摘 要： 隨著云計算的發(fā)展和應(yīng)用范圍的不斷擴大，云環(huán)境下的安全和隱私問題日益突出。傳統(tǒng)的入侵檢測系統(tǒng)已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足當(dāng)今海量數(shù)據(jù)的要求，建立云環(huán)境下高效的入侵檢測系統(tǒng)已經(jīng)成為入侵檢測領(lǐng)域的重要研究方向?；谠朴嬎闾峁┑某笠?guī)模的計算能力和海量存儲能力，提出了一種基于云環(huán)境的入侵檢測系統(tǒng)，系統(tǒng)能夠?qū)Ａ咳肭謾z測數(shù)據(jù)學(xué)習(xí)，實時檢測，在入侵檢測的效率和精度上比傳統(tǒng)的入侵檢測系統(tǒng)有所提高。

關(guān)鍵詞： 云計算； 入侵檢測系統(tǒng)； MRGA?BP均值法； 入侵檢測效率

中圖分類號： TN915.08?34； TM417 文獻(xiàn)標(biāo)識碼： A 文章編號： 1004?373X（2016）21?0107?05

Research and application of network intrusion detection

algorithm in Internet environment

WANG Haizhen

（School of Computer Science and Technology， Inner Mongolia University for Nationalities， Tongliao 028000， China）

Abstract： With the development of cloud computing， and continuos expansion of its application range， the security and privacy issues under cloud environment become increasingly prominent. However， the traditional intrusion detection system can′t satisfy the requirement of mass data nowadays， the establishment of high?efficiency intrusion detection system under cloud environment has become the important research direction of the intrusion detection field. On the basis of ultra?large?scale computing power and massive storage capacity provided by cloud computing， an intrusion detection system based on cloud environment is proposed. This system is able to learn and detect the massive intrusion detection data in real time， and its intrusion detection efficiency and accuracy are higher than those of the traditional intrusion detection system.

Keywords： cloud computing； intrusion detection system； MRGA?BP mean value method； intrusion detection efficiency

0 引 言

在信息爆炸的時代，海量數(shù)據(jù)的安全問題是云計算面臨的最大問題，云平臺的入侵檢測和預(yù)防是大數(shù)據(jù)時代安全關(guān)注的核心。本文在大數(shù)據(jù)的背景下，面對海量數(shù)據(jù)的安全問題，從數(shù)據(jù)安全問題的處理速度和處理精度方面改進傳統(tǒng)的入侵檢測算法，通過分析現(xiàn)在云環(huán)境中網(wǎng)絡(luò)數(shù)據(jù)的特點，建立了一個適用于云環(huán)境下的入侵檢測算法——MRGA?BP均值法算法[1]，最終通過實驗證明，此算法可以保證在一定的入侵檢測精度下，提升檢測的效率，更適合當(dāng)下大數(shù)據(jù)環(huán)境入侵檢測[2]。

1 基于云計算平臺的網(wǎng)絡(luò)入侵檢測算法建立

1.1 MRGA?BP算法的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的確定

BP神經(jīng)網(wǎng)絡(luò)是由網(wǎng)絡(luò)層數(shù)、節(jié)點個數(shù)、激活函數(shù)、初始權(quán)值系數(shù)、學(xué)習(xí)算法、系統(tǒng)誤差確定的，確定這些需要一定的原則：

（1） 隱含層數(shù)的選擇

根據(jù)先前的經(jīng)驗，優(yōu)先考慮3層BP神經(jīng)網(wǎng)絡(luò)：輸出層，輸入層，隱含層。

（2） 每層節(jié)點數(shù)的確定

在精度確保的前提下，以隱含層節(jié)點數(shù)最少為目標(biāo)。隱含層和很多因素有關(guān)，例如樣本數(shù)據(jù)的特點和轉(zhuǎn)換函數(shù)的型式、輸入與輸出節(jié)點數(shù)都有關(guān)系。

（3） 初始權(quán)值系數(shù)的確定

初始權(quán)值是在一定范疇的數(shù)隨機生成的，一般情況下，初始權(quán)值分布在0～1之間。在本文中，利用random隨機生成。

（4） 算法的確定：

[ω（t+1）=-η?Ε?ω+ω（t）] （1）

式中：[t]為學(xué)習(xí)次數(shù)；[η]取0.01～0.8。

（5） 結(jié)束條件

BP神經(jīng)網(wǎng)絡(luò)算法的結(jié)束條件就是全局誤差降到可接受的范圍或者學(xué)習(xí)次數(shù)達(dá)到最大[3]。本文中只是應(yīng)用遺傳算法進行BP神經(jīng)網(wǎng)絡(luò)權(quán)值的優(yōu)化，所以在本文中只控制其進化的次數(shù)，當(dāng)進化次數(shù)達(dá)到最大時終止。

1.2 并行化思想

首先將數(shù)據(jù)模塊化，然后將這些數(shù)據(jù)模塊分給各個機器進行并行處理，他們之間處理的過程沒有關(guān)聯(lián)，所以在處理效率上會有很大提高。

并行化有兩種思路：一種是物理節(jié)點的并行化，即將網(wǎng)絡(luò)節(jié)點分布在不同的機器節(jié)點上進行計算；第二種是數(shù)據(jù)的并行化，每個計算節(jié)點都有一個完整的網(wǎng)絡(luò)，且網(wǎng)絡(luò)的初始狀態(tài)是一樣的[4]。并行化體現(xiàn)在進行訓(xùn)練時，每個節(jié)點都是取一部分樣本數(shù)據(jù)進行BP神經(jīng)網(wǎng)絡(luò)的訓(xùn)練，計算節(jié)點內(nèi)達(dá)到某個收斂要求后再進行匯總，匯總之后決定是否進行下一場迭代。

1.3 MRGA?BP算法描述

提出的MRGA?BP均值法算法的主體思路是：GA算法的Map階段，隨機產(chǎn)生[N]個個體，上傳到HDFS文件系統(tǒng)，讀入每個個體的值，每一個個體代表的是每一個BP網(wǎng)絡(luò)的權(quán)值，調(diào)用BP神經(jīng)網(wǎng)絡(luò)算法，每個個體的輸入權(quán)值和每個樣本的值，進行BP神經(jīng)算法，求出每個個體對應(yīng)所有樣本的誤差和，這個誤差和稱為全局誤差值，全局誤差值作為GA遺傳算法Map階段的輸出值，Redcue階段的輸入值為Map的輸出值，計算每個個體的適應(yīng)度，接著遺傳算法的選擇，交叉，變異等。經(jīng)過數(shù)次迭代后，篩選出最優(yōu)個體，輸出到HDFS文件，作為BP神經(jīng)算法的初始權(quán)值。

1.4 MRGA?BP均值法算法原理

（1） MRGA?BP均值法描述

提出的MRGA?BP均值法，在BP神經(jīng)網(wǎng)絡(luò)階段用map輸出的是每個樣本的所有權(quán)值變化量，然后將每個樣本所有權(quán)值的變化量輸出，在reduce階段，將所有樣本相對應(yīng)的權(quán)值相加求出算數(shù)平均值，并且更新權(quán)值一次上傳到HDFS，之后再使用新的權(quán)值HDFS文件進行第二次迭代，將產(chǎn)生的權(quán)值上傳到HDFS[5]。迭代Hadoop作業(yè)，迭代結(jié)束的標(biāo)志是迭代次數(shù)達(dá)到最大或者誤差在范圍內(nèi)。

（2） BP神經(jīng)網(wǎng)絡(luò)算法的MapReduce化

對BP神經(jīng)算法的MapReduce過程，算法可以拆成三個過程：

第一個過程，訓(xùn)練神經(jīng)網(wǎng)絡(luò)。Map類調(diào)用map函數(shù)，接收數(shù)據(jù)樣本和權(quán)值樣本，開始訓(xùn)練BP神經(jīng)網(wǎng)絡(luò)，這個過程相當(dāng)于三個大型矩陣在相乘，可以先讓兩個矩陣相乘，再和第三個矩陣相乘，Reduce最終生成一個實際計算出來的結(jié)果，作為輸出矩陣。

第二個過程，主要是為了將實際輸出結(jié)果和輸入的樣本進行合并，為第三個階段進行調(diào)整權(quán)值準(zhǔn)備。

第三個過程，讀入第二階段生成的Text，計算每一個樣本所有權(quán)值的變化量。最終求出新的權(quán)值。

（3） GA遺傳算法的MapReduce化

應(yīng)用GA遺傳算法優(yōu)化神經(jīng)網(wǎng)絡(luò)的權(quán)值。采用實數(shù)編碼，將BP神經(jīng)網(wǎng)絡(luò)中的權(quán)值標(biāo)記為“染色體”，適應(yīng)度為誤差的倒數(shù)，接著選擇，交叉，變異，選出最優(yōu)權(quán)值。GA算法MapReduce的流程圖如圖1所示。

Map階段讀取HDFS上的群體信息，計算每一個個體經(jīng)過一次BP神經(jīng)網(wǎng)絡(luò)迭代學(xué)習(xí)時所有樣本的學(xué)習(xí)全局誤差，作為Map的輸出[6]。Reduce階段的輸入是每個權(quán)值個體所對應(yīng)的誤差，因為誤差計算比較復(fù)雜，所以將誤差值設(shè)定為全局變量，按照誤差，求出每個個體的適應(yīng)度，適應(yīng)度為誤差的倒數(shù)，適應(yīng)度最高的個體不進行下邊的步驟。而剩下的個體，使用賭盤算法選擇、交叉、變異，選出一個最優(yōu)個體。

1.5 基于云計算的入侵檢測流程

為了更好地在云環(huán)境下檢測入侵行為，提出了基于云平臺下的海量數(shù)據(jù)的入侵檢測系統(tǒng)，流程圖如圖2所示，具體的檢測過程如下：

（1） 將入侵檢測數(shù)據(jù)源以分布式的形式存儲到HDFS上；

（2） 將隨機產(chǎn)生的權(quán)值以分布式的形式存儲到HDFS上；

（3） 運用MapReduce GA開始BP神經(jīng)網(wǎng)絡(luò)初始權(quán)值的優(yōu)化，優(yōu)化出較小的解空間，提高收斂率；

（4） 使用MapReduce GA優(yōu)化數(shù)據(jù)源權(quán)值，用BP神經(jīng)網(wǎng)絡(luò)計算出每一個權(quán)值對應(yīng)的所有樣本的誤差和，作為GA遺傳算法的適應(yīng)度函數(shù)的基礎(chǔ)；

（5） 將MapReduce GA遺傳算法優(yōu)化完的權(quán)值作為訓(xùn)練BP神經(jīng)網(wǎng)絡(luò)的初始權(quán)值，開始MapReduce BP神經(jīng)網(wǎng)絡(luò)訓(xùn)練，訓(xùn)練一定的次數(shù)，使樣本的誤差和達(dá)到人們所能接受的范圍之內(nèi)，或者預(yù)設(shè)定的迭代次數(shù)[7]；

（6） 訓(xùn)練完成后，使用檢測樣本統(tǒng)計比較檢測結(jié)果[8]。

2 網(wǎng)絡(luò)入侵檢測系統(tǒng)設(shè)計與實現(xiàn)

2.1 系統(tǒng)的整體結(jié)構(gòu)

提出的解決方案主要是針對當(dāng)下海量數(shù)據(jù)，傳統(tǒng)的入侵檢測系統(tǒng)因為數(shù)據(jù)量大，不能快速、即時地進行檢測，而且由于數(shù)據(jù)量大，致使權(quán)值調(diào)整過程是一個巨大的程序運行過程，最終要使檢測率很低，通過使用本文提出的MRGA?BP均值法算法解決上述傳統(tǒng)入侵檢測的缺點。

基于云平臺的入侵檢測系統(tǒng)的檢測流程一般為：首先使用一些工具收集數(shù)據(jù)，再對收集到的數(shù)據(jù)源進行預(yù)處理，然后再使用基于Hadoop云平臺下的MRGA?BP均值法進行分析，根據(jù)已經(jīng)訓(xùn)練好的神經(jīng)網(wǎng)絡(luò)預(yù)測改數(shù)據(jù)或者流量是否為正常行為，做出相應(yīng)的預(yù)警，其流程見圖3。

2.2 數(shù)據(jù)源采集

在數(shù)據(jù)源獲取階段，常用的獲取數(shù)據(jù)源的部件是收發(fā)器、代理、適配器，獲取的數(shù)據(jù)源主要來自于主機、網(wǎng)絡(luò)、日志等。

2.3 數(shù)據(jù)源的預(yù)處理

由于數(shù)據(jù)預(yù)處理需要為后續(xù)進行入侵檢測分析提供數(shù)據(jù)源，因此它對整個過程影響極為關(guān)鍵。在本次研究中，后續(xù)的處理是在Hadoop平臺下BP神經(jīng)網(wǎng)絡(luò)中完成的，在進行訓(xùn)練時，需要特定的數(shù)據(jù)格式，因此在數(shù)據(jù)預(yù)處理階段要對數(shù)據(jù)進一步處理，轉(zhuǎn)換成BP神經(jīng)網(wǎng)絡(luò)能夠處理的格式。在本階段，預(yù)處理的數(shù)據(jù)源直接保存到Hadoop的分布式文件系統(tǒng)中。

因此，對數(shù)據(jù)源的預(yù)處理過程為：首先將源數(shù)據(jù)去除多余的字段以及多余的格式；將處理好的數(shù)據(jù)源保存到HDFS中。

2.4 數(shù)據(jù)存儲

對于來自不同環(huán)境的數(shù)據(jù)源，可以將數(shù)據(jù)源先進行分類，在分類后的基礎(chǔ)上進行存儲，可以加快機器的運行速度。使用一個HBase分布式實時數(shù)據(jù)庫，HBase是面向列的多維排序key?value表，可以對其進行實時操作。使用HDFS分布式數(shù)據(jù)存儲，HDFS將數(shù)據(jù)放入集群中的每一個機器上，并且可以同時備份。

2.5 入侵檢測Hadoop平臺下MRGA?BP均值法

2.5.1 MRGA?BP均值法整體思路

在云平臺下的詳細(xì)流程圖如圖4所示。

（1） 先使用MapReduce GA算法實現(xiàn)對BP神經(jīng)網(wǎng)絡(luò)訓(xùn)練的初始權(quán)值的優(yōu)化，將GA遺傳算法優(yōu)化后的初始權(quán)值輸出到HDFS文件中，作為下一步神經(jīng)網(wǎng)絡(luò)的初始權(quán)值。

（2） 使用預(yù)處理后的數(shù)據(jù)源，同時，輸入初始權(quán)值開始神經(jīng)網(wǎng)絡(luò)的訓(xùn)練。直到訓(xùn)練結(jié)果的誤差達(dá)到預(yù)期值或者迭代次數(shù)已經(jīng)達(dá)到預(yù)先設(shè)定的值。

（3） 輸入測試樣本，使用建立的BP神經(jīng)網(wǎng)絡(luò)預(yù)測出結(jié)果，與期望結(jié)果進行對比，判斷檢測率、誤報率。

2.5.2 GA遺傳算法的MapReduce

因為GA遺傳算法是對初始值的優(yōu)化，將其應(yīng)用到入侵檢測領(lǐng)域就是對初始權(quán)值的優(yōu)化，所以，要經(jīng)過以下幾個步驟：

（1） 隨機生成初始權(quán)值，這個初始值的生成由函數(shù)random（）生成，每一個初始的權(quán)值是種群中一個個體，生成一定數(shù)量的初始權(quán)值，稱為一個種群。

（2） 執(zhí)行Map函數(shù)，使用隨機生成的初始權(quán)值計算種群中每個個體對應(yīng)所有樣本的誤差，求和，誤差之和作為種群中每個個體的適應(yīng)度倒數(shù)。

（3） 開始Reduce函數(shù)，通過Map輸出誤差，計算群體中每個個體的適應(yīng)度fitness（）。在Reduce（）函數(shù)中，執(zhí)行select（），cross（），muta（）。到達(dá)最大迭代次數(shù)時停止。

2.5.3 BP神經(jīng)網(wǎng)絡(luò)算法的MapReduce

利用BP神經(jīng)算法是對神經(jīng)網(wǎng)絡(luò)的訓(xùn)練。它首先使用訓(xùn)練樣本和MapReduce GA優(yōu)化后的權(quán)值訓(xùn)練網(wǎng)絡(luò)，開始BP神經(jīng)網(wǎng)絡(luò)的多次訓(xùn)練，BP神經(jīng)網(wǎng)絡(luò)的訓(xùn)練在Hadoop平臺下，相當(dāng)于三個大型矩陣進行相乘，計算之后會得到樣本的計算結(jié)果，和原來初始的入侵檢測數(shù)據(jù)源形成一個新的HDFS文件，作為下一步進行MapReduce GA?BP均值法算法的輸入，由于GA算法只是對初始權(quán)值的一個大致的優(yōu)化，所以利用BP神經(jīng)網(wǎng)絡(luò)算法對權(quán)值進一步優(yōu)化，讓樣本的誤差和取到人們可以接受的范圍，直到誤差達(dá)到設(shè)定的范圍內(nèi)，或者是迭代次數(shù)達(dá)到最大時，停止訓(xùn)練，之后再使用測試樣本，對樣本是否為入侵行為進行預(yù)測。

在本次研究中，以海量入侵檢測數(shù)據(jù)為數(shù)據(jù)源，經(jīng)過預(yù)處理，保留對BP神經(jīng)網(wǎng)絡(luò)訓(xùn)練有益的數(shù)據(jù)屬性，將字符串過濾掉，利用MapReduceGA算法優(yōu)化出來的數(shù)據(jù)源，通過分解出輸入分量和預(yù)期結(jié)果，開始多次BP神經(jīng)網(wǎng)絡(luò)的訓(xùn)練。訓(xùn)練之后，將測試樣本的數(shù)據(jù)源進行預(yù)處理，預(yù)測出測試樣本的結(jié)果。

3 實驗與實驗結(jié)果分析

3.1 基于Eclipse的Hadoop程序開發(fā)環(huán)境

Hadoop平臺搭建好之后，在Ecliepse環(huán)境下能夠方便地開始Hadoop并行程序的開發(fā)和測試，將hadoop?1.2.1?eclipse?plugin.jar復(fù)制到eclipse＼plugins中，啟動Eclipse。

在Eclipse界面下有一個Map/Reduce Location欄目，選擇New Hadoop location，在相應(yīng)的位置設(shè)置Hadoop運行環(huán)境。驗證Hadoop環(huán)境配置是否成功，在瀏覽器的地址欄中輸入：http：//localhost：50070，檢查namenode是否配置正確。

在瀏覽器輸入http：//localhost：50030檢查9001端口是否正常。

創(chuàng)建一個MapReduce Project，在項目src創(chuàng)建Package，bpnetwork和ga，分別添加Mapper類，Reducer類以及MapReducer Driver類。

3.2 程序數(shù)據(jù)源說明

為了驗證本文提出的基于云計算平臺的入侵檢測算法MRGA?BP均值法的可行性，測試使用該算法的預(yù)測入侵檢測數(shù)據(jù)的精度，收斂速度，所以使用的測試數(shù)據(jù)和訓(xùn)練數(shù)據(jù)源均為KDDCUP99。該數(shù)據(jù)集包含多種入侵行為和正常行為，該數(shù)據(jù)類似于云環(huán)境中的數(shù)據(jù)，具有一定的意義。本文中試驗檢測的數(shù)據(jù)源分為訓(xùn)練樣本和測試樣本。

訓(xùn)練樣本共有494 019個樣本記錄，正常行為97 276個，入侵行為396 743個。

設(shè)置實驗的參數(shù)如下：

（1） 輸入： KDDCUP99中每一個樣本共有38個屬性值參與計算。因為本文預(yù)測是否為入侵?jǐn)?shù)據(jù)源，所以將數(shù)據(jù)源最后的預(yù)期結(jié)果根據(jù)是否是正常數(shù)據(jù)源設(shè)定為1和0兩個參數(shù)，0表示入侵檢測病毒，1為正常數(shù)據(jù)源。

輸入還有隨機產(chǎn)生的權(quán)值文件。當(dāng)網(wǎng)絡(luò)訓(xùn)練結(jié)束后，可以進行預(yù)測。預(yù)測樣本文件的處理和訓(xùn)練樣本處理的方式一樣。

（2） 輸出：程序的輸出為網(wǎng)絡(luò)的權(quán)值。輸出還有預(yù)測結(jié)果。BP神經(jīng)網(wǎng)絡(luò)算法中的參數(shù)說明如表1所示。

3.3 實驗結(jié)果與分析

實驗的目的是對比在Hadoop平臺下實現(xiàn)MapReduce BP神經(jīng)網(wǎng)絡(luò)、MRGA?BP均值法，MRGA?BP三種實現(xiàn)運行效率和效果。

3.1.1 算法的收斂速度運行效率測試

對比項：MapReduceBP、MRGA?BP算法、本文提出的MRGA?BP均值法。

數(shù)據(jù)源：完整的數(shù)據(jù)集為708.2 MB，10%的KDDCUP99數(shù)據(jù)集（71.4MB）。

實驗驗證了本文提出的MRGA?BP均值法相比MRGA?BP在訓(xùn)練速度上確實有提高，原因是MRGA?BP中間產(chǎn)生很多結(jié)果，這些結(jié)果放入到內(nèi)存中，當(dāng)超出內(nèi)存容量，數(shù)據(jù)就會在磁盤中寫入臨時文件，在這個過程中，有很多I/O操作，此外，每一次的Map階段會輸出很多結(jié)果傳到Reduce端，這也是將時間延長的一個原因。根據(jù)以上分析，這兩個原因?qū)е翸RGA?BP算法耗時較長。

3.3.2 算法的訓(xùn)練精度測試

對比項：MapReduce BP，MRGA?BP均值法

評價指標(biāo)：

[檢測率=正確檢測樣本樣本總數(shù)]

[誤檢率=正確樣本檢測為異常樣本總數(shù)]

[漏報率=異常樣本檢測為正常樣本總數(shù)]

通過上述實驗，證明提到的MRGA?BP均值法和MapReduce BP以及MRGA?BP在學(xué)習(xí)速度上有很大提高。對于相同的數(shù)據(jù)源，MapReduce BP神經(jīng)算法以及MRGA?BP均值法算法的比較結(jié)果證明GA?BP均值法在學(xué)習(xí)有效性方面也有較大的提高，同時也證明了本文的MRGA?BP算法的可行性。最終結(jié)果表明，該算法在執(zhí)行的時間上也有提高，同時和MapReduce BP相比具有更高的檢測率。

4 結(jié) 論

本文提出了MRGA?BP均值法作為入侵檢測算法的核心，該算法采用并行化思想，首先利用遺傳算法尋找最優(yōu)的權(quán)值，尋找到最優(yōu)權(quán)值后開始進行神經(jīng)網(wǎng)絡(luò)的訓(xùn)練，整個過程采用分布式計算平臺Hadoop框架，將遺傳算法和神經(jīng)網(wǎng)絡(luò)算法在云計算平臺下實現(xiàn)，同時將算法進行改進，在入侵檢測的效率和精度上有所提升。

參考文獻(xiàn)

[1] 顏謙和，顏珍平.遺傳算法優(yōu)化的神經(jīng)網(wǎng)絡(luò)入侵檢測系統(tǒng)[J].計算機仿真，2011，28（4）：141?144.

[2] 胡宏，陳彥萍.基于隨機森林算法的混合入侵檢測系統(tǒng)研究[J].西安文理學(xué)院學(xué)報（自然科學(xué)版），2013，16（3）：68?71.

[3] 王杰，李冬梅.數(shù)據(jù)挖掘在網(wǎng)絡(luò)入侵檢測系統(tǒng)中的應(yīng)用[J].重慶工學(xué)院學(xué)報（自然科學(xué)版），2008，22（8）：135?138.

[4] 陳真.Hadoop云平臺的入侵檢測系統(tǒng)優(yōu)化設(shè)計[J].西安工業(yè)大學(xué)學(xué)報，2012，32（9）：716?722.

[5] 張新有，曾華燊，賈磊.入侵檢測數(shù)據(jù)集KDDCUP99研究[J].計算機工程與設(shè)計，2010，31（22）：4809?4812.

[6] 陳英和，慕德芳，郝嘉佳.有效測量元認(rèn)知監(jiān)控的新方法：Master Mind任務(wù)分析[J].心理科學(xué)，2011（3）：750?754.

[7] 李軍華，黎明，袁麗華.基于個體相似度交叉率自適應(yīng)的遺傳算法[J].系統(tǒng)工程，2006，24（9）：108?111.

[8] 孫勝永，胡雙演，李釗，等.基于粒子群優(yōu)化算法的BP神經(jīng)網(wǎng)絡(luò)圖像復(fù)原[J].無線電工程，2014（10）：5?7.