点击无线设置---无线安全设置，加密方式选WPA-PSK，本例以12345678为例。注意：相比旧式的WE加密，WPA/WPA2加密更安全，且桥接起来更稳定，所以推荐使用WPA/WPA2加密。

5、点击DHCP服务器---DHC服务器设置，把地址池起始地址设置为1921681100；把地址池结束地址设置为1921681149 点击保存，重启主路由器。主路由器设置完成。

设置路由器放大器中继

1、进入副路由器的设置界面。

2、点击网络参数---LAN口设置。

3、把副路由器的LAN地址设置为19216812防止与主路由器冲突，同时也便于管理主和副路由器。

4、点击无线设置---基本设置。

5、设置SSID为TP_LINK-B。设置无线信道为：11。

6、勾选开启WDS，在弹出的界面点击扫瞄，得到AP列表以后找到主路由器的SSID，即TP_LINK_A，点击右边的连接按钮，加密方式选WPA-PSK，密钥填主路由的密钥:12345678，（保持与主路由器一致即可），点击保存。

7、点击无线设置---无线安全设置 在这里设置副路由无线的密码。

8、点击DHCP服务器---DHCP服务器设置，把地址池起始地址改为1921681150，把地址池起始地址改为1921681199。网关填写主路由器的IP地址，即19216811。主和备选DNS服务器填之前记录下来的地址保存并重启路由器。

9、设置完成，连接成功。

　　纯植物化妆品并不是说成百分之百中药提取物，就是指护肤产品中带有足量的绿色植物提纯成份。比如薇女坊红石榴套装、Fresh睡莲滋养活面部霜、德国世家Dr Hauschka玫瑰花日乳、DHC我们果明套服等全是主推绿色植物纯天然的护肤品。

　纯植物化妆品必须根据有关验证，国际性普遍的验证标章包含 英国USDA、美国Soil-Association、德国BIO、荷兰ECOCERT、欧洲共同体Organic-Farming、日本国JAS、澳大利亚NASAA、澳大利亚ACO，选购时可留意挑选。有许多主推天然植物天然的护肤品的，比如薇女坊红石榴套装、Fresh睡莲滋养活面部霜、德国世家Dr Hauschka玫瑰花日乳、DHC我们果明套服、婵真亚洲留学纯天然泡沫塑料洁面霜，也有国内品牌自然堂，自然堂活泉5件套、羽西YUE SAI活力之水灵芝调理液，全是十分非常好的纯植物化妆品。薇女坊红石榴套装补水保湿抗老。Fresh睡莲滋养活面部霜蕴涵的七效精萃复合物，可以至到肌底液，抵抗时光印痕的一起维持嫩白。德国世家Dr Hauschka玫瑰花日乳灵活运用玫瑰花及玫瑰花果实的精粹来储存皮肤的水份，这类加护面霜还能滋养、缓解皮肤，并降低出现红疹子、微丝毛细血管。DHC我们果明套服在保湿补水层面的实际效果很好，保湿工作能力也很强。婵真亚洲留学纯天然洁肤系列产品蕴涵银杏树叶提纯精粹和各种植物美容美体成份，能清洁毛孔皮肤，彻底消除皮肤毛孔最深处的废弃物、彩妆产品和尘土，令皮肤清洁清纯美女。