发布者:售前佳佳 | 本文章发表于:2024-07-03 阅读数:2896
流量清洗,顾名思义,就是对网络流量进行过滤和清理,以剔除恶意流量,确保正常的网络通信。这种技术在现代网络安全领域中扮演着至关重要的角色,尤其是在抵御DDoS(分布式拒绝服务)攻击方面表现突出。下面,我将详细解释什么是流量清洗,以及它在实际应用中的作用。

一、什么是流量清洗
流量清洗,也称为流量清理(Traffic Scrubbing),是一种网络安全技术,用于检测和过滤恶意流量,从而保护网络资源和应用免受攻击。流量清洗的核心在于识别正常的用户流量与恶意流量之间的差异,确保在攻击发生时,能够有效阻止恶意流量对系统的影响,而不会影响正常用户的访问体验。
二、流量清洗的工作原理
流量清洗通常通过以下几个步骤来实现:
流量监控:通过专门的设备或软件,对网络流量进行实时监控。监控的目的是识别和记录所有进入网络的流量特征,包括流量的来源、目的地、协议类型、数据包大小等。
流量分析:对监控到的流量进行分析,以识别异常行为和潜在威胁。例如,通过分析流量的频率和分布,可以发现异常的高流量峰值,这可能是DDoS攻击的征兆。
流量过滤:根据分析结果,设置相应的过滤规则,阻止恶意流量进入网络。过滤规则可以基于IP地址、协议类型、数据包内容等多种特征来定义。
流量清理:对恶意流量进行清理,将其从正常流量中剔除。清理后的流量重新进入网络,确保正常用户的访问不受影响。
流量回注:将清理后的合法流量重新注入网络,使其继续流向原本的目的地,确保业务的连续性。
三、流量清洗的主要应用场景
抵御DDoS攻击:DDoS攻击是通过大量恶意流量压垮目标服务器或网络资源,导致其无法正常服务。流量清洗能够有效过滤掉这些恶意流量,确保正常用户的访问不受影响,是抵御DDoS攻击的重要手段。
保护Web应用:Web应用通常是网络攻击的主要目标,流量清洗可以帮助过滤掉恶意的HTTP请求,防止SQL注入、跨站脚本(XSS)等攻击。
防止数据泄露:通过对流量进行分析和过滤,可以检测并阻止恶意的数据泄露行为,保护敏感信息的安全。
保障网络性能:流量清洗不仅能防御攻击,还能过滤掉垃圾流量,提升网络的整体性能和稳定性。
四、流量清洗的技术实现
流量清洗可以通过多种技术手段来实现,主要包括:
硬件设备:使用专门的流量清洗设备(如防火墙、负载均衡器等)来进行流量过滤和清理。这些设备通常部署在网络边缘,负责实时监控和处理进出网络的流量。
云服务:利用云计算平台提供的流量清洗服务,将恶意流量在云端进行过滤和清理。这种方式可以有效减轻本地网络的负担,提高清洗效果。
软件解决方案:通过安装专门的软件工具,对网络流量进行分析和过滤。这些工具可以与现有的网络基础设施无缝集成,实现灵活的流量清洗功能。
五、流量清洗的挑战和未来发展
尽管流量清洗技术在网络安全中发挥了重要作用,但也面临一些挑战。例如,随着攻击手段的不断升级,恶意流量变得越来越难以识别和过滤。此外,高效的流量清洗需要强大的计算能力和网络带宽,这对网络基础设施提出了更高的要求。
未来,随着人工智能和大数据技术的发展,流量清洗将变得更加智能和高效。例如,通过机器学习算法,可以更准确地识别恶意流量特征,提高清洗的精度和效率。此外,结合区块链技术,可以实现更加透明和可信的流量监控和清理机制,进一步提升网络安全的整体水平。
流量清洗是一项关键的网络安全技术,通过实时监控、分析和过滤流量,有效防御DDoS攻击和其他网络威胁,保障网络和应用的安全性和稳定性。在当前网络威胁日益复杂的环境下,流量清洗技术的应用将变得越来越广泛和重要。
上一篇
下一篇
全面解析DDoS攻击的防护策略
分布式拒绝服务(Distributed Denial of Service,DDoS)攻击是一种恶意行为,旨在通过大量无效请求使目标服务器资源耗尽,导致正常用户无法访问服务。随着互联网的普及和网络业务的重要性增加,DDoS攻击成为越来越常见且严重的威胁。了解DDoS攻击的类型在制定防护策略之前,首先需要了解DDoS攻击的类型。主要有以下几种:流量型攻击:通过大量伪造的流量使目标服务器的带宽耗尽,典型攻击如UDP洪水攻击和ICMP洪水攻击。协议型攻击:利用协议的弱点,耗尽服务器的资源,如SYN洪水攻击和ACK洪水攻击。应用层攻击:模拟正常用户行为,发起大量请求耗尽服务器资源,如HTTP洪水攻击和Slowloris攻击。DDoS攻击的防护策略1. 网络层防护策略a. 带宽冗余:高带宽网络:选择高带宽的网络服务提供商,增加带宽冗余,防止流量型DDoS攻击导致带宽耗尽。内容分发网络(CDN):利用CDN将内容分发到多个节点,分散流量压力,提高抗攻击能力。b. 流量清洗:流量清洗服务:利用专业的流量清洗服务,识别并过滤恶意流量,保证正常流量的传输。黑洞路由:在遭受严重攻击时,将恶意流量引导至黑洞路由,暂时中断攻击流量的传输。2. 应用层防护策略a. Web应用防火墙(WAF):规则过滤:通过WAF设置规则,过滤恶意请求和异常流量,保护应用层免受攻击。行为分析:利用WAF的行为分析功能,检测和阻止恶意用户的异常行为。b. 速率限制:请求速率限制:设置每个IP地址的请求速率限制,防止单个IP发起大量请求导致服务器资源耗尽。连接数限制:限制每个IP地址的连接数,防止过多连接消耗服务器资源。3. 服务器端防护策略a. 服务器优化:资源隔离:通过虚拟化技术将不同的服务隔离,防止一个服务被攻击时影响其他服务。负载均衡:部署负载均衡器,将流量分散到多个服务器,减轻单个服务器的压力。b. 自动化防护:自动伸缩:利用自动伸缩技术,根据流量情况动态增加或减少服务器实例,确保服务的稳定性。自动化脚本:编写自动化脚本,在检测到攻击时自动调整防护策略,如修改防火墙规则和启动流量清洗服务。4. 监控和预警a. 实时监控:流量监控:通过流量监控工具,实时监测网络流量,及时发现异常流量。日志分析:定期分析服务器日志,发现潜在的攻击迹象和漏洞。b. 预警机制:报警系统:设置报警系统,当流量异常或服务器资源耗尽时,及时通知管理员。应急预案:制定详细的应急预案,明确在遭受攻击时的应对措施和责任分工。综合防护策略为了实现全面的DDoS防护,需要综合运用多种策略,构建一个多层次的防护体系。以下是一个综合防护策略的示例:基础设施层:选择高带宽网络,部署CDN和流量清洗服务。网络层:配置防火墙和路由器,设置黑洞路由和流量过滤规则。应用层:部署WAF,设置速率限制和连接数限制。服务器层:优化服务器配置,部署负载均衡器和自动伸缩技术。监控和管理层:实施实时监控,设置报警系统,制定应急预案。通过上述策略,可以有效防护DDoS攻击,保障网络服务的稳定和安全。
怎么提升服务器的防攻击能力!
服务器作为互联网业务的核心基础设施,面对来自网络的各种攻击威胁,如何提升其防攻击能力显得尤为重要。无论是企业还是个人站长,保护服务器的安全都至关重要。本文将详细阐述提升服务器防攻击能力的多种方法,以帮助您在复杂的网络环境中更好地防护您的服务器。使用高防服务器高防服务器是指具有高抗攻击能力的服务器,通常用于防护大规模DDoS攻击和其他恶意流量攻击。这类服务器通常配置有高带宽、WAF防火墙以及流量清洗等功能,能够在攻击发生时迅速响应,保障业务的连续性。选择高防服务器时,应关注以下几点:带宽大小:高带宽能够在攻击发生时提供足够的冗余,减少攻击对正常业务的影响。抗DDoS能力:评估服务提供商的DDoS防护能力,确认其能否有效抵御高流量攻击。多线BGP:选择多线BGP网络,确保在攻击发生时可以切换至不同线路,避免单线网络的瓶颈。配置WAF防火墙Web应用防火墙(WAF)是保护服务器的重要工具。WAF通过监控和过滤HTTP/HTTPS请求,能够有效防护SQL注入、跨站脚本(XSS)、恶意机器人等常见的Web攻击。配置WAF时需要注意以下几点:规则更新:确保WAF的规则库定期更新,以应对最新的攻击手段。定制化规则:根据网站的具体情况,定制适合的防护规则,避免误杀正常流量。监控与报警:开启WAF的监控与报警功能,及时获取攻击信息并做出响应。使用流量清洗服务流量清洗服务是一种高级防护技术,能够识别并清洗恶意流量,确保正常业务不受影响。流量清洗通常部署在服务器接入的网络节点上,通过将流量分流至清洗设备,对异常流量进行过滤。选择流量清洗服务时,应关注以下几点:清洗能力:评估服务商的流量清洗能力,尤其是面对复杂混合攻击时的表现。延迟与误判:保证清洗过程不会带来明显的网络延迟,并减少对正常流量的误判。自动化与智能化:选择具备自动化检测和智能化分析功能的清洗服务,以应对不断演变的攻击手段。定期更新与安全加固服务器操作系统和应用软件的更新至关重要,定期安装安全补丁可以避免因已知漏洞而遭受攻击。此外,还应采取以下安全加固措施:关闭不必要的端口和服务:减少攻击面,降低被攻击的风险。设置复杂的密码策略:强制使用复杂的密码,防止暴力破解。启用双因素认证(2FA):增加登录安全性,避免账户被盗用。日志监控与入侵检测日志监控和入侵检测系统(IDS)可以帮助及时发现异常行为。通过分析服务器日志,可以识别潜在的攻击行为,并采取相应的防护措施。部署入侵检测系统时,应确保以下方面:实时监控:配置实时监控,及时发现并响应异常行为。日志分析:定期对日志进行分析,识别可能的攻击线索。自动响应:设置自动响应策略,如发现攻击行为立即封锁IP或限制流量。提升服务器防攻击能力需要综合考虑硬件配置、网络防护、软件加固及实时监控等多方面因素。通过选择合适的高防服务器、配置WAF防火墙、使用流量清洗服务以及采取一系列安全措施,您可以大大提高服务器的抗攻击能力,保障业务的稳定运行。
高防IP能为企业提供哪些好处?
高防IP作为付费增值服务,用户购买并配置后,可以将攻击流量引流到配置好的高防IP段内,从而达到防御流量攻击的效果,确保网站的安全性。这通常适用于互联网服务提供商推出的云服务器防御增值服务,例如DDoS防护等。它能够在原有的云服务器上部署DDoS防护,从而大大加强服务器防御攻击的能力。高防IP能为企业提供以下好处:防御网络攻击:高防IP具有强大的防御能力,可以有效抵御DDoS攻击、CC攻击、Web应用攻击等各种类型的网络攻击,确保企业网站或服务器的安全。提升网络稳定性:高防IP能够稳定保持网络连通性,避免因为攻击而导致网络不稳定、延迟等问题,从而确保企业业务的正常运行。保障业务连续性:高防IP具有隐藏源服务器IP的作用,这使得攻击者难以直接针对源服务器进行攻击,从而保障了企业业务的连续性。提升用户体验:通过确保网站的稳定和高可用性,高防IP可以提升用户体验,增强用户对企业的信任和满意度。满足合规要求:高防IP通常由专业的网络安全服务商提供,可以帮助企业满足相关的法律法规和安全合规要求,提升企业的信誉和形象。节省成本:相对于传统的安全防护方式,使用高防IP的成本可能更低,同时能够节省大量的时间和人力资源。高防IP是一种能够为企业提供安全、稳定和可靠服务的网络防护方案,有助于企业在日益复杂的网络环境中保护自身的网络安全和业务连续性。
阅读数:24989 | 2023-02-24 16:21:45
阅读数:15984 | 2023-10-25 00:00:00
阅读数:12346 | 2023-09-23 00:00:00
阅读数:7711 | 2023-05-30 00:00:00
阅读数:6458 | 2024-03-06 00:00:00
阅读数:6317 | 2022-07-21 17:54:01
阅读数:6153 | 2022-06-16 16:48:40
阅读数:5820 | 2021-11-18 16:30:35
阅读数:24989 | 2023-02-24 16:21:45
阅读数:15984 | 2023-10-25 00:00:00
阅读数:12346 | 2023-09-23 00:00:00
阅读数:7711 | 2023-05-30 00:00:00
阅读数:6458 | 2024-03-06 00:00:00
阅读数:6317 | 2022-07-21 17:54:01
阅读数:6153 | 2022-06-16 16:48:40
阅读数:5820 | 2021-11-18 16:30:35
发布者:售前佳佳 | 本文章发表于:2024-07-03
流量清洗,顾名思义,就是对网络流量进行过滤和清理,以剔除恶意流量,确保正常的网络通信。这种技术在现代网络安全领域中扮演着至关重要的角色,尤其是在抵御DDoS(分布式拒绝服务)攻击方面表现突出。下面,我将详细解释什么是流量清洗,以及它在实际应用中的作用。

一、什么是流量清洗
流量清洗,也称为流量清理(Traffic Scrubbing),是一种网络安全技术,用于检测和过滤恶意流量,从而保护网络资源和应用免受攻击。流量清洗的核心在于识别正常的用户流量与恶意流量之间的差异,确保在攻击发生时,能够有效阻止恶意流量对系统的影响,而不会影响正常用户的访问体验。
二、流量清洗的工作原理
流量清洗通常通过以下几个步骤来实现:
流量监控:通过专门的设备或软件,对网络流量进行实时监控。监控的目的是识别和记录所有进入网络的流量特征,包括流量的来源、目的地、协议类型、数据包大小等。
流量分析:对监控到的流量进行分析,以识别异常行为和潜在威胁。例如,通过分析流量的频率和分布,可以发现异常的高流量峰值,这可能是DDoS攻击的征兆。
流量过滤:根据分析结果,设置相应的过滤规则,阻止恶意流量进入网络。过滤规则可以基于IP地址、协议类型、数据包内容等多种特征来定义。
流量清理:对恶意流量进行清理,将其从正常流量中剔除。清理后的流量重新进入网络,确保正常用户的访问不受影响。
流量回注:将清理后的合法流量重新注入网络,使其继续流向原本的目的地,确保业务的连续性。
三、流量清洗的主要应用场景
抵御DDoS攻击:DDoS攻击是通过大量恶意流量压垮目标服务器或网络资源,导致其无法正常服务。流量清洗能够有效过滤掉这些恶意流量,确保正常用户的访问不受影响,是抵御DDoS攻击的重要手段。
保护Web应用:Web应用通常是网络攻击的主要目标,流量清洗可以帮助过滤掉恶意的HTTP请求,防止SQL注入、跨站脚本(XSS)等攻击。
防止数据泄露:通过对流量进行分析和过滤,可以检测并阻止恶意的数据泄露行为,保护敏感信息的安全。
保障网络性能:流量清洗不仅能防御攻击,还能过滤掉垃圾流量,提升网络的整体性能和稳定性。
四、流量清洗的技术实现
流量清洗可以通过多种技术手段来实现,主要包括:
硬件设备:使用专门的流量清洗设备(如防火墙、负载均衡器等)来进行流量过滤和清理。这些设备通常部署在网络边缘,负责实时监控和处理进出网络的流量。
云服务:利用云计算平台提供的流量清洗服务,将恶意流量在云端进行过滤和清理。这种方式可以有效减轻本地网络的负担,提高清洗效果。
软件解决方案:通过安装专门的软件工具,对网络流量进行分析和过滤。这些工具可以与现有的网络基础设施无缝集成,实现灵活的流量清洗功能。
五、流量清洗的挑战和未来发展
尽管流量清洗技术在网络安全中发挥了重要作用,但也面临一些挑战。例如,随着攻击手段的不断升级,恶意流量变得越来越难以识别和过滤。此外,高效的流量清洗需要强大的计算能力和网络带宽,这对网络基础设施提出了更高的要求。
未来,随着人工智能和大数据技术的发展,流量清洗将变得更加智能和高效。例如,通过机器学习算法,可以更准确地识别恶意流量特征,提高清洗的精度和效率。此外,结合区块链技术,可以实现更加透明和可信的流量监控和清理机制,进一步提升网络安全的整体水平。
流量清洗是一项关键的网络安全技术,通过实时监控、分析和过滤流量,有效防御DDoS攻击和其他网络威胁,保障网络和应用的安全性和稳定性。在当前网络威胁日益复杂的环境下,流量清洗技术的应用将变得越来越广泛和重要。
上一篇
下一篇
全面解析DDoS攻击的防护策略
分布式拒绝服务(Distributed Denial of Service,DDoS)攻击是一种恶意行为,旨在通过大量无效请求使目标服务器资源耗尽,导致正常用户无法访问服务。随着互联网的普及和网络业务的重要性增加,DDoS攻击成为越来越常见且严重的威胁。了解DDoS攻击的类型在制定防护策略之前,首先需要了解DDoS攻击的类型。主要有以下几种:流量型攻击:通过大量伪造的流量使目标服务器的带宽耗尽,典型攻击如UDP洪水攻击和ICMP洪水攻击。协议型攻击:利用协议的弱点,耗尽服务器的资源,如SYN洪水攻击和ACK洪水攻击。应用层攻击:模拟正常用户行为,发起大量请求耗尽服务器资源,如HTTP洪水攻击和Slowloris攻击。DDoS攻击的防护策略1. 网络层防护策略a. 带宽冗余:高带宽网络:选择高带宽的网络服务提供商,增加带宽冗余,防止流量型DDoS攻击导致带宽耗尽。内容分发网络(CDN):利用CDN将内容分发到多个节点,分散流量压力,提高抗攻击能力。b. 流量清洗:流量清洗服务:利用专业的流量清洗服务,识别并过滤恶意流量,保证正常流量的传输。黑洞路由:在遭受严重攻击时,将恶意流量引导至黑洞路由,暂时中断攻击流量的传输。2. 应用层防护策略a. Web应用防火墙(WAF):规则过滤:通过WAF设置规则,过滤恶意请求和异常流量,保护应用层免受攻击。行为分析:利用WAF的行为分析功能,检测和阻止恶意用户的异常行为。b. 速率限制:请求速率限制:设置每个IP地址的请求速率限制,防止单个IP发起大量请求导致服务器资源耗尽。连接数限制:限制每个IP地址的连接数,防止过多连接消耗服务器资源。3. 服务器端防护策略a. 服务器优化:资源隔离:通过虚拟化技术将不同的服务隔离,防止一个服务被攻击时影响其他服务。负载均衡:部署负载均衡器,将流量分散到多个服务器,减轻单个服务器的压力。b. 自动化防护:自动伸缩:利用自动伸缩技术,根据流量情况动态增加或减少服务器实例,确保服务的稳定性。自动化脚本:编写自动化脚本,在检测到攻击时自动调整防护策略,如修改防火墙规则和启动流量清洗服务。4. 监控和预警a. 实时监控:流量监控:通过流量监控工具,实时监测网络流量,及时发现异常流量。日志分析:定期分析服务器日志,发现潜在的攻击迹象和漏洞。b. 预警机制:报警系统:设置报警系统,当流量异常或服务器资源耗尽时,及时通知管理员。应急预案:制定详细的应急预案,明确在遭受攻击时的应对措施和责任分工。综合防护策略为了实现全面的DDoS防护,需要综合运用多种策略,构建一个多层次的防护体系。以下是一个综合防护策略的示例:基础设施层:选择高带宽网络,部署CDN和流量清洗服务。网络层:配置防火墙和路由器,设置黑洞路由和流量过滤规则。应用层:部署WAF,设置速率限制和连接数限制。服务器层:优化服务器配置,部署负载均衡器和自动伸缩技术。监控和管理层:实施实时监控,设置报警系统,制定应急预案。通过上述策略,可以有效防护DDoS攻击,保障网络服务的稳定和安全。
怎么提升服务器的防攻击能力!
服务器作为互联网业务的核心基础设施,面对来自网络的各种攻击威胁,如何提升其防攻击能力显得尤为重要。无论是企业还是个人站长,保护服务器的安全都至关重要。本文将详细阐述提升服务器防攻击能力的多种方法,以帮助您在复杂的网络环境中更好地防护您的服务器。使用高防服务器高防服务器是指具有高抗攻击能力的服务器,通常用于防护大规模DDoS攻击和其他恶意流量攻击。这类服务器通常配置有高带宽、WAF防火墙以及流量清洗等功能,能够在攻击发生时迅速响应,保障业务的连续性。选择高防服务器时,应关注以下几点:带宽大小:高带宽能够在攻击发生时提供足够的冗余,减少攻击对正常业务的影响。抗DDoS能力:评估服务提供商的DDoS防护能力,确认其能否有效抵御高流量攻击。多线BGP:选择多线BGP网络,确保在攻击发生时可以切换至不同线路,避免单线网络的瓶颈。配置WAF防火墙Web应用防火墙(WAF)是保护服务器的重要工具。WAF通过监控和过滤HTTP/HTTPS请求,能够有效防护SQL注入、跨站脚本(XSS)、恶意机器人等常见的Web攻击。配置WAF时需要注意以下几点:规则更新:确保WAF的规则库定期更新,以应对最新的攻击手段。定制化规则:根据网站的具体情况,定制适合的防护规则,避免误杀正常流量。监控与报警:开启WAF的监控与报警功能,及时获取攻击信息并做出响应。使用流量清洗服务流量清洗服务是一种高级防护技术,能够识别并清洗恶意流量,确保正常业务不受影响。流量清洗通常部署在服务器接入的网络节点上,通过将流量分流至清洗设备,对异常流量进行过滤。选择流量清洗服务时,应关注以下几点:清洗能力:评估服务商的流量清洗能力,尤其是面对复杂混合攻击时的表现。延迟与误判:保证清洗过程不会带来明显的网络延迟,并减少对正常流量的误判。自动化与智能化:选择具备自动化检测和智能化分析功能的清洗服务,以应对不断演变的攻击手段。定期更新与安全加固服务器操作系统和应用软件的更新至关重要,定期安装安全补丁可以避免因已知漏洞而遭受攻击。此外,还应采取以下安全加固措施:关闭不必要的端口和服务:减少攻击面,降低被攻击的风险。设置复杂的密码策略:强制使用复杂的密码,防止暴力破解。启用双因素认证(2FA):增加登录安全性,避免账户被盗用。日志监控与入侵检测日志监控和入侵检测系统(IDS)可以帮助及时发现异常行为。通过分析服务器日志,可以识别潜在的攻击行为,并采取相应的防护措施。部署入侵检测系统时,应确保以下方面:实时监控:配置实时监控,及时发现并响应异常行为。日志分析:定期对日志进行分析,识别可能的攻击线索。自动响应:设置自动响应策略,如发现攻击行为立即封锁IP或限制流量。提升服务器防攻击能力需要综合考虑硬件配置、网络防护、软件加固及实时监控等多方面因素。通过选择合适的高防服务器、配置WAF防火墙、使用流量清洗服务以及采取一系列安全措施,您可以大大提高服务器的抗攻击能力,保障业务的稳定运行。
高防IP能为企业提供哪些好处?
高防IP作为付费增值服务,用户购买并配置后,可以将攻击流量引流到配置好的高防IP段内,从而达到防御流量攻击的效果,确保网站的安全性。这通常适用于互联网服务提供商推出的云服务器防御增值服务,例如DDoS防护等。它能够在原有的云服务器上部署DDoS防护,从而大大加强服务器防御攻击的能力。高防IP能为企业提供以下好处:防御网络攻击:高防IP具有强大的防御能力,可以有效抵御DDoS攻击、CC攻击、Web应用攻击等各种类型的网络攻击,确保企业网站或服务器的安全。提升网络稳定性:高防IP能够稳定保持网络连通性,避免因为攻击而导致网络不稳定、延迟等问题,从而确保企业业务的正常运行。保障业务连续性:高防IP具有隐藏源服务器IP的作用,这使得攻击者难以直接针对源服务器进行攻击,从而保障了企业业务的连续性。提升用户体验:通过确保网站的稳定和高可用性,高防IP可以提升用户体验,增强用户对企业的信任和满意度。满足合规要求:高防IP通常由专业的网络安全服务商提供,可以帮助企业满足相关的法律法规和安全合规要求,提升企业的信誉和形象。节省成本:相对于传统的安全防护方式,使用高防IP的成本可能更低,同时能够节省大量的时间和人力资源。高防IP是一种能够为企业提供安全、稳定和可靠服务的网络防护方案,有助于企业在日益复杂的网络环境中保护自身的网络安全和业务连续性。
查看更多文章 >