【導(dǎo)讀】隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)的安全問題也顯得越發(fā)重要。網(wǎng)絡(luò)監(jiān)聽是網(wǎng)絡(luò)監(jiān)測、負(fù)載分析等管理活動常用的方法，同時也是黑客非法竊取信。網(wǎng)絡(luò)監(jiān)聽工具通過網(wǎng)絡(luò)傳輸介質(zhì)的共享特性實(shí)現(xiàn)抓包，獲得當(dāng)前網(wǎng)絡(luò)的使用。也讓黑客截獲本網(wǎng)段的一些敏感信息，威脅網(wǎng)絡(luò)安全。文中結(jié)合該軟件包的結(jié)構(gòu)與功能對包捕獲原理進(jìn)行了詳細(xì)的。分析，并介紹了其在網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)中的應(yīng)用。該系統(tǒng)的基本原理是通過調(diào)用WinPcap

　　

【正文】 址已經(jīng)愈來愈少了，而所申請的 IP 地址目前也 趨飽和，而且只有經(jīng)申請的 IP 地址能在 Inter 使用，但對某些公司只能申請到一個 C 類的 IP 地址，但又有多個點(diǎn)需要使用，那這時便需要使用到子網(wǎng)，這就需要考慮子網(wǎng)的劃分，下面簡介子網(wǎng)的原理及如何規(guī)劃。 (3)子網(wǎng)掩碼 設(shè)定任何網(wǎng)絡(luò)上的任何設(shè)備不管是主機(jī)、個人電腦、路由器等皆需要設(shè)定 IP 地址，而跟隨著 IP 地址的是所謂的子網(wǎng)掩碼（ NetMask， Sub Mask），這個子網(wǎng)掩碼主要的目的是由 IP 地址中也能獲得網(wǎng)絡(luò)編碼，也就是說 IP 地址和子網(wǎng)掩碼合作而得到網(wǎng)絡(luò)編碼，如下所示： IP 地址 子網(wǎng)掩碼 AND Network Number 子網(wǎng)掩碼有所謂的默認(rèn)值，如下所示 類 IP 地址范圍 子網(wǎng)掩碼 A 1． B C 在預(yù)設(shè)的子網(wǎng)掩碼（ Net Mask）都只有 255 的值，在談到子網(wǎng)掩碼（ Sub Mask）時這個值便不一定是 255 了。在完整一組 C 類地址中如 子網(wǎng)掩碼 ， 稱之網(wǎng)絡(luò)編碼（ Network Number，將 IP 地址和子網(wǎng)掩碼作和），而 是廣播的 IP 地址，所以 這兩者皆不能使用，實(shí)際只能使用 等 254 個 IP 地址，這是以 作子網(wǎng)掩碼的結(jié)果，而所謂 Sub Msk 尚可將整組 C 類地址分成數(shù)組網(wǎng)絡(luò)編碼，這要在子網(wǎng)掩碼上作手腳，若是要將整組 C 類地址分成 2 個網(wǎng)絡(luò)編碼那子網(wǎng)掩碼設(shè)定為 ，若是要將整組 C 類分成 8 組網(wǎng)絡(luò)編碼則子網(wǎng)掩碼要為 ，這是怎么來的，由以上知道網(wǎng)絡(luò)編碼是由 IP 地址和子網(wǎng)掩碼作 AND 而來的，而且將子網(wǎng)掩碼以二進(jìn)制表示法知道是 1 的會保 留，而為 0 的去掉 以上是以 為子網(wǎng)掩碼的結(jié)果，網(wǎng)絡(luò)編碼是 ，若是使用基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 17 作子網(wǎng)掩碼結(jié)果便有所不同 此時網(wǎng)絡(luò)編碼變成了 ，這便是子網(wǎng)。那要如何決定所使用的子網(wǎng)掩碼， 以二進(jìn)制表示法為 ，變化是在最后一組， 11100000 便是 224，以三個位（ Bit）可表示 2 的 3 次方便是 8 個網(wǎng)絡(luò)編碼 子網(wǎng)掩碼二進(jìn)制表示法可分幾個網(wǎng)絡(luò) 以下使用 將 C 類地址 分成 8 組網(wǎng)絡(luò)編碼，各個網(wǎng)絡(luò)編碼及其廣播 IP 地址及可使用之 IP 地址序號網(wǎng)絡(luò) 編碼廣播可使用之 IP 地址 (a) (b) (c) (d) (e) (f) 陜西科技大學(xué)畢業(yè)設(shè)計(jì)說明書 18 (g) (h) 可驗(yàn) 證所使用的 IP 地址是否如上表所示 其它的子網(wǎng)掩碼所分成的網(wǎng)絡(luò)編碼可自行以上述方法自行推演出來。 (4) 子網(wǎng)作用 使用子網(wǎng)是要解決只有一組 C 類地址但需要數(shù)個網(wǎng)絡(luò)編碼的問題，并不是解決 IP地址不夠用的問題，因?yàn)槭褂米泳W(wǎng)反而能使用的 IP 地址會變少，子網(wǎng)通常是使用在跨地域的網(wǎng)絡(luò)互聯(lián)之中，兩者之間使用路由器連線，同時也上 Inter，但只申請到一組 C 類 IP 地址，過路由又需不同的網(wǎng)絡(luò)，所以此時就 必須使用到子網(wǎng)，當(dāng)然二網(wǎng)絡(luò)間也可以遠(yuǎn)程橋接（ Remote Bridge，字面翻譯）連接，那便沒有使用子網(wǎng)的問題。 (5) 概念區(qū)分 協(xié)議闡述 IP 申請的術(shù)語 IP 申請的術(shù)語 : 網(wǎng)絡(luò)地址：在申請 IP 地址或是闡述 TCP/IP 協(xié)議的 IP 地址分類時，用到這個術(shù)語。它表示 IP 地址的代碼序列中不可更加需要改變的部分。 主機(jī)地址：在申請 IP 地址或是闡述 TCP/IP 協(xié)議的 IP 地址分類時，用到這個術(shù)語。它表示 IP 地址的代碼序列中能夠根據(jù)需要來改變的部分。 子網(wǎng)屏蔽：在闡述 TCP/IP 協(xié)議的 IP 地址分類時，用到這個術(shù)語。 在申請 IP 地址時，由它表示所申請到的 IP 地址的網(wǎng)絡(luò)地址和主機(jī)地址。 (6) 子網(wǎng)劃分 內(nèi)網(wǎng)搭建的術(shù)語 : 網(wǎng)絡(luò)編碼（網(wǎng)絡(luò)號）：經(jīng)過子網(wǎng)劃分后，子網(wǎng)掩碼序列中 “1”對應(yīng)的 IP 地址部分。一個網(wǎng)絡(luò)編碼，對應(yīng)一個網(wǎng)域（或網(wǎng)段）。包括申請到的網(wǎng)絡(luò)地址的全部和主機(jī)地址的部分。 主機(jī)編碼（主機(jī)號）：經(jīng)過子網(wǎng)劃分后，子網(wǎng)掩碼序列中 “0”對應(yīng)的 IP 地址部分。一個主機(jī)編碼，對應(yīng)一個網(wǎng)域（或網(wǎng)段）的一臺計(jì)算機(jī)。包括申請到主機(jī)地址的部分。 子網(wǎng)掩碼：用于子網(wǎng)劃分，它將能夠改變的主機(jī)地址分為主機(jī)編碼和網(wǎng)絡(luò)編碼的一基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 19 部分。同時，它 將網(wǎng)絡(luò)地址全部確定為網(wǎng)絡(luò)編碼。 (7) 協(xié)議測試 全面的測試應(yīng)包括局域網(wǎng)和互聯(lián)網(wǎng)兩個方面，因此應(yīng)從局域網(wǎng)和互聯(lián)網(wǎng)兩個方面測試，以下是在實(shí)際工作中利用命令行測試 TCP/IP 配置步驟： (a) 單擊 “開始 ”/“運(yùn)行 ”，輸入 CMD 按回車，打開命令提示符窗口。 (b) 首先檢查 IP 地址、子網(wǎng)掩碼、 默認(rèn)網(wǎng)關(guān) 、 DNS 服務(wù)器地址是否正確，輸入命令 ipconfig /all，按回車。此 時顯示了你的網(wǎng)絡(luò)配置，觀查是否正確。 (c) 輸入 ping ，觀查網(wǎng)卡是否能轉(zhuǎn)發(fā)數(shù)據(jù)，如果出現(xiàn) “Request timed out”，表明配置差錯或網(wǎng)絡(luò)有問題。 (d) Ping 一個互聯(lián)網(wǎng)地址，看是否有數(shù)據(jù)包傳回，以驗(yàn)證與互聯(lián)網(wǎng)的連接性。 (e) Ping 一個局域網(wǎng)地址，觀查與它的連通性。 (f) 用 nslookup 測試 DNS 解析是否正確，輸入如 nslookup ，查看是否能解析。 如果你的計(jì)算機(jī)通過了全部測試，則說明網(wǎng)絡(luò)正常，否則網(wǎng)絡(luò)可能有不同程度的問題。在此不展開詳述。不過 ，要注意，在使用 ping 命令時，有些公司會在其主機(jī)設(shè)置丟棄 ICMP 數(shù)據(jù)包，造成你的 ping 命令無法正常返回?cái)?shù)據(jù)包，不防換個網(wǎng)站試試。 (8) 主要特點(diǎn) (a)TCP/IP 協(xié)議不依賴于任何特定的計(jì)算機(jī)硬件或操作系統(tǒng)，提供開放的協(xié)議標(biāo)準(zhǔn)，即使不考慮 Inter， TCP/IP 協(xié)議也獲得了廣泛的支持。所以 TCP/IP 協(xié)議成為一種聯(lián)合各種硬件和軟件的實(shí)用系統(tǒng)。 (b) TCP/IP 協(xié)議并不依賴于特定的網(wǎng)絡(luò)傳輸硬件，所以 TCP/IP 協(xié)議能夠集成各種各樣的網(wǎng)絡(luò)。用戶能夠使用以太網(wǎng)（ Ether）、令牌環(huán)網(wǎng)（ Token Ring Network）、撥號線路（ Dialup line）、 網(wǎng)以及所有的網(wǎng)絡(luò)傳輸硬件。 (c) 統(tǒng)一的網(wǎng)絡(luò)地址分配方案，使得整個 TCP/IP 設(shè)備在網(wǎng)中都具有惟一的地址 (d) 標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶服務(wù)。 (9) 協(xié)議優(yōu)勢 在長期的發(fā)展過程中， IP 逐漸取代其他網(wǎng)絡(luò)。這里是一個簡單的解釋。 IP 傳輸通用數(shù)據(jù)。數(shù)據(jù)能夠用于任何目的，并且能夠很輕易地取代以前由專有數(shù)據(jù)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)。下面是一個普通的過程： 一個專有的網(wǎng)絡(luò)開發(fā)出來用于特定目的。如果它工作很好，用戶將 接受它。 為了便利提供 IP 服務(wù)，經(jīng)常用于訪問電子郵件或者聊天，通常以某種方式通過專有網(wǎng)絡(luò)隧道實(shí)現(xiàn)。隧道方式最初可能非常沒有效率，因?yàn)殡娮余]件和聊天只需要很低的帶寬。 通過一點(diǎn)點(diǎn)的投資 IP 基礎(chǔ)設(shè)施逐漸在專有數(shù)據(jù)網(wǎng)絡(luò)周邊出現(xiàn)。 用 IP 取代專有服務(wù)的需求出現(xiàn)，經(jīng)常是一個用戶要求。 IP 替代品過程遍布整個因特網(wǎng)，這使 IP 替代品比最初的專有網(wǎng)絡(luò)更加有價值（由陜西科技大學(xué)畢業(yè)設(shè)計(jì)說明書 20 于網(wǎng)絡(luò)效應(yīng)）。 專有網(wǎng)絡(luò)受到壓制。許多用戶開始維護(hù)使用 IP 替代品的復(fù)制品。 IP 包的間接開銷很小，少于 1%，這樣在成本上非常有競爭性。人們開發(fā)了一種 能夠?qū)?IP 帶到專有網(wǎng)絡(luò)上的大部分用戶的不昂貴的傳輸媒介。 大多數(shù)用戶為了削減開銷，專有網(wǎng)絡(luò)被取消。 (10) 協(xié)議重置 如果需要重新安裝 TCP/IP 以使 TCP/IP 堆棧恢復(fù)為原始狀態(tài)。可以使用 NetShell 實(shí)用程序重置 TCP/IP 堆棧，使其恢復(fù)到初次安裝操作系統(tǒng)時的狀態(tài)。具體操作如下： (a) 單擊 開始 運(yùn)行，輸入 CMD 后單擊 確定 。 (b) 在命令行模式輸入命令 sh int ip reset C:\ (其中， 記 錄命令結(jié)果的日志文件，一定要指定，這里指定了 日志文件及完整路徑。 ) 運(yùn)行結(jié)果可以查看 C:\ （咨詢中可根據(jù)用戶實(shí)際操作情況提供） 運(yùn)行此命令的結(jié)果與刪除并重新安裝 TCP/IP 協(xié)議的效果相同。 (11) 版本更新 IPV4 IPv4，是 互聯(lián)網(wǎng)協(xié)議 （ Inter Protocol， IP）的第四版，也是第一個被廣泛使用 ，構(gòu)成現(xiàn)今 互聯(lián)網(wǎng)技術(shù) 的基石的協(xié)議。 1981 年 Jon Postel 在 RFC791 中定義了 IP， Ipv4可以運(yùn)行在各種各樣的底層網(wǎng)絡(luò)上，比如端對端的串行數(shù)據(jù)鏈路（ PPP 協(xié)議和 SLIP 協(xié)議 ) ，衛(wèi)星鏈路等等。局域網(wǎng)中最常用的是以太網(wǎng)。 傳統(tǒng)的 TCP/IP 協(xié)議基于 IPV4 屬于 第二代互聯(lián)網(wǎng) 技術(shù)，核心技術(shù)屬于美國。它的最大問題是網(wǎng)絡(luò)地址資源有限，從理論上講，編址 1600 萬個網(wǎng)絡(luò)、 40 億臺主機(jī)。但采用A、 B、 C 三類編址方式后，可用的網(wǎng)絡(luò)地址和主機(jī)地址的數(shù)目大打折扣，以至目前的IP 地址已經(jīng)枯竭。 其中 北美 占有 3/4，約 30 億個，而人口最多的亞洲只有不到 4 億個，中國 截止 2020 年 6 月 IPv4 地址數(shù)量達(dá)到 億，落后于 億網(wǎng)民的需求。雖然用 動態(tài) IP 及 Nat 地址轉(zhuǎn)換等技術(shù)實(shí)現(xiàn)了一些緩沖，但 IPV4 地址枯竭已經(jīng)成為不爭的事實(shí)。在此，專家提出 IPV6 的互聯(lián)網(wǎng)技術(shù)，也正在推行，但 IPV4 的使用過度到 IPV6 需要很長的一段過度期。 傳統(tǒng)的 TCP/IP 協(xié)議基于電話寬帶以及以太網(wǎng)的電器特性而制定的，其分包原則與檢驗(yàn)占用了數(shù)據(jù)包很大的一部分比例造成了傳輸效率低，現(xiàn)在網(wǎng)絡(luò)正向著全 光纖網(wǎng)絡(luò) 和超高速以太網(wǎng)方向發(fā)展， TCP/IP 協(xié)議不能滿足其發(fā)展需要。 1983 年 TCP/IP 協(xié)議被 ARPA 采用，直至發(fā)展到后來的互聯(lián)網(wǎng)。那時只有幾百臺計(jì)算機(jī)互相聯(lián)網(wǎng)。到 1989 年聯(lián)網(wǎng)計(jì)算機(jī)數(shù)量突破 10 萬臺，并且同年出現(xiàn)了 的 骨干網(wǎng) 。因?yàn)?IANA 把大片的 地址空間 分配給了一些公司和研究機(jī)構(gòu)， 90 年代 初就有基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 21 人擔(dān)心 10 年內(nèi) IP 地址空間就會不 夠用，并由此導(dǎo)致了 IPv6 的開發(fā)。 IPv6 IPv6 是 Inter Protocol Version 6 的縮寫，其中 Inter Protocol 譯為 “互聯(lián)網(wǎng)協(xié)議 ”。IPv6 是 IETF（互聯(lián)網(wǎng)工程任務(wù)組， Inter Engineering Task Force）設(shè)計(jì)的用于替代現(xiàn)行版本 IP 協(xié)議（ IPv4）的下一代 IP 協(xié)議。 與 IPV4 相比， IPV6 具有以下幾個優(yōu)勢： (a) IPv6 具有更大的地址空間。 IPv4 中規(guī)定 IP 地址長度為 32，即有 2^321（符號 ^表示升冪，下同）個地址；而 IPv6 中 IP 地址的長度為 128，即有 2^1281 個地址。 (b) IPv6 使用更小的 路由表 。 IPv6 的地址分配一開始就遵循聚類（ Aggregation）的原則，這使得路由器能在路由表中用一條記錄（ Entry）表示一片子網(wǎng)，大大減小了路由器中路由表的長度，提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。 (c) IPv6 增加了增強(qiáng)的組播（ Multicast）支持以及對流的支持（ Flow Control），這使得網(wǎng)絡(luò)上的多媒體應(yīng)用有了長足發(fā)展的機(jī)會，為 服務(wù)質(zhì)量 （ QoS， Quality of Service）控制提供了良好的網(wǎng)絡(luò)平臺。 (d) IPv6 加入了對自動 配置 （ Auto Configuration）的支持。這是對 DHCP 協(xié)議的改進(jìn)和擴(kuò)展，使得網(wǎng)絡(luò)（尤其是局域網(wǎng)）的管理更加方便和快捷。 (e) IPv6 具有更高的安全性。在使用 IPv6 網(wǎng)絡(luò)中用戶可以對網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對 IP 報文進(jìn)行校驗(yàn)，極大的增強(qiáng)了網(wǎng)絡(luò)的安全性。 OSI 模型 在 20 世紀(jì) 80 年代早期， ISO 開始致力于制定一套普遍適用的規(guī)范集合，以使得全球范圍的計(jì)算機(jī)平臺可進(jìn)行開放式通信。 ISO 創(chuàng)建了一個有助于開發(fā)和理解計(jì) 算機(jī)的通信模型，即開放系統(tǒng)互連 OSI（模型）。 OSI 模型將網(wǎng)絡(luò)結(jié)構(gòu)劃分為七層：即物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。每一層均有自己的一套功能集，并與緊鄰的上層和下層交互作用。在頂層，應(yīng)用層與用戶使用的軟件（如字處理程序或電子表格程序）進(jìn)行交互。在 OSI 模型的底端是攜帶信號的網(wǎng)絡(luò)電纜和連接器?？偟恼f來，在頂端與底端之間的每一層均能確保數(shù)據(jù)以一種可讀、無錯、排序正確的格式被發(fā)送。 陜西科技大學(xué)畢業(yè)設(shè)計(jì)說明書 22 圖 31 OSI 七層模型 (1) 物理層 物理層是 O S I 模型的最低層或第一層，該層包括物理聯(lián)網(wǎng)媒介， 如電纜連接器。物理層的協(xié)議產(chǎn)生并檢測電壓以便發(fā)送和接收攜帶數(shù)據(jù)的信號。在你的桌面 P C 上插入網(wǎng)絡(luò)接口卡，你就建立了計(jì)算機(jī)連網(wǎng)的基礎(chǔ)。換言之，你提供了一個物理層。盡管物理層不提供糾錯服務(wù)，但它能夠設(shè)定數(shù)據(jù)傳輸速率并監(jiān)測數(shù)據(jù)出錯率。 (2) 數(shù)據(jù)鏈路層 數(shù)據(jù)鏈路層是 O S I 模型的第二層，它控制網(wǎng)絡(luò)層與物理層之間的通信。它的主要功能是將網(wǎng)絡(luò)層接收到的數(shù)據(jù)分割成特定的可被物理層傳輸?shù)膸?。幀是用來移動?shù)據(jù)的結(jié)構(gòu)包，它不僅包括原始（未加工）數(shù)據(jù)，或稱“有效荷載”，還包括發(fā)送方和接收方的網(wǎng)絡(luò)地址以及糾錯和控制信息。 其中的地址確定了幀將發(fā)送到何處，而糾錯和控制信息則確保幀無差錯到達(dá)。 (3) 網(wǎng)絡(luò)層 即 O S I 模型的第三層，其主要功能是將網(wǎng)絡(luò)地址翻譯成對應(yīng)的物理地址，并決定如何將數(shù)據(jù)從發(fā)送方路由到接收方。網(wǎng)絡(luò)層通過綜合考慮發(fā)送優(yōu)先權(quán)、網(wǎng)絡(luò)擁塞程度、服務(wù)質(zhì)量以及可選路由的花費(fèi)來決定從一個網(wǎng)絡(luò)中節(jié)點(diǎn)Ａ到另一個網(wǎng)絡(luò)中節(jié)點(diǎn)Ｂ的最佳路徑。由于網(wǎng)絡(luò)層處理路由，而路由器因?yàn)檫B接網(wǎng)絡(luò)各段，并智能指導(dǎo)數(shù)據(jù)傳送，因此屬于網(wǎng)絡(luò)層。 (4) 傳輸層 傳輸層主要負(fù)責(zé)確保數(shù)據(jù)可靠、順序、無錯地從Ａ點(diǎn)傳輸?shù)剑曼c(diǎn)（Ａ、Ｂ點(diǎn)可能在相同的網(wǎng)絡(luò)段也可能 不在相同的網(wǎng)絡(luò)段上）。因?yàn)槿绻麤]有傳輸層，數(shù)據(jù)將不能被接受方驗(yàn)證或解釋，所以，傳輸層常被認(rèn)為是 O S I 模型中最重要的一層。傳輸協(xié)議同時進(jìn)行流量控制或是基于接收方可接收數(shù)據(jù)的快慢程度規(guī)定適當(dāng)?shù)陌l(fā)送速率。除此之外，傳輸層按照網(wǎng)絡(luò)能處理的最大尺寸將較長的數(shù)據(jù)包進(jìn)行強(qiáng)制分割。 基于 Visual C++的網(wǎng)絡(luò)監(jiān)聽系統(tǒng) 23 (5) 會話層 會話層負(fù)責(zé)在網(wǎng)絡(luò)中的兩節(jié)點(diǎn)之間建立和維持通信。會話層的功能包括：建立通信鏈接，保持會話過程通信鏈接的暢通，同步兩個節(jié)點(diǎn)之間的對話，決定通信是否被中斷以及通信中斷時決定從何處重新發(fā)送。 (6) 表示層 表示層如同應(yīng)用程序和網(wǎng) 絡(luò)之間的翻譯官，在表示層，數(shù)據(jù)將按照網(wǎng)絡(luò)能理解的方案進(jìn)行格式化；這種格式化也因所使用網(wǎng)絡(luò)的類型不同而不同。表示層管理數(shù)據(jù)的解密與加密，除此之外，表示層協(xié)議還對圖片和文件格式信息進(jìn)行解碼和編碼。 (7) 應(yīng)用層 O S I 模型的頂端也即第七層是應(yīng)用層。應(yīng)用層負(fù)責(zé)對軟件提供接口以使程序能使用網(wǎng)絡(luò)服務(wù)。應(yīng)用層提供的服務(wù)包括文件傳輸、文件管理以及電子郵件的信息處理 。 陜西科技大學(xué)畢業(yè)設(shè)計(jì)說明書 24 4 局域網(wǎng)監(jiān)聽系統(tǒng)的設(shè)計(jì)及實(shí)現(xiàn) 局域網(wǎng)監(jiān)聽系統(tǒng)的設(shè)計(jì) 功能設(shè)計(jì) 系統(tǒng)的主要功能結(jié)構(gòu)如下圖 41 所示 圖 41 功能結(jié)構(gòu)圖 模塊設(shè)計(jì) 根據(jù)軟件所需要實(shí)現(xiàn)的功能，將軟件系統(tǒng)劃分為