29.操作系统安全技术规范
2021年福建省职业院校技能大赛中职组中职组“网络搭建与应用”赛项规程
2021年福建省职业院校技能大赛“网络搭建与应用”赛项规程一、赛项名称赛项编号：Z-52赛项名称：网络搭建与应用赛项组别：中职组竞赛形式：团体赛赛项专业大类：信息技术类二、竞赛目的通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP 地址规划能力、综合布线的施工测试能力、设备配置与连接能力、网络安全管理与维护能力、服务器的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。
引导中职院校关注绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，引导院校、教师、企业产教融合、校企合作，引领中职信息技术类专业建设紧密对接新一代信息技术产业链、创新链的专业体系,提升专业学生能力素质与企业用人标准的吻合度,以适应新一轮科技革命、产业变革和新经济发展,展示职业教育改革成果及广大院校师生良好的精神风貌，扩大职业教育社会影响力，促进在全社会通过职业教育弘扬工匠精神,为在新形势下全面提高信息技术类专业教学质量、为扩大就业创业、运用新技术新模式赋能传统产业转型升级、培育经济发展新动能做出新贡献。
三、竞赛内容通过对计算机网络和集成企业进行调研和分析，根据行业企业业务背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构分析，中职计算机网络毕业生主要从事系统集成、系统应用、网络工程、网络安全及售后技术支持等五个岗位，竞赛内容即岗位工作主要内容。
（一）竞赛主要内容1.网络配置。
主要涉及网络组建与安全配置与防护，利用本届赛项执委会提供的计算机、网络等设备完成设备标识与连接、链路质量检测、端口检测；IP地址规划与实施；交换机、路由器和无线等网络设备的配置与调试，局域网和广域网的相关部署与测试。
部署防火墙保证网络安全，包括实现路由、NAT转换、防DDoS攻击、包过滤、URL过滤、P2P流量控制、入侵检测、病毒攻击、缓冲区溢出攻击、端口攻击等、利用VPN技术实现远程安全接入和站点到站点的IPsec VPN；配置无线网络WEP加密、MAC 认证接入控制。
网络操作系统中的安全体系
制定安全策略与规章制度
制定安全策略：根据网络操作系统的特点和需求，制定相应的安全策略 建立安全规章制度：建立完善的安全规章制度，确保安全策略的实施 定期评估安全策略：定期评估安全策略的有效性，并根据评估结果进行改进 加强员工安全意识：加强员工对网络安全的认识和意识，提高员工的安全防范能力
定期进行安全检查与评估
定期进行安全培训，提高员工 安全意识
Part Seven
网络操作系统的安 全发展趋势与挑战
云计算与大数据背景下的安全挑战
数据泄露：云计算和大数据环境下，数据泄露的风险增加
隐私保护：大数据分析可能导致用户隐私泄露
安全威胁：云计算和大数据环境下，安全威胁更加多样化和复杂化 安全策略：需要制定更加完善的安全策略来应对云计算和大数据环境下 的安全挑战
安全体系在网络操作系统中的作用
保护数据安全：防止数据被非法访问、篡改或泄露 保护系统安全：防止系统被非法入侵、破坏或瘫痪 保护用户安全：防止用户身份被冒用、信息被泄露 保护网络通信安全：防止网络通信被窃听、篡改或阻断
Part Three
网络操作系统的安 全体系结构
物理层安全
物理层安全是网络操作系统安全体系的基 础
认证结果：成功或失败，失 败时可能提示错误信息或锁
定账户
安全审计机制
审计策略：定义审计范围和 审计级别
审计日志：记录系统操作和 访问行为
审计分析：分析审计日志， 发现异常行为
审计报告：生成审计报告， 提供安全建议和改进措施
Part Five
网络操作系统的安 全技术
防火墙技术
防火墙的作用： 保护内部网络 不受外部网络 的攻击和威胁
物理层安全包括硬件和软件两个方面
硬件安全包括服务器、网络设备、存储设 备等硬件设备的安全
《信息安全技术 操作系统安全技术要求》
《信息安全技术操作系统安全技术要求》
《信息安全技术操作系统安全技术要求》
为保护操作系统安全，确保信息安全，以下是操作系统安全技术的要求：
1. 安装系统前，应仔细查看操作系统的配置和安装要求，例如磁盘分区、安装位置和文件系统类型等，确保系统安装正确。
2. 在安装时应考虑到潜在的安全漏洞，例如关闭默认服务、安装和配置安全软件和工具等。
3. 在系统运行期间，应定期检查系统漏洞和补丁，并及时更新。
4. 应对系统进行监控和审计，以便发现异常行为和潜在的安全威胁。
5. 应实施信任级别管理，确保系统访问只限于授权用户。
6. 应限制超级用户的权限，以便防止意外或恶意行为。
7. 应限制外部设备（如USB驱动器、光盘等）的访问权限，以防止病毒或恶意软件的传播。
8. 应实现可信启动，以防止系统启动时被篡改。
9. 应确保系统日志完整且可靠，以便追踪系统行为和审计证据。
10. 应实施网络安全策略，包括网络隔离、防火墙、入侵检测和流量监测等，以防止网络攻击和数据泄露。
以上是操作系统安全技术的要求，实践中应充分考虑具体情况和安全需求，采取相应的措施确保系统安全。
《信息安全技术 操作系统安全技术要求》
《信息安全技术操作系统安全技术要求》为确保信息系统的安全性和稳定性，必须对操作系统进行安全配置和管理。
以下是操作系统安全技术方面的要求：
1. 严格控制用户权限。
根据用户的身份和需要，分配相应的权限，确保用户无法越权操作系统。
2. 启用安全认证机制。
对用户进行身份认证，确保用户身份的真实性和合法性，防止非法用户访问系统。
3. 加强系统日志管理。
对系统操作进行详细记录，及时发现系统异常行为，并进行相应的处理。
4. 实施安全审计。
对系统的配置和使用情况进行审计，发现安全隐患和异常行为，及时采取措施加以修复。
5. 安装和更新安全防护软件。
安装防病毒、防火墙等安全软件，并及时更新软件版本和病毒库，保证系统免受病毒和攻击的侵害。
6. 加强物理安全管理。
对计算机设备进行加锁、封存等物理安全措施，防止未经授权的人员接触计算机设备。
7. 定期对系统进行安全评估。
对系统的安全性进行定期评估，及时发现安全漏洞和风险，并制定相应的安全改进计划。
8. 加强应急响应能力。
制定应急预案，建立应急响应机制，及时应对系统安全事件和故障，确保系统的可靠性和稳定性。
通过以上安全技术要求的实施，可以有效提高操作系统的安全性和可靠性，保障信息系统的正常运行和数据的安全性。
- 1 -。
计算机系统操作规程
计算机系统操作规程《计算机系统操作规程》一、前言计算机系统操作规程是为了规范计算机系统的使用和管理而制定的操作准则。
它的制定旨在保障计算机系统的安全性和稳定性，保护用户的合法权益，同时也是对计算机系统管理人员和用户的一种约束和规范。
二、使用范围本规程适用于所有使用计算机系统的用户和管理人员，包括但不限于计算机操作员、系统管理员和普通用户。
三、基本原则1. 知识产权保护：严禁非法复制、传播和使用未经授权的软件和数据。
2. 保密原则：严禁泄露计算机系统中的机密信息，用户不应将账号和密码泄露给他人。
3. 权限控制：用户应该按照自己的权限进行操作，不得越权操作。
4. 责任原则：对于自己操作的后果承担相应的责任，不得转嫁责任。
5. 安全防护：用户和管理人员应加强计算机系统的安全防护意识，严防病毒和黑客攻击。
四、操作流程1. 登录系统：用户应使用合法的账号和密码登录系统。
2. 操作规范：用户应按照相应的操作规程进行操作，不得私自篡改系统配置。
3. 数据备份：及时对重要的数据进行备份，以防数据丢失。
4. 安全退出：操作完毕后应及时退出系统，保护个人信息和数据安全。
五、管理守则1. 存储管理：系统管理员应合理管理存储空间，及时清理无用文件。
2. 安全监控：系统管理员应加强对计算机系统的安全监控，及时发现并处理安全隐患。
3. 维护操作：系统管理员应定期对系统进行维护和更新，保证系统的稳定运行。
六、违规处理对于违反操作规程的行为，将按照公司或组织的管理制度进行处理，包括但不限于警告、停用账号、追究责任等。
七、结束语计算机系统操作规程是保障计算机系统安全和稳定运行的重要工具，希望所有用户和管理人员都能恪守规程，共同维护计算机系统的正常运行。
安全技术规范
安全技术规范
首先，安全技术规范需要从系统的整体架构出发，对系统进行全面的安全设计。
在系统设计阶段，需要充分考虑系统的安全性能和安全功能，采用安全可靠的技术方案，建立健全的安全策略和控制机制，确保系统在设计阶段就具备了较高的安全性。
其次，安全技术规范需要在系统开发过程中严格执行安全标准和规范，采用安
全可靠的编程语言和开发工具，编写安全性能良好的代码，确保系统的安全性能和稳定性。
同时，安全技术规范还需要在系统运行和维护阶段，建立健全的安全管理机制，包括安全监控、安全审计、安全漏洞管理、应急响应等，及时发现和解决系统的安全问题，确保系统的安全运行。
在实际应用中，安全技术规范需要综合运用各种安全技术手段，包括网络安全、数据安全、身份认证、访问控制、加密技术、安全审计等，综合运用这些安全技术手段，保障系统的安全性。
总之，安全技术规范是信息系统安全保护的基础和关键，只有严格执行安全技
术规范，才能有效保障信息系统的安全。
希望各个相关单位和个人都能高度重视安全技术规范，加强安全意识，做好信息系统的安全保护工作，共同维护网络安全，为信息社会的发展做出积极贡献。
二级计算机证书考试内容(一)
二级计算机证书考试内容(一)二级计算机证书考试内容前言•介绍二级计算机证书考试的重要性和目的考试科目一：计算机基础知识与应用1.计算机的基本概念2.计算机的组成与结构3.计算机的工作原理与发展历程4.计算机硬件与外设的基本知识5.操作系统的基本概念与功能6.常见办公软件的使用方法和技巧7.计算机网络基础知识与应用考试科目二：数据库原理与应用1.数据库的基本概念与特点2.关系型数据库与非关系型数据库的比较3.常见数据库管理系统及其特点4.SQL语言基础与应用5.数据库设计与规范化6.数据库安全与备份7.数据库应用开发与调优考试科目三：程序设计基础与应用1.程序设计基本概念与发展历程2.常见编程语言的特点与应用场景3.程序设计的基本算法与流程控制结构4.数组、字符串、函数的基本概念与应用5.面向对象编程的基本概念与特点6.文件操作与异常处理7.软件开发流程与常见开发工具考试科目四：网络与信息安全1.网络的基本概念与工作原理2.常见网络设备的功能与配置3.网络通信协议与网络拓扑结构4.网络安全的概念与重要性5.常见网络攻击与防范措施6.信息加密与解密的基本原理7.电子邮件与网页安全的基本知识与应用考试科目五：操作系统与系统维护1.操作系统的基本概念与功能2.常见操作系统的特点与应用场景3.操作系统的安装与配置4.文件系统的管理与操作5.进程管理与调度6.内存管理与虚拟内存技术7.系统故障排除与系统维护结语•总结二级计算机证书考试的内容和重要性•强调学习和掌握相关知识的必要性以上是关于二级计算机证书考试内容的相关知识点和章节，希望对考生们备考有所帮助。
考试不仅是一个检验知识掌握程度的机会，更是提高自身技能和竞争力的重要途径。
愿每一位考生都能取得优异成绩！。
29个计算机化系统类经典问答验证与确认
验证与确认Q 29：历史遗留下来的DCS系统设计确认吗？（之前做了硬件设计标准）解答：对于遗留计算机化系统建议首先进行系统的差距分析，如满足当前法规的监管要求，无需再回头去做DQ；若系统存在硬件或功能缺陷，需要升级改造的，需要对升级改造部分进行DQ等一系列再验证活动。
理由：EU GMP附录11：条款4：应编写详细的系统描述（包括恰当的图表）并保持更新。
应描述系统的原理、目的、安全措施和系统范围，计算机使用方式的主要特性，以及该系统与其他系统或规程的联系。
中国GMP附录计算机化系统第十七条计算机化系统的变更应当根据预定的操作规程进行，操作规程应当包括评估、验证、审核、批准和实施变更等规定。
计算机化系统的变更，应经过该部分计算机化系统相关责任人员的同意，变更情况应有记录。
参考资料：EU GMP附录11中国GMP附录计算机化系统Q 28：如果计算机主要硬件发生了变化，是否需要重新做计算机化验证。
我个人希望强控一下，希望做验证，否则容易导致车间的人自行拿出去维修解答：中国GMP计算机化系统附录中：计算机化系统的变更应当根据预定的操作规程进行，操作规程应当包括评估、验证、审核、批准和实施变更等规定。
计算机化系统的变更，应经过该部分计算机化系统相关责任人员的同意，变更情况应有记录。
替换计算机主要部件如主板、硬盘、运存是应走相关变更流程，维修走相关报修流程，批准后进行更换或维修。
若是替换，应对替换部分的影响性进行评估，根据评估结果执行相关验证。
理由：中国GMP附录计算机化系统参考资料：中国GMP附录计算机化系统Q 27：Empower3要增加几台客户端只需要做安装确认是吧？安装确认的内容主要包含计算机硬件以及通讯测试完就OK 发报告就可以用了吗？解答：按照GXP系统做评估，计算机化系统的验证是根据风险评估来定验证项目。
增加客户端需要走变更，变更后基于评估进行确认，后续的确认在您说的基础上考虑下计算机软件基础软件如操作系统，是否对应用程序的运行有影响。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
xxxx网络与信息安全操作系统安全规范保密申明本文档版权由中国人民大学所有。
未经中国人民大学书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播目录1目的 (3)2范围 (3)3原则 (3)4主要内容 (4)5参考文档........................................ 错误!未定义书签。
6UNIX系统安全规范 (4)6.1用户账号控制 (5)6.2特殊用户 (5)6.2.1root账户 (5)6.2.2系统账户 (6)6.3资源控制 (7)6.3.1基线控制 (7)6.3.2补丁管理 (7)6.3.3文件/目录控制 (7)6.4系统记账和日志 (8)6.5网络服务 (8)6.5.1inetd启动的服务 (8)6.5.2网络服务的访问控制 (9)6.5.3其它服务 (9)6.5.4替代不安全的服务 (9)6.6A T/CRON的安全 (9)7WINDOWS系统安全规范 (10)7.1W INDOWS系统安全基本原则 (10)7.2W INDOWS安全流程 (10)7.3系统修补 (12)7.3.1Windows系统修补流程 (12)7.4基于的角色保护 (13)7.4.1密码规范 (13)7.4.2密码复杂性要求 (13)7.5服务器基准规范 (14)7.5.1审计规范 (14)7.5.2账户锁定规范 (14)7.5.3安全选项规范 (14)7.6针对网络攻击的安全事项 (15)8附则 (16)8.1文档信息 (16)8.2版本控制 (16)8.3其他信息 (16)1目的各类主机操作系统由于设计缺陷，不可避免地存在着各种安全漏洞，给移动各系统带来安全隐患。
如果没有对操作系统进行安全配置，操作系统的安全性远远不能达到它的安全设计级别。
绝大部分的入侵事件都是利用操作系统的安全漏洞和不安全配置的隐患得手的。
为提高操作系统的安全性，确保系统安全高效运行，必须对操作系统进行安全配置。
本规范的目的是指导主机操作系统的安全配置，各业务系统管理员可根据本指南和业务情况制定各主机操作系统的安全配置规程。
从而规范主机操作系统的安全配置，提高主机操作系统的抗攻击能力，提高主机操作系统的性能，提高主机操作系统的稳定性。
2范围本规范适用于各主流主机操作系统的安全配置，其中Unix系统安全配置适用于Solaris、AIX、HP-UX、SCO Open Server和Linux等Unix操作系统，Windows系统安全配置适用于Windows2000/XP/2003操作系统，其他操作系统安全配置在此规范中仅给出了安全配置指导，请查阅相关资料并同系统供应商确认后作出详细配置。
3原则xxxx系统安全应该遵循以下原则：⏹有限授权原则应限定网络中每个主体所必须的最小特权，确保可能的事故、错误、网络部件的篡改等原因造成的损失最小。
⏹访问控制原则对主体访问客体的权限或能力的限制，以及限制进入物理区域（出入控制）和限制使用计算机系统和计算机存储数据的过程（存取控制）。
⏹日志使用原则日志内容应包括：软件及磁盘错误记录；登录系统及退出系统的时间；属于系统管理员权限范围的操作。
⏹审计原则计算机系统能创建和维护受保护客体的访问审计跟踪记录，并能阻止非授权的用户对它访问或破坏。
⏹分离与制约原则将用户与系统管理人员分离；将系统管理人员与软件开发人员分离；将系统的开发与系统运行分离；将密钥分离管理；将系统访问权限分级管理。
4主要内容本文主要阐述了UNIX和Windows主机安全配置时应该遵循的原则和基本规范。
5UNIX系统安全规范安全控制对于一个UNIX系统来说非常重要，系统的安全管理主要分为四个方面：⏹防止未授权存取：这是计算机安全最重要的问题，即未被授权使用系统的人进入系统。
用户意识、良好的口令管理(由系统管理员和用户双方配合)、登录活动记录和报告、用户和网络活动的周期检查、这些都是防止未授权存取的关键。
⏹防止泄密：这也是计算机安全的一个重要问题。
防止已授权或未授权的用户存取相互的重要信息。
文件系统查帐，SU登录和报告，用户意识，加密都是防止泄密的关键。
⏹防止用户拒绝系统的管理：这一方面的安全应由操作系统来完成。
一个系统不应被一个有意试图使用过多资源的用户损害。
不幸的是，UNIX不能很好地限制用户对资源的使用，一个用户能够使用文件系统的整个磁盘空间，而UNIX基本不能阻止用户这样做。
系统管理员最好用PS命令，记帐程序DF和DU 周期地检查系统。
查出过多占用CPU的进程和大量占用磁盘的文件。
⏹防止丢失系统的完整性：这一安全方面与一个好系统管理员的实际工作(例如：周期地备份文件系统，系统崩溃后运行FSCK检查，修复文件系统，当有新用户时，检测该用户是否可能使系统崩溃的软件)和保持一个可靠的操作系统有关(即用户不能经常性地使系统崩溃)。
5.1 用户账号控制UNIX每个用户有唯一的用户名、用户ID和口令，文件属主取决于用户ID；root可以更改文件属主；系统缺省root为超级用户；系统用户adm、sys、bin等不允许登录；需要共享同一类文件的用户可以归入同一个组。
大多数默认安装的UNIX/Linux系统，没有对账户口令进行强制限制，因此为了保证系统的安全应该调整系统的规范对账户的密码进行长度和复杂性的限制。
5.2 特殊用户除了正常的系统账户，UNIX系统还存在很多系统账户，例如：root、bin、system、admin、nobody等。
5.2.1root账户root是UNIX系统中最为特殊的一个账户，它具有最大的系统权限，能够控制系统的所有资源。
若系统管理员的root口令泄密了，则系统安全便岌岌可危了，拥有了root口令便使得系统安全防线只有一步之遥了。
即使su命令通常要在任何都不可读的文件中记录所有想成为root的企图，还可用记帐数据或ps命令识别运行su命令的用户。
正因为如此，系统管理员作为root 运行程序时应当特别小心，对于root账户的使用应该注意以下问题：⏹应严格限制使用root特权的人数。
⏹不要作为root或以自己的登录户头运行其他用户的程序，首先用su命令进入用户的户头。
⏹决不要把当前工作目录排在PATH路径表的前边，那样容易招引特洛伊木马。
当系统管理员用su命令进入root时，他的PATH将会改变，就让PATH保持这样，以避免特洛伊木马的侵入。
⏹敲入/usr/bin/su执行su命令。
若有su源码，将其改成必须用全路径名运行(即su要确认argv[0]的头一个字符是"/"才运行)。
随着时间的推移，用户和管理员将养成使用/usr/bin/su的习惯。
⏹不要未注销户头就离开终端，特别是作为root用户时更不能这样。
⏹不允许root在除控制台外的任何终端登录(这是login的编译时的选项)，如果没有login源码，就将登录名root改成别的名，造成破坏者不能在root登录名下猜测各种可能的口令，从而非法进入root的户头。
⏹确认su命令记下了想运行su企图的记录/var/adm/sulog，该记录文件的许可方式是600，并属root所有。
这是非法者喜欢选择来替换成特洛伊木马的文件。
⏹不要让某人作为root运行，即使是几分钟，即使是系统管理员在一旁注视着也不行。
⏹root口令应由系统管理员以不公开的周期更改。
⏹不同的机器采用不同的root口令。
⏹Linux系统把root的权限进行了更细粒度的划分，更小的单位成为能力(capability)，为了安全可以使用能力约束集放弃部分root的权限。
5.2.2系统账户在Unix系统上，大多数系统账户平时是没什么用的，包括：bin daemon adm lp mail news uucp operator games gopher rpc等，即使不把它们删除，也不要让它们拥有真正的shell，检查/etc/passwd文件，检查这些账户的最后一个字段（shell）是否被置/sbin/nologin或/bin/false。
另外，还要禁止这些账户使用系统的ftp服务，把这些系统用户放入/etc/ftpusers或者/etc/ftpd/ftpusers文件。
5.3 资源控制5.3.1基线控制基线是一个系统快照数据库，保存操作系统文件、应用和用户。
通过基线检查，对比系统当前和原始的快照，可以快速检测系统非授权及没有记录的变化，系统出现非授权的修改表示系统可能遭到入侵。
系统中的配置文件、可执行文件、动态连接库等不会经常变动的文件应该纳入基线控制的范畴，而/tmp、/var等系统目录，以及其它一些经常发生变动的文件不可以进行基线控制。
在UNIX系统中经常用到的基线控制工具包括：Tripwire、AIDE等。
5.3.2补丁管理补丁对于系统安全和稳定具有重要的意义，因此应该密切关注每个系统的补丁。
各种UNIX/Linux系统的厂商都会不定期地针对新出现的漏洞发布安全补丁或者软件升级包，下表是一些常见UNIX/Linux系统的补丁发布方式和获取手段：5.3.3文件/目录控制UNIX文件和目录有一组许可权位，采用标准的读、写和执行来定义三个级别的许可权：用户（文件属主）、组和其他人，另外附加的三种许可权位是SUID、SGID和t（粘着位）。
带SUID 位的可执行文件意味着文件运行时，其进程以文件的有效UID 运行。
Shell程序不支持SUID，SUID对目录无意义；带SGID位的可执行文件意味着文件运行时，其进程以文件属组的有效GID运行；带SGID的目录表示在该目录下创建的文件/目录将继承目录的组ID，而忽略创建者的属组；UNIX中的粘着位对文件无意义，带粘着位的目录意味着：即使对目录具有写许可权（如/tmp）,用户也不能随便删除目录下的文件，除非是文件属主或目录属主。
5.4 系统记账和日志安全性日志是系统安全的重要保障，有经验的系统管理员经常使用其做安全性检查。
5.5 网络服务作为服务器来说，服务端口开放越多，系统安全稳定性越难以保证。
所以提供特定服务的服务器应该尽可能开放提供服务必不可少的端口，而将与服务器服务无关的服务关闭，比如：一台作为www 和ftp 服务器的机器，应该只开放80 和25 端口，而将其他无关的服务如：fingerauth 等服务关掉，以减少系统漏洞。
5.5.1inetd启动的服务inetd 在系统启动时可由启动程序(/etc/rc.d/init.d/inet)启动。
inetd 监视文件(/etc/inetd.conf)中所设置的端口并等待连接要求(请求包)。
一旦有连接请求时，判断与inetd.conf 所指定的端口相对应的服务，进而启动提供该服务的服务器程序,连接请求本身当连接终止时，被启动的服务也随之停止运行，从而节省了大量的系统资源。