王保忠
摘要:信息時(shí)代下,計(jì)算機(jī)技術(shù)的飛速發(fā)展,使云計(jì)算技術(shù)由此應(yīng)運(yùn)而生,云計(jì)算技術(shù)的興起,為人們的生活提供了巨大便利,與此同時(shí),云計(jì)算在應(yīng)用過(guò)程中,其網(wǎng)絡(luò)安全問(wèn)題也日益暴露出來(lái)。鑒于此,該文便對(duì)基于云計(jì)算技術(shù)的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)進(jìn)行深入的研究,以期能夠提高計(jì)算機(jī)實(shí)驗(yàn)室的網(wǎng)絡(luò)安全環(huán)境,充分發(fā)揮云計(jì)算技術(shù)的應(yīng)用優(yōu)勢(shì)。
關(guān)鍵詞:云計(jì)算;計(jì)算機(jī);實(shí)驗(yàn)室;網(wǎng)絡(luò)安全
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A
文章編號(hào):1009-3044(2019)30-0027-02
1背景
計(jì)算機(jī)的普及與應(yīng)用,使云計(jì)算技術(shù)成為一種新興的服務(wù)型計(jì)算模式,其具有強(qiáng)大的信息處理能力,并已經(jīng)成為互聯(lián)網(wǎng)的未來(lái)發(fā)展趨勢(shì)。現(xiàn)階段,越來(lái)越多的網(wǎng)絡(luò)安全事件頻繁發(fā)生,人們的個(gè)人隱私被嚴(yán)重泄漏,甚至嚴(yán)重威脅到國(guó)家安全。為了凈化網(wǎng)絡(luò)環(huán)境,保障計(jì)算機(jī)的使用安全,如何通過(guò)云計(jì)算技術(shù)來(lái)提高網(wǎng)絡(luò)安全運(yùn)行水平,也已成為目前急需探討的重要問(wèn)題。鑒于此,本文對(duì)云計(jì)算技術(shù)的概念進(jìn)行了論述,分析了網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)原因,并對(duì)計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全中的主要技術(shù)手段進(jìn)行探討,在此基礎(chǔ)上提出了相應(yīng)的解決措施,以期能夠提高網(wǎng)絡(luò)安全水平,為我國(guó)現(xiàn)代社會(huì)發(fā)展保駕護(hù)航。
2云計(jì)算技術(shù)的概念
云計(jì)算技術(shù)是以Internet為基礎(chǔ)逐漸發(fā)展出來(lái)的一種新興計(jì)算方式,該技術(shù)能夠根據(jù)用戶需求,為用戶提供相應(yīng)的軟硬件資源及信息,進(jìn)而使信息得到快速處理的同時(shí),也能實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的高效共享。通過(guò)將虛擬化技術(shù)和云儲(chǔ)存技術(shù)進(jìn)行結(jié)合應(yīng)用,能夠使運(yùn)營(yíng)成本得到有效降低,進(jìn)而提高網(wǎng)絡(luò)生活的便捷性。現(xiàn)階段,各個(gè)領(lǐng)域在發(fā)展過(guò)程中已經(jīng)普遍應(yīng)用云計(jì)算技術(shù),尤其是在計(jì)算機(jī)實(shí)驗(yàn)室建設(shè)中,經(jīng)常能夠應(yīng)用到云計(jì)算技術(shù)。云計(jì)算技術(shù)在計(jì)算機(jī)實(shí)驗(yàn)室建設(shè)中的應(yīng)用特點(diǎn)主要能夠在以下方面進(jìn)行體現(xiàn):其一,計(jì)算機(jī)實(shí)驗(yàn)室配備有安全性更高的數(shù)據(jù)中心,以此實(shí)現(xiàn)對(duì)信息數(shù)據(jù)的安全存儲(chǔ);其二,計(jì)算機(jī)實(shí)驗(yàn)室能夠根據(jù)用戶需求來(lái)為其提供所需的數(shù)字資源,其對(duì)資源的獲取是通過(guò)量化方式來(lái)完成的;其三,計(jì)算機(jī)實(shí)驗(yàn)室可利用云計(jì)算技術(shù)來(lái)實(shí)現(xiàn)數(shù)據(jù)共享,其能夠借助于數(shù)據(jù)共享平臺(tái)來(lái)進(jìn)行數(shù)據(jù)傳輸;其四,計(jì)算機(jī)實(shí)驗(yàn)室具有高度的拓展性,通過(guò)云計(jì)算技術(shù),能夠使網(wǎng)絡(luò)安全得到有效維護(hù),從而使用戶即使出現(xiàn)錯(cuò)誤操作,也不會(huì)給計(jì)算機(jī)數(shù)據(jù)的安全造成影響。可以說(shuō),云計(jì)算技術(shù)的安全性是極強(qiáng)的,通過(guò)云計(jì)算技術(shù)的應(yīng)用,能夠?yàn)橛?jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)提供可靠的安全保障。
3網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)原因
3.1計(jì)算機(jī)系統(tǒng)的自身局限性
現(xiàn)階段,計(jì)算機(jī)技術(shù)已經(jīng)發(fā)展到很高的高度,不過(guò)其自身缺陷卻是不可避免的,由于計(jì)算機(jī)技術(shù)在研發(fā)過(guò)程中,為了避免黑客對(duì)計(jì)算機(jī)系統(tǒng)中的程序進(jìn)行篡改,同時(shí)也使計(jì)算機(jī)的管理及維修變得更加便捷,常常會(huì)在計(jì)算機(jī)系統(tǒng)中設(shè)置“后門”,而該“后門”雖然為技術(shù)開(kāi)發(fā)人員提供了便捷,但也給不法分子對(duì)計(jì)算機(jī)系統(tǒng)的入侵提供了可乘之機(jī),從而使系統(tǒng)安全性很難得到可靠保證。由于計(jì)算機(jī)網(wǎng)絡(luò)具有廣泛性與開(kāi)放性特點(diǎn),這使得黑客或不法分子能夠利用計(jì)算機(jī)網(wǎng)絡(luò)來(lái)對(duì)用戶的計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊,并在用戶計(jì)算機(jī)系統(tǒng)中安裝一些風(fēng)險(xiǎn)軟件,竊取用戶計(jì)算機(jī)中存儲(chǔ)的重要信息。除此之外,防火墻軟件也有著很大的技術(shù)局限性,其并不能對(duì)黑客攻擊進(jìn)行有效防護(hù),而安全軟件則無(wú)法識(shí)別一些新型變種病毒,部分病毒往往隱匿在正常的數(shù)據(jù)中,當(dāng)用戶下載這些數(shù)據(jù)時(shí),病毒便會(huì)悄無(wú)聲息中入侵用戶的計(jì)算機(jī)系統(tǒng),從而給系統(tǒng)中的數(shù)據(jù)造成嚴(yán)重危害。
3.2網(wǎng)絡(luò)終端存在安全漏洞
現(xiàn)階段,許多企業(yè)在使用計(jì)算機(jī)系統(tǒng)時(shí),都會(huì)建立相應(yīng)的局域網(wǎng),并在計(jì)算機(jī)系統(tǒng)中設(shè)置登人密碼,以此防止受到黑客的入侵,進(jìn)而使計(jì)算機(jī)網(wǎng)絡(luò)的安全性得到保證。在此過(guò)程中,只有具有權(quán)限的內(nèi)部人員能夠利用密碼來(lái)登陸系統(tǒng),但這也同樣存在一定的安全隱患,當(dāng)內(nèi)部人員為了獲取不當(dāng)?shù)美蚴瞧湓馐艿酵{時(shí),便可能利用手中的權(quán)限來(lái)竊取計(jì)算機(jī)系統(tǒng)中的重要數(shù)據(jù)。部分黑客還會(huì)獲取特定用戶計(jì)算機(jī)系統(tǒng)的IP地址,以此破譯其系統(tǒng)密碼,并對(duì)其重要數(shù)據(jù)及財(cái)產(chǎn)進(jìn)行竊取。而且,目前大部分用戶都并不具備較強(qiáng)的安全防護(hù)意識(shí),在應(yīng)用防護(hù)技術(shù)上存在很大欠缺,往往會(huì)在不經(jīng)意間將密碼或口令告訴別人,從而使黑客能夠很容易獲得這些信息,進(jìn)而給用戶的信息與財(cái)產(chǎn)安全帶來(lái)很大威脅。
3.3信息屏蔽技術(shù)不先進(jìn)
部分黑客還會(huì)截取傳輸過(guò)程中的信息,通過(guò)對(duì)這些信息進(jìn)行截取,以此獲得其中所蘊(yùn)含的價(jià)值信息。而就目前來(lái)看,我國(guó)在信息傳輸技術(shù)研發(fā)方面,缺乏足夠的技術(shù)先進(jìn)性,這也使得信息傳輸往往很難得到可靠的安全保障,進(jìn)而常常被黑客所竊取,這勢(shì)必會(huì)給個(gè)人、企業(yè)乃至國(guó)家?guī)?lái)巨大的損失。因此,要想提高網(wǎng)絡(luò)安全水平,就必須要加強(qiáng)更加先進(jìn)的信息屏蔽技術(shù)研發(fā)與應(yīng)用。
4基于云計(jì)算技術(shù)的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全技術(shù)研究
4.1病毒防護(hù)技術(shù)
當(dāng)黑客攻擊計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)時(shí),需要采取更加主動(dòng)的技術(shù)手段來(lái)進(jìn)行應(yīng)對(duì),在此過(guò)程中,需要通過(guò)相應(yīng)的技術(shù)手段來(lái)判斷病毒類型,以便于更加有效的攔截病毒。通過(guò)云計(jì)算技術(shù)的應(yīng)用,可采取以下防護(hù)軟件來(lái)進(jìn)行病毒防護(hù):其一,可在計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)中安裝防病毒軟件,利用防病毒軟件來(lái)對(duì)計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)進(jìn)行安全防護(hù),防病毒軟件能夠自動(dòng)掃描病毒,并將掃描到的病毒進(jìn)行清除處理,這樣可有效防止計(jì)算機(jī)病毒對(duì)實(shí)驗(yàn)室網(wǎng)絡(luò)造成更大的危害。其二,針對(duì)木馬病毒入侵問(wèn)題,可利用網(wǎng)絡(luò)故障檢測(cè)工具來(lái)處理局域網(wǎng)主機(jī),需要使MAC地址和IP地址相對(duì)應(yīng),當(dāng)計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)出現(xiàn)故障時(shí),可利用該工具來(lái)對(duì)故障類型進(jìn)行檢測(cè),并可對(duì)病毒進(jìn)行有效清除;其三,在處理蠕蟲病毒攻擊時(shí),需要對(duì)計(jì)算機(jī)進(jìn)行定期的更新和維護(hù),通過(guò)實(shí)時(shí)更新系統(tǒng),將有助于提高計(jì)算機(jī)網(wǎng)絡(luò)的安全陛。應(yīng)用病毒防護(hù)技術(shù),可有效防止計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)遭到病毒攻擊,進(jìn)而有效避免云平臺(tái)中存儲(chǔ)的重要信息被黑客所篡改和竊取。
4.2漏洞檢測(cè)技術(shù)
在對(duì)計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)進(jìn)行更新與維護(hù)時(shí),還要應(yīng)用到漏洞檢測(cè)技術(shù),其技術(shù)原理是利用TCP/IP協(xié)議服務(wù)端口來(lái)對(duì)計(jì)算機(jī)實(shí)驗(yàn)室主機(jī)進(jìn)行檢測(cè),分析主機(jī)響應(yīng)狀態(tài)是否良好,并進(jìn)行記錄,針對(duì)主機(jī)響應(yīng)異常問(wèn)題來(lái)進(jìn)行相應(yīng)的處理。漏洞檢測(cè)技術(shù)能夠?qū)嵤?duì)程序的全面掃描,進(jìn)而使計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)中潛在的系統(tǒng)漏洞得以被及時(shí)找出,以便于后續(xù)對(duì)這些漏洞利用補(bǔ)丁來(lái)進(jìn)行修補(bǔ),從而達(dá)到防止黑客人侵的目的。
4.3防火墻技術(shù)
在計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)中,還經(jīng)常采用防火墻技術(shù),目前的防火墻技術(shù)主要有兩種檢測(cè)方式,第一種檢測(cè)方式是對(duì)計(jì)算機(jī)實(shí)驗(yàn)室的運(yùn)行狀態(tài)進(jìn)行檢測(cè),其以O(shè)SI標(biāo)準(zhǔn)作為參照,0SI標(biāo)準(zhǔn)位于Network層和Data層之間,該技術(shù)能夠?qū)ξ挥谙到y(tǒng)內(nèi)核中的數(shù)據(jù)包在操作時(shí)的網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層狀態(tài)進(jìn)行檢測(cè),以此判斷計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)是否安全。第二種檢測(cè)方式為Web智能技術(shù),該技術(shù)可對(duì)計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)的會(huì)話狀態(tài)表進(jìn)行自動(dòng)生成,通過(guò)對(duì)數(shù)據(jù)包和引擎所具有的上下文關(guān)系進(jìn)行檢測(cè),并根據(jù)智能化標(biāo)準(zhǔn)來(lái)實(shí)現(xiàn)對(duì)無(wú)連接協(xié)議的有效處理,該檢測(cè)技術(shù)可使服務(wù)器中存儲(chǔ)的數(shù)據(jù)在傳輸過(guò)程中,需要內(nèi)部網(wǎng)絡(luò)客戶端提出傳輸申請(qǐng),在傳輸過(guò)程中,其網(wǎng)絡(luò)端口是開(kāi)放式狀態(tài)的,此時(shí)防火墻能夠進(jìn)行快速響應(yīng),以此實(shí)現(xiàn)對(duì)數(shù)據(jù)傳輸?shù)陌踩刂疲乐箶?shù)據(jù)被竊取和篡改,進(jìn)而使系統(tǒng)安全得到可靠保證。
4.4訪問(wèn)控制技術(shù)
在基于云計(jì)算技術(shù)的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全管理中,還可應(yīng)用訪問(wèn)控制技術(shù),該技術(shù)可使計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)的安全性顯著增強(qiáng)。一般來(lái)說(shuō),訪問(wèn)控制技術(shù)可防止不具有訪問(wèn)權(quán)限的用戶對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行訪問(wèn),其能夠?qū)τ脩粼L問(wèn)權(quán)限進(jìn)行有效限制。正是憑借其技術(shù)上的先進(jìn)性,使其能夠給計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全提供很好的安全保障,即使學(xué)生在使用實(shí)驗(yàn)室中的計(jì)算機(jī)系統(tǒng)時(shí)出現(xiàn)錯(cuò)誤操作,也能防止病毒入侵計(jì)算機(jī)。該問(wèn)控制技術(shù)在控制內(nèi)容上主要包括三種,一種是對(duì)權(quán)限進(jìn)行控制,一種是對(duì)用戶訪問(wèn)互聯(lián)網(wǎng)的功能進(jìn)行控制,最后一種是對(duì)網(wǎng)絡(luò)屬性進(jìn)行控制。在云計(jì)算技術(shù)的應(yīng)用下,利用訪問(wèn)控制技術(shù)可使計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全得到更加安全、可靠的維護(hù)。
4.5信息加密及權(quán)限管理技術(shù)
信息加密技術(shù)也同樣是計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)在安全管理中的常用技術(shù)手段之一,該技術(shù)的實(shí)際效用基本和防火墻一致,但在具體用途上卻存在一定的區(qū)別。信息加密技術(shù)和防火墻技術(shù)一樣,都能夠?qū)Υ鎯?chǔ)于計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行加密保護(hù),使用戶權(quán)限得到有效控制。此外,信息加密技術(shù)在設(shè)置上要更加靈活,開(kāi)放性特征也非常明顯。目前,信息加密技術(shù)已經(jīng)被廣泛應(yīng)用于計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)中,其主要是通過(guò)密鑰來(lái)進(jìn)行數(shù)據(jù)保護(hù)的,在信息加密技術(shù)中,其加密形式主要有三種,分別是端點(diǎn)加密、鏈路加密以及節(jié)點(diǎn)加密。根據(jù)其加密方法,既可采用常規(guī)密碼,也可以采用公鑰密碼,對(duì)于常規(guī)密碼來(lái)說(shuō),用戶所使用的密碼是一致的,但這種加密方法卻需要確保傳輸渠道安全,而且需要對(duì)密碼進(jìn)行嚴(yán)格的管理,這或多或少的會(huì)給計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)造成一定的威脅。而公鑰密碼則不同,不同用戶所掌握的密碼是不同的,而密碼則存儲(chǔ)于密鑰中,只有具備公鑰的用戶才能登錄計(jì)算機(jī)實(shí)驗(yàn)室,在密鑰管理方面也更加規(guī)范。
5提高計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全水平的主要措施
5.1合理配置網(wǎng)絡(luò)系統(tǒng)
為了提高計(jì)算機(jī)實(shí)驗(yàn)室的網(wǎng)絡(luò)安全水平,可根據(jù)企業(yè)部門的數(shù)量來(lái)劃分物理Lan,使其被劃分成若干個(gè)廣播域,而這些廣播域便是計(jì)算機(jī)實(shí)驗(yàn)室中的子網(wǎng)絡(luò),通過(guò)這種劃分方式,可使各個(gè)子網(wǎng)絡(luò)的數(shù)據(jù)傳輸被有效隔離,進(jìn)而即使某個(gè)子網(wǎng)絡(luò)受到黑客攻擊,也不會(huì)對(duì)其他子網(wǎng)絡(luò)造成影響,進(jìn)而使計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)中存儲(chǔ)的數(shù)據(jù)安全得到可靠保證。并且,通過(guò)Vlan還可對(duì)廣播域代銷進(jìn)行限制,其能夠利用冗余鏈路負(fù)載來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的有效分擔(dān),進(jìn)而使計(jì)算機(jī)實(shí)驗(yàn)室對(duì)網(wǎng)絡(luò)安全的管理變得更加便捷。
5.2實(shí)施數(shù)據(jù)加密
云計(jì)算技術(shù)的應(yīng)用,使其積累了非常龐大的數(shù)據(jù),通過(guò)云計(jì)算技術(shù),能夠?yàn)橛脩籼峁└觾?yōu)質(zhì)的信息服務(wù),使用戶能夠獲得所需的數(shù)據(jù)信息。在此過(guò)程中,用戶對(duì)數(shù)據(jù)進(jìn)行獲取時(shí),往往要進(jìn)行數(shù)據(jù)傳輸才能收到,但如果數(shù)據(jù)在傳輸過(guò)程中不采取安全措施,勢(shì)必會(huì)大大增加數(shù)據(jù)的泄漏風(fēng)險(xiǎn)。因此,需要通過(guò)數(shù)據(jù)加密技術(shù)的應(yīng)用來(lái)對(duì)數(shù)據(jù)進(jìn)行可靠的多重保護(hù),數(shù)據(jù)發(fā)送方會(huì)先對(duì)數(shù)據(jù)進(jìn)行加密,然后將加密的數(shù)據(jù)進(jìn)行傳輸,接收方在接收到數(shù)據(jù)后會(huì)通過(guò)相應(yīng)的解密方法來(lái)對(duì)加密數(shù)據(jù)進(jìn)行解密,從而使數(shù)據(jù)能夠恢復(fù)成未加密前的原始數(shù)據(jù)。通過(guò)數(shù)據(jù)加密技術(shù)的應(yīng)用,可使信息安全得到可靠保證。除此之外,在計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)中,還可應(yīng)用SSL、SET等安全協(xié)議,或是采取數(shù)據(jù)簽名方式來(lái)實(shí)現(xiàn)數(shù)據(jù)加密,這樣不僅能夠使數(shù)據(jù)得到有效保護(hù),而且也能避免出現(xiàn)用戶信息泄露問(wèn)題。
5.3安全存儲(chǔ)數(shù)據(jù)
在應(yīng)用云計(jì)算技術(shù)過(guò)程中,常常需要保證數(shù)據(jù)在存儲(chǔ)過(guò)程中的安全性,通過(guò)對(duì)數(shù)據(jù)進(jìn)行安全存儲(chǔ),并將其與個(gè)人操作相隔離,能夠有效防止因用戶錯(cuò)誤操作而導(dǎo)致數(shù)據(jù)丟失的問(wèn)題。用戶可利用計(jì)算機(jī)終端來(lái)對(duì)云計(jì)算數(shù)據(jù)中心進(jìn)行訪問(wèn),在共享資源時(shí)能夠采取數(shù)據(jù)隔離措施,以此避免信息在共享時(shí)發(fā)生泄漏。
5.4采取身份認(rèn)證
在計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)中,云計(jì)算技術(shù)體系能夠?yàn)樾畔⑻峁┛煽康陌踩WC,尤其是在身份安全認(rèn)證及防護(hù)方面,當(dāng)用戶利用計(jì)算機(jī)進(jìn)行信息傳輸時(shí),只有通過(guò)安全認(rèn)證,才能使數(shù)據(jù)安全得到切實(shí)保護(hù)。安全防護(hù)技術(shù)則能夠?qū)τ?jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)的邊界防護(hù)進(jìn)行體系構(gòu)建,從而使信息在通道中傳遞時(shí)能夠得到高度整合,并利用物理邊界來(lái)保障數(shù)據(jù)安全,從而使計(jì)算機(jī)用戶能夠更加可靠的利用數(shù)據(jù)來(lái)進(jìn)行交流。
6結(jié)束語(yǔ)
總而言之,在基于云計(jì)算技術(shù)的計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全管理中,需要做到內(nèi)外結(jié)合,也就是說(shuō),強(qiáng)化外部網(wǎng)絡(luò)的防火墻建設(shè),提高邊界防護(hù)能力,同時(shí)嚴(yán)格限制內(nèi)部人員對(duì)重要信息的拷貝與復(fù)制,這樣才能使計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)的安全性得到切實(shí)提高,進(jìn)而有效維護(hù)廣大用戶的切身利益。