数据库安全加固系统
MySQL数据库安全加固与漏洞防范策略
MySQL数据库安全加固与漏洞防范策略1. 引言MySQL是一种开源的关系型数据库管理系统，被广泛应用于各个领域。
然而，随着互联网的快速发展，数据库安全问题越发凸显。
本文将分析MySQL数据库常见的安全漏洞，并提出相应的加固与防范措施。
2. MySQL数据库安全威胁2.1 未经授权的访问：这是MySQL数据库最常见的安全威胁之一。
未经授权的用户可以通过各种方式获取数据库的敏感信息或者进行恶意操作。
2.2 SQL注入攻击：通过将恶意的SQL语句注入到应用程序中，攻击者可以绕过应用程序的身份验证机制，获取敏感数据甚至完全控制数据库。
2.3 未加密的数据传输：在数据传输过程中，如果没有采用加密措施，攻击者可以窃听网络流量，获取敏感数据。
2.4 未及时更新的软件补丁：MySQL数据库软件本身也可能存在安全漏洞。
未及时应用官方发布的安全补丁会使系统易受攻击。
3. MySQL数据库安全加固策略3.1 使用强密码：为了防止未经授权的访问，管理员应该设置强密码策略，要求用户使用包含字母、数字和特殊字符的复杂密码，并定期更新密码。
3.2 限制访问权限：数据库管理员应根据用户角色的需要，限制其访问数据库的权限。
例如，只给予只读权限，只允许从特定IP地址进行连接等。
3.3 数据库审计：启用数据库审计功能，可以记录登录、执行的操作等详细日志。
如果发生安全事件，可以通过审计日志进行溯源与分析。
3.4 启用SSL/TLS加密传输：通过启用SSL/TLS协议，对MySQL数据库进行加密传输，可以有效避免未加密的数据被窃听。
同时，可以禁用不安全的协议版本。
3.5 定期备份数据：定期备份是最基本的数据安全措施。
管理员应该定期备份数据，并将备份文件存储在安全的位置，以便在数据丢失或受损时进行恢复。
3.6 及时应用安全补丁：MySQL官方定期发布安全补丁，修复已知的漏洞。
管理员应该及时更新数据库软件，以确保系统的安全性。
3.7 使用防火墙：配置防火墙规则，只允许经过授权的IP地址访问数据库。
MySQL数据库安全性加固措施
MySQL数据库安全性加固措施MySQL数据库是一种常用的关系型数据库管理系统，被广泛应用于各种Web应用、企业级应用、大数据分析等领域。
由于其广泛的使用和数据存储的重要性，保护数据库的安全性至关重要。
本文将探讨MySQL数据库安全性加固措施，分析常见的安全问题并给出解决方案。
1. 强化数据库访问权限数据库访问权限的管理对于保护数据库的安全性至关重要。
首先，需要限制远程访问数据库的IP地址，只允许信任的主机进行连接。
其次，应该为每个用户分配最小权限，确保用户只能执行其所需的操作，而不是拥有不必要的权限。
可以通过创建用户并为其分配合适的权限来实现这一目标。
2. 加密数据传输在从应用服务器到数据库服务器的传输过程中，使用加密协议保护数据的传输。
MySQL支持使用SSL加密进行数据传输，可以通过启用SSL选项并为数据库服务器配置相关证书和密钥来实现。
3. 定期备份与恢复策略定期备份数据库是确保数据安全性的重要步骤。
在数据库遭受损坏、数据丢失或意外删除时，可以通过备份进行恢复。
建议定期使用数据库备份工具进行全量备份，并将备份文件存储在安全的位置，以防止数据丢失和意外访问。
4. 强密码策略使用强密码是保护数据库安全的基本措施之一。
密码应该包含数字、字母和特殊字符，并且长度应设置为足够长。
用户密码应定期更换，并禁止在多个系统中共享相同的密码。
MySQL提供了密码策略插件，可以强制用户使用符合规范的密码。
5. 定期更新和升级及时进行MySQL数据库的更新和升级非常重要，因为这些更新通常包含对数据库系统中已知漏洞的修复和安全补丁。
使用最新的版本可以提供更高的安全性，并减少被已知攻击方式的攻击风险。
6. 合理的网络配置合理配置网络环境也是保护数据库安全的重要步骤之一。
应该将数据库服务器放置在安全的网络区域，仅允许信任主机进行访问。
防火墙和入侵检测系统可以帮助监控和阻止潜在的攻击，从而提高数据库的安全性。
7. 审计与日志监控开启MySQL的审计功能可以记录用户访问数据库的所有操作，包括SQL语句、登录信息等。
MySQL的数据库安全加固和风险防范
MySQL的数据库安全加固和风险防范引言：数据库在现代信息系统中起到至关重要的作用，其中MySQL是最常用的关系型数据库管理系统之一。
然而，随着网络攻击技术的不断发展，数据库的安全性问题也变得愈发重要。
本文将探讨MySQL的数据库安全加固和风险防范措施，以帮助用户保护其宝贵的数据资产。
一、访问控制和用户管理MySQL数据库的访问控制和用户管理是数据库安全的基石。
以下是一些常用的措施：1. 非默认端口：将MySQL数据库的默认端口（3306）更改为其他端口，以减少被攻击的风险。
2. 强密码策略：要求用户设置复杂度较高的密码，包括大小写字母、数字和特殊字符，并定期更换密码。
3. 限制远程访问：仅允许必要的IP地址或内网访问数据库，限制远程访问可以大大减少被未授权访问的风险。
4. 最小权限原则：为每个用户分配最低权限的角色，只给予其操作数据库所需的权限，以减少数据泄露或损坏的风险。
5. 定期审计用户权限：定期审查用户的权限配置，及时撤销不再需要的用户访问权限，防止滥用和潜在的安全风险。
二、数据加密保护数据加密是保护数据库安全的重要手段，以下是几种常见的数据加密方法：1. SSL/TLS加密：通过在MySQL服务端和客户端之间建立安全通道，将数据传输过程中的明文数据转换为加密数据。
这样，即使在传输过程中被截获，攻击者也无法获得明文数据。
2. 数据库字段加密：对于敏感数据，可以采用数据库级别的字段加密技术，如AES加密算法。
这样，即使数据库被非法访问，攻击者也无法获得解密后的敏感信息。
三、定期备份和灾难恢复计划定期备份和灾难恢复计划是数据库安全的重要环节，以下是一些备份和灾难恢复的注意事项：1. 定期备份：定期备份数据库，根据业务需求选择全量备份或增量备份策略。
备份数据要存储在不同的地理位置，以防止单点故障。
2. 灾难恢复计划：制定完善的灾难恢复计划，包括数据库恢复的步骤和时间目标。
在灾难事件发生时，及时响应并采取相应的恢复措施，减少业务中断时间和数据损失。
数据库安全加固系统
DB-SRS 数据库安全加固系统技术白皮书
第 2章 系统概述
随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域。但 随之而来产生了数据的安全问题。数据库系统作为信息的聚集体，是计算机信息 系统的核心部件，其安全性至关重要。小则关系到企业兴衰、大则关系到国家安 全。 在涉密单位或者大型企业中，广泛的实施了安全防护措施，包括机房安全、 物理隔离、防火墙、入侵检测、加密传输身份认证系统等等。但是数据库的安全 问题却一直得不到应有的重视。同时，目前的市场上也缺乏有效的数据库安全增 强产品。这就致使数据库及其应用系统在安全方面普遍存在一些安全隐患。其中 比较严峻的几个方面表现在： （1）由于国外对高技术出口和安全产品出口的法律限制，国内市场上只能 购买到 C2 安全级别的数据库安全系统。该类系统只有最基本的安全防护能力： 采用自主访问控制（DAC）模式，DBA 角色能拥有至高的权限，权限可以不受 限制的传播。这就使得获取 DBA 角色的权限成为攻击者的目标。而一旦攻击者 获得 DBA 角色的权限，数据库将对其彻底暴露，毫无任何安全性可言。 （2）数据库系统是一个复杂的系统，根据已经公布的资料，数据库存在许 多风险，其中不少是致命的缺陷和漏洞。举例来说，号称拥有全球最安全的数据 库产品的 Oracle 公司在 2006 年 1 月发布了其季度安全补丁包，该补丁包修补 了多个产品中的 80 多个漏洞。其中不少漏洞可以非常容易地被黑客利用，一旦 遭到攻击将给用户造成严重影响。 （3）数据库及其应用系统每天都可能受到广泛的攻击。比如 SQL 注入攻击 或缓冲区溢出攻击。 攻击者利用应用程序设计中的漏洞， 对数据库系统发起攻击， 获得 DBA 权限， 或者下载整个数据库文件， 甚至可以容易的控制整个操作系统。 这些攻击将会给数据库的安全造成十分严重的威胁。 由于 C2 级商业数据库管理系统在诸如上述各个方面的安全问题，攻击者可 能通过非正常途径来访问数据库和文件系统，破坏系统的安全性。 针对以上风险分析，为增强数据库系统的安全，本产品在应用系统和数据库
中安威士数据库安全加固方案之公有云解决方案
中安威士数据库安全加固方案之公有云解决方案一、背景当前，云计算成为流行的IT系统解决方案。
它的可扩展、可伸缩的弹性计算能力，极大的减小了IT建设和管理的难度。
并且其以租代购的方式极大的减少了投资。
公有云是最重要的一种云计算方式，可以为全球的用户建立起应用系统。
但是在公有云中，应用系统和支撑其运转的数据库都迁移到云端，数据的安全是十分重要的问题。
越来越多的云端数据泄漏事件，比如最近的部署于云端的某游戏160多万用户数据的泄漏,给云中数据库的安全拉响警钟。
相比于传统计算环境，云计算的开放性和虚拟化的特性，传统的数据安全方案变得复杂甚至无能为力,给云端的数据库的防护带来了更大的挑战。
二、中安威士简介中安威士是北京中安比特科技有限公司专属品牌和注册商标。
中安比特专注于数据安全管理领域，经过十余年技术积累,已拥有国内最全面的数据库安全加固产品线-—中安威士数据库安全加固系列产品，包括数据库审计、数据库防火墙、数据库加密、数据库脱敏等，能帮助客户降低数据安全风险并轻松满足合规要求。
中安威士面向云计算的数据安全管理方案可为云计算和大数据环境中的数据资产提供全面的安全保护。
三、技术方案1、传统技术方案的限制为解决数据的安全管理,中安威士提供数据库审计、防火墙、透明加密、脱敏等产品，形成数据在其生命周期中的产生、使用、存储、备份等阶段的安全解决方案。
其中，对数据库系统部署数据库审计和防火墙，实现对数据的访问状况的监控和访问控制,是最基本的安全需求.在传统网络环境中，通常采用旁路镜像、直连、OS代理等方式实现。
在公有云环境中，仍然有必要部署数据库安全加固产品，对数据生命周期中的各个阶段的安全加固。
并且部署数据库审计和防火墙仍然是最基础和最必要的防护手段。
在公有云环境中，数据库审计和防火墙的旁路镜像、直连、OS代理等实现方式理论上都是可行的，但是在实际的场景中会受到具有各种限制.1）镜像方式。
在传统环境中，在交换机上配置端口镜像，将数据库访问流量镜像到数据库审计设备即可。
MySQL数据库安全加固与漏洞修复
MySQL数据库安全加固与漏洞修复MySQL是一个常用的开源关系型数据库管理系统，具有广泛的应用。
然而，由于未经适当配置和加固，数据库系统可能存在各种安全漏洞，导致数据泄露、数据篡改和未经授权的访问。
因此，MySQL数据库的安全加固和漏洞修复至关重要。
本文将介绍一些常见问题和解决方案，以提高MySQL数据库的安全性。
1. 安全加固措施1.1 使用强密码：确保数据库的密码强度足够高，包括字母、数字和特殊字符的组合，并定期更改密码。
1.2 控制用户访问权限：根据用户角色和权限，限制用户对数据库的访问和操作。
删除不必要的、过时的账户，并限制远程访问。
1.3 数据库备份：定期备份数据库以防止数据丢失，并将备份数据存储在安全的位置，例如离线存储介质或云存储。
1.4 更新和升级：保持MySQL数据库软件和相关组件的最新版本，以获取修复的安全漏洞和错误。
2. 常见漏洞与修复方法2.1 SQL注入漏洞：SQL注入是一种常见的数据库攻击方式，黑客通过在用户输入中插入恶意的SQL代码来绕过身份验证和执行未经授权的操作。
修复方法包括：- 使用参数化查询或准备语句，确保用户输入的数据经过正确的过滤和验证。
- 避免将敏感信息（如密码）直接存储在数据库中，而是使用安全的加密算法对其进行哈希处理。
2.2 跨站脚本攻击（XSS）漏洞：XSS漏洞是通过在网页中插入恶意脚本来攻击用户的浏览器。
修复方法包括：- 过滤和转义用户输入的数据，确保所有插入到网页中的内容都是安全的。
- 设置适当的内容安全策略（CSP），限制网页中执行的代码和加载的资源。
2.3 未经身份验证的访问：未经授权的用户可能访问数据库和执行敏感操作。
修复方法包括：- 启用访问控制，限制远程访问和特定IP地址的访问。
- 关闭不必要的网络端口和服务，并配置防火墙以限制对数据库的访问。
2.4 不安全的配置：错误的配置可能导致敏感信息的泄露和未经授权的访问。
修复方法包括：- 审查和修改MySQL数据库的配置文件，确保使用安全的配置选项。
如何使用MySQL进行数据安全加固和防护
如何使用MySQL进行数据安全加固和防护MySQL是一种常见的关系型数据库管理系统，被广泛应用于各种网络应用和数据存储需求。
然而，随着网络攻击日益猖獗和个人隐私保护的重要性不断提升，数据安全加固和防护变得尤为重要。
本文将探讨如何使用MySQL进行数据安全加固和防护的方法和技巧。
一、使用强密码和账户管理密码是保护数据库的第一道防线。
对于MySQL而言，使用强密码非常关键。
一个强密码应该包含大小写字母、数字和特殊字符，并且足够长。
此外，及时更换密码也是必要的，建议每隔一段时间更换一次密码。
账户管理也是重要的一环。
首先，不要使用默认的管理员账户或者弱密码的账户。
创建一个独立的账户来管理数据库，并且按照最小权限原则，给予账户有限的权限。
另外，及时删除不再需要的账户，减少被攻击的风险。
二、配置安全的登录设置在MySQL的配置文件中，有一些重要的设置可以加强数据安全。
比如，可以限制通过网络访问数据库的IP地址范围，只允许特定的IP地址进行访问。
此外，可以设置最大连接数和最大错误登录尝试次数，防止恶意攻击。
同时，启用SSL/TLS协议也是一个不错的选择，确保数据在传输过程中的安全性。
三、备份和恢复策略数据备份是数据安全的重要一环。
良好的备份策略可以帮助我们应对各种数据丢失的情况，包括误删除、硬盘故障等。
数据库备份至少应该包含完整备份和增量备份两部分，以确保数据的完整性和可恢复性。
同时，备份数据应该存储在独立的设备或者云上，以免遭遇硬件故障或灾难。
除了备份，及时的数据恢复策略也是必要的。
当数据库发生故障或遭到攻击时，能够快速地恢复数据至最后一次备份点，保证业务的连续运行。
四、加密敏感数据对于某些特别敏感的数据，如个人身份证号码、银行账户等，可以考虑进行加密处理。
MySQL提供了多种加密算法和函数，可以对数据进行加密和解密。
这样即使数据被窃取，也难以直接获得真实的敏感信息。
同时，注重加密密钥的管理也是非常重要的，确保只有授权人员能够使用和管理密钥。
数据库安全加固系统
管理服务器
SYSLOG
代
SNMP
理
ODBC
API
安全产品 数据库
应用系统 网络设备
功能过多 查询速度过慢 非防御安全产品
WAF
正常： delete from table1 where name = ‘John’ 越权攻击： delete from table1 SQL注入： select * from stock where catalog-no = '' having 1=1 -- '
8,305,005个账号
1,883,487个账号，仍不断增加
天涯
人人网
网易土木在线
梦幻西游
新浪微博 麒麟网 某婚恋网站
9,695,513个账号（预计超过4000万数据）
4,768,600个账号
7,513,773个账号
约4.3GB，137个文件
约1.4GB（木马盗取）
账号数量未知，疑似文件1个 9,072,966个账号 5,261,302个账号
工作效果
内部人员
直接连接、文件复制
外部人员
应用系统
SQL注入、越权攻击
第三部分
产品介绍
工作效果
内部人员
外部人员
应用系统
允许 禁止 报警 替换
安全策略
第三部分
产品介绍
数据加密
本地代理
状态监控
风险扫描
产品功能
五大核心功能，构成数据库安全加固系统
数据库安全加固平台
第三部分
产品介绍
VS-DAF系列 Database Audit and Firewall
保护核心数据，安全每一比特
MYSQL数据库安全加固
1. 如果客户端和服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用ssh 隧道来加密该连接的通信。
2. 用set password 语句来修改用户的密码，三个步骤，先“ mysql -u root ” 登陆数据库系统，然后“ mysql> update er setpassword=password('newpwd') ”，最后执行“ flush privileges ”就可以了。
3. 需要提防的攻击有，防偷听、篡改、回放、拒绝服务等，不涉及可用性和容错方面。
对所有的连接、查询、其他操作使用基于acl 即访问控制列表的安全措施来完成。
也有一些对ssl 连接的支持。
4. 除了root 用户外的其他任何用户不允许访问mysql 主数据库中的user 表。
加密后存放在user 表中的加密后的用户密码一旦泄露，其他人可以随意用该用户名/ 密码相应的数据库。
5. 用grant 和revoke 语句来进行用户访问控制的工作。
6. 不使用明文密码，而是使用md5()和sha1()等单向的哈系函数来设置密码。
7. 不选用字典中的字来做密码。
8. 采用防火墙来去掉50%的外部危险，让数据库系统躲在防火墙后面工作，或放置在dmz区域中。
9. 从因特网上用nmap来扫描3306端口，也可用tel net server_host 3306 的方法测试，不能允许从非信任网络中访问数据库服务器的3306 号tcp 端口，因此需要在防火墙或路由器上做设定。
10. 为了防止被恶意传入非法参数，例如where id=234 ，别人却输入whereid=234 or仁1导致全部显示，所以在web的表单中使用''或""来用字符串，在动态url 中加入%22代表双引号、%23代表井号、%27代表单引号; 传递未检查过的值给mysql 数据库是非常危险的。
北京理工大学科技成果——数据库安全加固与审计系统
北京理工大学科技成果——数据库安全加固与审计系统成果简介由于Oracle数据库本身安全性的不足，攻击者可能通过非正常途径来访问数据库，甚至实施缓冲区溢出或SQL注入来攻击数据库，从而造成敏感信息的泄漏，危害数据安全以及系统的安全。
为保障数据库以及系统的安全，在应用系统和Oracle数据库之间增加一个透明数据库安全加固系统，所有操作必须通过该系统才能到达数据库，达到加固数据库安全的目的。
系统提供强大的在线审计功能，完善数据库安全的防护能力。
项目来源自行开发技术领域软件，数据库应用范围信息系统、数据库应用系统、数据库安全。
现状特点总体达到国际领先水平一、安全特性1、屏蔽用户和应用程序直接访问数据库的通道。
安全加固系统介于数据库服务器和应用服务器之间。
全加固系统提供的端口映射功能，隐藏实际的数据库端口，使得对外提供的服务端口可以是任意空闲的端口，不再是缺省端口，攻击者难以得知数据库端口的所在。
所有对数据库的访问都必须经过安全加固系统进行。
部分隐通道也相应被屏蔽，不会被攻击者直接利用。
2、完善的系统审计功能。
系统能够审计对数据库服务器的访问情况。
包括请求的数据库SID、连接建立的时间、连接断开的时间、通信量大小等信息。
应用软件到数据库的访问经过二次认证和二次权限检查。
3、攻击保护。
实时检测出用户对数据库进行的缓冲区溢出攻击和SQL注入攻击，自动阻止攻击行为，并详细的审计下攻击操作发生的时间、来源IP、登录数据库的用户名、攻击代码等详细信息。
4、连接监控。
能够实时的监控所有到数据库的连接情况。
监控信息包括连接建立时间、IP、用户名、上下行流量统计、非法操作二、性能与易用性1、使用多线程技术和缓存技术，支持并发连接2、系统的加入，对系统的效率不会造成明显的影响3、系统支持TCP/IP传输协议，支持多种网络环境4、系统支持OCI、ODBC、JDBC等多种连接方式5、系统的配置管理采用标准的浏览器界面，方便用户的学习和使用6、现有应用程序与透明的安全加固系统之间可以无缝连接，部署和配置过程非常简单、不需要对现有的应用系统进行更改7、可以灵活的对每个应用程序的访问权限进行配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数据库安全加固系统
内部资料
1、该系统是什么？
数据库安全加固系统，对存储在数据库中的（机密、关键）数据提供细粒度的安全防护，能够对数据库中的条目有选择的安全处理。
该系统采取积木模型对数据库项目进行安全处理，终端用户根据其请求，仅能对数据库中具体条目操作，而不能获知其他条目的任何信息。
该系统部署简单，仅需调用该系统提供的数据接口即可完成系统部署；同时，对部署该系统之后，终端用户在操作上没有任何不同。
该系统的部署，不但能够有效地防止恶意访问企业网的攻击者获取存储在数据库的企业核心数据，而且还能够有效地防止企业内部管理人员的误操作或者不当管理所造成的信息泄露！2、为什么需要该系统？
信息化的快速发展，使得企业诸多数据都存储在数据库系统之中。
然而，某些具有恶意目的的攻击者或者企业内部人员，获取对存储企业核心数据的管理权限之后，散播或者恶意使用这些数据，对企业的核心竞争力以及信誉造成了严重的影响！甚至影响企业的生存与发展！近期比较严重的数据库数据泄露事件主要有：
1、国内知名IT社区CSDN论坛约6,428,632个用户信息包含帐号、明文密
码、电子邮件遭受入侵被泄露；
2、国内某知名连锁酒店开房记录遭受恶意攻击者泄露，泄露信息包括用户姓
名，家庭住址，身份证号码，手机号码等隐私信息；
3、小米800万注册用户信息被泄露，泄露信息包括用户的用户名、密码、注
册IP、邮箱等多种信息；
4、Gmail用户大量信息被泄露；
5、中国网易公司自主研发病运营的“梦幻西游”游戏，约1.4G(木马盗取)
信息被泄露，泄露信息包括帐号、邮箱、明文密码、角色名称、所在服务器、最后登陆时间、最后登陆IP等；。
因此，该系统应用的主要场景是：具有数据库系统的任何应用系统，尤其是Web应用系统以及ERP应用系统。
举例：酒店开房记录遭到泄露，需要做的事情如下：
1）将数据库中的数据导入到数据库加固系统的数据库中；
2）对原有应用系统的Server端代码进行修改，即使原有系统对应代码调用数据库加固系统对应的接口函数；
3）对原有应用系统的Client端代码进行修改，是其能够与Server对应的接口函数对应。
注：根据已有的项目对接经验，上述三个步骤所需要对已有应用系统所做的修改都非常少，但这些修改又均是非常必要！
3、有了该系统能够做什么？
将该系统成功部署在企业内部存储关键数据的数据库系统上，主要价值体现在：
1）能够有效地防止企业外部恶意入侵者如木马、黑客等入侵到系统内部之后，将企业关键数据泄露出去，造成企业遭受严重影响；
2）能够有效地防止企业内部人员，根据其拥有权限或者管理不当，接触企业核心数据，进而对企业造成严重影响；
对企业而言，企业部署该系统时，仅需调用系统提供的应用程序接口即可，不会对企业已有系统造成影响；成功部署之后，终端用户仍能对数据库中安全处理之后的数据进行操作，对使用数据库中的数据没有任何影响！
4、能够为企业带来什么价值？
成功部署该系统，为企业带来的价值主要体现在：
1）提升企业的核心竞争力。
对企业而言，核心数据是其生命力，企业信誉是其企业行为取得社会认可，从而取得资源、机会和支持，进而完成价值创造的永动力！有效地部署数据库安全系统，将极大地提升企业的核心竞争力！
2）保护企业核心数据，包括企业客户信息，是对企业客户最大的尊重，也是企业赖以生存的坚实基础！客户是企业的上帝，没有坚实的客户拥泵，企业的发展将无从谈起！。