发布者：大客户经理 | 本文章发表于：2024-01-06 阅读数：2312
DDoS分布式拒绝服务攻击，一种受众面非常广的攻击方式。ddos的攻击形式有哪些？通过多个随机源肉鸡向攻击目标发送大量的数据包，占用攻击目标网络资源和处理单元，收到ddos攻击的用户会造成一定的损失。
ddos的攻击形式有哪些？
TCP洪水攻击（SYN Flood）
TCP洪水攻击是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。
反射性攻击（DrDoS）
反射型的 DDoS 攻击是一种新的变种，与DoS、DDoS不同，该方式靠的是发送大量带有被害者IP地址的数据包给攻击主机，然后攻击主机对IP地址源做出大量回应，形成拒绝服务攻击。黑客往往会选择那些响应包远大于请求包的服务来利用，这样才可以以较小的流量换取更大的流量，获得几倍甚至几十倍的放大效果，从而四两拨千斤。一般来说，可以被利用来做放大反射攻击的服务包括DNS服务、NTP服务、SSDP服务、Chargen服务、Memcached等。
CC攻击（HTTP Flood）
HTTP Flood又称CC攻击，是针对Web服务在第七层协议发起的攻击。通过向Web服务器发送大量HTTP请求来模仿网站访问者以耗尽其资源。虽然其中一些攻击具有可用于识别和阻止它们的模式，但是无法轻易识别的HTTP洪水。它的巨大危害性主要表现在三个方面：发起方便、过滤困难、影响深远。
UDP 洪水攻击(UDP Flood)
UDP Flood 是目前主要的 DDoS 攻击手段，攻击者通过受控主机向目标发送大量的 UDP 请求，以达到拒绝服务器的目的。通常，攻击者会使用小包和大包的攻击方法。小包是指以太网传输数据值最小数据包，即 64 字节的数据包。在相同流量中，数据包越小，使用数量也就越多。同时，由于网络设备需要对数据包进行检查，因此使用小包可增加网络设备处理数据包的压力，容易产生处理缓慢、传输延迟等拒绝服务效果。大包是指大小超过了以太网最大传输单元（MTU）的数据包，即 1500 字节以上的数据包。使用大包攻击能够严重消耗网络带宽资源。在接收到大包后需要进行分片和重组，因此会消耗设备性能，造成网络拥堵。
直接僵尸网络攻击
僵尸网络就是我们俗称的“肉鸡”，现在“肉鸡”不再局限于传统PC，越来越多的智能物联网设备进入市场，且安全性远低于PC，这让攻击者更容易获得大量“肉鸡”，也更容易直接发起僵尸网络攻击。根据僵尸网络的不同类型，攻击者可以使用它来执行各种不同的攻击，不仅仅是网站，还包括游戏服务器和任何其他服务。
如何发起ddos攻击？
DDOS名词解释，分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
一流的攻击速度以及强大的隐蔽性能，使得DDOS集合了市面上所有攻击软件优点成为了最热的攻击方式。
操作方法：
（1）按下win+r 键，打开“运行”窗口
（2）在窗口中输入“cmd”，打开命令提示符窗口
（3）输入：ping 网站域名（获取服务器ip）
（5）输入：ping 服务器lp -t
（6）静待n个小时即可
ddos的攻击形式有哪些？以上就是详细的解答，ddos攻击会造成攻击目标的网络堵塞或宕机。随着互联网的发展，网络安全越来越受到大家的关注，做好ddos的防御措施很重要。
下一篇
性能怪兽游戏与网站业务的性价比选R9-9950X！
在追求极致性能的道路上，R9- 9950X 无疑是一颗璀璨的明星。作为 AMD 锐龙 7000 系列的旗舰处理器，R9-9950X 凭借其强大的规格和出色的性能，成为了游戏玩家和网站运营者的理想选择。本文将深入探讨 R9-9950X 物理机的性能表现，并与 Intel Core i9-14900K 进行对比，分析其在游戏和网站业务中的适用性，以及其高性价比优势。一、R9-9950X 与 i9-14900K 性能对比R9-9950X 采用 5nm 制程工艺，拥有 16 核心 32 线程，基础频率 4.5GHz，最大加速频率可达 5.7GHz，TDP 为 170W。相比之下，i9-14900K 采用 Intel 7 制程工艺，拥有 24 核心 32 线程（8 个性能核 + 16 个能效核），基础频率 3.2GHz，最大加速频率可达 6.0GHz，TDP 为 253W。从规格上看，i9-14900K 在核心数量和最大加速频率上略胜一筹，但 R9-9950X 凭借更先进的制程工艺和更高的基础频率，在实际性能表现上并不逊色。1. 游戏性能：在游戏性能方面，R9-9950X 和 i9-14900K 都堪称顶级，能够流畅运行市面上所有主流游戏。得益于更高的单核性能，i9-14900K 在一些对单核性能要求较高的游戏中可能略有优势，但差距并不明显。而在多线程优化较好的游戏中，R9-9950X 凭借更多的核心数量，反而能够提供更稳定的帧率表现。2. 内容创作与生产力：在内容创作和生产力方面，R9-9950X 的多核性能优势更加明显。无论是视频剪辑、3D 渲染还是代码编译，R9-9950X 都能够提供更快的处理速度，显著提升工作效率。3. 功耗与发热：R9-9950X 的 TDP 为 170W，而 i9-14900K 的 TDP 高达 253W。这意味着 R9-9950X 在提供强劲性能的同时，功耗和发热控制更加出色，能够为用户节省电费，并降低散热压力。二、R9-9950X 适合游戏业务/网站业务使用1. 游戏业务：对于游戏业务而言，R9-9950X 物理机能够提供强大的计算能力和流畅的游戏体验，满足高画质、高帧率的需求。无论是大型多人在线游戏还是单机游戏，R9-9950X 都能够轻松应对，为玩家带来沉浸式的游戏体验。2. 网站业务：对于网站业务而言，R9-9950X 物理机能够提供稳定的性能和高效的并发处理能力，满足高流量、高并发的需求。无论是电商网站、社交平台还是内容网站，R9-9950X 都能够确保网站的稳定运行，为用户提供流畅的访问体验。三、高性价比优势相比于 i9-14900K，R9-9950X 在价格上更具优势。虽然两者都是高端处理器，但 R9-9950X 的售价相对更加亲民，能够为用户节省一笔可观的预算。此外，R9-9950X 在功耗和发热控制方面的优势，也能够为用户节省长期的运营成本。R9-9950X 物理机凭借其强大的性能、出色的功耗控制和高性价比，成为了游戏玩家和网站运营者的理想选择。无论是追求极致游戏体验，还是需要稳定高效的网站运营，R9-9950X 都能够满足您的需求。如果您正在寻找一款性能强劲、价格合理的物理机，那么 R9-9950X 绝对是您不容错过的选择。
厦门BGP能有效降低网络延迟吗？
在当今数字化的快节奏时代，网络延迟是影响网络体验的关键因素之一。无论是在线游戏玩家追求的毫秒级响应，还是企业远程办公、数据传输对即时性的要求，低网络延迟都至关重要。厦门BGP作为一种先进的网络解决方案，其在降低网络延迟方面的能力备受关注。厦门BGP能有效降低网络延迟吗1、多线路融合的特性厦门BGP之所以在降低网络延迟方面表现出色，首要原因在于其多线路融合的特性。它汇聚了多家运营商的网络线路，如电信、联通、移动等。当用户访问网络时，厦门BGP的智能选路系统会实时监测各条线路的网络状况，包括延迟、带宽利用率、丢包率等指标，并依据这些数据为用户选择延迟最低的线路。例如，对于一位在线游戏玩家来说，网络延迟的高低直接影响游戏体验。厦门BGP可以迅速为玩家挑选到延迟最低的运营商线路，让玩家在游戏中实现快速的指令响应，避免因高延迟导致的操作卡顿、技能释放延迟等问题，享受流畅的游戏过程。2、布式网络架构厦门BGP的分布式网络架构也对降低网络延迟起到了积极作用。它在多个地理位置部署了节点，这些节点就像网络中的中转站。当数据传输时，数据可以通过就近的节点接入网络，减少了数据在网络中的传输距离和跳数。以企业的远程办公场景为例，员工可能分布在不同地区，通过厦门BGP的节点就近接入，数据能够更快地到达企业服务器，实现高效的文件传输、视频会议等操作，大大降低了因传输距离过长而产生的延迟，提升了办公效率。3、网络优化能力厦门BGP具备强大的网络优化能力。它通过先进的技术手段对网络流量进行优化管理，减少网络拥塞的发生。在网络拥塞的情况下，数据传输会受到阻碍，从而导致延迟增加。厦门BGP可以通过负载均衡技术，将流量均匀地分配到不同线路上，避免单一线路因流量过大而产生拥塞。同时，它还能对网络中的数据包进行优化处理，优先传输重要数据，进一步降低网络延迟。比如在高清视频会议中，厦门BGP可以确保视频和音频数据优先传输，保证会议的流畅进行，减少因延迟导致的声音画面不同步等问题。厦门BGP凭借多线路融合、分布式网络架构以及强大的网络优化能力等优势，能够显著降低网络延迟。无论是对于追求极致体验的个人用户，还是对网络延迟有严格要求的企业应用，厦门BGP都能提供稳定、低延迟的网络环境，是提升网络质量的可靠选择。
等保等级的种类
前几天和客户沟通，还是很多客户提到这个问题，那就是等保等级区别是什么，等保是信息安全等级保护，是对一个企业信息和信息载体安全核验的等级划分的，接下来就跟着小编一起来看看等保等级的种类。等保等级区别是什么：等保一共有5个等级第一级(自主保护级)：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级(指导保护级)：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级(监督保护级)：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级(强制保护级)：等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级(专控保护级)：等级保护对象受到破坏后，会对国家安全造成特别严重损害。五个等级适用企业划分：等保二级适用于一般企业就可以，如果是互联网医院平台、P2P金融平台、网约车平台、云(服务商)平台等重要系统则需要进行等保三级，等保四级一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统测评，等保五级适用于国家级电信、广电、银行、铁道、海关、税务、民航、证券、电力、保险等重要信息系统中的核心子系统，涉及国防、重大外交、航天航空、核能源、尖端科学技术等重要信息系统中的核心子系统，国家级党政机关重要信息系统中的核心子系统。以上就是快快网络给大家介绍的等保等级的种类的全部内容，如果对您对于等保业务有任何需求和疑问都可以联系商务在线进行咨询。快快网络提供等保一站式全流程服务，包含安全+测评一站式打包方案，两个月就能拿到证书哦
阅读数：89166 | 2023-05-22 11:12:00
阅读数：39866 | 2023-10-18 11:21:00
阅读数：39658 | 2023-04-24 11:27:00
阅读数：22015 | 2023-08-13 11:03:00
阅读数：19097 | 2023-03-06 11:13:03
阅读数：16963 | 2023-08-14 11:27:00
阅读数：16543 | 2023-05-26 11:25:00
阅读数：16137 | 2023-06-12 11:04:00
阅读数：89166 | 2023-05-22 11:12:00
阅读数：39866 | 2023-10-18 11:21:00
阅读数：39658 | 2023-04-24 11:27:00
阅读数：22015 | 2023-08-13 11:03:00
阅读数：19097 | 2023-03-06 11:13:03
阅读数：16963 | 2023-08-14 11:27:00
阅读数：16543 | 2023-05-26 11:25:00
阅读数：16137 | 2023-06-12 11:04:00
发布者：大客户经理 | 本文章发表于：2024-01-06
DDoS分布式拒绝服务攻击，一种受众面非常广的攻击方式。ddos的攻击形式有哪些？通过多个随机源肉鸡向攻击目标发送大量的数据包，占用攻击目标网络资源和处理单元，收到ddos攻击的用户会造成一定的损失。
ddos的攻击形式有哪些？
TCP洪水攻击（SYN Flood）
TCP洪水攻击是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。
反射性攻击（DrDoS）
反射型的 DDoS 攻击是一种新的变种，与DoS、DDoS不同，该方式靠的是发送大量带有被害者IP地址的数据包给攻击主机，然后攻击主机对IP地址源做出大量回应，形成拒绝服务攻击。黑客往往会选择那些响应包远大于请求包的服务来利用，这样才可以以较小的流量换取更大的流量，获得几倍甚至几十倍的放大效果，从而四两拨千斤。一般来说，可以被利用来做放大反射攻击的服务包括DNS服务、NTP服务、SSDP服务、Chargen服务、Memcached等。
CC攻击（HTTP Flood）
HTTP Flood又称CC攻击，是针对Web服务在第七层协议发起的攻击。通过向Web服务器发送大量HTTP请求来模仿网站访问者以耗尽其资源。虽然其中一些攻击具有可用于识别和阻止它们的模式，但是无法轻易识别的HTTP洪水。它的巨大危害性主要表现在三个方面：发起方便、过滤困难、影响深远。
UDP 洪水攻击(UDP Flood)
UDP Flood 是目前主要的 DDoS 攻击手段，攻击者通过受控主机向目标发送大量的 UDP 请求，以达到拒绝服务器的目的。通常，攻击者会使用小包和大包的攻击方法。小包是指以太网传输数据值最小数据包，即 64 字节的数据包。在相同流量中，数据包越小，使用数量也就越多。同时，由于网络设备需要对数据包进行检查，因此使用小包可增加网络设备处理数据包的压力，容易产生处理缓慢、传输延迟等拒绝服务效果。大包是指大小超过了以太网最大传输单元（MTU）的数据包，即 1500 字节以上的数据包。使用大包攻击能够严重消耗网络带宽资源。在接收到大包后需要进行分片和重组，因此会消耗设备性能，造成网络拥堵。
直接僵尸网络攻击
僵尸网络就是我们俗称的“肉鸡”，现在“肉鸡”不再局限于传统PC，越来越多的智能物联网设备进入市场，且安全性远低于PC，这让攻击者更容易获得大量“肉鸡”，也更容易直接发起僵尸网络攻击。根据僵尸网络的不同类型，攻击者可以使用它来执行各种不同的攻击，不仅仅是网站，还包括游戏服务器和任何其他服务。
如何发起ddos攻击？
DDOS名词解释，分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
一流的攻击速度以及强大的隐蔽性能，使得DDOS集合了市面上所有攻击软件优点成为了最热的攻击方式。
操作方法：
（1）按下win+r 键，打开“运行”窗口
（2）在窗口中输入“cmd”，打开命令提示符窗口
（3）输入：ping 网站域名（获取服务器ip）
（5）输入：ping 服务器lp -t
（6）静待n个小时即可
ddos的攻击形式有哪些？以上就是详细的解答，ddos攻击会造成攻击目标的网络堵塞或宕机。随着互联网的发展，网络安全越来越受到大家的关注，做好ddos的防御措施很重要。
下一篇
性能怪兽游戏与网站业务的性价比选R9-9950X！
在追求极致性能的道路上，R9- 9950X 无疑是一颗璀璨的明星。作为 AMD 锐龙 7000 系列的旗舰处理器，R9-9950X 凭借其强大的规格和出色的性能，成为了游戏玩家和网站运营者的理想选择。本文将深入探讨 R9-9950X 物理机的性能表现，并与 Intel Core i9-14900K 进行对比，分析其在游戏和网站业务中的适用性，以及其高性价比优势。一、R9-9950X 与 i9-14900K 性能对比R9-9950X 采用 5nm 制程工艺，拥有 16 核心 32 线程，基础频率 4.5GHz，最大加速频率可达 5.7GHz，TDP 为 170W。相比之下，i9-14900K 采用 Intel 7 制程工艺，拥有 24 核心 32 线程（8 个性能核 + 16 个能效核），基础频率 3.2GHz，最大加速频率可达 6.0GHz，TDP 为 253W。从规格上看，i9-14900K 在核心数量和最大加速频率上略胜一筹，但 R9-9950X 凭借更先进的制程工艺和更高的基础频率，在实际性能表现上并不逊色。1. 游戏性能：在游戏性能方面，R9-9950X 和 i9-14900K 都堪称顶级，能够流畅运行市面上所有主流游戏。得益于更高的单核性能，i9-14900K 在一些对单核性能要求较高的游戏中可能略有优势，但差距并不明显。而在多线程优化较好的游戏中，R9-9950X 凭借更多的核心数量，反而能够提供更稳定的帧率表现。2. 内容创作与生产力：在内容创作和生产力方面，R9-9950X 的多核性能优势更加明显。无论是视频剪辑、3D 渲染还是代码编译，R9-9950X 都能够提供更快的处理速度，显著提升工作效率。3. 功耗与发热：R9-9950X 的 TDP 为 170W，而 i9-14900K 的 TDP 高达 253W。这意味着 R9-9950X 在提供强劲性能的同时，功耗和发热控制更加出色，能够为用户节省电费，并降低散热压力。二、R9-9950X 适合游戏业务/网站业务使用1. 游戏业务：对于游戏业务而言，R9-9950X 物理机能够提供强大的计算能力和流畅的游戏体验，满足高画质、高帧率的需求。无论是大型多人在线游戏还是单机游戏，R9-9950X 都能够轻松应对，为玩家带来沉浸式的游戏体验。2. 网站业务：对于网站业务而言，R9-9950X 物理机能够提供稳定的性能和高效的并发处理能力，满足高流量、高并发的需求。无论是电商网站、社交平台还是内容网站，R9-9950X 都能够确保网站的稳定运行，为用户提供流畅的访问体验。三、高性价比优势相比于 i9-14900K，R9-9950X 在价格上更具优势。虽然两者都是高端处理器，但 R9-9950X 的售价相对更加亲民，能够为用户节省一笔可观的预算。此外，R9-9950X 在功耗和发热控制方面的优势，也能够为用户节省长期的运营成本。R9-9950X 物理机凭借其强大的性能、出色的功耗控制和高性价比，成为了游戏玩家和网站运营者的理想选择。无论是追求极致游戏体验，还是需要稳定高效的网站运营，R9-9950X 都能够满足您的需求。如果您正在寻找一款性能强劲、价格合理的物理机，那么 R9-9950X 绝对是您不容错过的选择。
厦门BGP能有效降低网络延迟吗？
在当今数字化的快节奏时代，网络延迟是影响网络体验的关键因素之一。无论是在线游戏玩家追求的毫秒级响应，还是企业远程办公、数据传输对即时性的要求，低网络延迟都至关重要。厦门BGP作为一种先进的网络解决方案，其在降低网络延迟方面的能力备受关注。厦门BGP能有效降低网络延迟吗1、多线路融合的特性厦门BGP之所以在降低网络延迟方面表现出色，首要原因在于其多线路融合的特性。它汇聚了多家运营商的网络线路，如电信、联通、移动等。当用户访问网络时，厦门BGP的智能选路系统会实时监测各条线路的网络状况，包括延迟、带宽利用率、丢包率等指标，并依据这些数据为用户选择延迟最低的线路。例如，对于一位在线游戏玩家来说，网络延迟的高低直接影响游戏体验。厦门BGP可以迅速为玩家挑选到延迟最低的运营商线路，让玩家在游戏中实现快速的指令响应，避免因高延迟导致的操作卡顿、技能释放延迟等问题，享受流畅的游戏过程。2、布式网络架构厦门BGP的分布式网络架构也对降低网络延迟起到了积极作用。它在多个地理位置部署了节点，这些节点就像网络中的中转站。当数据传输时，数据可以通过就近的节点接入网络，减少了数据在网络中的传输距离和跳数。以企业的远程办公场景为例，员工可能分布在不同地区，通过厦门BGP的节点就近接入，数据能够更快地到达企业服务器，实现高效的文件传输、视频会议等操作，大大降低了因传输距离过长而产生的延迟，提升了办公效率。3、网络优化能力厦门BGP具备强大的网络优化能力。它通过先进的技术手段对网络流量进行优化管理，减少网络拥塞的发生。在网络拥塞的情况下，数据传输会受到阻碍，从而导致延迟增加。厦门BGP可以通过负载均衡技术，将流量均匀地分配到不同线路上，避免单一线路因流量过大而产生拥塞。同时，它还能对网络中的数据包进行优化处理，优先传输重要数据，进一步降低网络延迟。比如在高清视频会议中，厦门BGP可以确保视频和音频数据优先传输，保证会议的流畅进行，减少因延迟导致的声音画面不同步等问题。厦门BGP凭借多线路融合、分布式网络架构以及强大的网络优化能力等优势，能够显著降低网络延迟。无论是对于追求极致体验的个人用户，还是对网络延迟有严格要求的企业应用，厦门BGP都能提供稳定、低延迟的网络环境，是提升网络质量的可靠选择。
等保等级的种类
前几天和客户沟通，还是很多客户提到这个问题，那就是等保等级区别是什么，等保是信息安全等级保护，是对一个企业信息和信息载体安全核验的等级划分的，接下来就跟着小编一起来看看等保等级的种类。等保等级区别是什么：等保一共有5个等级第一级(自主保护级)：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级(指导保护级)：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级(监督保护级)：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级(强制保护级)：等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级(专控保护级)：等级保护对象受到破坏后，会对国家安全造成特别严重损害。五个等级适用企业划分：等保二级适用于一般企业就可以，如果是互联网医院平台、P2P金融平台、网约车平台、云(服务商)平台等重要系统则需要进行等保三级，等保四级一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统测评，等保五级适用于国家级电信、广电、银行、铁道、海关、税务、民航、证券、电力、保险等重要信息系统中的核心子系统，涉及国防、重大外交、航天航空、核能源、尖端科学技术等重要信息系统中的核心子系统，国家级党政机关重要信息系统中的核心子系统。以上就是快快网络给大家介绍的等保等级的种类的全部内容，如果对您对于等保业务有任何需求和疑问都可以联系商务在线进行咨询。快快网络提供等保一站式全流程服务，包含安全+测评一站式打包方案，两个月就能拿到证书哦
查看更多文章 >
最新活动
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
云安全相关活动
