Ⅰ 網路攻擊的種類分析及防範策略
摘要 本文分析了網路攻擊的幾種手段及其產生的原理,並且就其中的Web欺騙攻擊和TCP/IP欺騙攻擊提出了相應的防範措施。並且詳細闡述了個人用戶的安全防護策略
關鍵詞 網路安全 攻擊 欺騙 防範
隨著INTERNET的進一步發展,各種網上活動日益頻繁,尤其網上辦公、交易越來越普及,使得網路安全問題日益突出,各種各樣的網路攻擊層出不窮,如何防止網路攻擊,為廣大用戶提供一個安全的網路環境變得尤為重要。
1 網路攻擊概述
網路安全是一個永恆的話題,因為計算機只要與網路連接就不可能徹底安全,網路中的安全漏洞無時不在,隨著各種程序的升級換代,往往是舊的安全漏洞補上了,又存在新的安全隱患,網路攻擊的本質實際上就是尋找一切可能存在的網路安全缺陷來達到對系統及資源的損害。
網路攻擊一般分為三個階段:
第一階段:獲取一個登錄賬號
對UNLX系統進行攻擊的首要目標是設法獲取登錄賬號及口令,攻擊者一般先試圖獲取存在於/etc/passwd或NIS映射中的加密口令文件,得到該口令文件之後,就對其運行Crack,藉助於口令字典,Crack甚至可以在幾分鍾內破譯一個賬號。
第二階段:獲取根訪問權
進入系統後,入侵者就會收集各種信息,尋找系統中的種種漏洞,利用網路本身存在的一些缺陷,設法獲取根訪問權,例如未加限制的NFS允許根對其讀和寫。利用NFS協議,客戶給與伺服器的安裝守護程序先交換信息,信息交換後,生成對NFS守護程序的請求,客戶通過這些請求對伺服器上的文件進行讀或寫操作。因此,當客戶機安裝文件系統並打開某個文件時,如果入侵者發出適當各式的UDP數據報,伺服器就將處理NFS請求,同時將結果回送客戶,如果請求是寫操作,入侵者舊可以把信息寫入伺服器中的磁碟。如果是讀操作,入侵者就可以利用其設置於伺服器和客戶機之間的窺探器了解伺服器磁碟中的信息,從而獲得根訪問權。
第三階段:擴展訪問權
一旦入侵者擁有根訪問權,則該系統即可被用來供給網路上的其他系統。例如:可以對登錄守護程序作修改以便獲取口令:增加包窺探儀可獲取網路通信口令:或者利用一些獨立軟體工具動態地修改UNLX內核,以系統中任何用戶的身份截擊某個終端及某個連接,獲得遠程主機的訪問權。
2 攻擊的種類及其分析
普通的攻擊一般可分以下幾種:
2.1 拒絕服務攻擊
拒絕服務攻擊不損壞數據,而是拒絕為用戶服務,它往往通過大量不相關的信息來阻斷系統或通過向系統發出會,毀滅性的命令來實現。例如入侵者非法侵入某系統後,可向與之相關連的其他系統發出大量信息,最終導致接收系統過載,造成系統誤操作甚至癱瘓。這種供給的主要目的是降低目標伺服器的速度,填滿可用的磁碟空間,用大量的無用信息消耗系統資源,是伺服器不能及時響應,並同時試圖登錄到工作站上的授權賬戶。例如,工作站向北供給伺服器請求NISpasswd信息時,攻擊者伺服器則利用被攻擊伺服器不能及時響應這一特點,替代被攻擊伺服器做出響應並提供虛假信息,如沒有口令的紀錄。由於被攻擊伺服器不能接收或及時接收軟體包,它就無法及時響應,工作站將把虛假的響應當成正確的來處 理,從而使帶有假的passwd條目的攻擊者登錄成功。
2.2 同步(SYN)攻擊
同步供給與拒絕服務攻擊相似,它摧毀正常通信握手關系。在SYN供給發生時,攻擊者的計算機不回應其它計算機的ACK,而是向他發送大量的SYN ACK信息。通常計算機有一預設值,允許它持特定樹木的SYN ACK信息,一旦達到這個數目後,其他人將不能初始化握手,這就意味著其他人將不能進入系統,因此最終有可能導致網路的崩潰。
2.3 Web欺騙攻擊
更多參考請點擊論文328網,希望能幫到你。
Ⅱ 影響計算機網路安全因素的分析_計算機網路安全相關問題分析
【摘 要】隨著計算機信息化步伐的加快和網路技術的普及,計算機網路安全已經逐漸走進了人們的視線,人們對其的關注和注重程度也越來越高。因為在網路技術不斷發展的同時,各種新的入侵手段和攻擊手段也在不斷出現,如果網路安全出現了問題,將會給計算機的使用者尤其是對涉及到有關保密信息的公司和個人帶來不可估量的損失,所以提高計算機網路的安全性已經成為了網路時代的重要課題之一。提高計算機網路的安全對整個社會有著重要的影響,所以本文就對網路安全的相關問題進行簡單的分析。
【關鍵詞】計算機網路;安全;分析
計算機的出現給整個社會帶來了巨大的方便,網路技術的出現和不斷發展,把人們帶入了信息化的時代。於此同時,計算機網路安全也成為了新時代安全問題的一個新的研究方向,網路安全也不只是原來的一種簡單的防衛,而變成了一種專業的防範措施。網路安全包括整個國家和社會經濟、政治以及日常生活的各個方面,它影響范圍之大,涉及范圍之廣,不得不引起人們的足夠重視。隨著有關技術的不斷發展,關於網路安全的技術也在不斷更新,以提高我國計算機網路的安全系數和管理水平。
1、計算機網路安全的含義
計算機網路安全是計算機系統安全的一部分,特指獨立於硬體系統以外的對於信息傳輸、儲存、識別、檢索等過程中,保證信息的穩定性、安全性不受侵害,信息的使用目的順利達成的一系列措施。網路安全是獨立於硬體系統安全以外的體系,但是由於信息的存儲於傳輸需要載體,所以,保證硬體系統不受自然和人為損害也是網路安全的一部分。
對於哪粗纖計算機網路安全的防護也涉及到不同的方面。對於國家整體而言,軍事機密、國防安全和外交機密要受到嚴格的防護,在保密性的同時也要注意網路運行環境的暢通與穩定。對於企業而言,商業機密是處於競爭中的重要資本,而對於市場信息的快速識別與檢索是企業成長發展的必要條件。對於個人來說,個人的隱私權與虛擬財產的保護,肖像權與名譽權的保護,都離不開網路安全體系。
2、計算機網路安全的現狀及存在的問題
計算機網路看似龐大實際上是極凳顫其脆弱的,因為任何一個節點的問題都可能被放大而影響到整個網路。由於社會對計算機網路的高度依賴性,使得信息災難發生時造成的損失更大。
以下發生的實例,是對計算機網路災難的說明:
2003年8月14日,我國受「沖擊波」蠕蟲病毒攻擊,造成內地大約2300個居於網路癱瘓,上萬台計算機被感染。
1988年11月12日,美國國防部網路受到攻擊,而攻擊方並不是敵對國家,卻是本國大學內一名計算機系的研究生,這對於計算機安全防護工作是一個巨大的諷刺。
2004年10月,美國國家電腦安全聯盟的一份針對家用PC安全性能的 調查報告 指出,超過80%的用戶電腦中隱藏著間諜軟體,這些軟體能夠在用戶不知情的情況下竊取用戶各項資料,甚至取得對計算機的最高控李仿製權。
2011年8月16日,我國最大的互聯網搜索引擎網路公司受到攻擊,網路網路一度癱瘓2個小時,網路公司的其他服務產品「網路貼吧」「網路知道」也出現了癱瘓,在社會上引起較大的反響,這次事件後,國內的互聯網巨頭加速建立更為嚴密的數據安全防護體系。
根據以上事件,我國國家計算機網路應急技術處理協調中心將網路安全事故分為以下幾個類型:病毒攻擊、網頁篡改、網路蠕蟲、拒絕服務攻擊、木馬攻擊。根據攻擊動機,可以分為惡意破壞、情報搜集、「展示才能」。對於「展示才能」類型的攻擊,實際上病毒和木馬的編制者,或者是黑客本身,並不是想破壞和得到什麼,而僅僅是「因為攻擊而攻擊」,為了達到攻擊成功後的成就感。早期的一些病毒和對於防護更為嚴密的網路的攻擊大多屬於此種類型。
而現在的網路攻擊已經具備了商業化的特徵,木馬病毒的販賣、黑客破壞行為往往與利益掛鉤,已經形成了黑色的產業鏈。
以下幾個方面的問題是計算機網路脆弱性和不安全性的直接來源:
(1)系統網路本身的構架就不穩定,不同設計體系和不同的技術規范構成的網路體系,實際上是非常繁雜的,計算機硬體性能的提升一定程度上「掩飾」了網路的繁雜性,但這也為網路的穩定運行帶來隱患。
(2)硬體設備配置的不協調,信息處理終端有時候並不能承受一定強度信息流的沖擊,從而造成網路癱瘓。例如,某些小站點,一旦訪問量突然過高,就會陷入癱瘓,從而不能處理任何信息。這與「拒絕服務攻擊」的效果是相同的。還有,網卡的選配不當,也會使網路穩定性受到影響。
(3)網路管理制度不健全。在防火牆的配置上沒有足夠的嚴密性,而造成訪問許可權被濫用,訪問控制配置錯誤也給別人可乘之機。數據介面的安全性不足,有害信息的傳遞,在某些區域網內是不受監視的,所以,計算機即使有很好的外網防護措施也不能應對區域網內部的攻擊。
(4)監視環境的弱化與利益的驅動。網路犯罪有一定的隱蔽性,偵查起來也並不是直觀透明的,這往往讓人覺得網路犯罪不受監控。隨著社會競爭的加劇,各種利益集團出現,非法利益的驅動下,給予犯罪份子更大的動力。
(5)由於資源的共享性,導致數據很容易被竊取和篡改,這樣最常用的方法就是網路釣魚攻擊,即偽裝網站冒稱知名網站騙取用戶信息,導致用戶受到財產和虛擬財產的損失。
3、計算機網路安全的防範與管理
3.1提升硬體設備性能,改善其工作環境
為處理更多的信息,滿足網路訪問的要求,計算機硬體設備要進行不斷的升級和改進。還要做好數據的備份管理,以便於在安全事故發生時能夠最大限度挽回損失。伺服器的機房要按照國家相關標准來建設,從設計圖紙的制定到施工結束,都要受到相關部門的監測。在工程完工後要進行嚴格的驗收。機房伺服器除了承擔足夠的數據處理業務外,還要有一定的對於自然災害的抵禦能力,配備防水、防盜、防震、防火、防雷、防磁、防靜電、防潮等設施。每隔一段時間,就要對伺服器檢修維護,針對可能出現的意外做好應急預案。
3.2加強管理員與用戶的安全知識培訓
Ⅲ 電腦第一次連接無線路由器,什麼是安全關鍵字
安全關鍵字 就是 SSID,也就是無線網路名稱。密鑰就是無線網路的密碼。
連接wi-fi一般都需要密碼,現在免費的無線連接在大陸幾乎沒有,人們的安全意識也在提高,想免費用別人的不太可能了。
Ⅳ windows7 無線網路搜索輸入網路安全密碼「安全關鍵字」是什麼意思
第一個安全關鍵字是
上網的寬頻密碼
。
第二的
安全
安全密鑰
是無線路由器(有的是叫網貓
具體我也不懂)的密碼(這個密碼在
無線設置--無線安全設置中的 PSK密碼:就是
不懂價我Q
595796249)
Ⅳ [網路安全技術—淺析網路攻擊與防範]網路安全技術有哪幾種
【摘 要】目前,隨著互聯網技術的快速普及和發展,為現代人們的工作和生活提供了很多的便捷之處。但是,互聯網也擁有不利的一面,因此,想要確保互聯網運行過程中處於安全環境中,就一定要了解黑客進行網路攻擊的方法和程序。本文闡述了幾方面說明了應做的防範手段,在對網路有一定認識的同時,又在面對網路威脅時做好必要的准備。
【關鍵詞】網路安全;黑客;入侵與攻擊;木馬
隨著計算機和Internet技術的迅速普及和發展,計算機網路早已成了一個國家的經濟脈梁局搏。計算機網路在社會活動的各個方面中都起到了不可或缺的作用。大部分的企業、政府部門和其他組織機構均建立了適合各自使用的基於互聯網的相關系統,達到充分配置各種資源和信息共享等功效。互聯網為社會和經濟的快速進步提供了技術基礎,作用也愈發突出。然而,網路技術的快速發展也出現了多種多樣的問題,安全狀況尤其明顯。因為它又為很多的計算機病毒和黑客創造了機會和可能,不管是由於它們在設計上有不足,還是因為人為的原因造成的種種漏洞和缺陷,均會被某些意圖不軌的黑客利用,進而發起對系統等進行攻擊。只有做到了解才能在黒客進行網路攻擊前做到充分的防範,從而保證網路運行過程中的安全性。熟知Internet會發生的各種狀況威脅,做到及時的預防和准備,實現網路安全早已成為互聯網實施中最為主要的方面。網路安全是在互聯網經濟時代中人們所面臨的共同威脅,而我國的網路安全問題也越來越明顯。
1 網路安全面對的威脅主要表橡余讓現為:
1.1 黑客攻擊
黑客最開始是指那些研究計算機技術的專業計算機人士,特別是那些編程技術人員。但現在,黑客一詞則是泛指那些專門通過互聯網對計算機系統進行破壞或非法入侵的人。全球現在已有20多萬個黑客網站,網站上講解了對網站和系統的一些攻擊軟體的使用和攻擊的方式,以及系統的某些缺陷和漏洞,所以黑客技術也被人們普遍的了解,因此系統和網站受到攻擊的幾率就大大提高。目前對於網路犯罪進行快速反應、跟蹤和追捕等技術不健全,使得黑客攻擊系統和網站越來越猖狂,這也是影響網路安全的重要因素。
1.2 木馬
木馬程序是當前在互聯網上盛行的病毒感染文件,和普通的病毒不一樣,它不能進行自我繁殖,也並不「自主」地去破壞用戶文件,通過將文件偽裝吸引用戶下載運行被感染的文件,向施種木馬者提供打開被感染用戶計算機的門戶,使施種者可以對被感染的用戶的文件進行盜竊、破壞,還可以控制被感染用戶的計算機。一般情況下的木馬文毀枝件包括客戶端和伺服器端兩個部分,客戶端是施種木馬者進行遠程式控制制被感染的用戶的伺服器終端,而伺服器端則是植入木馬文件的遠程計算機。當木馬程序或包含木馬病毒的其他程序運行時,木馬會先在系統中潛伏下來,並篡改系統中的數據和程序,每次使用系統時都會使潛伏的木馬程序自動運行。執行木馬的客戶端和伺服器端在運行模式上屬於客戶機/伺服器方式Client/Server,C/S 客戶端在當地計算機上運行,用來控制伺服器端。而伺服器端則是在遠程計算機上運行,只要運行成功該計算機就中了木馬,那麼就變成了一台伺服器,可以被操控者進行遠程式控制制。
2 對防範網路攻擊的建議:
在對網路攻有一定的了解的同時,我們應該對網路攻擊採取有效的措施。確定網路攻擊的漏洞所在,建立真正有效的的安全防範系統。在網路環境下設立多種多層的防範措施,真正達到防範的效果,讓每種措施都像關卡一樣,使得攻擊者無計可使。同時,我們還要做到防範於未然,對重要的數據資料及時備份並實時了解系統的運作情況,做到有備無患。
對於網路安全的問題,提出的以下幾點建議:
2.1 加強對安全防範的重視度
(1) 對於來路不明的郵件和文件不要隨意的下載和打開,謹慎運行不熟悉的人提供的程序和軟體,像「特洛伊」類木馬文件就需要誘使你執行。
(2)最好不要從互聯網上下載不正規的文件、游戲和程序等。就算是從大家都熟悉的網站下載程序等,也要在第一時間用最新的查殺病毒和木馬的軟體對其進行安全掃描。
(3)在進行密碼設置是,盡量不適用單一的英文或數字的密碼種類,因為它們很容易被破解,最好是字母、數字和符號的混合使用。同時對於經常使用的各個密碼要進行不同的設定,防止一個密碼被盜導致其他的重要數據丟失。
(4)對於系統提示的系統漏洞和補丁要及時的修補和安裝。
(5)在支持HTML的論壇上,如出現提交發出警告,那麼先查看BBS源代碼,這極可能是誘騙密碼的陷阱。
2.2 及時的使用防毒、防黑等防火牆保護軟體,防火牆是一個用來防止互聯網上的黑客入侵某個機構網路的保障,也把它稱做控制進與出兩個方面通信的大門。在互聯網邊界上通過建立各種網路通信流量監控體系來隔離內部和外部的網路,來防止外面互聯網的入侵。
網路攻擊的現象越來越多,攻擊者也是越來越猖狂,這極大的威脅了網路的安全性。黑客們的瘋狂入侵是都可以採取措施來防範的,只要我們知道他們的攻擊方式及擁有大量的安全防禦知識,就能消除黑客們的惡意進攻。不論什麼時候我們都要把重視網路安全教育,提高網路用戶的安全防範意識和培養一定的防禦能力,這對確保整個網路的安全性有著不可或缺的作用。如今,市面上也出現了很多的提高網路安全的方法和各種防火牆,筆者認為網路成為安全的信息傳輸媒介即將成為現實。
參考文獻:
[1]周學廣等.信息安全學. 北京:機械工業出版社,2003.3
[2] (美)Mandy Andress著.楊濤等譯.計算機安全原理. 北京:機械工業出版社,2002.1
[3]曹天傑等編著.計算機系統安全.北京:高等教育出版社,2003.9
[4]劉衍衍等編著.計算機安全技術.吉林:吉林科技技術出版社.1997.8
[5]張千里,陳光英 .網路安全新技術. 北京:人民郵電出版社,2003.1
Ⅵ 淺說計算機網路安全技術的幾點問題
淺說計算機網路安全技術的幾點問題
【摘要】本文針對網路安全的三種技術方式進行說明,比較各種方式的特色以及可能帶來的安全風險或效能損失,並就信息交換加密技術的分類作以分杌針對PKI技術這一信息安全核心技術,論述了其安全體系的構成。
【關鍵詞】網路安全 防火牆 加密枝術 PKI技術
隨著計算機網路技術的飛速發展,尤其是互聯網的應用變得越來越廣泛,網路的開放性和自由性也產生了私有信息和數據被破壞或侵犯的可能性,網路信電的安全性變得日益重要起來,已被各個領域所重視。計算機網路安全從技術上來說,主要由防病毒、防火牆等多個安全組件組成,一個單獨的組件無法確保網路信息的安全性。目前廣泛運用和比較成熟的網路安全技術主要有:防火牆技術、數據加密技術、PKI技術等,以下就此幾項技術分別進行分析。
一、防火牆技術
防火牆是指一個由軟體或和硬體設備組合而成,處於企業或網路群體計算機與外界通道之間,限制外界用戶對內部網路訪問及管理內部用戶訪問外界網路的許可權。防火牆是網路安全的屏障,配置防火牆是實現網路安全最基本、最經濟、最有效的安全措施之一。當一個網路接上Internet之後,系統的安全除了考慮計算機病毒、系統的健壯性之外,更主要的是防止非法用戶的入侵,而目前防止的措施主要是靠防火牆技術完成。防火牆能極大地提高一個內部網路的安全性,並通過過濾不安全的服務而降低風險。通過以防火牆為中心的安全方案配置,能將所有安全軟體配置在防火牆上。其次對網路存取和訪問進行監控審計。如果所有的訪問都經過防火牆,那麼,防火牆就能記錄下這些訪問並做出日誌記錄,同時也能提供網路使用情況的統計數據。
當發生可疑動作時,防火牆能進行適當的報警,並提供網路是否受到監測和攻擊的詳細信息。再次防止內部信息的外泄。利用防火牆對內部網路的劃分,可實現內部網重點網段的隔離,從而降低了局部重點或敏感網路安全問題對全局網路造成的影響。
二、數據加密技術
與防火牆相比,數據加密技術比較靈活,更加適用於開放的網路。數據加密主要用於對動態信息的保護,對動態數據的攻擊分為主動攻擊和被動攻擊。對於主動攻擊,雖無法避免,但卻可以有效地檢測;而對於被動攻擊,雖無法檢測,但卻可以避免,實現這一切的基礎就是數據加密。數據加密技術分為兩類:即對稱加密和非對稱加密。
1.對稱加密技術
對稱加密是常規的以口令為基礎的技術,加密密鑰與解密密鑰是相同的,或者可以由其中一個推知另一個,這種加密方法可簡化加密處理過程,信息交換雙方都不必彼此研究和交換專用的加密演算法。如果在交換階段私有密鑰未曾泄露,那麼機密性和報文完整性就可以得以保證。目前,廣為採用的一種對稱加密方式是數據加密標准DES,DES的成功應用是在銀行業中的電子資金轉賬(EFT)領域中。
2.非對稱加密/公開密鑰加密
在非對稱加密體系中,密鑰被分解為一對(即公開密鑰和私有密鑰)。這對密鑰中任何一把都可以作為公開密鑰通過非保密方式向他人公開,而另一把作為私有密鑰加以保存。公開密鑰用於加密,私有密鑰用於解密,私有密鑰只能有生成密鑰的交換方掌握,公開密鑰可廣泛公布,但它只對應於生成密鑰的交換方。非對稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信,廣泛應用於身份認證、數字簽名等信皂交換領域。
三、PKI技術
PKI(Publie Key Infrastucture)技術就是利用公鑰理論和技術建立的提供安全服務的基礎設施。PKI技術是信息安全技術的核心,也是電子商務的關鍵和基礎技術。由於通過網路進行的電子商務、電子政務、電子事務等活動缺少物理接觸,因此使得用電子方式驗證信任關系變得至關重要。而PKI技術恰好是一種適合電子商務、電子政務、電子事務的密碼技術,他能夠有效地解決電子商務應用中的機密性、真實性、完整性、不可否認性和存取控制等安全問題。一個實用的PKI體系應該是安全的易用的、靈活的和經濟的。它必須充分考慮互操作性和可擴展勝。
1.認證機構
CA(Certification Authorty)就是這樣一個確保信任度的權威實體,它的主要職責是頒發證書、驗證用戶身份的真實性。由CA簽發的網路用戶電子身份證明一證書,任何相信該CA的人,按照第三方信任原則,也都應當相信持有證明的'該用戶。cA也要採取一系列相應的措施來防止電子證書被偽造或篡改。
2.注冊機構
RA(Registration Authorty)是用戶和CA的介面,它所獲得的用戶標識的准確性是CA頒發證書的基礎。RA不僅要支持面對面的登記,也必須支持遠程登記。要確保整個PKI系統的安全、靈活,就必須設計和實現網路化、安全的且易於操作的RA系統。
3.密鑰備份和恢復
為了保證數據的安全性,應定期更新密鑰和恢復意外損壞的密鑰是非常重要的,設計和實現健全的密鑰管理方案,保證安全的密鑰備份、更新、恢復,也是關繫到整個PKI系統強健眭、安全性、可用性的重要因素。
4.證書管理與撤消系統
證書是用來綁定證書持有者身份和其相應公鑰的。這種綁定在已頒發證書的整個生命周期里是有效的。但是,有時也會出現一個已頒發證書不再有效的情況,這就需要進行證書撤消。證書撤消的理由是各種各樣的,可能包括工作變動到對密鑰懷疑等一系列原因。證書撤消系統的實現是利用周期性的發布機制撤消證書或採用在線查詢機制,隨時查詢被撤消的證書。
四、結束語
網路安全是一個涉及技術、管理、使用等許多方面,既包括信息系統本身的安全問題,也有物理的和邏輯的技術措施,只有嚴格的保密政策、明晰的安全策略才能完好、實時地保證信息的完整性和確證性,為網路提供強大的安全服務。
;Ⅶ 神丹筆記本電腦連接WiFi,需要輸入安全關鍵字,請問安全關鍵字是什麼怎麼輸入
是神舟不是神丹。
意思是你需要輸入密碼才能連接無線網。
1、如果你自己家有無線路由器,那麼你就應該知道網路的安全密碼,輸入相應的網路密碼就可正常上網。如果你的無線網卡或者wifi搜索到的是別人無線路由器發出的信號,而且別人又設置了密碼,那麼在你不知道正確密碼的情況下一般是無法正常上網的。
2、用公鑰加密的數據只有私鑰才能解密,相反的,用私鑰加密的數據只有公鑰才能解密,正是這種不對稱性才使得公用密鑰密碼系統那麼有用。
(7)網路安全的關鍵詞擴展閱讀
使用公用密鑰密碼系統進行認證。
認證是一個驗證身份的過程,目的是使一個實體能夠確信對方是他所聲稱的實體。