企业官网建设流程全解析

简介：这是一份针对网络安全技术课程的完整复习题库，面向高校信息安全相关专业学生、备考认证或需要梳理知识点的学习者。文档以问答形式整理了信息安全属性、网络协议脆弱性、黑客攻击过程、IP欺骗与缓冲区溢出原理、对称/非对称加密算法、公钥认证、Kerberos、防火墙与DMZ区等高频考点，并标注参考答案与解题思路，便于对照自测和考前突击。

整个资源只有1个PDF文件，大小约205KB，轻量便携，适合在电脑或手机端直接阅读。当前已有714人学习/浏览，作为知识点浓缩型资料，关注度较好。

读者既能用来快速完成选择题训练，也能通过简答题部分系统复盘攻击流程和加密认证机制，补齐理论与实践之间的短板。所有内容集中在单个文档中，便于逐题翻阅和按关键词快速定位，可提高复习效率，适合作为课程复习、认证备考等场景的补充材料。

1. 一份“全题型”网络安全题库：为什么它比一节视频课更值得先过一遍

下午要交一份网络安全课程的模拟考试，手边只有一份没拆过的 PDF 题库，六十多道选择题加上十几道简答题混排在一起，每题后面还跟着答案。这份《网络安全技术》文档就是典型的“考试向”资源：它不讲大段原理，而是把高频考点压缩成一题一答案的形式，攻击类型、密码学与认证、防火墙与边界、入侵检测、Windows 加固、灾难恢复全部覆盖。如果你在准备网络安全课程考试、网络安全知识竞赛，或者刚按网络安全学习路线打基础，这份题库能帮你快速自测“哪些概念真正懂了、哪些只是看着眼熟”——这是它最值得花时间的地方。

2. 先理出知识骨架：这 60 多道题实际覆盖了 6 个安全域

刚拿到这种混合题型的题库，最自然的想法是从头刷到尾，但我建议你先别急着动手。这份 PDF 的题目顺序是按“出现在卷子里的先后”排的，不是按知识域排的：前几道是社会工程学和不可否认性，中间跳去 TCP/UDP 填空，后面又分别冒出 DES、Kerberos、防火墙、IDS、灾难恢复。混排直接刷的后果是，你花一个小时做了三十道题，脑子里存下的却是三十个孤立的点，彼此之间没有连线。我处理这类题库的习惯是，先花二十分钟把题目按安全域归类，再开始刷。下面这六类基本能覆盖这份材料的全部内容，你可以拿它当映射表来定位自己的薄弱点。

2.1 攻击与渗透基础：从“冒充合法用户”到 IP 欺骗

这份 PDF 开头几道题都在考“攻击是怎么发生的”。“来自系统外部或内部的攻击者冒充为网络的合法用户获得访问权限”选社会工程学攻击，而不是黑客攻击或恶意代码攻击，因为题干的关键动作是“冒充合法用户”，这正好落进社会工程学的定义区间。紧接着的简答题要求简述黑客攻击的一般过程，文档给的标准链条是：踩点→扫描→查点→获取访问权→权限提升→获取攻击成果→掩盖踪迹→创建后门。这个链条建议按三个阶段记：前四步是信息收集与突破，中间两步是扩大战果，最后两步是收尾与留后路，对应到防御上分别是流量审计、访问控制、日志完整性保护。

IP 欺骗和缓冲区溢出的原理题也归在这一类。IP 欺骗的核心逻辑是：如果两台主机之间纯靠源 IP 地址建立信任，那冒充被信任主机的 IP 就能免口令登录目标机；文档给的六个步骤里，最关键的是“先使被信任主机瘫痪”和“猜测初始序列号 ISN”，前者避免被信任主机收到 SYN+ACK 后回 RST 拆穿骗局，后者是伪造 TCP 连接能否成功的前提。缓冲区溢出的原理则简单得多：向程序的缓冲区写入超出其长度的内容，破坏堆栈，让程序转而执行攻击者指令。这两道题都是理解型考点，死背步骤容易漏，按“先制造混乱、再插入伪造数据、最后接管控制流”去推反而能写全。

2.2 密码学与认证：对称与非对称的分界线在哪

密码学部分是这份题库里密度最高的区域，考点集中在三件事：算法分类、密钥使用规则、认证机制。算法分类上，DES、AES、RC2 属于对称密码，RSA 是非对称密码；DES 的有效密钥长度是 56 比特，这道题很多人选 64，因为 DES 分组是 64 位，但密钥有效位只有 56 位，8 位是校验位——这是个经典陷阱。非对称密码的使用规则更值得单独拎出来：“A 想向 B 发送秘密消息，应该用 B 的公钥加密”，因为只有 B 的私钥能解开；“Joe 要验证 Grace 签名的消息，应该用 Grace 的公钥”，验签用的是发送方公钥、加密用的是接收方公钥，这一对关系经常被搞反。

非对称密码的已知弱点是“速度较慢且容易受中间人攻击”，对应题目里那个“非对称秘钥容易遭受哪种攻击”的答案：中间人攻击。原因很直观，公钥分发过程中攻击者可以冒充双方交换公钥，后续通信就被完全监听。这也是为什么题库里“非对称密钥系统最适合的场景”答案是证书认证机构，而不是 Web 站点认证——Web 站点认证的核心场景可以用对称加密加快速度，但证书签发机构必须依赖公私钥分离来证明身份归属。密码系统的基本组成部分则要注意边界：明文、密文、密钥都属于基本组成，消息摘要不是，摘要是完整性校验用的独立概念。认证机制部分，Kerberos 是重点，它使用集中式专钥密码功能、核心是 KDC，设计目标里不包含授权——Kerberos 只负责证明“你是谁”，至于你能不能读某个文件，那是后续访问控制的事。身份鉴别那道题考核的结论是“身份鉴别一般不用提供双向认证”这个说法不正确，现代鉴别机制普遍要求双向认证，记住这条能避开整道题的坑。

2.3 防火墙、隧道协议与边界安全：包过滤到底在过滤什么

防火墙相关的题目集中在这几个知识点：包过滤的位置、过滤内容和边界部署。包过滤型防火墙原理上基于网络层进行分析，过滤对象是源 IP、目的 IP、TCP 源端口和目的端口，但“时间”不是包过滤主要过滤的信息——这个经常有人选错，因为直觉上防火墙好像可以按时间控制访问，但那是更高层状态检测或应用层网关才做的事，纯包过滤只看头部字段。防火墙部署位置的标准答案是“内部网络与外部网络的交叉点”，DMZ 区的解释里，“DMZ 是一个真正可信的网络部分”“网络访问控制策略决定允许或禁止进入 DMZ 通信”“允许外部用户访问 DMZ 系统上合适的服务”这三条都正确，所以答案是“以上 3 项都是”。关于防火墙能力边界的那道题，关键是理解那句“部署防火墙，就解决了网络安全问题”是错误说法，防火墙只能防范通过它的恶意连接，防不了知情者、防不了新型漏洞、也防不了病毒文件——这个结论在你日后做边界设计时非常有用，别把防火墙当万能药。

隧道协议和加密通道的题也归在这一类。有个判断题是“不属于隧道协议的是哪一项”，正确答案是 TCP/IP，因为 PPPTP、L2TP、IPSec 这类都是为封装和加密设计的隧道协议，而 TCP/IP 是被封装的基础协议栈。另一道题问“加密通道的加密手段”，答案是通道内各台主机对各自信息进行相应加密，理解成“端到端加密发生在发送端”就对了。防火墙接入模式方面，网关模式、透明模式、混合模式都存在，旁路接入模式不是防火墙接入模式——记住“防火墙串在链路上，不是挂在旁边”。

2.4 入侵检测与主机加固：IDS 的误报、部署与 Windows 细节

IDS 相关的题目不少，核心考点是误报与漏报、检测方法、部署位置、规则目的。如果一个 IDS 上报了异常行为、但该行为实际是正常的，这叫误报，不是漏报——漏报是攻击行为发生了却没人报警。误用检测适用于“有特征的入侵行为”，因为有特征意味着可以提前写规则匹配。部署位置上，能检测特定网段所有流量的是基于网络的 NIDS；能标识外来攻击的最佳位置是“外部网络与防火墙之间的 NIDS”，因为它在攻击流量进入防火墙之前就能看到原始攻击特征，放在防火墙后面看到的可能是已经被过滤过的残余流量。IDS 规则的目的那道题，正确答案是“告诉 IDS 哪些包需要被检测，并在包中检测什么内容”，常有人选“限制系统行为”，但这个动作是防火墙/访问控制做的，IDS 是旁路监听设备，规则只决定“看哪里、看什么”，不决定“拦不拦”。

主机加固部分集中在 Windows：系统默认生成管理员账号和来宾账号；用户账号类型是全局账号和本地账号；注册表里控制能否访问特定驱动器内容的键值是 NoViewOnDrive；不能关闭的服务是注册表访问；IE 相关安全配置包括管理 Cookie、禁用或限制 Java/ActiveX 控件、经常清除浏览网址——正确答案是以上全部。端口题也是送分项但容易混：Telnet 默认 23、FTP 默认 21、远程桌面默认 3389、Windows 的端口 9 提供 discard 服务即“丢弃收到的所有东西”。这些数字没道理可讲，只能靠重复记忆，我会把常用端口写在一张卡片上放在手边，刷题时随查随记。

2.5 灾难恢复、安全策略与取证：容易被忽略的“管理域”题目

这份材料后面十几个选择题考的是安全策略和灾难恢复，虽然不是典型的技术题，但在任何网络安全知识竞赛题库里都占一席之地。风险分析部分，文档给的答案是 Scheier 模型，如果你手头的教材不叫这个名字，以你们课程指定教材为准。最小特权原则对应的策略是白名单——默认禁止、显式放行。本地中级别灾难包括病毒攻击、长时间停电、服务器故障，服务出错不属于；系统灾难恢复的准备工作包括风险评估、备份介质数据、应付灾难准备，Internet 信息服务不属于。数据管理策略包含最长保管时间、最短保管时间、数据类型，数据安全不属于。DRP 检测类型包括清单检查、软件测试、硬件测试，以及桌面练习；灾难恢复的替换处理设施常见的是热门地点、冷门地点，答案里那个“安全地点”是不包含项。犯罪侦查三个核心元素是与案件有关的材料、案件材料合法性和线索材料，逻辑性不属于。

这套题看下来你会发现，管理和流程类题目靠的是“排他记忆”：哪些选项混进来是凑数的。我处理这类题的方式是把每个知识域的有争议选项单独列一个清单，第 4 章会展开讲哪些选项最容易踩进去。

3. 动手刷第一遍：把“文档资料”变成能自测的题库

一份 PDF 题库如果只是从头到尾读一遍，效果约等于看小说——眼睛说会了，合上文档全忘了。正确的刷法是把被动阅读改成主动判分，这里包括三个步骤：把 PDF 转成可处理的文本、用脚本把题目和答案数据化、对简答题单独跑一轮关键词记忆。这套流程大概花四十分钟，之后每一次复习都能在一个小时以内完成。

3.1 从 PDF 到纯文本：先把题目“拆”出来

PDF 里的题目没法直接做文本处理，第一步是转成纯文本。我习惯用 pdftotext 命令，它在 Ubuntu 和 macOS 上都能直接安装（apt install poppler-utils或brew install poppler），转出来的文本保留行结构：

pdftotext -layout 网络安全技术.pdf network_security.txt

-layout参数的作用是尽量保留 PDF 版面里的换行和空格对齐，这样选择题的选项 A、B、C、D 不会挤在一行里。转出来的文件建议先打开看一眼：如果题干和选项之间粘连严重，说明这份 PDF 是图片型扫描件，这时候需要先做 OCR，流程完全不同；如果文字干净可以选中复制，那这份就是文字型 PDF，可以继续往下走。这一步卡住的话，后面所有脚本都跑不起来。

wc -l network_security.txt

查看总行数，再配合head -n 30 network_security.txt看前 30 行，确认题目是“1. xxx”还是“一、xxx”格式，这决定第 3.2 节脚本里的正则怎么调。

3.2 用脚本统计错题，而不是凭感觉复习

把题目从纯文本里结构化，我这里用 Python 写了一个很小的解析器，按题号切分题目、提取标准答案、再和你自己的作答比对。先说切分：

import re def split_questions(text): # 题干一般形如“12.xxx”，题号写成“12、xxx”或“12．xxx”也能兼容 parts = re.split(r"(?m)^\s*(\d{1,3})[\.、．]\s*", text) questions = [] for i in range(1, len(parts), 2): q_no = int(parts[i]) body = parts[i + 1].strip() questions.append({"no": q_no, "body": body}) return questions

这里(?m)开启多行匹配，^\s*匹配行首空白，(\d{1,3})是捕获组，把题号单独拿出来，后面用[\.、．]兼容中英文标点。切分后questions是一个字典列表，每道题有题号和题面正文，题面里包含选项和答案标记。如果你的 PDF 转出来每题占多行、题号前面还有空格，这个正则都能兜住，但如果题号和正文之间没有标点直接连着数字，需要把[\.、．]改成\s+。

接下来提取标准答案。这份材料里混着“我的答案”和“正确答案”两种标记，直接搜“答案”会把学生自己填的选项也抓出来，所以要先剔除“我的答案”：

def extract_standard_answer(body): m = re.search(r"正确答案[:：]\s*([A-D])", body) if m: return m.group(1) body = re.sub(r"我的答案[:：]?\s*[A-D]", "", body) m = re.search(r"答案[:：]\s*([A-D])", body) return m.group(1) if m else None

逻辑分两步走：先尝试匹配“正确答案：X”，这个最可靠；找不到再用后手，把“我的答案：X”整段删掉，再匹配普通的“答案：X”。这样做是因为文档里有些题只写了“我的答案：B”没有批注标准答案，删掉学生自填项之后可能什么也匹配不到，那这道题在统计时会被跳过，不影响其他题的判分。

最后是自己作答并统计：

def report(questions, answers): right = 0 wrong_ids = [] for q in questions: std = extract_standard_answer(q["body"]) if std is None: continue if answers.get(q["no"]) == std: right += 1 else: wrong_ids.append(q["no"]) scored = right + len(wrong_ids) print(f"已判分 {scored} 题，正确率 {right / scored:.1%}") print("错题编号：", wrong_ids)

answers是你自己作答的字典，键是题号、值是 A/B/C/D。跑完一遍之后，脚本打印出来的“错题编号”就是你的第一轮错题清单，拿它去对照第 2 章的安全域分类，就能看出自己是密码学薄弱还是防火墙薄弱。注意这个脚本的判分上限是“能提取出标准答案”的题目，文档里那些只有“我的答案”没有批改痕迹的题，不参与统计是正常的，不要觉得脚本坏了。

3.3 简答题别背整段，背“步骤关键词”

简答题在这份文档里占将近三分之一分值，但直接背整段答案效率很低，因为考官按点给分。我处理简答题的方式是先把答案压缩成 4 到 6 个关键词，再靠关键词扩展成完整句子。三次握手是 SYN 包（SYN=j, 进入 SYN_SEND）→服务器回 SYN+ACK（ack=j+1, syn=k, 进入 SYN_RECV）→客户端发 ACK（ack=k+1, 进入 ESTABLISHED）；缓冲区溢出的关键词是“超长输入→破坏堆栈→劫持控制流”；IP 欺骗的六步压缩成“瘫痪被信任主机→猜 ISN→伪装源地址→等 SYN+ACK→补 ACK→建连”。这几个锚点背熟之后，上考场再展开写，比死记全句稳得多。

4. 硬核避坑：这些题目的选项陷阱和争议答案

刷这份题库时你会发现，有些题错不在考点本身，而在文档的标注方式和个别答案质量上。以下是五条实打实的坑，按“现象→原因→解决”记录，建议刷之前先看一遍。

4.1 “我的答案”和“正确答案”混排，误把学生自填当标准答案

现象：刷题时看到“我的答案：B”就以为自己答对了，翻到后面才发现同一题批注了“正确答案：C”，全卷出现多处这种双标记。

原因：这份 PDF 是学生整理的学习资料，保留了自己当时的作答，同时也收录了批改后的标准答案，两种记号混排在同一道题里，没有统一成一种。只扫一眼题干附近的字母，很容易被“我的答案”带偏。

解决：不要肉眼判断，统一交给脚本处理。第 3.2 节的extract_standard_answer会先匹配“正确答案”、再删除“我的答案”后兜底匹配，用这个逻辑重跑一遍，能过滤掉大部分干扰。如果不想写脚本，也可以人工搜索全文“我的答案”，把后面跟的字母全部标记成“待复核”，千万别当作标准答案背。

4.2 简答题“分析扫描器的工作原理”，文档答案张冠李戴

现象：文档答案写的是“对原稿进行光学扫描，然后将光学图像传送到光电转换器中变为模拟电信号，再将模拟信号转换成数字信号，最后由计算机接口送出”——这是扫描仪的物理工作原理。

原因：原题问的是网络扫描器的工作原理，却被答成了办公扫描仪的原理。网络扫描器的工作对象是目标主机的端口和服务，不是纸面文档。

解决：这道题必须按安全场景重新组织答案。标准答法是：向目标主机发送构造好的探测数据包，根据目标返回的响应内容判断端口开放状态、运行的服务类型和版本，进一步通过协议特征识别操作系统指纹。拆这份资料时如果只看答案不推题干，这个错误会被直接背下来，考场上反而丢分。遇到感觉“答案和题干对不上”的简答题，先停一下，确认问题场景再背。

4.3 包过滤防火墙“过滤信息不包括时间”，直觉反杀

现象：刷题时一眼扫过选项，“源 IP 地址”“目的 IP 地址”“TCP 源端口和目的端口”“时间”，下意识觉得防火墙按时间策略放行很常见，选了“TCP 源端口和目的端口”，错失分数。

原因：当前企业防火墙普遍具备基于时间的访问策略，但这是状态检测防火墙或应用层网关的增强功能，不是“包过滤型防火墙”的核心能力。题目限定词是“包过滤型”，考察的是它只能基于网络层和传输层头部做决策。

解决：做题时抓住“包过滤”这个限定词，它只看五元组——源 IP、目的 IP、源端口、目的端口、协议号，时间不在其中。第 2 章里提到的那道“包过滤原理上基于哪一层”，答案网络层，和这题互为印证。把这两道题放在一起记，就不容易踩进去。

4.4 Kerberos 设计目标“不包括授权”，以为是“审计”

现象：看到“Kerberos 的设计目标不包括____”，选项是认证、授权、记账、审计，不少人都选了“审计”，因为直觉认为 Kerberos 不负责审计，结果答案是“授权”。

原因：Kerberos 的核心工作是身份认证和票据分发，它回答的是“你是谁、你有没有获得入场券”，至于入场之后能做什么，由各服务自行决定。审计环节 Kerberos 会通过票据和日志留下痕迹，所以它并不排斥审计；但它确实不包含资源的授权判定。这题把“审计”和“授权”两个词放在一起，考的就是对群岛职责的精确区分。

解决：记住“Kerberos 管认证，不管授权”。配套记忆点是 KDC 和集中式专钥密码功能——只要题目里出现 Kerberos，就在脑中画一条“票据发放流程”，授权根本不在流程里，这个结论自然就出来了。

4.5 IDS 规则目的“限制系统行为”，和防火墙规则混为一谈

现象：题干问“IDS 规则的目的是什么”，有选项“限制系统行为，如果违反了就触发报警”，很多人觉得合理，选了它，正确答案却是“告诉 IDS 哪些包需要被检测，并在包中检测什么内容”。

原因：把 IDS 规则和防火墙规则搞混了。防火墙规则是“允许/拒绝”，直接改变流量走向；IDS 是旁路监听设备，规则只决定检测引擎的“视野范围”，不具备拦截能力。题目把两个机制混在一个句子里，就是为了考这个边界。

解决：一句话记住“IDS 看不着、拦不住，规则只定向”。顺带把第 2 章里 NIDS 应部署在“外部网络与防火墙之间”那道题放在一起复习——正是因为 IDS 没有拦截能力，才要把它放在能看见原始攻击流量的位置。

5. 常见问题与排查：刷题时最容易被卡住的三个点

多数人刷这份题库会经历同样的过程：第一遍正确率有七八成，隔三天再来一遍掉到五成；简答题感觉背了但写不满；换一种问法就认不出原来的考点。这三个问题其实都有明确解法。

5.1 背完就忘，正确率三天内掉回 60% 以下

现象：第一遍刷完觉得都会了，正确率 75% 左右；过了三天不看，再做同一套题，正确率只剩五成多，错的还是当初错的那几道。

原因：这是典型的“被动识别”式刷题——眼睛看到选项，大脑觉得熟悉，就认为自己掌握。但考试是提取式回忆，要从脑子里主动调出答案，这和“看到答案觉得眼熟”是两条完全不同的路径。另一个原因是错题只看了正确答案，没有分析自己当初为什么选错。

解决：把复习节奏改成“输出式自测”，不看选项，只看题干，在白纸上写下答案再对题。每道选择题都先盖住 A、B、C、D，自己默写一个答案出来。我用这种方法后，记忆留存率明显提升，三天后的正确率能稳定在 85% 以上。对错题不要只看正确答案，写一句“我当时为什么选 B、正确应该是 C、两者的区别是什么”，这个反思动作比再做十道新题都有用。

5.2 简答题答案太短，上考场写不满得分点

现象：简答题背了关键词，但考试时间答出来只有一两行，比如“扫描器的工作原理”就写了句“发送探测包，分析响应”，然后就没有然后了，拿不到满分。

原因：关键词是记忆锚点，不是最终答案。阅卷按点给分，每个步骤单独计分，只写一个总括句相当于只有一步的分。文档给出的简答题答案本身就偏精简，比如“黑客侵入 Web 站点目的”只写“物质利益、精神需求”，如果不展开，考场上很难凑满篇幅。

解决：按“关键词 → 完整句 → 补充参数”三层展开。以三次握手为例，先写“SYN → SYN+ACK → ACK”，再展开成三个完整句子，最后补上参数：SYN=j、ack=j+1、syn=k、ack=k+1、状态从 SYN_SEND 到 SYN_RECV 再到 ESTABLISHED。这样每题能稳定写满 4 到 5 行。缓冲区溢出同理，先写“超长内容破坏堆栈”，再展开说明程序没有仔细检查用户输入参数、导致返回地址被覆盖、控制流被劫持。

5.3 换一种问法就认不出原考点，判断题和变式题全懵

现象：题库里的题能答对，但把选择题改写成判断题，或者把“不属于”改成“属于”，立刻不会了。比如原题问“不属于隧道协议的”，改成“TCP/IP 属于隧道协议”让判断对错，很多人的反应是犹豫。

原因：这是“选项依赖”现象，你记住的是题干和正确答案的配对关系，而不是考点本身。一旦选项顺序打乱、问法反向，原来的配对失效，知识没跟上。这种问题在换向题上尤其明显，“不包括”“不属于”“不正确”这些否定词一加，原来的记忆链路直接断掉。

解决：每道题做完后加一步“反向改写”，把选择题改成判断题再说出理由。比如非对称加密那道题，改写为“A 给 B 发秘密消息应该用 A 的私钥加密”，判断错在哪、正确答案为什么是 B 的公钥；包过滤那道题，改写为“包过滤防火墙可以根据时间控制访问”，说明为什么错误。这一步等于强迫大脑把“答案”还原成“原理”，之后再遇到任何变式题都不会慌。

6. 进阶用法：把题库重排成“错题驱动”的复习系统

刷完整套题只是起点，真正让这份文档产生复利的是第三遍之后的用法。我习惯把所有题目从“按原题顺序刷”重排成“按错题驱动学”，具体做法是：第一遍全量刷并记录错题编号，第二遍只做第一遍的错题，第三遍把错题对应的考点改写成变式题。三轮之后，错题量基本会从十道以上压到三道以内，剩下的三道就是你的考前重点。

变式题的写法有一个可复用模板：把选择题的正确答案改成三分支。比如原题“密码系统的基本组成部分不包括消息摘要”，变式一改成判断题“消息摘要属于密码系统的基本组成部分”；变式二改成填空“密码系统基本组成包括明文、密文、密钥和____”；变式三把题干的肯定变否定，直接问“以下哪项属于密码系统基本组成”。同一个考点转三遍，原理层面就彻底过了一遍。简答题也可以变式：把“简述三次握手”改成“客户端发出 SYN 后处于什么状态”，考的就是细节记忆。

这套方法的验证标准很简单：第 4 天重刷第一遍题时，正确率如果没到 90%，说明第 2、3 天的改写和默写做得不够扎实，回到错题清单重新过一遍；如果能到 90% 以上，再拿第 6 天的新题摸底，正确率在 75% 左右就能上考场。从那以后，我每次拿到一份新题库，都强制自己先花二十分钟做标签分类、再开始刷，而不是顺着 PDF 页序往下翻——这个习惯帮我省掉了至少一半的重复复习时间。希望帮到你。

本文还有配套的精品资源，点击获取