分布式智能人侵检测系统模型设计与实现
分布式入侵检测系统的设计与实现
１．１入侵检测系统分类：
入侵检测系统按功能可分为基于主机的入侵检测系统和网络入侵检测系统两大类。基于 主机的入侵检测系统通过对系统日志、审计记录进行分析采检测入侵行为，重点放在对文件 操作、进程状态改变、用户行为等系统事件的分析与处理上：网络入侵检测系统通过将截取 的网络数据包的包头或负载内容与已知的网络攻击特征进行匹配，从而实时地检测出入侵行
２．２系统组件：
２．２．１代理：
代理接受域管理器的控制请求，经过对数据源的分析将事件信息传送到域管理器，主机 入侵检测代理与网络入侵检测代理有不同的数据来源及分析过程。
主机入侵检测代理通过对系统审计记录的过滤与分析，得到相应的事件『芋列，我们可以 用一个四元组代表一个事件：（主体ＩＤ、主体，动作，对象），即主体对剥象实施动作。主 体代表用户，具有用户ＩＤ、有效ＩＤ、组ＩＤ属性；动作的属性包括动作类型、进程ＩＤ、动 作时间，动作类型可以分为系统调用与用户权限修改两类：对象属性包括对象名称、权限控 制、对象所有者、设备名、文件ＩＤ等。代理实时地将事件序列传送到域管理器，域管理器 通过对这些属性的限定来控制传送事件的类型。
●ｄ蒜旒ｌ—＋枞配置命令
一
。
中央臂’萼嚣 ｃｅｎｔｒａｌ ｍ刚Ｖ吨ｔｒ
检潞代理
ＩＤ Ａ茸ｅｎｔ
厂、
事件、警报
ｆ
如图：域管理器是该域的安全策略的实施者，它控制域内所有代理的行为，包括肩动、停止、 规则的更新、警报的配置、审计级别的营理等，域管理器还具有一定的存储功能ｔ用于记录 各代理的运行状态、事件、警报。中央管理器上运行的ＧｕＩ程序通过与各域管理器的交互 作用完成管理员对各域及域内的代理的控制与事件查询。
行通信．并在一个域内实施数据加密与身份认证的安全措旋。在某一个域内，通过加密协议、 协议公钥、协议密钥三个参数确定具体的数据加密传输方式．并通过认证协议、本地时间、 公钥、密钥四个参数确定域内各代理的身份认证方式。
分布式入侵检测系统结构设计案例
分布式入侵检测系统结构设计案例1分布式入侵检测系统架构设计整个系统采用如下图所示的三层体系结构，分别为传感器，控制中心和数据中心图1 IDS体系结构传感器（Sensor）:1、监听网络数据包，对其进行分析，根据分析结果，产生警报，并发送给数据中心进行存储，以备用户进行安全审计。
2、对系统进行漏洞扫描，提供给用户系统安全参考数据。
3、记录网内机器的网络访问行为，需要时进行网络访问行为内容回放。
4、提供与交换机、路由器进行通讯的接口，收集其日志信息，使用户能更有效地进行网络安全审计。
控制中心(Control Center):1、传感器控制控制中心检查数据中心的运行状态，当检测到数据中心出现异常时，控制中心将控制传感器，把警报信息写入到指定的内存，当数据中心恢复正常情况时，再把内存中的警报数据传送给数据中心。
2、日志报表统计分析警报及行为日志信息，以图表、列表的形式显示给用户。
3、规则库管理对规则进行查找、添加、删除、修改等操作，对规则进行升级。
数据中心(Data Center)警告信息的存储，用户通过操作控制中心间接到数据中心进行警报查询及分析，从而产生用户所需的报表，方便用户进行安全审计。
2系统开发环境入侵检测引擎(Sensor)：操作系统为公司自行研制的linux系统：NetDragon。
编译平台为：gcc 3.2。
主要语言：C语言。
ControlCenter(控制中心)：基于Windows 2000、XP操作系统。
编译平台为：Visual C++ 6.0。
主要语言：C、C++语言。
支持库：MFC类库。
DataCenter(数据中心)：1、采用Mysql数据库系统：为开源软件，详情请见，支持在各主流linux平台，及Windows2000、XP操作系统上运行。
2、采用MS Sql Server数据库：支持在Windows2000、XP操作系统上运行。
3软件功能结构设计软件功能结构如下图所示：图2软件功能结构图中主要功能内容如下：User\Popedom Manager：功能：添加、删除用户、用户属性修改、密码管理、验证码管理、权限显示。
分布式无线网络入侵检测系统的设计与实现
０ 引 言
随 着无 线 网 络 技 术 发 展 ， 线 局 域 网 （ ｒｌｓ 无 Ｗｉ ｅｓ ｅ
Ｌ ｃｌ ｒａＮ ｔｏｋ ＷＬ Ｎ） 各 方 面 得 到 了 广 泛 的 ｏａ Ａ ｅ ｅ ｒ ， Ａ 在 ｗ
从 网络 中的若 干个 关键 点 不 问断地 收集 信息 ， 分 析 并 这些 信息 ， 中发现 网络或 系统 中是 否有 违反安 全 策 从
罗 雪 萍 刘 浩
（． １解放 军 ６ ２ ０部队 ， ９３ 新疆 鸟 苏 ８ ３０ ３ ２０；２ 新疆 医科 大学 医学工程技术 学院， 疆 乌鲁木 齐 ８ ０ １ ） ． 新 ３０ １
摘 要 ： 对 无 线 局 域 网的 特 点 ， 用 分 布 式 系统 的 分 布 式检 测 、 中管 理 和 数 据 保 护 范 围 大的 优 点 ， 计 一 种 分布 式 无 线 针 利 集 设 网络 入 侵 检 测模 型 。 该模 型 采 用 模 块 化 设 计 和 标 准 的 Ａ Ｉ使 得 系统 的 易部 署 性 、 用性 及 可 扩展 性 得 到 保 证 。 Ｐ， 可 关 键 词 ： 侵 检 测 ；无 线 局 域 网 ；分 布 式 入 中 图分 类 号 ：Ｐ ９ ． ８ Ｔ ３３ ０ 文 献标 识 码 ： Ａ ｄ ｉ ０ ３ ６ ／． ｓ．０ ６２ ７ ．０ ２ ０ ．４ ｏ：１ ．９９ ｊｉ ｎ １０ — ５ ２ １ ．７ ０ ３ ｓ ４
ＬＵＯ Ｘｕｅ ｐ ｎ ，Ｌ Ｕ ｏ ．ｉｇ Ｉ Ｈａ
（． ｈ ９３ ｎ ｏ Ｌ ， ｓｕ ３００ Ｃｉａ ２ ｃｏｌ ｅｉ ｌ ｎｉｅｒｇａｄＴｃｎｌ ｙ Ｘ Ｍ Ｕｍ ￣８０１， ｈ ａ １ Ｔｅ６２ｏＡ 珂 ｆ Ａ Ｗｕｈ ３０ ， ｈ ； ．Ｓｈｏ ｏ Ｍ ｄ ａ Ｅ ｇ ｅ ｎ ｎ ｅｈｏ ｇ ， Ｊ Ｕ， ｒｒ ３０１ Ｃ ｉ ） Ｐ ８ ｎ ｆ ｃ ｎ ｉ ｏ ｎ
分布式入侵检测系统模块设计关键技术案例
分布式入侵检测系统模块设计关键技术案例再此重介绍了在系统开发过程中几个关键模块的开发及其采用的技术一、入侵检测引擎入侵检测引擎（又称传感器）通过分析网络上传输的数据包，得到可能入侵的信息。
他不单单是一个数据产生和传输的工具，也具有一定的分析能力。
入侵检测引擎一般可分为以下几部分：数据包截获、协议分析、数据分析、引擎管理和安全通信。
它的结构如图4.1所示。
图1入侵检测模块1数据包截获数据包截获模块将网络接口设置为混杂模式，将接收到达到网络上传输的数据包截取下来，供协议分析模块使用。
由于效率的需要，有时要根据设置过滤网络上的一些数据包，如特定IP，特定MAC地址、特定协议的数据包。
数据包截获模块的过滤功能的效率是该网络监听的关键，因为对于网络上的每一数据包都会使用该模块过滤，判断是否符合过滤条件。
低效率的过滤程序会导致数据包丢失、分析部分来不及处理等。
为提高效率，数据包过滤应该在系统内核里来实现。
我们采用了专门为数据监听应用程序设计的开发包里libpcap来实现这模块，开发包中内置的内核层实现的BDF过滤机制和许多接口函数不但能够提高监听部分的效率，也降低了我们开发的难度。
2协议分析协议分析的功能是辨别数据包的协议类型，以便使用相应的数据分析程序来检测数据包。
可以把所有的协议构成一棵协议树，一个特定的协议是该树结构中的一个结点，可以用一棵二叉树来表示（如图 4.2）。
一个网络数据包的分析就是一条从根到某个叶子的路径。
在程序中动态地维护和配置此树结构即可实现非常灵活的协议分析功能。
树的结点数据结构中应包含以下信息：该协议的特征、协议名称、协议代号，下级协议代号，协议对应的数据分析函数链表。
协议名称是该协议的唯一标志。
协议代号是为了提高分析速度用的编号。
下级协议代号是在协议树中其父结点的编号，如TCP的下级协议是IP协议。
协议特征是用于判定一个数据包是否为该协议的特征数据,这是协议分析模块判断该数据包的协议类型的主要依据。
分布式入侵检测系统模型设计
浅谈分布式入侵检测系统模型设计1分布式入侵检测系统的基本结构尽管一个大型分布式入侵检测系统非常复杂,涉及各种算法和结构设计,但是如果仔细分析各种现存的入侵检测系统的结构模型,可以抽象出下面一个简单的基本模型。
这个基本模型描述了入侵检测系统的基本轮廓和功能。
该模型基本结构主要由3部分构成:探测部分、分析部分和响应部分。
探测部分相当于一个传感器,它的数据源是操作系统产生的审计文件或者是直接来自网络的网络流量。
分析部分利用探测部分提供的信息,探测攻击。
探测攻击时,使用的探测模型是异常探测和攻击探测。
响应部分采取相应的措施对攻击源进行处理,这里通常使用的技术是防火墙技术。
2系统模型设计这个模型主要是入侵检测系统基本结构的具体化。
主体框架仍然由3部分构成:探测代理、系统控制决策中心、控制策略执行代理。
但是这3部分并不对应于基本结构中的3部分,因为这里探测代理和系统控制的分析功能。
代理和系统控制决策中心采用标准的通信接口与系统控制决策中心通信,因此,它们的设计为系统的分布式部署和系统的扩充性实现做了充分的考虑,同时使得各个代理的功能更加单一。
功能的单一性有利于对某一种入侵行为的检测趋于专业化。
3模型的特点3.1分布性从分布式入侵检测系统的定义可知,只要系统的分析数据部分在系统的部署上是分布的,入侵检测系统就可以认为是分布式系统。
本系统负责入侵行为检测的代理是分布部署的,故整个系统具有分布性。
3.2标准性从本系统的角度讲,主要体现在代理的构成和通信协议上。
每个代理都按照4个层次进行设计。
从上到下,分别是通信接口、报告产生器、分析模块和采集模块。
通信协议采用一套严格定义的通信规则和数据格式,同时将系统所必需的通信行为进行了规范的定义。
3.3可扩充性本系统的各个部分采取标准化设计,这样系统各个部分的升级和新的代理部分的加入都变得相当简单。
代理和系统控制决策中心有着标准的协商协议,代理可以进行动态注册。
3.4良好的系统降级性当系统某一个代理出现问题,不能完成自己的检测任务时,网络的检测工作会受到有限的影响,但整个系统的检测功能不会有明显的下降。
分布式入侵检测系统结构设计案例
分布式入侵检测系统结构设计案例本章主要介绍网龙入侵检测系统的体系结构和功能模块。
1系统架构设计整个系统采用如下图所示的三层体系结构，分别为传感器，控制中心和数据中心图1 IDS体系结构传感器（Sensor）:1、监听网络数据包，对其进行分析，根据分析结果，产生警报，并发送给数据中心进行存储，以备用户进行安全审计。
2、对系统进行漏洞扫描，提供给用户系统安全参考数据。
3、记录网内机器的网络访问行为，需要时进行网络访问行为内容回放。
4、提供与交换机、路由器进行通讯的接口，收集其日志信息，使用户能更有效地进行网络安全审计。
控制中心(Control Center):1、传感器控制控制中心检查数据中心的运行状态，当检测到数据中心出现异常时，控制中心将控制传感器，把警报信息写入到指定的内存，当数据中心恢复正常情况时，再把内存中的警报数据传送给数据中心。
2、日志报表统计分析警报及行为日志信息，以图表、列表的形式显示给用户。
3、规则库管理对规则进行查找、添加、删除、修改等操作，对规则进行升级。
数据中心(Data Center)警告信息的存储，用户通过操作控制中心间接到数据中心进行警报查询及分析，从而产生用户所需的报表，方便用户进行安全审计。
2系统开发环境入侵检测引擎(Sensor)：操作系统为公司自行研制的linux系统：NetDragon。
编译平台为：gcc 3.2。
主要语言：C语言。
ControlCenter(控制中心)：基于Windows 2000、XP操作系统。
编译平台为：Visual C++ 6.0。
主要语言：C、C++语言。
支持库：MFC类库。
DataCenter(数据中心)：1、采用Mysql数据库系统：为开源软件，详情请见，支持在各主流linux平台，及Windows2000、XP操作系统上运行。
2、采用MS Sql Server数据库：支持在Windows2000、XP操作系统上运行。
3软件功能结构设计软件功能结构如下图所示：图2软件功能结构图中主要功能内容如下：User\Popedom Manager：功能：添加、删除用户、用户属性修改、密码管理、验证码管理、权限显示。
基于Snort的分布式入侵检测系统的设计与实现的开题报告
基于Snort的分布式入侵检测系统的设计与实现的开题报告一、选题背景随着网络技术的飞速发展，网络安全问题已经成为企业以及个人不得不面对的问题。
目前，网络攻击的形式多种多样，如木马、病毒、蠕虫、恶意软件等等。
这些攻击手段已经不再是简单的网络犯罪，而是已经演变成了企业机密泄露、财产损失等方面的严重威胁。
为了应对日益增长的入侵攻击事件，越来越多的企业开始采用入侵检测系统(IDS)来保护其网络安全。
Snort是开源的网络安全监测软件，支持多平台、多网卡、多路文件以及多线程等，而且使用简单，设计灵活，已经成为了入侵检测领域的标准。
Snort的优劣表现出了它的特长和局限性。
Snort是在单个主机上运行的，不能有效的处理大量的网络流量，不能满足大型企业的需求。
同时，单台主机的运行也容易被攻击者攻击，因此在分布式环境下运行的Snort入侵检测系统也就应运而生。
基于分布式的Snort入侵检测系统，能够更好的运用多台计算机，分担检测负载，提高系统的整体性能，同时还能增强系统的安全，保护系统免受攻击。
因此，该系统的设计与实现，对于企业安全性的提升、信息安全的保护，具有十分重要的现实意义。
二、研究目的本研究的目的是设计并实现一个基于Snort的分布式入侵检测系统，结合开源组件实现检测、部署与管理的综合性解决方案，达到优化网络安全防护体系、增强系统的监测能力、提高系统的可靠性和安全性的目的，为企业或组织提供网络安全监测服务。
三、研究内容1. Snort网络入侵检测系统原理研究2. 基于Snort的分布式入侵检测系统设计3. 分布式入侵检测系统的实现4. 系统测试与分析四、研究方法本项目使用研究文献法、实验法、代码调试法等方法，对问题进行系统性分析，结合大量实验数据进行参数调整，设计并实现一个分布式的Snort入侵检测系统。
五、研究意义本研究旨在提升企业网络安全防御水平，为用户提供更加全面、完善的入侵检测服务。
同时，研究思路可以为今后进一步完善网络安全相关研究提供参考思路，也有利于公司和行业的科研创新和应用推广。
分布式入侵检测系统结构设计案例
分布式入侵检测系统结构设计案例一、前言随着网络技术的不断发展和网络攻击手段的不断升级，传统的入侵检测系统已经难以满足当今网络环境下的入侵检测需求。
分布式入侵检测系统因其具有高可靠性、高可扩展性、高效能和高灵活性等特点，逐渐成为当前网络安全领域的研究热点之一、本文将介绍一个基于分布式架构的入侵检测系统设计案例，通过将系统分解为多个节点，每个节点分别负责不同的任务，实现对网络入侵行为的监测和检测。
二、系统架构设计1.系统整体架构分布式入侵检测系统由三个主要组成部分构成，包括传感器节点、分析节点和管理节点。
传感器节点负责收集网络流量数据、系统日志和其他相关信息，然后将这些数据发送给分析节点进行分析。
分析节点根据预先定义的规则和模型对接收到的数据进行检测，发现异常活动或可能的入侵，并生成报警信息。
管理节点用于管理整个系统，包括配置传感器节点和分析节点、集中收集和展示报警信息等。
2.传感器节点传感器节点位于网络中的边缘位置，通过网络监测设备、防火墙、IDS/IPS等设备收集流量数据、日志数据，并将这些数据发送给分析节点。
传感器节点负责对数据进行采集、处理和预处理，然后将处理后的数据传输给分析节点。
传感器节点可部署在网络边缘的各个关键位置，以实现对整个网络的全面监测和检测。
3.分析节点分析节点负责接收来自传感器节点的数据，然后对数据进行实时分析和检测。
分析节点根据事先定义的规则和模型对数据进行处理，发现可能的入侵行为并生成相应的报警信息。
分析节点可部署在集中的服务器上，以实现对大规模网络的监测和检测。
4.管理节点管理节点负责整个系统的管理和监控，包括配置传感器节点和分析节点、集中收集和展示报警信息等。
管理节点提供用户界面，方便管理员对系统进行管理和配置。
管理节点还可以通过集中管理多个传感器节点和分析节点，实现对整个系统的统一管理和监控。
三、系统设计方案1.数据传输协议系统采用灵活可靠的数据传输协议，保证传感器节点和分析节点之间的数据传输稳定和高效。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要 ： 计 了一种分 布式 网络智 能入侵 检 测 系统模 型 。在该模 型 中采 用 了面向 混合 类型数 据 的快 设 速聚 类算 法和基 于属， 约束 的规 则挖掘 算法 ， ｝ 生 对每 一个 ＩＳ初 始数据进 行 智能 分类和 关联 ； Ｄ 并且 建 立 了入 侵模 式库 ， 用于不 同 网段 的 实时检 测 ； 在数据 融合 中心 采 用基 于 Ｄｓ证据 理论 的数据 融合 方 —
２ ．Ｆ ｃ ｌ ｆ ａｅ ｓ ｕ ｃ ｓ ａ ｄ Ｈｙ ｒｕ ｉ ｏ ｒ Ｘｉ ａ ｉｅ ｉ ｆＴ ｃ ｎ ｌｇ ， ’ ｎ ７ ０ ４ Ｃ ｉａ ａ ｕ ｔ ｏ Ｗ ｔｒＲｅ ｏ ｒ ｅ ｎ ｄ ａ ｌ Ｐ ｗｅ ， ’ ｎ Ｕｎｖ ｒ ｔ ｏ ｅ ｈ ｏｏ Ｘｉ ａ １ ０ ８， ｈ ｎ ； ｙ ｃ ｓ ｙ ｙ
３ ｃｏｌ ｆ ｌ ｔｃｌ ｎ ｏｔ ｌ ｎｉ ｅｉｇＸ ’ ｎｖｒｉ ｆ ｉ ｃ ｎ ｅｈ ｏ ｇ ， ｉａ １０ ４ Ｃ ｉａ ．Ｓｈｏ ｏ ｅ ｒ ａ ａ ｄＣ ｎｒ ｇ ｅｒ ， ｉａ Ｕ ｉ ｓ ｔ ｏ Ｓ ｅ ｅａｄＴ ｃｎ ｌ Ｘ ’ｎ７０ ５ ， ｈｎ ） Ｅ ｃｉ ｏＥ ｎ ｎ ｎ ｅ ｙ ｎ ｃ ｏ ｙ
Ｌ Ｕ ｏ Ｉ Ｔａ ，ＢＡＩＨａ ｇ ｎ ，ＨＯＵ ａ ｂ ｎ Ｙｕ ｎ． ｉ ，ＣＨＡＮＧ ｎ．ａ Ｘｉ ｔｎ
（ ．ａ ｅｈｏ ｇ ｓｔ ｅＸ ’ｎＵ ｉ ｒｔ ｏ Ｓ ｉ ｃ ｎ ｅｈ ｏ ｇ ， ｉａ １０ ４，ｈｎ ； １ Ｓｆ Ｔ ｃｎｌｙ Ｉ ｔｕ ， ｉａ ｎｖｓ ｙ ｆ ｃ ｎｅａｄＴ ｃｎ ｌ Ｘ ’ ７ ０ ５ Ｃ ｉ ｅ ｏ ｎ ｉｔ ｅ ｉ ｅ ｏ ｙ ｎ ａ
中图分 类号 ： Ｐ ９ ． ８ Ｔ ３３０ 文献标 识码 ： Ａ
Ｄｅ ｉ ｎ ＆ Ｉ ｐ ｅ ｎ ａ ｉ ｎ ｏ ｓ ｒｂ ｅ ｔ ｒ ｎｔ ｌｉ ｅ ｓｇ ｍ ｌ ｍｅ ｔ ｔｏ ｆＤｉｔ ｉ ｕｔ ｄ Ｎｅ ｗｏ ｋ Ｉ ｅｌｇ ｎｔ Ｉ ｒ ｉ ｎ Ｄｅ ｅ ｔｏ ｙ ｔ ｍ ｏ ｅ ｎｔｕｓｏ ｔ ｃ ｉ ｎ Ｓ ｓ ｅ Ｍ ｄ ｌ
分 布 式智 能人 侵 检测 系统 模 型设 计 与 实 现
刘涛 ，白亮 ， 侯媛彬 ，常心坦
（． １西安科技大学 安全技术研究所 ， 陕西 西安 ７０ ５ ； ． １０ ４ ２ 西安理工大学 水利水电学 院 ， 陕西 西安 ７ ０４ ； １０ ８
３ 西 安 科 技 大 学 电气 与 控 制 工 程 学 院 ， 西 西 安 ７ ０ ５ ） ． 陕 １０ ４
维普资讯
２８ ２
西 安 理 工 大 学 学 报 Ｊｕｎｌ ｆ ｉａ ｎ ｅ ｉ ｆ ｅｈｏｏｙ ２ ０ ）Ｖ １２ ｏ ２ ｏｒａ ｏ ’ｎＵ ｉ ｒｔ ｏ Ｔ ｃｎｌｇ（ ０ ８ ｏ．４Ｎ ． Ｘ ｖ ｓｙ
文章编号 ： ０６４ １ （０ ８ ０ － ２ －５ １０ －７ ０ ２０ ） ２ ２ ８０ ０
法处理来 自 同ＩＳ的初级报警 ， 不 Ｄ 并生成高级报警， 有效地抑制 了海量警报 。实验结果表 明， 该设
计 方案 能够 消除重 复报 警 ， 降低误 报 率 ， 高报警 所含 的信 息量 ， 为 管理 员提供 一个 网络安 全 的 提 并
整 体视 图 。
关键 词 ：网络 安全 ； 侵检 测 系统 ；数据 融合 ；异 常检测 入
Ａｂ ｔ ａ ｔ ｓ ｒ ｃ ：Ａ ｄ ｌｏ ｎ ｅｌｇ ｎ ｎ ｒ ｓｏ ｅ ｅ ｔ ｎ ｓ ｓｅ ｆ ｒｄ ｓｒｂ ｅ ｅｗｏ ｋ ｉ ｅ ｉ ｎ ｄ ｉ ｈ ｓｐ — ｍｏ ｅ ｆｉ ｔｌｉｅ ｔｉ ｔｕ ｉｎ ｄ ｔｃｉ ｙ ｔ ｍ ｏ ｉｔ ｕｔｄ ｎ ｔ ｒ ｓｄ ｓｇ ｅ ｎ ｔ ｉ ａ ｏ ｉ ｐ ｒ Ｉ ｈｉ ｄ ｌ ａ ｔｃｕ ｔｒｎ ｌ ｏ ｔ ｅ ． ｎ ｔ ｓｍｏ ｅ ，ａ ｆｓ ｌ ｓｅ ｇ ａｇ ｒ ｈｍ ｒ ｍｉ ｅ ａ ａ ａ ｄ ｒ ｌｓ ｍｉ ｉ ｇ ａｇ ｒｔ ｍ ａ ｅ ｎ ｃ ｎ ｉ ｉ ｏ ｆ ｘ ｄ ｄ ｔ ｎ ｅ ｎ ｎ ｏ ｈ ｂ ｓ ｄ ｏ ｏ — ｕ ｌ ｉ ｓｒ ｉ ｅ ｔｒｂ ｔ ｒ ｄ ｐｔｄ．Ｔｈ ｙ ａ ｅ ｕ ｅ ｏ ｃａ ｓｆ ｎ ｓ ｏ ｉｔ ｖ ｒ ＤＳ’ ｒｇ ｎ ａ ａ ｉ ｔ ｌ — ｔａｎ ｄ ａｔ ｕ ｅ ａ ｅ ａ ｏ ｅ ｉ ｅ ｒ ｓ ｄ ｔ ｌｓｉｙ ａ ｄ ａ ｓ ｃ ａｅ ｅ ｅｙ Ｉ Ｓ ｏ ｉ ａ ｄ ｔ ｎ ｅｌ ｉ ｌ ｉ ｇ ｎｌ ｅｔ ｙ；ａ ｄ ａ ｎｔｕ ｉｎ ｐａｔｒ ｉ ｒ ｒ ｓ ｄ ｆｒｒ ａ—ｉ ｅ ｅ ｔ ｎ ｉ ｉ ｅ ｅ ｔｎ ｔ ｒ ｅ ｍｅ ｔ ｓｅ ｔｂ ｎ ｎ ｉ ｒ ｓｏ ｔｅ ｎ ｌｂ ａ ｙ ｕ ｅ ｏ ｅ ｔ ｌ ｍｅ ｄ ｔｃ ｉ ｎ ｄｆ ｒ ｎ ｅ ｗｏ ｋ ｓ ｇ ｎ ｓｉ ｓａ — ｏ ｌ ｈ ｄ． Ｉ ｈ ｅ ｔｒｏ ａ ａｆ ｓｏ ｉ ｅ ｓ ｎ ｔ ｅ ｃ ｎ ｅ ｆｄ ｔ ｕ ｉ ｎ，ａ ｄ ｔ ｕ ｉｎ ｍｅｈ ｄ ｂ ｓ ｄ ｏ Ｓ ｅ ｉ ｅ ｃ ｈ ｏ ｓａ ｏ ｔｄ ｔ ｅ ａａ ｆ ｓｏ ｔ ｏ ａ ｅ ｎ Ｄ— ｖ ｄ ｎ ｅｔ ｅ ｒ ｉ ｄ ｐｅ ｏ ｄ ａ ｙ ｌ ｗｉｈ ｏ ｇ ｎ ｌａａ ｍｓｃ ｍｉｇ ｆｏ ｄｆｅ ｅ ｔＩ ｔ ｒ ｉ ａ ｒ ｏ ｎ ｒ ｍ ｉ ｒ ｎ ＤＳ，ａ ｄ ｔ ｒ ａ ｅ ｈ ｇ ｌｖ ｌｏ ｓｗｈ ｒｂｙ ｉ ｈ ｂ ｔ ｅ ｆ ｉ ｌ ｎ ｏ ｃ ｅ ｔ ｉｈ—ｅ ｅ ｎｅ ｅ ｅ ｎ ｉ ｉｉ ａ ｓ ａ ｏ ｎｇ ｌ ｒ ｗａ ｎｎｇ ｆ ｃ ｉ ｌ ａａ ｒ ｉ ｓ ｅ ｅ ｔ ｅｙ．Ｔｈ ｘ ｅ ｍｅ ｔ ｅ ｕ ｔ ｈ ｗ ｈ ｔｔ ｓｍｅｈ ｄ ｃ ｎ ｅｉ ｎ ｔ ｅ ａ ｅ ｌｒ ｍ ｖ ｅ ｅ ｐ ｒ ｎ ａ ｒ ｓ ｌ ｓ ｏ ｔ ａ ｈｉ ｔ ｏ ａ ｌ ｉ ｌ ｓ ｍｉ ａｅ ｒｐｅ ｔｄ ａ ａｍｓ． ｒ ｄ ｃ ｈｅ ｒ ｔ ｆｆ ｓ ｌ ｒ ｓ，ｉ ｒ ｖ ｈ ｍｏ ｎ ｆａ ａ ｎ ｏ ａｉ ｎ，ａ ｄ ｐｒｖ ｄ ｏｅ ｖｅ ｏ ｅ ｕ ｅ ｔ ａ ｅ ｏ ａ ｅ ａａ ｌ ｍ ｍｐ ｏ ｅ ｔ ｅ ａ ｕ ｔ ｏ ｌｒ ｉ ｆｒ ｔ ｍ ｍ ｏ ｎ ｏ ｉ ｅ ａ ｗｈ ｌ ｉｗ ｆ ｎ ｔ ｒ ｅ ｕｒｔ ｒａ ｍｉ ｉｔａ ｏｓ ｅｗｏ ｋ ｓ ｃ ｉ ｙ ｆ ｄ ｎ ｓｒ ｔｒ ． ｏ Ｋｅ ｒ ｙ ｗｏ ｄｓ：ｎ ｔ ｒ ｅ ｕ ｔ ｅｗｏ ｋ ｓ ｃ ｒ ｙ；ｉ ｔ ｓｏ ｅ ｅ ｔ ｎ ｓ ｓｅ ；ｄ ｔ ｕ ｉｎ；ａ ｏ ｌｙ ｄ ｔｃ ｉｎ ｉ ｎ ｒ ｉｎ ｄ ｔｃｉ ｙ ｔｍ ｕ ｏ ａ ａ ｆ ｓｏ ｎ ｍａ ｅ ｅ ｔ ｏ