2024企業(yè)網(wǎng)絡(luò)安全意識(shí)培訓(xùn)

企業(yè)網(wǎng)絡(luò)安全意識(shí)培訓(xùn)2024培訓(xùn)目的了解當(dāng)今最新安全威脅、重大安全案例；生活：如何保護(hù)個(gè)人信息安全、減少隱私泄漏；工作：如何避免發(fā)生安全事故，保障公司、組織和個(gè)人利益。1網(wǎng)絡(luò)安全態(tài)勢與法律法規(guī)2生活中的信息安全3工作中的信息安全01網(wǎng)絡(luò)安全態(tài)勢與法律法規(guī)我國互聯(lián)網(wǎng)用戶規(guī)模近期，《中國互聯(lián)網(wǎng)發(fā)展報(bào)告2020》正式發(fā)布，報(bào)告顯示，截至2019年底，我國移動(dòng)互聯(lián)網(wǎng)用戶規(guī)模達(dá)13.19億，占據(jù)全球網(wǎng)民總規(guī)模的32.17%；4G基站總規(guī)模達(dá)到544萬個(gè)，占據(jù)全球4G基站總量的一半以上；網(wǎng)絡(luò)支付交易額達(dá)249.88萬億元！我國互聯(lián)網(wǎng)人口總量超過歐洲人口總量（約7.4億）！生活案例：短信釣魚生活案例：掃碼中毒近年來年通過手機(jī)木馬劫持支付驗(yàn)證碼短信，竊取用戶賬戶信息的活動(dòng)將呈高發(fā)態(tài)勢。黑客利用手機(jī)木馬攔截驗(yàn)證碼短信，并進(jìn)一步套取用戶網(wǎng)絡(luò)支付賬號(hào)和密碼，使得用戶的個(gè)人財(cái)產(chǎn)面臨巨大損失生活案例：物聯(lián)網(wǎng)安全智能門鎖存在漏洞漏洞，攻擊者可以利用這些漏洞遠(yuǎn)程打開門并闖入房屋生活案例：隱私泄露華住開房數(shù)據(jù)泄露手持身份證照片個(gè)人信息交易生活案例：勒索軟件RaaS（勒索軟件即服務(wù)）公開受害者數(shù)據(jù)勒索病毒病毒感染計(jì)算機(jī)后會(huì)向計(jì)算機(jī)中植入敲詐者病毒，導(dǎo)致電腦大量文件被加密。受害者電腦被黑客鎖定后，病毒會(huì)提示支付贖金才可解鎖。勒索軟件編寫者開發(fā)出惡意代碼，并提供給其他攻擊者，讓買家能夠配置一個(gè)個(gè)性化版本的勒索軟件，分分鐘定制一款。甚至讓買家可以直觀看到自己軟件的實(shí)時(shí)感染數(shù)量和利潤的運(yùn)行狀態(tài)。“天堂服務(wù)，某寶價(jià)格”親愛的身份盜竊受害者：我們很抱歉地通知您，您的身份已經(jīng)被盜。這可能包括但不限于你的社保賬號(hào)、出生日期、個(gè)人稅號(hào)、電子郵件。要想在網(wǎng)站上移除你的Dox信息，你必須支付贖金。贖金越晚得到支付，你的個(gè)人信息被公開的時(shí)間就會(huì)越久，這讓有些人能夠擁有充足的時(shí)間用你的名義申請銀行卡和信用卡?！袄忡R門”——信息安全元年時(shí)間：2013年6月事件：英國《衛(wèi)報(bào)》和美國《華盛頓郵報(bào)》報(bào)道，美國國家安全局和聯(lián)邦調(diào)查局于2007年啟動(dòng)了一個(gè)代號(hào)為“棱鏡”的秘密監(jiān)控項(xiàng)目，直接進(jìn)入美國網(wǎng)際網(wǎng)路公司的中心服務(wù)器里挖掘數(shù)據(jù)、收集情報(bào)，包括微軟、雅虎、谷歌、蘋果等在內(nèi)的9家國際網(wǎng)絡(luò)巨頭皆參與其中。目標(biāo)：受到美國國安局信息監(jiān)視項(xiàng)目-"棱鏡"監(jiān)控的主要有10類信息：電郵、即時(shí)消息、視頻、照片、存儲(chǔ)數(shù)據(jù)、語音聊天、文件傳輸、視頻會(huì)議、登錄時(shí)間和社交網(wǎng)絡(luò)資料的細(xì)節(jié)都被政府監(jiān)控。通過棱鏡項(xiàng)目，國安局甚至可以實(shí)時(shí)監(jiān)控一個(gè)人正在進(jìn)行的網(wǎng)絡(luò)搜索內(nèi)容。Facebook數(shù)據(jù)泄露事件時(shí)間：2018年3月17日事件：美國《紐約時(shí)報(bào)》報(bào)道稱，F(xiàn)acebook上超過5000萬用戶信息數(shù)據(jù)被一家名為“劍橋分析（CambridgeAnalytica）”的公司泄露。后果：媒體報(bào)道稱，其有可能違反2011年的和解令，美國聯(lián)邦貿(mào)易委員會(huì)正在開展的調(diào)查，若屬實(shí)，罰金高達(dá)2萬億美元（約12.7萬億元人民幣），而Facebook的總市值也才4885億美元。臺(tái)積電遭遇勒索病毒時(shí)間：2018年8月3日事件：臺(tái)積電在裝設(shè)新機(jī)臺(tái)時(shí)，因沒有按照操作流程，遭受WannaCry的變種病毒感染，臺(tái)積電位于臺(tái)灣新竹科學(xué)園區(qū)的12英寸晶圓廠和營運(yùn)總部，臺(tái)積電位于臺(tái)中科學(xué)園區(qū)的Fab15廠，以及臺(tái)南科學(xué)園區(qū)的Fab14廠被勒索病毒感染；后果：臺(tái)積電在臺(tái)灣北、中、南三處重要生產(chǎn)基地，同步因?yàn)椴《救肭侄鴮?dǎo)致生產(chǎn)線停擺，延誤生產(chǎn)時(shí)間大約3天。根據(jù)臺(tái)積電最新公告第3季財(cái)報(bào)顯示，電腦病毒造成的損失為25.96億，約占季營收1%。拼多多被“薅羊毛”時(shí)間：2019年1月20日凌晨；事件：拼多多被曝出現(xiàn)重大BUG，有黑灰產(chǎn)團(tuán)伙通過一個(gè)過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺(tái)優(yōu)惠券，進(jìn)行不正當(dāng)牟利；后果：用戶可領(lǐng)100元無門檻券。網(wǎng)友稱“有大批用戶開始‘薅羊毛’，一晚上200多億都是話費(fèi)充值”，事后拼多多及時(shí)報(bào)警并取消了未使用的優(yōu)惠券，最終統(tǒng)計(jì)損失大約在1千萬左右。委內(nèi)瑞拉電力設(shè)施遭受網(wǎng)絡(luò)攻擊時(shí)間：2019年3月7日事件：委內(nèi)瑞拉全國電力供應(yīng)公司Corpoelec報(bào)告稱，由于遭受網(wǎng)絡(luò)攻擊該國最大的電力設(shè)施——古里水電大壩遭到“破壞”；后果：委內(nèi)瑞拉首都加拉加斯在夜幕降臨之前陷入停電狀態(tài)，全市數(shù)千房屋停電停水，地鐵停止運(yùn)行，電話服務(wù)和網(wǎng)絡(luò)接入服務(wù)無法使用，除了停水和各大公共設(shè)施及服務(wù)停止使用之外，委內(nèi)瑞拉還關(guān)閉了學(xué)校、辦公室和商店，這是拉丁美洲國家史上最嚴(yán)重的一場停電。7月22日，委內(nèi)瑞拉又一次遭遇大范圍停電，據(jù)路透社報(bào)道，委內(nèi)瑞拉的23個(gè)州中有一半以上受到了停電影響。2020年5月5日，委內(nèi)瑞拉國家電網(wǎng)干線遭到攻擊，造成全國大面積停電，涉及國內(nèi)11個(gè)州府。Twitter賬戶被黑時(shí)間：2020年7月16日事件：外媒報(bào)道，美國推特Twitter遭遇黑客滲透入侵攻擊，多位美國名人政要等認(rèn)證賬號(hào)集體被黑，入侵的賬號(hào)包括布爾、奧巴馬、總統(tǒng)候選人拜登、微軟公司創(chuàng)始人比爾·蓋茨、亞馬遜公司創(chuàng)始人杰夫·貝佐斯；后果：黑客獲取了賬戶權(quán)限并發(fā)布了詐騙信息稱要回饋社會(huì)，讓粉絲們在接下來的30分鐘內(nèi)向指定的比特幣賬戶打錢，名人們將雙倍奉還，僅限30分鐘內(nèi)有效。CNN報(bào)道稱，一天內(nèi)交易數(shù)據(jù)已有320筆，黑客已經(jīng)獲得了至少11.8萬美元的比特幣；近年重大網(wǎng)絡(luò)安全事件2017年5月12日，WannaCry蠕蟲通過MS17-010漏洞（永恒之藍(lán)）在全球范圍大爆發(fā),中國境內(nèi)被感染的主機(jī)數(shù)為30萬+個(gè)，涉及2.8萬+個(gè)機(jī)構(gòu);2017年8月，央視曝光！近萬個(gè)家庭攝像頭被入侵，涉及近萬個(gè)IP，入侵者可以控制住攝像頭進(jìn)行拍攝；2018年2月，湖南兒童醫(yī)院信息系統(tǒng)發(fā)生故障，疑遭遇勒索病毒攻擊，醫(yī)院大廳人滿為患；2018年8月，暗網(wǎng)有人發(fā)帖出售華住旗下所有酒店數(shù)據(jù)，包括漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等，泄露數(shù)據(jù)總數(shù)更是近

5億！2018年8月，Globelmposter勒索病毒在國內(nèi)再次爆發(fā)，包括多家企業(yè)、大學(xué)及政府機(jī)構(gòu)受害，山東10個(gè)市的不動(dòng)產(chǎn)業(yè)務(wù)登記暫停受理；2018年12月3日有消息稱，陌陌3000萬數(shù)據(jù)在某網(wǎng)上以50美元的低價(jià)出售。根據(jù)網(wǎng)上流傳的截圖，賣家以“陌陌3000萬數(shù)據(jù)庫”為名稱，包含手機(jī)號(hào)、密碼等字段；2019年3月1日，珠海市高新區(qū)某知名游戲企業(yè)向公安機(jī)關(guān)報(bào)案稱，有不法分子利用黑客技術(shù)侵入該公司研發(fā)的一款熱門游戲后臺(tái)系統(tǒng)，盜取大量游戲虛擬貨幣，案值約880萬元；2019年3月，AWSDNS服務(wù)器受到了分布式拒絕服務(wù)（DDoS）攻擊，惡意者企圖向系統(tǒng)發(fā)送龐大的垃圾網(wǎng)絡(luò)流量，導(dǎo)致服務(wù)無法訪問，DNS被DDoS攻擊持續(xù)了15個(gè)小時(shí)，據(jù)估算，這次攻擊的流量達(dá)到1.7Tbps；……網(wǎng)絡(luò)安全的嚴(yán)峻態(tài)勢根據(jù)威瑞森的《2019數(shù)據(jù)泄露調(diào)查報(bào)告》(DBIR)顯示，全球由于數(shù)據(jù)泄露造成的損失為1.77萬美元/分鐘（包括直接損失以及系統(tǒng)恢復(fù)成本、業(yè)務(wù)中斷成本等間接損失）。涉及國計(jì)民生的重點(diǎn)行業(yè)監(jiān)控管理系統(tǒng)因存在網(wǎng)絡(luò)配置疏漏等問題，可能會(huì)直接暴露在互聯(lián)網(wǎng)上，一旦遭受網(wǎng)絡(luò)攻擊，影響巨大，可能直接妨礙人民的正常工作與生活；全球網(wǎng)絡(luò)犯罪呈現(xiàn)上升趨勢，網(wǎng)絡(luò)犯罪的門檻在逐步降低，而造成的損失則在逐步升高。勒索病毒/挖礦木馬/網(wǎng)絡(luò)釣魚DDOS攻擊/非法爬蟲/隱私泄露/網(wǎng)絡(luò)詐騙/“薅羊毛”/網(wǎng)絡(luò)非法交易……等等，黑灰色產(chǎn)業(yè)已形成龐大的地下產(chǎn)業(yè)鏈；網(wǎng)絡(luò)空間成為未來國際競爭的主要戰(zhàn)場之一，網(wǎng)絡(luò)安全上升到國家安全層面，網(wǎng)絡(luò)空間主權(quán)成為國家主權(quán)的主要組成部分，網(wǎng)民承擔(dān)著維護(hù)網(wǎng)絡(luò)空間主權(quán)的責(zé)任和義務(wù)。我國的標(biāo)志性事件明確了網(wǎng)絡(luò)空間主權(quán)的原則。支持與促進(jìn)網(wǎng)絡(luò)安全。強(qiáng)調(diào)網(wǎng)絡(luò)運(yùn)行安全。保障網(wǎng)絡(luò)信息安全。監(jiān)測預(yù)警與應(yīng)急處置。完善監(jiān)督管理體制。明確相關(guān)利益者法律責(zé)任實(shí)施日期：2017年06月01日法律合規(guī)要求需要網(wǎng)絡(luò)運(yùn)營者建立企業(yè)的管理制度和操作規(guī)程，以滿足法律合規(guī)性的要求，避免法律風(fēng)險(xiǎn)，主要包括如下：1）與實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)制度相關(guān)的義務(wù)和制度建設(shè)，包括制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人等（第二十一條）；

2）健全用戶信息保護(hù)制度（第二十二條和第四十條）；

3）落實(shí)網(wǎng)絡(luò)實(shí)名制（第二十四條）；

4）網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案（第二十五條）；

5）關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)義務(wù)，包括：設(shè)置專門安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人，并對該負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn)行安全背景審查；定期對從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核；對重要系統(tǒng)和數(shù)據(jù)庫進(jìn)行容災(zāi)備份；制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練；法律、行政法規(guī)規(guī)定的其他義務(wù)（第三十四條）；規(guī)范上網(wǎng)行為：詐騙、傳授詐騙方法、制售違禁物品不得危害網(wǎng)絡(luò)安全（入侵、竊取等）、國家安全；不得發(fā)布不良信息不得侵犯他人權(quán)益不為上述違法行為提供便利網(wǎng)絡(luò)運(yùn)營者個(gè)人用戶違法處罰如何降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)熟悉常見的網(wǎng)絡(luò)安全威脅；提高個(gè)人安全意識(shí)；個(gè)人層面增加信息安全方面的投入；加強(qiáng)安全管理和安全技術(shù)；企業(yè)層面增加監(jiān)管措施；加速網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的出臺(tái)；國家層面02生活中的信息安全一個(gè)極端的例子利用眼球反光，通過圖像信息分析，進(jìn)而猜出用戶密碼安全事故的原因62%的數(shù)據(jù)泄露與黑客攻擊有關(guān)。81%的安全攻擊涉及到撞庫或弱口令。也就是說，直到2017年，人們使用密碼的習(xí)慣依然不太好，絕大部分人并沒有養(yǎng)成定期修改密碼的習(xí)慣。黑客攻擊弱口令內(nèi)部問題80%的安全事件是由于內(nèi)部員工的疏忽或有意泄露造成的，其中大多數(shù)是因?yàn)閮?nèi)部員工的不規(guī)范操作。數(shù)據(jù)泄露與終端和網(wǎng)絡(luò)密切相關(guān)2/3的數(shù)據(jù)泄漏與終端有關(guān)1/3的數(shù)據(jù)泄漏與網(wǎng)絡(luò)有關(guān)弱口令弱口令(weakpassword)

——通常認(rèn)為容易被別人（他們有可能對你很了解）猜測到或被破解工具破解的口令均為弱口令。例如僅包含簡單數(shù)字和字母的口令“123”、“abc”等?？诹畋Ｗo(hù)意識(shí)薄弱37%的受訪者承認(rèn)只有當(dāng)網(wǎng)站要求他們更換密碼時(shí)才會(huì)更改；11%的受訪者表示，同一個(gè)密碼（或者稍有變化）至少會(huì)用7年口令保護(hù)方法使用大寫字母、小寫字母、數(shù)字、特殊符號(hào)組成的密碼妥善保管長度不少于8位定期更換不同的賬號(hào)使用不同的密碼不使用敏感字符串，如生日、姓名關(guān)聯(lián)離開時(shí)需要鎖定計(jì)算機(jī)基本原則找到一個(gè)生僻但易記的短語或句子（可以摘自歌曲、書本或電影），然后創(chuàng)建它的縮寫形式，其中包括大寫字母和標(biāo)點(diǎn)符號(hào)等。小技巧MysonTomwasbornat8:05MsTwb@8:05天青色等煙雨，而我在等你TQSDYY&Iwait4U兩個(gè)黃鸝鳴翠柳，一行白鷺上青天2GHLMCL_1hblsqt永遠(yuǎn)戒煙Quit@smoking4ever一道殘陽鋪水中，半江瑟瑟半江紅1dcypsz1/2jss1/2j#f00良好的口令保護(hù)習(xí)慣op[kl;m,.1q2w3e4r5t1qaz2wsxqazwsxqwe@123盡量不使用自動(dòng)登錄盡量不使用記住密碼功能瀏覽器清空本地緩存（可選手動(dòng)清除）不要按照鍵盤順序設(shè)置口令：這些也類似：不蹭公共Wi-Fi釣魚WiFi：在繁華的街道設(shè)立名字叫做“CMCC”、“KFC”的WiFi熱點(diǎn)。域名劫持：輸入正確的網(wǎng)站網(wǎng)址、也會(huì)訪問攻擊者預(yù)設(shè)的、相似度極高的山寨釣魚網(wǎng)站流量劫持：可以監(jiān)聽受害終端發(fā)出的數(shù)據(jù)可以篡改服務(wù)器返回的數(shù)據(jù)如果確實(shí)使用了公共Wi-Fi，請不要做用戶登錄、訪問網(wǎng)銀等敏感操作，也不要利用公共Wi-Fi提供的網(wǎng)絡(luò)下載安裝APP；釣魚鏈接釣魚鏈接如何識(shí)別釣魚網(wǎng)站：（1）查看通訊協(xié)議：查看域名前的協(xié)議是http://還是https://涉及金錢交易的網(wǎng)站均使用https，并且瀏覽器會(huì)在https前顯示綠色安全標(biāo)志（2）通過瀏覽器、搜索引擎認(rèn)證標(biāo)識(shí)辨別：（3）認(rèn)真辨別域名字符串域名知識(shí)請區(qū)分以上域名釣魚郵件釣魚郵件，往往通過郵件附件、鏈接、圖片等方式植入后門，以達(dá)到入侵目的；1.認(rèn)識(shí)到錯(cuò)誤的鏈接將鼠標(biāo)指針懸停在鏈接上，或者右鍵復(fù)制鏈接，粘貼在txt文本里進(jìn)一步查看2.可疑的附件.exe

.js.lnk.wsf.scr.jar后綴一律不點(diǎn)擊；.doc文檔，默認(rèn)無危險(xiǎn)，如果要求打開宏則謹(jǐn)慎處置；設(shè)置顯示文件完整擴(kuò)展名；可疑郵件如何處理？3.檢查發(fā)件人、主題注意下面發(fā)件人的區(qū)別：xxx@xxx@xxx@xxx@4.注意郵件的動(dòng)機(jī)例如：近期沒有投過簡歷，但收到了面試郵件；非常規(guī)的信用卡賬單提醒；非正式性工作內(nèi)容以工作郵箱發(fā)送……等等，此類均需要進(jìn)一步謹(jǐn)慎甄別；手機(jī)安全建議為手機(jī)設(shè)置密碼從正規(guī)網(wǎng)站下載手機(jī)應(yīng)用程序和升級(jí)包盡量不使用Wi-Fi自動(dòng)連接功能為手機(jī)安裝安全軟件為手機(jī)SIM卡設(shè)置密碼經(jīng)常為手機(jī)做數(shù)據(jù)同步備份對手機(jī)中的Web站點(diǎn)提高警惕對程序執(zhí)行權(quán)限加以限制03工作中的信息安全常被忽略的細(xì)節(jié)開著電腦離開，就像離開家卻忘記關(guān)燈那樣輕易相信來自陌生人的郵件，好奇打開郵件附件使用容易猜測的口令，或者根本不設(shè)口令不能保守秘密，口無遮攔，上當(dāng)受騙，泄漏敏感信息隨便撥號(hào)上網(wǎng)，或者隨意將無關(guān)設(shè)備連入公司網(wǎng)絡(luò)事不關(guān)己，高高掛起，不報(bào)告安全事件在系統(tǒng)更新和安裝補(bǔ)丁上總是行動(dòng)遲緩只關(guān)注外來的威脅，忽視企業(yè)內(nèi)部人員的問題在公共場合談?wù)摴拘畔?huì)后不擦黑板，會(huì)議資料隨意放置在會(huì)場安裝殺毒軟件安裝殺毒軟件，永遠(yuǎn)是一件簡單而又相對有效的事情定期升級(jí)病毒庫，并且打補(bǔ)丁修復(fù)漏洞注意網(wǎng)站訪問核對網(wǎng)址/域名；收藏經(jīng)常訪問的網(wǎng)站；不訪問黃賭毒、反動(dòng)言論的站點(diǎn)；瀏覽器設(shè)置清除瀏覽痕跡，不自動(dòng)記住密碼；避免使用公共計(jì)算機(jī)或網(wǎng)絡(luò)進(jìn)行交易操作；管理好關(guān)鍵賬戶和口令；勒索病毒防范定期異地備份重要文件；針對來歷不明郵件中的附件，切勿隨意打開；在windows中設(shè)置顯示文件擴(kuò)展名，對于不熟悉的的文件擴(kuò)展名，切勿雙擊打開；不訪問非法網(wǎng)站；及時(shí)更新系統(tǒng)補(bǔ)丁；針對office中的宏提示，不要進(jìn)行點(diǎn)擊運(yùn)行。介質(zhì)管理請勿隨意使用U盤等移動(dòng)存儲(chǔ)設(shè)備使用完后進(jìn)行擦除或粉碎操作不要長期、大量存放涉密文件復(fù)印/打印時(shí)，禁止將敏感資料遺留在復(fù)印機(jī)/打印機(jī)旁邊對不再使用的資料，應(yīng)使用碎紙機(jī)將其清理移動(dòng)存儲(chǔ)介質(zhì)紙質(zhì)介質(zhì)培養(yǎng)良好習(xí)慣不應(yīng)接入來歷不明的WiFi熱點(diǎn)；廢棄的紙質(zhì)資料應(yīng)該進(jìn)行充分粉碎（碎紙機(jī)）；廢棄的移動(dòng)存儲(chǔ)設(shè)備應(yīng)交由IT部門消磁處理；開啟計(jì)算機(jī)屏保功能并設(shè)置密碼，離開工位時(shí)對辦公電腦進(jìn)行鎖屏；用戶口令不能太簡單，盡量做到定期更改；敏感資料應(yīng)妥善保管，在離開工位時(shí)鎖入柜中；不應(yīng)使用來歷不明的移動(dòng)存儲(chǔ)設(shè)備；桌面維護(hù)1.供貨商供應(yīng)的電腦出廠自帶操作系統(tǒng)，多為WIN10家庭版，少數(shù)為WIN10專業(yè)版，建議到貨后或者發(fā)放用戶前統(tǒng)一重裝系統(tǒng)，使用公司提供鏡像文件，安裝WIN10企業(yè)版，入網(wǎng)加域。2.重裝系統(tǒng)盡量以啟動(dòng)盤形式安裝，切勿使用來歷不明的鏡像文件、GHOST文件，慎重使用PE工具，以防居心叵測之人預(yù)留后門或者夾帶病毒。3.安裝完系統(tǒng)后請