在當(dāng)今這個數(shù)字化時代，網(wǎng)絡(luò)安全已成為企業(yè)運營與個人生活不可或缺的基石。隨著網(wǎng)絡(luò)空間的不斷擴(kuò)展，網(wǎng)絡(luò)威脅也呈現(xiàn)出日益復(fù)雜多變的態(tài)勢，從傳統(tǒng)的病毒攻擊、黑客入侵，到高級持續(xù)性威脅（APT）、勒索軟件、供應(yīng)鏈攻擊等新型威脅層出不窮，對企業(yè)的信息安全、數(shù)據(jù)保護(hù)乃至業(yè)務(wù)連續(xù)性構(gòu)成了嚴(yán)峻挑戰(zhàn)。在此背景下，威脅情報作為網(wǎng)絡(luò)安全領(lǐng)域的核心組成部分，其重要性日益凸顯。

騰訊作為中國乃至全球領(lǐng)先的互聯(lián)網(wǎng)科技公司，其在網(wǎng)絡(luò)安全防護(hù)方面也扮演著至關(guān)重要的角色。騰訊憑借強(qiáng)大的技術(shù)實力和豐富的數(shù)據(jù)安全經(jīng)驗，積極投身于威脅情報的收集、分析、共享與應(yīng)用之中，并從現(xiàn)實業(yè)務(wù)和實踐中不斷更新、迭代，構(gòu)建出了對網(wǎng)絡(luò)環(huán)境而言更加安全、可信的威脅情報。

基于此，11月7日，騰訊安全威脅情報產(chǎn)品規(guī)劃負(fù)責(zé)人高睿，安在新媒體創(chuàng)始人張耀疆，易車安全總監(jiān)李玲，三位嘉賓坐而論道，旨在深入探討騰訊如何利用其技術(shù)優(yōu)勢，通過建設(shè)全面的威脅情報體系，實現(xiàn)對網(wǎng)絡(luò)威脅的快速識別、預(yù)警與響應(yīng)。

從人工到場景化

威脅情報的十年歷程

威脅情報歷經(jīng)十年發(fā)展，從最初依賴人工及社群挖掘情報，一直發(fā)展為了需根據(jù)具體場景為用戶提供準(zhǔn)確判斷。騰訊基于其業(yè)務(wù)的多樣性，在進(jìn)入此領(lǐng)域后，為業(yè)內(nèi)構(gòu)建了可以共享的數(shù)據(jù)池，并在具體的場景化上引領(lǐng)了威脅情報的發(fā)展道路。

Q:威脅情報有著怎樣的發(fā)展脈絡(luò)？

高睿：從行業(yè)來看，威脅情報的發(fā)展和引入已有十年之久。威脅情報的核心在于將安全經(jīng)驗和事件轉(zhuǎn)化成一種可復(fù)用的數(shù)據(jù)。起初，這一概念通過“殺傷鏈”得以體現(xiàn)，即將攻擊流程細(xì)分為七個步驟，并通過數(shù)據(jù)化處理，使之轉(zhuǎn)化為可重復(fù)利用的經(jīng)驗，而這些基礎(chǔ)能力逐漸構(gòu)成了威脅情報的核心。在實際應(yīng)用中，又進(jìn)一步抽象出如IOC（失陷指標(biāo)）等具體概念，它通常指代失陷主機(jī)回聯(lián)服務(wù)器的地址，因其便于安全設(shè)備使用而被狹義化。

從騰訊己身來看，作為互聯(lián)網(wǎng)領(lǐng)域的巨頭，因其業(yè)務(wù)范圍廣泛，尤其是在云計算領(lǐng)域，近年來發(fā)展迅猛。在云防護(hù)的特定場景下，騰訊亟需一種技術(shù)，能將各類安全事件凝練為可重復(fù)利用的數(shù)據(jù)資源，這與威脅情報的理念不謀而合。同時，無論是QQ、微信還是瀏覽器等互聯(lián)網(wǎng)業(yè)務(wù)，均存在安全防護(hù)的需求，而騰訊的云防護(hù)體系，包括防火墻、WAF及主機(jī)防護(hù)等，也均融入了威脅情報的數(shù)據(jù)。騰訊的優(yōu)勢在于業(yè)務(wù)的多樣性，因此有能力構(gòu)建共享的數(shù)據(jù)池，既可用于整理攻防經(jīng)驗，又能為各業(yè)務(wù)板塊提供實踐支持。

Q:作為甲方，我們該如何應(yīng)用、運營自身的威脅情報體系？

李玲：從應(yīng)用角度來看，最常見的事前、事中、事后防護(hù)體系中，事前防護(hù)主要依賴威脅情報，關(guān)注新威脅及預(yù)防體系，包括0day、1day、輿情情報、攻擊鏈情報及合規(guī)情報；事中采用縱深防御，無論是在網(wǎng)絡(luò)、主機(jī)還是應(yīng)用層，都結(jié)合規(guī)則與情報進(jìn)行全面檢測；事后則需專業(yè)細(xì)致的情報來支撐溯源。

此外，甲方需運營自身情報，通過復(fù)盤事件與漏洞，建立標(biāo)準(zhǔn)情報基線，并應(yīng)用于所有縱深防御系統(tǒng)，以此形成閉環(huán)。同時，甲方需要大量威脅情報來檢測環(huán)境。威脅不可避免，但若無漏洞則無法產(chǎn)生風(fēng)險。因此，應(yīng)將所有威脅情報廣泛應(yīng)用于檢測中，發(fā)現(xiàn)風(fēng)險并及時管理漏洞。

Q:相比過去，如今的情報收集有著怎樣的變化和提升？

高睿：最初，威脅情報因?qū)ζ涠x嚴(yán)謹(jǐn)，所以許多數(shù)據(jù)來源及生產(chǎn)流程會把控得比較嚴(yán)。同時，技術(shù)局限與廠商數(shù)據(jù)源限制導(dǎo)致數(shù)據(jù)量有限，故情報生產(chǎn)多依賴人工及社群挖掘。騰訊涉足此領(lǐng)域后，面臨數(shù)據(jù)源繁多等問題，并在威脅情報運營中發(fā)現(xiàn)，數(shù)據(jù)疲勞已成主要挑戰(zhàn)。換言之，數(shù)據(jù)來源廣泛導(dǎo)致了無論是瀏覽器側(cè)還是終端側(cè)、安全防護(hù)側(cè)，騰訊都會從多個角度發(fā)現(xiàn)威脅與風(fēng)險。此時，騰訊的重心已非數(shù)據(jù)收集，而是需要驗證其準(zhǔn)確性、及時性及威脅類型，比如比對更多維度的數(shù)據(jù)，比如構(gòu)建專家模型模擬運行，甚至進(jìn)行灰度測試，以確保為用戶提供準(zhǔn)確判斷。

另一方面，早期的威脅情報更偏向于通用性，對場景化要求較低。而騰訊在運營這些數(shù)據(jù)后，發(fā)現(xiàn)已能聚焦具體場景，如近年來頻發(fā)的勒索、挖礦等。

李玲：過去，為了發(fā)現(xiàn)隱藏頗深、頗為復(fù)雜的威脅和風(fēng)險，我們需要依賴深入到底層的檢測機(jī)制，比如內(nèi)存與內(nèi)核級別的檢測。如今，在威脅情報不斷升級后，我們可以在網(wǎng)絡(luò)層面就捕捉到相應(yīng)的情報，比如銀狐病毒，一旦在網(wǎng)絡(luò)層監(jiān)測到異常外聯(lián)行為，我們就能迅速追溯到源頭主機(jī)。

換言之，過去我們需要依賴終端安全監(jiān)測agent來檢測這些威脅，現(xiàn)在可以直接結(jié)合情報信息與終端EDR技術(shù)，以更快、更有效的方式做出應(yīng)對。從意識層面來講，這種轉(zhuǎn)變也讓大眾更能理解病毒，以及認(rèn)知到網(wǎng)絡(luò)安全防護(hù)的重要性。

從業(yè)務(wù)到對外賦能

騰訊威脅情報的價值呈現(xiàn)

歷經(jīng)五個階段，騰訊威脅情報在業(yè)務(wù)領(lǐng)域已有卓越的實踐。通過發(fā)掘合適的應(yīng)用場景，與多家企業(yè)合作，輸出威脅情報SDK，騰訊威脅情報實現(xiàn)了情報共享，并在最大化其情報效用的基礎(chǔ)上對外賦能，旨在打造產(chǎn)品中最具吸引力的價值展現(xiàn)。

Q:騰訊在威脅情報場景化方面經(jīng)歷了哪些階段？

高睿：

階段一，由于眾多風(fēng)險未能被及時察覺，因此重點落在了盡可能多地發(fā)出告警上。這時，流量監(jiān)測設(shè)備如NDR（曾被稱為IDS、IPS）扮演了關(guān)鍵角色，它們能夠捕捉到網(wǎng)絡(luò)中的異常行為，無論是出站還是入站方向。然而，這一階段面臨的問題是，情報作為實證性指征，單純追求發(fā)現(xiàn)更多威脅會導(dǎo)致運營壓力劇增。

階段二，運營團(tuán)隊開始關(guān)注數(shù)據(jù)質(zhì)量，試圖在檢出率與準(zhǔn)確度之間找到平衡點。但這也帶來了數(shù)據(jù)運營的巨大壓力，尤其是在騰訊這樣數(shù)據(jù)量龐大的環(huán)境中。

階段三，由于不同產(chǎn)品對情報的需求各異，例如防火墻更注重疏通型功能，即在確認(rèn)絕對威脅后才進(jìn)行阻斷，以避免業(yè)務(wù)受影響；而流量監(jiān)測設(shè)備則更傾向于發(fā)現(xiàn)更多威脅。因此需要對數(shù)據(jù)進(jìn)行分級，為不同產(chǎn)品提供定制化的情報。

階段四，騰訊認(rèn)識到情報只是解決問題的一部分，還需要與其他設(shè)備協(xié)同作戰(zhàn)。同時在情報生產(chǎn)環(huán)節(jié)，反病毒引擎的準(zhǔn)確性至關(guān)重要，其不僅能在生產(chǎn)時提供上下文信息，還能在實際應(yīng)用中協(xié)助終端側(cè)分析樣本和網(wǎng)絡(luò)行為。

階段五，更多涉及業(yè)務(wù)層面，包括攻防安全以外的灰黑產(chǎn)、貓池、代理池、暗網(wǎng)等威脅標(biāo)簽。這些新挑戰(zhàn)促使騰訊不斷調(diào)整策略和方法，以更好地應(yīng)對情報發(fā)展的過程。

Q:在業(yè)務(wù)層面，威脅情報的應(yīng)用是怎樣的？

高睿：在業(yè)務(wù)領(lǐng)域中，威脅情報的應(yīng)用尚處于初期階段。其首要挑戰(zhàn)在于對數(shù)據(jù)的高要求，因為業(yè)務(wù)安全問題并不能簡單地從一處復(fù)制到另一處，它需要在數(shù)據(jù)層面進(jìn)行多種因素的補(bǔ)充。其次，業(yè)務(wù)場景的多樣性也是一大難點。不同企業(yè)有著不同的業(yè)務(wù)場景，因此所需的威脅線索各異。

盡管如此，騰訊依舊發(fā)掘出了一些合適且有效的應(yīng)用場景。例如，地理位置這一基礎(chǔ)維度，在多個業(yè)務(wù)場景中均有所應(yīng)用，比如對尚未被業(yè)務(wù)覆蓋的國外IP進(jìn)行防御等。而隨著技術(shù)的發(fā)展，如UEBA等管理上網(wǎng)行為或個人行為的數(shù)據(jù)時，對登錄地理位置的敏感性也顯著增加。例如，“時空旅行者”這一概念，即同一賬戶在短時間內(nèi)跨地域登錄，很可能是異常行為。這要求IP地理位置及相關(guān)上下文信息具有較高的準(zhǔn)確性。由此可見，同一數(shù)據(jù)維度在不同場景下可能發(fā)揮不同的作用。

李玲：對于甲方而言，在舉辦活動時，面對薅羊毛和刷流量等行為，我們需要相應(yīng)的威脅情報能力。此外，在登錄環(huán)節(jié)，我們也存在合規(guī)性的需求。而隨著實名制和登錄合規(guī)要求的提升，甲方在這方面也需要威脅情報的支持，以便能批量完成合規(guī)工作。此外，由于目前資訊相關(guān)業(yè)務(wù)較多，包括發(fā)帖、回帖以及圖片管理等，我們也需要多維度的情報支持。這些情報不僅涉及違規(guī)內(nèi)容的識別，還包括謠言的監(jiān)測，以確保我們的資訊更加健康、安全。

Q:騰訊在威脅情報上是如何對外賦能的？

高睿：威脅情報從本質(zhì)上而言就是數(shù)據(jù)，由于數(shù)據(jù)本身缺乏場景化的特性，這意味著在應(yīng)用時對使用者構(gòu)成了一定的門檻。鑒于此，騰訊在面對不同場景和具體問題時，自行探索出了一套產(chǎn)品化的思路，即在API層面進(jìn)行場景化的包裝，甚至將數(shù)據(jù)封裝成特定的SDK，以便業(yè)務(wù)方直接使用。

許多企業(yè)希望借助騰訊的安全能力來加強(qiáng)自身建設(shè)，包括一些不涉及威脅情報領(lǐng)域的安全廠商。比如在與天融信、銳捷等企業(yè)合作時，騰訊會輸出威脅情報的SDK，即引擎。天融信現(xiàn)已全線集成了騰訊的SDK，在私有化場景下，即使完全不聯(lián)網(wǎng)，也能利用這些情報進(jìn)行輔助研判。這種合作方式相較于傳統(tǒng)的API或數(shù)據(jù)解耦式合作更為全面，因為它不會因缺乏場景而導(dǎo)致效果片面。

Q:有哪些標(biāo)準(zhǔn)可以衡量威脅情報的能力？

高睿：盡管目前威脅情報領(lǐng)域尚未形成標(biāo)準(zhǔn)的評價體系，但確實存在一些評價維度。具體而言，首先關(guān)注的是準(zhǔn)確度，即要求低誤報率；其次是覆蓋率與檢出率，這意味著在追求準(zhǔn)確率的同時，也必須覆蓋足夠多的威脅；再者是威脅的豐富度，要求檢測內(nèi)容具有層次性和廣度，能夠涵蓋如APT攻擊或具體挖礦行為等內(nèi)容。

進(jìn)一步細(xì)化，則涉及到場景化的考量，比如出站角度的IP、域名，以及入站角度、樣本角度、基站數(shù)角度，包括具體事件中攻擊者或惡意家族的描繪等。這一評價體系的建立無疑是一個持續(xù)演進(jìn)的過程，其中充滿了諸多挑戰(zhàn)。例如，數(shù)據(jù)來源的問題就在很大程度上限制了覆蓋率和檢出率的提升。同時，時效性也是一大考驗，其直接關(guān)系到大數(shù)據(jù)運營的有效性以及威脅模型構(gòu)建的準(zhǔn)確性。

Q:騰訊威脅情報有何獨特的能力和優(yōu)勢？

高睿：首先，騰訊與其他廠商的區(qū)別在于，率先將情報能力付諸內(nèi)部實踐，并且應(yīng)用范圍廣泛，眾多情報數(shù)據(jù)已大量應(yīng)用于集團(tuán)內(nèi)部業(yè)務(wù)。其次，騰訊會積極尋求與業(yè)界各方的合作，無論是甲方還是乙方，都持開放態(tài)度。傳統(tǒng)安全領(lǐng)域在威脅情報方面往往傾向于保守，傾向于將數(shù)據(jù)限制在特定黑盒用戶內(nèi)，而非推動共享。但作為情報的運營方及擁有十多年安全建設(shè)經(jīng)驗的騰訊，深知威脅情報的價值在于共享，只有如此，才能最大化其效用。這一點，在騰訊的威脅情報SDK產(chǎn)品上體現(xiàn)得尤為明顯。

對用戶、生態(tài)而言

不可或缺的騰訊服務(wù)

騰訊威脅情報擁有成熟的線上SaaS化能力和訂閱模式，能全方位保障用戶體驗。同時，騰訊憑借多樣化的產(chǎn)品形態(tài)，與安全廠商及甲方客戶緊密合作，共同推動資源共享，以此滿足威脅情報生態(tài)的繁榮發(fā)展。

Q:對于甲方而言，威脅情報的實際應(yīng)用是怎樣的？

李玲：作為甲方，我們在運用情報能力時，尤為注重其在特定場景中的應(yīng)用。對于如入站、出站等通用性場景，我們會聯(lián)合多家廠商進(jìn)行交叉驗證，構(gòu)建一個全面的檢測體系，以確保威脅檢測的全面性。

其次，在攻擊面或暴露面的管理維度上，我們目前主要通過自主掃描和公開數(shù)據(jù)收集等方式進(jìn)行補(bǔ)充。由于這一領(lǐng)域較為新穎，且尚未發(fā)現(xiàn)特別優(yōu)質(zhì)的數(shù)據(jù)源或單一替代方案，因此我們需要采取多種方式并行。同時，在漏洞情報方面，騰訊的情報質(zhì)量在業(yè)內(nèi)較高且頗為準(zhǔn)確。盡管我們也會使用國外的情報，但它們在未經(jīng)處理前可能仍存在一定問題。而騰訊在接收這些情報時，會進(jìn)行進(jìn)一步的質(zhì)量管理。

Q:騰訊威脅情報產(chǎn)品會以怎樣的方式服務(wù)于用戶？

高睿：威脅情報作為一種產(chǎn)品形態(tài)，其本質(zhì)更傾向于訂閱模式，因為訂閱模式能夠為情報提供持續(xù)的質(zhì)量保障。試想，如果向客戶出售一個為期十年的產(chǎn)品，卻在一錘子買賣后不再負(fù)責(zé)，那么后續(xù)九年的信譽度將成疑。相反，若采用訂閱付費的模式，對于用戶而言，每年都能保持相同的高質(zhì)量要求，這顯然更為合理。然而，就中國國內(nèi)現(xiàn)狀而言，許多甲方企業(yè)仍傾向于一次性買斷，以減少依賴或?qū)崿F(xiàn)自我掌控。而騰訊在此領(lǐng)域的優(yōu)勢是，作為公有云運營商，其線上SaaS化能力已相當(dāng)成熟，擁有完善的訂閱模式并配套了相應(yīng)的團(tuán)隊，因此能夠全方位保障用戶的使用體驗。

Q:騰訊會如何助力威脅情報的生態(tài)環(huán)境？

高睿：如今，對威脅情報而言，“買賣之后，用所得資金進(jìn)一步發(fā)展產(chǎn)品”的模式已不再適用于威脅情報的生態(tài)發(fā)展。因此，騰訊深入反思了業(yè)界的發(fā)展歷程，并結(jié)合自身特點，探索了一系列模式創(chuàng)新。

首先，從角色定位上看，騰訊非常適合參與構(gòu)建這一生態(tài)。騰訊能夠提供豐富的數(shù)據(jù)與多樣化的產(chǎn)品形態(tài)，與安全廠商及甲方客戶展開緊密合作，共同推動資源共享。

其次，作為互聯(lián)網(wǎng)廠商，騰訊具備一定的中立性，且在品牌建設(shè)、資源整合等方面具有獨特優(yōu)勢。騰訊能夠通過多方聯(lián)動，為合作伙伴賦能，推動生態(tài)的繁榮發(fā)展。

此外，騰訊還與信通院等組織攜手，致力于制定一套更加實用、易于落地的威脅情報標(biāo)準(zhǔn)。此標(biāo)準(zhǔn)將著重于降低使用門檻、明確應(yīng)用場景與形態(tài)建議，以類似于API手冊的方式提供統(tǒng)一指導(dǎo)。值得一提的是，此標(biāo)準(zhǔn)是開源標(biāo)準(zhǔn)，旨在向甲方傳遞一個積極信號：即使使用了騰訊產(chǎn)品，也不會產(chǎn)生依賴性問題。

騰訊在互聯(lián)網(wǎng)模式方面擁有豐富的經(jīng)驗。在推動情報共享的過程中，騰訊愿意提供一些免費模式，以支持剛起步的安全企業(yè)及對威脅情報感興趣的企業(yè)進(jìn)行前期試用，這樣就能降低它們的適配成本，為業(yè)內(nèi)生態(tài)帶來更有效地推動。

Q:社群等形式的組織能否助力生態(tài)發(fā)展？

高睿：若以社群形態(tài)來運營，用戶群體多偏向于個人角色，如安服人員或企業(yè)的安全運營人員。他們提供的情報雖與騰訊在海量數(shù)據(jù)、多維度防護(hù)（包括云上、端側(cè)等）方面具備互補(bǔ)之處，但由于情報內(nèi)容過于細(xì)小且具體，雖有代表性卻缺乏覆蓋率。因此，要構(gòu)建一個既能滿足這些具體需求，又能形成有機(jī)結(jié)合的體系，目前而言難度較大。

然而，這一領(lǐng)域還是有很大的加強(qiáng)空間。目前已有一些安全廠商、企業(yè)和機(jī)構(gòu)在涉足此領(lǐng)域，未來這些平臺之間若能加強(qiáng)互動與互補(bǔ)，無疑將對整個行業(yè)的發(fā)展產(chǎn)生積極的推動作用。

不僅僅是AI

威脅情報的未來旨在服務(wù)于多樣化

AI為威脅情報領(lǐng)域帶來了新的影響和提升，同時也進(jìn)一步彰顯了安全工作的復(fù)雜性。此外，國內(nèi)威脅情報市場相較于歐美仍存在巨大差距。未來，威脅情報將融入更多安全產(chǎn)品和應(yīng)用場景，這樣才能為企業(yè)、社會、國家?guī)砀踩谋Ｕ?/strong>。

Q:AI對威脅情報而言有著怎樣的提升和影響？

高睿：目前，與威脅情報相關(guān)的AI大模型，其主要應(yīng)用場景在于風(fēng)險解讀、告警分級以及運營降噪，這些方面與情報工作有著諸多契合之處。而對于常規(guī)性的攻擊事件，由于運營能力的提升無疑會提高處理效率，因此所需人力也將逐漸減少。

然而，攻防對抗的核心始終在于人的因素，其變化難以用規(guī)則來描述。因此，所產(chǎn)生的新的問題，需要人力去挖掘并輔助算法進(jìn)行提升。甚至可以說，新問題的出現(xiàn)會豐富大模型的語料庫，使其需要更多數(shù)據(jù)來進(jìn)行運算，從而生成更優(yōu)質(zhì)的模型。所以，至少在短期內(nèi)，運營人員仍然是不可或缺的。

李玲：在AI+威脅情報的實際應(yīng)用中，效果最為顯著的是降噪功能。然而，降噪之后，我們觀察到雖然人效有所提升，但工作的復(fù)雜性卻增加了。從現(xiàn)實來看，降噪的過程相當(dāng)于將最基礎(chǔ)、每天需要人工重復(fù)處理的任務(wù)交給了AI，從而解放了人力資源，這樣安全運營人員就能轉(zhuǎn)向研究更深入、更具挑戰(zhàn)性的安全問題。但當(dāng)我們的安全人員深入這一領(lǐng)域后，突然發(fā)現(xiàn)，安全工作竟變得更為復(fù)雜了，所揭示的問題也變得更加深刻了。這不禁讓人聯(lián)想到行業(yè)內(nèi)的一句玩笑話：“沒有安全部門，或許就沒有安全問題；正因為有了安全部門，安全問題才層出不窮。”

Q:未來，威脅情報還能有著怎樣的發(fā)展和革新？

李玲：隨著安全領(lǐng)域所積累的數(shù)據(jù)日益增多，目前仍面臨著告警疲勞等挑戰(zhàn)，而告警量巨大可能會導(dǎo)致一些重要的安全事件被忽視。其次，情報特征的應(yīng)用需結(jié)合具體場景，通過對數(shù)據(jù)的標(biāo)準(zhǔn)化處理，使其能夠更有效地用于異常事件的提取。我們期待未來能有更多的標(biāo)準(zhǔn)化情報出現(xiàn)，并且這些情報數(shù)據(jù)的深度和廣度都能得到增強(qiáng)。這樣，無論是對于我們甲方用戶，還是對于整個安全大數(shù)據(jù)領(lǐng)域里，安全事件的挖掘方面，都能發(fā)揮出更大的作用。

高睿：威脅情報真正的價值在于能夠服務(wù)于多樣化的場景并解決更多的情報問題。而就中國市場而言，威脅情報相較于歐美市場，尤其是美國，還存在幾十倍的差距，這表明在中國，威脅情報有著巨大的發(fā)展空間和潛力。隨著威脅情報逐漸融入更多的安全產(chǎn)品和應(yīng)用場景，其將成為更為基礎(chǔ)的資源。屆時，我們可能會發(fā)現(xiàn)更多的問題和場景，威脅情報也將不再是一個老生常談的話題，而是自然而然地融入到我們的日常生活中。