Введение
Чувствуете, что тонете в требованиях к диплому по направлению «Информационная безопасность»? Особенно когда тема касается анализа угроз и защиты локальной сети ГБПОУ КБТ — выдохните. Мы вместе разберём, как построить исследование, спроектировать программный модуль, пройти антиплагиат и успешно защититься. Помощь в написании ВКР анализ угроз — это не волшебство, а чёткая последовательность шагов, которую можно освоить и реализовать. Главное — понять логику работы и правильно расставить приоритеты.
В современном образовательном пространстве колледжи и техникумы (в том числе ГБПОУ КБТ) сталкиваются с ростом числа киберугроз. Локальная сеть учебного заведения содержит персональные данные студентов, педагогических работников, сведения об успеваемости, финансовые документы. Утечка или повреждение такой информации приводят к серьёзным последствиям: от дисциплинарной ответственности до крупных штрафов за нарушение законодательства о персональных данных. Именно поэтому тема разработки программного модуля информационной безопасности становится не просто актуальной, а жизненно необходимой.
В этом материале мы подробно обсудим, почему студентам сложно справиться с такой задачей самостоятельно, из каких этапов состоит подготовка дипломной работы, какие методы исследования применяются, как выбрать тему и правильно оформить проект. Также поговорим о том, где заказать ВКР по анализ угроз, чтобы работа была качественной, прошла проверку на плагиат и принесла вам достойную оценку. При этом мы сохраним экспертный взгляд: без «воды», с опорой на требования ФГОС и реальный опыт подготовки студентов по специальности «Информационная безопасность».
Если вы пришли сюда в поисках готового рецепта — вы на правильном пути. Но предупреждаем: «лёгких» дипломов не бывает, бывает грамотная организация процесса. Давайте разбираться по порядку, и вы убедитесь, что тема анализа угроз и защиты сети КБТ — это не только сложно, но и чертовски интересно.
Почему студентам сложно самостоятельно написать ВКР по анализ угроз
Знакомо ли вам чувство, когда открываешь пустой документ Word, а внутри — тысячи мыслей, но ни одна не превращается в связный текст? Для дипломной работы по анализу угроз это особенно актуально. На первый взгляд, тема звучит конкретно: информационная безопасность, локальная сеть, программный модуль. Но когда доходит до дела, возникают десятки сложностей.
Первая проблема — недостаток системных знаний. В учебном процессе анализ угроз часто изучается фрагментарно: в одном семестре — криптография, в другом — межсетевые экраны, в третьем — законодательство. Студент получает мозаику, но не понимает, как из её элементов собрать целостную систему защиты. А дипломная работа требует комплексного подхода: нужно увязать нормативную базу, модель угроз, выбор средств защиты, настройку оборудования и тестирование.
Вторая сложность — отсутствие практического опыта. Вы, возможно, видели лабораторные стенды с настройкой маршрутизаторов или виртуальные машины с уязвимыми сервисами. Но в учебной аудитории всё происходит под руководством преподавателя и в строго ограниченных условиях. Настоящая сеть колледжа, даже если это небольшое заведение, содержит десятки компьютеров, серверное оборудование, точки доступа Wi-Fi, принт-серверы, а также пользователей, которые «жмут на все кнопки подряд». Смоделировать такую среду и корректно проанализировать риски без практики крайне сложно.
Кроме того, пугает объём работы. Нужно провести инвентаризацию ресурсов, составить модель угроз, разработать политику безопасности, спроектировать модуль мониторинга, реализовать шифрование трафика, протестировать защиту — и всё это ещё и описать в тексте на 70–100 страницах с соблюдением ГОСТ. При этом параллельно вы готовитесь к экзаменам, возможно, работаете или проходите преддипломную практику. Неудивительно, что к февралю-марту многие студенты понимают: без внешней поддержки не справиться.
Ещё один фактор — сложности с исследовательской частью. Диплом — это не просто технический проект, но и научное исследование. Нужно сформулировать цель, гипотезу, задачи, выбрать методы: анализ литературы, моделирование угроз, эксперимент по тестированию системы. А если вы не сильны в методологии, то даже грамотно составленное введение может вызывать ступор. Как определить объект и предмет исследования? Что писать в теоретической значимости? Как сформулировать положения, выносимые на защиту?
Наконец, страх перед антиплагиатом. Даже если вы честно пишете текст, технические термины и определения приходится перефразировать, иначе система покажет низкую уникальность. А если используете чужие схемы, диаграммы или результаты — нужно правильно оформлять цитирование. Все эти нюансы превращают написание диплома в настоящее испытание нервной системы.
Что входит в подготовку дипломной работы
Прежде чем углубляться в детали, давайте определим общий каркас. Грамотно подготовленная ВКР по информационной безопасности содержит три ключевых элемента: теоретический анализ, проектную часть и экспериментальное подтверждение. Разумеется, у каждого вуза есть свои методические требования, но базовая структура практически универсальна:
- введение — обоснование актуальности, цель, задачи, объект и предмет исследования;
- теоретическая глава — обзор литературы, нормативных документов, классификация угроз и методов защиты;
- аналитическая глава — изучение объекта защиты (локальная сеть ГБПОУ КБТ), выявление уязвимостей, формирование требований к модулю;
- проектная глава — описание архитектуры разрабатываемого программного модуля, выбор технологий, схемы функционирования;
- экспериментальная глава — внедрение, тестирование, оценка эффективности;
- заключение — выводы о достижении поставленных задач;
- список литературы и приложения (листинги кода, скриншоты, акты внедрения).
Для того чтобы такой диплом соответствовал всем требованиям, необходимо рекомендовать студенту идти по следующему маршруту: сначала изучается нормативная база (ФЗ-152 «О персональных данных», ГОСТ Р 50922-2006 «Защита информации», стандарты ФСТЭК России), затем проводится инвентаризация ресурсов сети, далее строится модель угроз, проектируется модуль защиты, и наконец — осуществляется тестирование с помощью сканеров безопасности и анализа трафика.
Именно этот маршрут мы сейчас и рассмотрим на примере трёх важных тем, которые в методическом плане являются «становым хребтом» выпускной работы. Они же — три обязательные H2 для вашего диплома:
Инвентаризация ресурсов и анализ уязвимостей сети КБТ
Любая работа по информационной безопасности начинается с понимания того, что мы защищаем. Под инвентаризацией ресурсов подразумевают сбор и систематизацию данных об аппаратных и программных компонентах локальной сети: компьютеры, серверы, сетевое оборудование, операционные системы, прикладное программное обеспечение,СУБД, базы данных.
В учебном заведении, таком как ГБПОУ КБТ, сеть обычно развёрнута в нескольких корпусах и содержит учебные классы, административные отделы, библиотеку, бухгалтерию. Серверная комната может располагаться в отдельном помещении, но доступ к ней имеют не только системные администраторы, но и технические специалисты. Это уже потенциальная уязвимость. При проведении анализа угроз студенту нужно не просто перечислить компьютеры, но и определить, какие информационные активы являются критичными: автоматизированное рабочее место бухгалтера, электронная библиотека, система электронного документооборота, база абитуриентов и т.д.
Далее следует инвентаризация каналов связи. На схеме сети необходимо отразить топологию: где расположены коммутаторы, какой тип соединения используется (Ethernet 100/1000 Мбит/с), есть ли выход в интернет, каким образом организованы Wi-Fi сети. Внимание уделяется и вопросам физической безопасности: возможность доступа посторонних лиц в серверное помещение, отсутствие запирающихся шкафов для оборудования, неконтролируемая установка USB-устройств. Всё это — факторы, которые влияют на модель угроз.
В рамках дипломной работы рекомендуется использовать несколько методик анализа уязвимостей:
- анкетирование и интервьюирование сотрудников — позволяет выявить «человеческий фактор»;
- визуальное обследование — определение физических слабых мест;
- автоматическое сканирование с помощью инструментов типа Nmap, OpenVAS, Wireshark — выявление открытых портов, уязвимых сервисов, слабых паролей;
- анализ журналов событий на серверах и межсетевых экранах.
Завершающим этапом является составление таблицы рисков. Для каждого актива определяется ценность, для каждой угрозы — вероятность и потенциальный ущерб. Это может быть выполнено в рамках качественного анализа (используются категории «низкий», «средний», «высокий») или количественного (по формуле годовых ожидаемых потерь). В большинстве вузов для ВКР достаточно качественного подхода, но его нужно грамотно обосновать.
По итогам инвентаризации и анализа уязвимостей студент должен сформулировать требования к системе защиты. Например: «Для предотвращения несанкционированного доступа из сегмента учебных классов требуется внедрение межсетевого экрана с правилами фильтрации на уровне приложений». Или: «Для защиты трафика между филиалами использовать VPN-туннель с алгоритмом шифрования AES-256». Эти требования станут брифом для проектирования модуля.
Типичная ошибка на этом этапе — попытка «объять необъятное», включив в анализ все возможные угрозы из учебников, без привязки к реальной инфраструктуре КБТ. Поверьте, комиссия сразу видит формальный подход. Гораздо лучше провести честный анализ и показать, что, например, в вашей сети используются технически устаревшие точки доступа без шифрования на уровне стандарта WPA2, что уже является уязвимостью для атаки «перехват третьим лицом». Такой вывод будет выглядеть убедительнее, чем типовой перечень из ГОСТ.
Проектирование модуля мониторинга безопасности
Вторая важнейшая часть дипломного проекта — разработка модуля постоянного мониторинга безопасности. Задача этого модуля — не просто зафиксировать уже произошедший инцидент, а предупредить его или оперативно среагировать. В этом контексте под мониторингом понимают наблюдение за событиями, происходящими в сети: сетевой трафик, журналы операционных систем, события на серверах приложений, обращения к файловым ресурсам.
Проектирование начинается с определения требований. Для аудиторной, административной и серверной сетей требования будут разными. Студент должен ответить на ряд вопросов:
- какие источники событий должны быть охвачены мониторингом?
- какие параметры считать критическими (аномалии)?
- какой минимальный период реагирования допустим?
- какие роли пользователей должны быть разделены?
- как будет обеспечиваться защита самого модуля мониторинга?
Наиболее популярным решением является системный подход на базе Open Source-инструментов: сбор данных через Syslog, использование Elastic Stack (Elasticsearch, Logstash, Kibana) для централизованного хранения и визуализации, а также применение предустановленных правил корреляции для выявления подозрительной активности. Если студент предлагает использовать проприетарное ПО, например MaxPatrol или РГК, нужно учесть лицензионные ограничения и возможность развёртывания в ограниченной среде колледжа.
Когда архитектура модуля определена, проектировщик создаёт схему потоков данных. Это очень важный момент: комиссия должна понять, откуда события приходят, как они обрабатываются, где хранятся и кто получает уведомления. Здесь же описывается удобная навигация по веб-интерфейсу мониторинга: дашборд с основными показателями, графы количества инцидентов, карта сети с подсветкой критических узлов. Если тема пересекается с разработкой веб-приложений, можно обратиться к типовым решениям — например, к подходам, используемым при разработке интернет-магазинов и корпоративных порталов, что может действительно быть смежной тематикой для ваших коллег. Смотрите, как устроен процесс в таких системах, и переносите лучшие практики в свою сферу. Для вдохновения и примеров вы можете посмотреть макет в смежной теме про автоматизацию бизнес-процессов: для вас это будет полезно в контексте интерфейса, но не является профильным.
В разрабатываемом модуле важно предусмотреть разделение оповещений на уровни критичности. Скажем, некорректный ввод пароля три раза подряд — это событие информационное, а передача большого файла во внешнюю сеть в нерабочее время — уже инцидент, требующий проверки. Механизмы алертинга могут быть реализованы через почту, Telegram-бот или SMS. Обычно в дипломных проектах для ССУЗ рассматривают самый простой вариант — отправка уведомления администратору через SMTP или через системное окно.
Особого внимания заслуживает модуль анализа сетевого трафика: включение шифрования трафика. Студент должен не просто упомянуть технологию VPN, а продемонстрировать понимание принципов работы протоколов TLS, ESP, а также схем ассиметричного шифрования. В проекте стоит отразить, каким образом обеспечивается перехват защищённых соединений для предотвращения утечек данных: либо с помощью подконтрольного прокси-сервера, либо введением запрета на использование незащищённых протоколов. Такие детали сильно повышают качество работы.
Не забывайте про юзабилити. Даже самый функциональный модуль бесполезен, если администратор не может быстро сориентироваться. Продумайте сценарий диалога системы и оператора: например, при обнаружении атаки модуль должен выдать карточку инцидента с рекомендуемым планом реагирования. Это, кстати, похоже на разработку "сценария диалога" в любых пользовательских сервисах, поэтому если вам интересны примеры из других отраслей — посмотрите, как это реализовано в реальных проектах для салона красоты или другого малого бизнеса, это поможет понять способы построения сценариев взаимодействия.
Разработка политики безопасности и тестирование
Третий кирпич в фундаменте ВКР — политика безопасности и её проверка. Политика безопасности — это свод правил, регламентирующих действия сотрудников и аппаратных средств по защите информации. Важно понимать: политика не может быть просто «скачана из интернета» — она разрабатывается индивидуально под структуру конкретной образовательной организации.
Для ГБПОУ КБТ политика должна включать правила разграничения доступа к информационным системам; парольную политику (длина, сложность, периодичность смены); процедуры резервного копирования; требования к антивирусной защите; правила использования личных устройств сотрудников и студентов; порядок действий при подозрении на инцидент. В политике, в частности, указывается, что трафик между учебным и административным сегментом должен фильтроваться межсетевым экраном. Настройка межсетевого экрана становится практической реализацией политики.
После создания политики следует этап тестирования. Он включает как функциональные тесты (работает ли модуль оповещения, корректно ли ведётся журналирование), так и нагрузочное тестирование и тест на проникновение (пентест). В рамках учебной ВКР пентест допустимо проводить только в изолированной тестовой среде с согласия руководства. Для ГБПОУ КБТ можно построить виртуальный стенд на базе VirtualBox или VMware, в котором будут эмулироваться основные элементы сети: контроллер домена, сервер приложений, рабочие станции сотрудников и «лаборатория» злоумышленника.
В работе нужно описать конкретные сценарии атак, которые ваш модуль должен предотвратить: перебор паролей (брутфорс), ARP-спуфинг, перехват нешифрованного трафика, сканирование портов, несанкционированное подключение к Wi-Fi. Для каждого сценария студент показывает, как система защиты его обнаруживает и блокирует. Это является прямым доказательством практической значимости исследования.
Отдельно стоит описать методы проверки антивирусной защиты и корректности работы механизмов шифрования. Например, можно использовать утилиту Wireshark для захвата пакетов и проверить, что пароли не передаются открытым текстом. Или настроить декларативные правила iptables на Linux-сервере для демонстрации фильтрации. Всё это лучше сопровождать скриншотами, логами и описанием результатов тестовых прогонов.
Кульминацией тестирования становится оценка эффективности: сколько атак несколько недель назад были успешными, а сколько сейчас — отражено. Это звучит красиво в заключении ВКР и даёт научному руководителю аргумент, чтобы поставить вам «отлично».
Методы исследования, используемые в работах по анализ угроз
Теперь, когда мы разобрали три главных направления проектной части, поговорим о методах исследования. В ВКР по анализу угроз обычно сочетаются теоретические и эмпирические методы. Опытные студенты знают, что от корректного выбора методов зависит, насколько убедительным будет исследование. Рассмотрим подробнее.
Теоретические методы включают анализ научной и технической литературы по информационной безопасности, изучение законодательных актов (например, федерального закона №152-ФЗ, приказов ФСТЭК), сравнение различных подходов к защите информации. На их основе строится теоретическая база выпускной работы.
Эмпирические методы — это, прежде всего, наблюдение за трафиком, сбор статистики инцидентов, эксперимент (настройка различных средств защиты и проверка их эффективности), сравнение значений метрик до и после внедрения модуля, анкетирование пользователей локальной сети. В ряде дипломов применяется экспертное интервью с системным администратором колледжа — это ценный способ получить реальные данные.
Важно учесть, что в технических специальностях методы исследования тесно связаны с конкретными инструментами. При изучении уязвимостей сети нельзя пройти мимо сканера Nmap, анализатора пакетов Wireshark и фреймворка Metasploit (в демонстрационных целях). Если вы заказываете работу у специалистов, вам могут предложить и использование математических моделей для оценки рисков. Например, библиотека Python Scapy позволяет моделировать сетевые атаки и автоматизировать процесс тестирования.
Грамотная работа с методами исследования также требует указания и классификации подходов к анализу рисков. Среди них: метод оценки рисков на основе национальных стандартов, методика, предложенная в ISO/IEC 27005, и эвристические экспертные шкалы. Вы должны показать, что вы не только знаете о существовании этих подходов, но и способны обосновать выбор одного из них для вашей модели.
Для студентов, которые пишут работу самостоятельно, советуем выбирать те методы, которые можно доступно описать. К примеру, метод «чёрного ящика» для тестирования модуля безопасности звучит проще и красивее, чем сложный корреляционный анализ данных о трафике. Однако с точки зрения научной ценности корреляционный анализ позволяет выявить скрытые аномалии. Сейчас для этих целей уже не обязательно использовать SPSS — есть удобные онлайн-инструменты и библиотеки на Python. Полезный материал о статистической обработке данных и о подборе методов для исследовательской части можно найти в специализированных методических руководствах, например о статистическом анализе данных в исследовательских работах — этот приём часто используется в квалификационных работах при оценке эффективности предложенных мер. Обратите на это внимание, ведь умение правильно обосновать выбор метода — верный шаг к высокой оценке.
Требования к ВКР
Любое техническое задание на дипломный проект сопровождается жёсткими формальными требованиями. Для выпускных квалификационных работ по специальности «Информационная безопасность автоматизированных систем» (и ряду смежных специальностей) критерии обычно совпадают с общими требованиями ФГОС СПО.
Что же важно учитывать?
- Объём работы — обычно 50–70 страниц без учёта приложений (в колледжах и техникумах). Многие бакалавры по программам 09.03.02 или 10.03.01 пишут больше, но для СПО допустим именно такой объём.
- Структура — не менее трёх глав, введение, заключение, список литературы из 25–50 источников, не старше 5 лет.
- Оформление по ГОСТ — обычные требования: шрифт Times New Roman 14 пт, полуторный интервал, отступы по стандарту, нумерация страниц внизу справа.
- Соответствие теме — всегда проверяют, что тема ВКР соответствует специальности и содержит профессиональные аспекты.
- Практическая значимость — обязательное условие: работа должна иметь практический выход (модуль, макет, дизайн-проект, настройки, методические рекомендации).
В теоретической главе нужно показать знание категориального аппарата, рассмотреть понятия «угроза», «уязвимость», «атака», «политика безопасности». Слишком многие студенты пропускают эту часть, считая теорию необязательной, и пишут лишь «обзор» в 5 страниц. Такой подход приведёт к замечаниям на защите. Теорию нужно связывать с практикой: если упоминаете, например, межсетевой экран, сразу покажите, какая подсистема учебного заведения им защищена.
В экспериментальной главе требования к представлению данных высоки. Все таблицы и рисунки должны иметь подписи, быть упомянуты в тексте, а программный код — пронумерован. Если модуль разработан в среде программирования, обязательно описание используемых библиотек и интерфейсов.
Типовые требования вузов к ВКР по анализ угроз
Хотя каждый вуз даёт свою методичку, общие требования к ВКР по информационной безопасности в университетах и колледжах удивительно схожи. Отличаются лишь детали.
Например, в высшем учебном заведении (бакалавриат по направлению «Информационная безопасность») от вас могут потребовать более глубокого анализа модели угроз с описанием математического аппарата и использованием систем защиты информации (СЗИ). В колледже же критерии чаще связаны с конкретными практическими действиями: развернуть, настроить, проверить.
Обобщая, можно выделить следующие универсальные требования, которые встречаются практически в любом образовательном учреждении:
- актуальность темы обоснована во введении (2–4 абзаца);
- чёткая практическая постановка задачи исследования;
- составлены требования к функциональным характеристикам разрабатываемого модуля;
- обязательно проведён анализ угроз и уязвимостей для выбранного объекта;
- реализован программный прототип или настроена конфигурация;
- проведено тестирование с использованием конкретных методов;
- показана экономическая целесообразность (возможно, технико-экономическое обоснование).
Важный нюанс: работа по защите локальной сети образовательного учреждения не должна выглядеть как выдержка из инструкции по системному администрированию. Комиссия хочет видеть исследовательскую составляющую. Это значит, что вы не просто «настроили межсетевой экран», а провели исследование, выбрали из трёх возможных методик наиболее оптимальную, обосновали выбор и экспериментально доказали преимущества.
В каждом вузе уникальность для антиплагиата устанавливается своя, например, 60% оригинальности для колледжа и 70–75% для вуза. Поэтому при заказе работы по анализу угроз важно сразу уточнять нормы вашего учебного заведения и правильно интерпретировать его методические рекомендации.
Типичные ошибки при написании ВКР по анализ угроз
Ниже перечислим «грабли», на которые чаще всего наступают студенты. Изучите этот список — он сэкономит вам недели нервов.
Ошибка №1. Копирование чужой конфигурации. В интернете полно примеров настройки iptables, включения шифрования VPN, отчётов по анализу рисков. Но если администратор одного завода защищает сеть с дюжиной промышленных серверов, то у вас другая инфраструктура: компьютерные классы, библиотека, терминалы доступа. Всё нужно адаптировать.
Ошибка №2. Излишнее увлечение теорией. Когда студент пишет 40 страниц о видах кибератак и методах Д. Денега, но по факту код не написан, тестирование не проведено — это самая быстрая дорога к «тройке». Теория должна быть сбалансирована практикой.
Ошибка №3. Слабая проработка нормативной базы. Ссылки на ГОСТы без указания действующих редакций — почти классика. Каждый нормативный акт, который вы цитируете, должен быть актуальным на момент сдачи и правильно описан в сносках.
Ошибка №4. Плохо составленная модель угроз. Многие студенты просто перечисляют виды угроз: вирусы, взлом, фишинг. Но не указывают, какие именно угрозы актуальны для сети ГБПОУ КБТ, какова вероятность реализации и ущерб. Такой «список из учебника» не несёт аналитической ценности.
Ошибка №5. Неправильное использование терминов. Например, путаница между «шифрованием трафика» и «VPN-туннелем», или между «системой обнаружения вторжений» и «межсетевым экраном». Эти понятия пересекаются, но не являются синонимами. На защите уточняющий вопрос быстро выявит поверхностное знание.
Как проходит защита ВКР
Защита выпускной квалификационной работы — это волнительный этап, на котором решается судьба итоговой оценки. Чтобы успешно выступить, нужно заранее подготовить доклад на 7–10 минут, презентацию (15–20 слайдов) и раздаточный материал для членов комиссии. Приведём алгоритм действий.
Доклад должен освещать следующие моменты: актуальность темы, цель и задачи работы, объект и предмет исследования, основные результаты диагностики уязвимостей, принятые проектные решения (инвентаризация, анализ угроз, проектирование модуля, политика безопасности, тестирование), научная и практическая ценность. Учитесь укладываться в регламент: проверьте доклад с секундомером несколько раз.
Презентация не должна быть перегружена текстом. Визуализируйте структуру сети, покажите графики до и после внедрения модуля, приведите сравнительную таблицу атак и отражающих механизмов. Итоговым слайдом сделайте «Спасибо за внимание» и контакты.
Вопросы комиссии часто касаются выбора методов исследования, обоснования настроек шифрования, юридических аспектов обработки персональных данных, а также того, почему вы не рассматривали альтернативные решения. Отвечайте по существу, ссылаясь на содержание работы. Если не знаете ответа — честно говорите, что этот аспект не входил в задачи исследования.
Критерии оценки едины: научная новизна (для бакалавриата), практическая значимость, качество оформления, уровень защиты. Важно помнить про нормоконтроль: если оформление списка литературы не соответствует ГОСТ, комиссия вправе снизить оценку, даже при блестящем докладе. Проверьте количество страниц, подписи рисунков, ссылки на источники.
Особо отметим, что причины снижения оценки могут крыться в деталях: несогласованность цели и задач во введении и заключении, отсутствие выводов после глав, непропечатанные приложения, нечитаемые схемы. Внимательно вычитайте текст перед печатью.
Тематика ВКР
Перечень направлений для выпускных работ по анализу угроз довольно широк. Это отличная новость: вы всегда можете выбрать тему под свой интерес и уровень подготовки. Мы сознательно не будем предлагать 20 шаблонных названий — достаточно перечислить основные направления, а конкретную формулировку согласуете со своим руководителем.
- Разработка комплексной системы защиты локальной сети образовательного учреждения (на примере ГБПОУ КБТ);
- Моделирование угроз и оценка рисков информационной безопасности для сети колледжа;
- Разработка и настройка межс
Нужна помощь с ВКР? Работаем с 2010 года, помогли тысячам студентов, поможем и вам, пишите!