趙欣

【摘 要】本文針對職業(yè)院校網(wǎng)站群建設(shè)與管理中存在的形象不統(tǒng)一、缺乏整體規(guī)劃、管理成本較高、存在安全隱患、網(wǎng)站維護及管理效率較低等問題，提出搭建校級移動版網(wǎng)站群管理平臺及安全的網(wǎng)站群管理中心、改版設(shè)計學校門戶網(wǎng)站的建設(shè)與管理思路，并從站群系統(tǒng)建設(shè)模式及整體結(jié)構(gòu)、建設(shè)原則、安全防護策略、網(wǎng)站群基礎(chǔ)功能等方面介紹網(wǎng)站群的建設(shè)與管理方案，總結(jié)網(wǎng)站群建設(shè)與管理成效。

【關(guān)鍵詞】網(wǎng)站群 移動化 安全 職業(yè)院校

【中圖分類號】G? 【文獻標識碼】A

【文章編號】0450-9889（2021）31-0168-03

隨著高校信息化水平的不斷提高，國內(nèi)各大高校紛紛建立起以學校門戶網(wǎng)站為中心、各二級部門及院系網(wǎng)站為重要組成部分的網(wǎng)站體系。同時，隨著移動網(wǎng)絡(luò)的普及，信息化安全要求的不斷提升，安全、管理、移動化已成為各大高校建立有效的網(wǎng)站管理體系的重中之重，各職業(yè)院校也紛紛建立起屬于自己的網(wǎng)站群管理體系。本文擬以廣西金融職業(yè)技術(shù)學院（廣西銀行學校）（以下簡稱學院）為例，探討職業(yè)學院網(wǎng)站群建設(shè)與管理問題，以期為高校信息化建設(shè)提供借鑒。

一、網(wǎng)站群建設(shè)與管理中存在的問題

學院已經(jīng)擁有以學校門戶網(wǎng)站為主站，以黨政部門網(wǎng)站、教學部門網(wǎng)站、專題網(wǎng)站、信息公開網(wǎng)站等為子站的網(wǎng)站群，且經(jīng)過建設(shè)、運營已初具規(guī)模，在學校品牌形象宣傳等方面都起到了一定作用。然而，隨著信息化安全要求的不斷提升，學院網(wǎng)站群建設(shè)與管理中仍存在一些不足。

（一）形象不統(tǒng)一，不能有效宣傳學校的品牌形象

學院網(wǎng)站是學院進行品牌建設(shè)的重要陣地，同時也是學院對外宣傳的形象窗口，是家長、學生及媒體了解學校概況、規(guī)模、師資力量等方面情況的重要渠道。學院網(wǎng)站體系包含行政機構(gòu)、教學系部、招生就業(yè)等子網(wǎng)站，各子網(wǎng)站在保持自己特色的基礎(chǔ)上，需要具有統(tǒng)一的風格，以提升學校的品牌辨識度。如何保證學院整個網(wǎng)站體系能夠更好地宣傳學院的品牌形象，滿足學院信息發(fā)布的需要，為各類用戶提供門戶入口和高質(zhì)量的在線服務(wù)，成為學校亟待解決的問題。學院原門戶主站的頁面、功能及定位已不能滿足學院的發(fā)展需求，學院主網(wǎng)站以及各職能部門建設(shè)的二級網(wǎng)站存在設(shè)計風格不統(tǒng)一、不美觀等問題，且內(nèi)容得不到及時更新，這對學院招生或其他工作造成了較大的影響。

（二）缺乏整體規(guī)劃，管理成本較高，存在安全隱患

學院現(xiàn)有的眾多網(wǎng)站為陸續(xù)獨立建設(shè)而成，缺乏整體規(guī)劃，每個小網(wǎng)站都要經(jīng)過采購、開發(fā)、建設(shè)、維護等一系列過程，這導致校內(nèi)網(wǎng)站的低水平重復(fù)建設(shè)。建立單個網(wǎng)站的成本雖然不高，但從長遠發(fā)展來看，網(wǎng)站的數(shù)量眾多，需要投入的總成本過高，并且由于低價且獨立采購，每個小型網(wǎng)站很難滿足管理的要求。而按照學院的發(fā)展速度，網(wǎng)站建設(shè)的需求將會不斷增加，也就是說仍需持續(xù)投入人力及經(jīng)費對職能網(wǎng)站進行建設(shè)，成本還會逐步增加。此外，由于部分職能部門的網(wǎng)站不是集中建設(shè)的，出入口較多，且每個網(wǎng)站的安全設(shè)置及安全標準都不相同，很難進行統(tǒng)一的運維安全管控，導致整個校園的網(wǎng)站安全性得不到統(tǒng)一的保障，存在著極大的安全隱患，容易被掛馬、攻擊和篡改，而一旦出現(xiàn)網(wǎng)站安全事故，將會對學院的聲譽產(chǎn)生極其惡劣的影響。

（三）網(wǎng)站維護及管理效率較低，整體安全防御技術(shù)有待升級

學院各職能網(wǎng)站缺乏統(tǒng)一的運維管理平臺，部分網(wǎng)站采用的技術(shù)架構(gòu)不同，使得管理后臺、數(shù)據(jù)庫維護及系統(tǒng)維護方式也各不相同，運維及管理工作煩瑣復(fù)雜且依賴原廠技術(shù)維護人員，原有網(wǎng)站的管理和維護占用了學院大量維護管理人員的時間和精力，且難以提高管理的工作效率。同時，由于網(wǎng)站建設(shè)時間較早，原有的安全防護機制已經(jīng)滿足不了當前的安全保障要求，部分安全防護技術(shù)在對互聯(lián)網(wǎng)威脅的防御上，體現(xiàn)出明顯的技術(shù)不足，整體安全防御技術(shù)有待升級。

二、網(wǎng)站群建設(shè)與管理思路

（一）搭建校級移動版網(wǎng)站群管理平臺及安全的網(wǎng)站群管理中心

一是搭建校級移動版網(wǎng)站群管理平臺。新的網(wǎng)站群管理平臺將采用功能邏輯更為清晰的產(chǎn)品，整合校內(nèi)各種信息資源，實現(xiàn)網(wǎng)站群統(tǒng)一管理，例如，權(quán)限統(tǒng)一分配、網(wǎng)站信息內(nèi)容統(tǒng)一導航和檢索、信息編輯智能化等，摒棄以往煩冗的操作，實現(xiàn)智能便捷化的整體網(wǎng)站群管理，最終直接提升管理員的日常工作效率。二是建設(shè)安全的網(wǎng)站群管理中心。在網(wǎng)站群管理中心建設(shè)過程中，強化應(yīng)用與內(nèi)容安全保障體系。以安全和管理為主，統(tǒng)一管理平臺安全建設(shè)標準，部署校級網(wǎng)站群管理平臺，對全校各單位網(wǎng)站和新媒體采用逐級管理方式進行權(quán)限劃分和分配，并將所有站點集中在統(tǒng)一平臺，以提升所有站點安全性能。

（二）改版設(shè)計學校門戶網(wǎng)站，實現(xiàn)校級站點移動化適配及網(wǎng)站數(shù)據(jù)全面遷移

首先，基于最新的互聯(lián)網(wǎng)技術(shù)，根據(jù)學院校園標識與文化內(nèi)涵，對學院門戶網(wǎng)站進行全新規(guī)劃設(shè)計改版，融入先進的互聯(lián)網(wǎng)應(yīng)用理念，以適應(yīng)移動互聯(lián)網(wǎng)下用戶對網(wǎng)站的要求，充分展現(xiàn)學院品牌特色與戰(zhàn)略定位，重點體現(xiàn)學校的辦學水平。其次，實現(xiàn)站點移動化適配。對學校重點網(wǎng)站進行移動建設(shè)，實現(xiàn)同一域名、同一后臺、同一數(shù)據(jù)庫、同一套平臺，后臺一次發(fā)布，前端多屏展示。在不同設(shè)備來訪問網(wǎng)站時，自動顯示與之最匹配的界面，提供最佳的用戶感知。全面遷移原有的網(wǎng)站數(shù)據(jù)，將原網(wǎng)站群中所有網(wǎng)站及其數(shù)據(jù)“原封不動”地遷移到新的網(wǎng)站群及管理平臺上，調(diào)整新網(wǎng)站統(tǒng)一的頁面風格、欄目及內(nèi)容。

三、網(wǎng)站群建設(shè)與管理方案

根據(jù)學院需求以及市場調(diào)研情況，學院依托博達網(wǎng)站群管理平臺軟件，對主站和子站進行模板設(shè)計，并對現(xiàn)有網(wǎng)站數(shù)據(jù)進行升級、數(shù)據(jù)遷移，以及進行功能性網(wǎng)站的定制。為保證管理員對網(wǎng)站日常運維工作的熟練操作，項目驗收前進行專業(yè)的培訓工作，至少培訓1名系統(tǒng)管理員和20名站點管理員，同時，建設(shè)方協(xié)助學院完成網(wǎng)站群定級備案工作。

（一）站群系統(tǒng)建設(shè)模式及整體結(jié)構(gòu)

采用“主站+子站”的建設(shè)模式，建設(shè)以學院門戶網(wǎng)站為主站，各行政機構(gòu)、教學系部、功能性網(wǎng)站為子站的網(wǎng)站集群體系，后續(xù)可根據(jù)學院需求進行二級學院網(wǎng)站的平滑構(gòu)建，各站點之間的信息全面共享，形成一個信息整合、資源共享、高效集成的網(wǎng)站群系統(tǒng)。網(wǎng)站群管理平臺主要有應(yīng)用系統(tǒng)、軟件平臺以及安全系統(tǒng)三大組成部分。從整體設(shè)計的架構(gòu)上講，應(yīng)用系統(tǒng)是關(guān)鍵核心，可以提供前后臺的功能實現(xiàn)，而安全系統(tǒng)則保障系統(tǒng)的安全運行，避免網(wǎng)絡(luò)的非授權(quán)行為，同時提供對Web Services支持，為最終建成面向服務(wù)的架構(gòu)（SOA）、與其他系統(tǒng)的聯(lián)通做好準備。

（二）建設(shè)原則

遵循“以學校用戶為中心、以信息展現(xiàn)及服務(wù)為宗旨、突出學校特色”的建設(shè)原則，圍繞“為師生、公眾服務(wù)”這一中心，按照用戶使用習慣提供專業(yè)化、個性化、人性化的服務(wù)。項目建設(shè)遵循如下原則：一是安全性、穩(wěn)定性原則，即系統(tǒng)在運行穩(wěn)定的同時，應(yīng)具有簡明安全機制和嚴格的安全管理措施，確保系統(tǒng)和用戶資料的安全性和系統(tǒng)不間斷的運行能力;二是先進性、實用性原則，即采用當前先進技術(shù)，保證系統(tǒng)功能的可靠發(fā)揮;站群建設(shè)過程中不需要進行代碼修改或置標，符合操作簡單、易學易用需要;三是標準性、可擴展性原則，即整個站群系統(tǒng)均采用開放式結(jié)構(gòu)，集群部署，整體便于維護，能夠融合新技術(shù)，且具有靈活擴展能力，能夠靈活增加服務(wù)器配置方案，實現(xiàn)與數(shù)字化校園的對接。

（三）安全防護策略

1.應(yīng)用防火墻及身份認證

該網(wǎng)站群管理平臺軟件可提供三種防火墻，對攻擊行為進行實時阻斷和報警，并從系統(tǒng)底層展開主動防御，保護數(shù)據(jù)庫及文件的安全性，有效抵御SQL注入、跨站腳本攻擊、文件篡改、資料竊取等安全威脅。同時，采用身份認證技術(shù)保護賬號安全，守護網(wǎng)站群的第一道關(guān)口，可有效抵御口令入侵、XSS攻擊、Session劫持等安全威脅，保證系統(tǒng)和數(shù)據(jù)的安全以及授權(quán)訪問者的合法利益。

在當今以賬號和密碼為鑒別權(quán)限的網(wǎng)絡(luò)時代，賬號安全的重要性不言而喻。為確保賬號安全，該平臺軟件采取了以下安全策略：密碼強度等級設(shè)定、會話期安全、傳輸加密、訪問控制、角色管理、IP規(guī)則限定等。例如，根據(jù)等級保護測評的具體要求制訂嚴格的安全策略，不僅可以設(shè)置密碼強度和密碼使用期限，還可以針對有安全隱患的密碼提供強制修改密碼功能，杜絕弱口令的安全隱患，使用戶養(yǎng)成定期更換密碼的習慣;針對網(wǎng)站群前臺、后臺需要限制訪問范圍的需求，系統(tǒng)可以通過設(shè)置IP規(guī)則，實現(xiàn)管理員登錄限制、前臺欄目訪問限制、內(nèi)網(wǎng)信息限制外網(wǎng)訪問等功能，總體上提高了系統(tǒng)的安全性。

2.危險文件掃描、安全體檢、安全審計及安全服務(wù)

平臺的危險文件掃描功能，能夠及時發(fā)現(xiàn)并準確定位危險文件，給系統(tǒng)漏洞修復(fù)工作提供參考，使服務(wù)器穩(wěn)定、安全地運行。安全體檢功能是對系統(tǒng)進行全面的安全檢測，以發(fā)現(xiàn)系統(tǒng)中的風險項目，并對危險項進行一鍵修復(fù)，具有“智能人性、簡單易用、一鍵檢測、一鍵修復(fù)”的特點。安全審計是記錄與審查用戶在站群系統(tǒng)中進行的操作及系統(tǒng)活動的過程。具體包括如下方面：站群操作日志（對系統(tǒng)級管理員操作情況進行詳細記錄，包括賬號、登錄的IP地址、進行操作的時間、操作的具體描述、操作類型、登入/登出系統(tǒng)的具體時間等）、應(yīng)用日志（記錄站群系統(tǒng)中應(yīng)用程序的活動信息，包括防篡改日志、防篡改掃描日志、入侵防護日志等，根據(jù)不同應(yīng)用記錄其相關(guān)活動信息，如入侵類型、進行了何種操作等）、用戶工作日志（主要是記錄所有網(wǎng)站管理員的工作信息，如管理員所使用的賬號、登入系統(tǒng)的IP地址、進行某項操作的時間及操作的具體描述、登入/登出系統(tǒng)的時間等）。該平臺為用戶提供了安全性能較高的站群平臺，也兼?zhèn)淞藢訉臃雷o的安全防護體系，還將提供更多優(yōu)質(zhì)的安全服務(wù)，包括安全檢測、漏洞掃描與安全補丁、DNS劫持檢測、遠程診斷、定期巡檢等。

（四）網(wǎng)站群基礎(chǔ)功能概要

1.站群管理

站群管理包括如下幾方面內(nèi)容：①分層次分布式站點管理。在一個平臺實現(xiàn)多個子站的管理，使各子站既可獨立運行又可共享資源。系統(tǒng)支持不少于30個子站的建設(shè)與管理，并支持后期擴展。②統(tǒng)一認證管理。對網(wǎng)站群內(nèi)所有用戶進行統(tǒng)一管理和賦權(quán)，并支持獨立的統(tǒng)一認證，含單點登錄系統(tǒng)。③完善細致的權(quán)限管控體系。系統(tǒng)可為站點提供統(tǒng)一且詳細的用戶權(quán)限配置，更好地支持多角色協(xié)同工作，支持多級權(quán)限管理、多維度權(quán)限分配。④備份恢復(fù)?？蓪ξ募跋到y(tǒng)數(shù)據(jù)進行備份與恢復(fù)，同時提供多種備份方案，可以制訂備份計劃，按計劃定時進行備份。⑤日志系統(tǒng)。系統(tǒng)記錄詳細的用戶操作，詳細記錄操作人、操作內(nèi)容、操作時間等信息，支持模糊查詢。

2.網(wǎng)站建設(shè)

該平臺在網(wǎng)站建設(shè)方面有著卓越的性能，融合現(xiàn)今網(wǎng)站建設(shè)的優(yōu)秀技術(shù)，重點提升操作的簡捷性和易用性。系統(tǒng)采用欄目、模板、資料分離的模式進行網(wǎng)站的創(chuàng)建，三者結(jié)合起來可以實現(xiàn)欄目、模板、資料來源的動態(tài)結(jié)合，從而適應(yīng)網(wǎng)站的設(shè)計、改版等頻繁改動。

該平臺還提供多種特色功能。一是可視化頁面設(shè)計功能。采用組件拖拽的可視化頁面設(shè)計，提供功能豐富、樣式多樣的組件，可實現(xiàn)零代碼建站，支持對組件的個性化設(shè)置及二次開發(fā)。二是歷史功能。模板和組件均增加歷史功能，用戶可查看或恢復(fù)到之前保存過的任一版本。三是Dreamwearver插件系統(tǒng)功能。建設(shè)網(wǎng)站時，可在Dreamwearver中添加并修改組件、鏈接等，可預(yù)覽模版、提交模版，將可視化建站進行到底。四是二維碼分享功能。系統(tǒng)內(nèi)置二維碼組件，可以自動生成網(wǎng)站的二維碼，也可以自動生成文章頁面的二維碼，方便網(wǎng)站和文章的掃描與分享。五是欄目權(quán)限控制功能。系統(tǒng)可以針對欄目設(shè)置管理和訪問權(quán)限，管理權(quán)限可根據(jù)部門、角色、用戶進行多維度控制，以實現(xiàn)欄目分權(quán)管理、維護。六是欄目裝飾功能?？梢园葱枰獙谀窟M行裝飾配置，采用欄目裝飾組件和欄目裝飾配置，可以在進行模板建設(shè)時，合并相似度高的模板。七是資料庫管理功能。資料庫是整合網(wǎng)站所有欄目下的各類資料來源，包含圖、文、影、鏈接等，在不同欄目下可以添加多種類型資料源，為欄目資料組件提供資料來源。此外，還可提供文章源管理、圖片源管理、鏈接源管理、超文本源管理、問卷源管理、信息公開源管理等功能。

3.內(nèi)容管理、遷移及安全檢測

該平臺在內(nèi)容管理上，采用可視化文檔編輯器進行編輯：支持Word/WPS全版本導入功能，系統(tǒng)提供所見即所得的文檔內(nèi)容編輯方式，編輯環(huán)境和常用的Word/WPS環(huán)境中大致相同。在文章置頂、頭條、推薦功能上，針對重要新聞、通知，最新新聞、通知，常用文檔等，可以設(shè)置文章置頂、頭條、推薦，并具有相應(yīng)的強調(diào)、提示作用。

同時，將學院外網(wǎng)門戶等多個原有網(wǎng)站的關(guān)鍵數(shù)據(jù)遷移到新網(wǎng)站群，并兼容原有相關(guān)系統(tǒng)，進行統(tǒng)一部署、統(tǒng)一平臺管理，具體如下：將該平臺部署好之后，提供與學院現(xiàn)有的應(yīng)用系統(tǒng)的接口，方便與原有系統(tǒng)集成。根據(jù)現(xiàn)網(wǎng)站當前情況及業(yè)務(wù)需求，對網(wǎng)站功能、目錄、內(nèi)容進行優(yōu)化梳理，使網(wǎng)站功能、欄目設(shè)置更加貼近業(yè)務(wù)要求，更加符合站群管理要求。對網(wǎng)站頁面進行美工優(yōu)化，使網(wǎng)站更加美觀大方，布局更加合理，同時支持當前主流顯示器分辨率及網(wǎng)頁瀏覽器。原有網(wǎng)站經(jīng)過較長時間的使用，積累了許多數(shù)據(jù)和資料，在遷移的過程中，系統(tǒng)會將原網(wǎng)站中的內(nèi)容采集到遷移后的網(wǎng)站，采集的范圍包括正文、表格、圖片以及其他相關(guān)數(shù)據(jù)。充分考慮到后期網(wǎng)站數(shù)據(jù)膨脹而導致數(shù)據(jù)庫無法滿足需要的情況，按需要對網(wǎng)站數(shù)據(jù)庫進行升級，為網(wǎng)站后期發(fā)展打下堅實基礎(chǔ)。學院原網(wǎng)站納入站群系統(tǒng)后，配置相應(yīng)的網(wǎng)絡(luò)入侵檢測及防火墻等安全防護策略，為網(wǎng)站安全運行提供全面安全保障。

四、建設(shè)與管理成效

（一）移動版站群系統(tǒng)得到全面建設(shè)

通過采用移動版的“多屏展示技術(shù)”，實現(xiàn)在不同設(shè)備（電腦、移動終端）訪問同一平臺、同一數(shù)據(jù)庫、同一后臺、同一域名時，顯示與之最相匹配的界面，提供最佳的用戶體驗。平臺可以整合校內(nèi)各種信息資源，來訪者可以使用同一域名訪問不同設(shè)備適配的網(wǎng)站，原有的域名網(wǎng)址不變，無須跳轉(zhuǎn)。網(wǎng)站群移動版管理可以實現(xiàn)電腦、移動終端網(wǎng)站統(tǒng)一導航和檢索、統(tǒng)一權(quán)限分配和統(tǒng)一管理，同時能保證多種設(shè)備的網(wǎng)站內(nèi)容同步更新，后臺一次發(fā)布，前端多屏展示。同時，學院建立健全了移動互聯(lián)網(wǎng)方面的標準和規(guī)范，統(tǒng)一手機網(wǎng)站的入口，營造良好統(tǒng)一的對外展示窗口和宣傳平臺，進一步提升了學院的信息化水平。

（二）信息與內(nèi)容安全得到強化，網(wǎng)站管理維護效率得以提升

平臺實現(xiàn)了信息安全、內(nèi)容安全兩手抓，對原有網(wǎng)站和多種媒體進行科學的安全策略管理，實現(xiàn)了安全標準的統(tǒng)一。將傳統(tǒng)網(wǎng)站與新興媒體集中在同一個平臺進行管理，內(nèi)容實現(xiàn)交互，能夠進行統(tǒng)一審核，切實保障學校信息宣傳與管理部門安全，保障學校發(fā)布內(nèi)容得到有效監(jiān)管，對有敏感信息的文章也能實現(xiàn)快速下線或撤稿，保證學校對外內(nèi)容宣傳不出現(xiàn)問題，即使出現(xiàn)問題也能及時解決，讓多媒體內(nèi)容安全得到全面保障。平臺化的統(tǒng)一管理與維護，使網(wǎng)站的運維更加簡潔高效，大大降低維護成本和減少工作量，提升了工作效率。

（三）運維及服務(wù)從“被動”變?yōu)椤爸鲃印?/p>

實現(xiàn)運維入口的統(tǒng)一，便捷地對網(wǎng)站和多種媒體開展運維工作，通過監(jiān)控大屏實時全方位的動態(tài)感知，以及云端智能化的預(yù)警分析，對系統(tǒng)異常波動情況進行實時監(jiān)控，并根據(jù)監(jiān)測數(shù)據(jù)分析匹配系統(tǒng)運行的實際情況，自動診斷問題所在，智能判斷安全隱患，從被動服務(wù)轉(zhuǎn)變到主動服務(wù)，及時排除一些不安全的因素?！邦A(yù)警中心”和“服務(wù)中心”一起聯(lián)動，構(gòu)建更高效的運維管理體系。

在移動互聯(lián)網(wǎng)的熱潮下，信息傳播的方式發(fā)生了很大的變化，可視化、多渠道、碎片化等已成為新的信息傳播趨勢，各職業(yè)院校的信息宣傳也面臨全新挑戰(zhàn)。在此背景下，職業(yè)院校原有網(wǎng)站群系統(tǒng)已無法滿足多種信息爆發(fā)的管控及宣傳需求，本文對職業(yè)院校網(wǎng)站群建設(shè)與管理問題進行探討，希望為職業(yè)院校網(wǎng)站群建設(shè)與管理提供有益的借鑒，助力職業(yè)院校信息宣傳發(fā)展。

【參考文獻】

[1]寇美林.高校網(wǎng)站建設(shè)中的站群管理和優(yōu)化分析[J].電子世界，2020（20）.

[2]張建嬌.網(wǎng)站群在高校網(wǎng)站建設(shè)與管理中的運用探究[J].計算機產(chǎn)品與流通，2019（10）.

[3]張光勇.網(wǎng)站群系統(tǒng)在高校網(wǎng)站中的應(yīng)用和實踐[J].電腦知識與技術(shù)，2019（22）.

[4]肖秀娟.基于網(wǎng)站群系統(tǒng)的高校網(wǎng)站管理探析[J].電腦迷，2018（8）.

注：2021度廣西高校中青年教師科研基礎(chǔ)能力提升項目“職業(yè)院校信息化建設(shè)與應(yīng)用研究——以廣西金融職業(yè)技術(shù)學院信息化建設(shè)與應(yīng)用為例”（2021KY1515）

【作者簡介】趙 欣（1980—），男，漢族，廣西桂林人，研究生，廣西金融職業(yè)技術(shù)學院（廣西銀行學校）講師，工程師，研究方向為信息化建設(shè)與應(yīng)用。

（責編 蘇 洋）