广西公安网络安全专业测试

A. 广西南宁公安部网络信息安全员这份工作待遇怎么样好么提升空间大吗

有条件去单位实地考察下，看看单位周边有什么人，比如门卫保安、小店老板聊聊，也许能了解到一些，能遇到单位员工聊聊那是最好了，这些信息比较客观真实。个人经验供参考，说了自己的一点看法。毕竟我不在你的环境中难免有些地方想的不对，说的不对

B. 公安局网安鉴定所是干嘛的

简单说就是负责管理网络，负责国家的网络安全，保护国家和人民的利益不受侵害。

1、协调、监督、检查、指导对本地区党政机关和金融机构等重要部门公共信息网络和互联网的安全保护管理工作。

2、监督计算机信息系统的使用单位和国际互联网的互联单位、接入单位及有关用户建立健全安全管理制度的落实情况；检查网络安全管理及技术措施的落实情改闷况。

3、监督、检查和指导计算机信息系统使用单位安全组织和安全员的工作。

4、监督、检查、指导要害部门计算机信息系统安全等级保护制度的落实。

5、依据国家有关计算机机房的标准和规定，对计算机机房的建设和在计算机机房附近的施工进行监督管理。

6、依据国家有关对计算机信息系统（场所）防雷防静电的标准和规定，对计算机信息系统（场所）防雷防静电安全检测工作实行备案登记和安全审核制度。

7、对计算机信息系统安全专用产品销售许可证进行监督检查。

8、对计算机桥蔽病毒和危害社会公共安全的其他有害数据的防治研究工作进行管理。

9、查处违反计算机信息网络国际联网国际出入口信道、互联网络、接入网络管理规定的行为。

10、依据有关法律法规的规定，对"网吧"、"酒店电子商务中心"等互联网上网服务营业场所实行备案登记和安全审核制度。

11、掌握计算机信息网络国际联网的互联单位、接入单位和用户的备案情况，建立备案档案，进行备案统计，并按国家有关规定逐级上报。

12、对单位和个人利用国际联网制作、复制、查阅、传播有害信息的情况给予查处，对上述地址、目录、服务器，应通知有关单位关闭或删除。

13、负责接受有关单位和用户计算机信息系统中发生的案件报告，查处公共信息网络安全事故和非法侵入国家重要计算机信息系统、破坏计算机信息系统功能、破坏计算机信息系统数据和应用程序、传播计算机破坏性程序等违法犯罪案件，查处利用计算机实施敏歼州的金融诈骗、盗窃、贪污、挪用公款、窃取国家机密等违法犯罪案件。

14、掌握公共信息网络违法犯罪的发展动态，研究违法犯罪的特点和规律，提出防范和打击公共信息网络违法犯罪的对策。

15、研究计算机违法犯罪案件的取证、破译、解密等侦破技术，并负责对计算机违法犯罪案件中的电子数据证据进行取证和技术鉴定。

16、对计算机信息网络和计算机系统辐射、泄露等安全状况进行检查、安全评估。

17、对有关公共信息网络安全的法律法规的执法情况实施监督。

18、组织开展计算机信息系统安全的宣传、教育、培训。

C. 我报考了2015年池州市公安局的网络安全管理岗位，请问这个职位需不需要考体能测试啊

您好，中公教育为您服务。

根据《2015年安徽省公务员考试职位表》显示，公安局网络安全管理岗属于专业警察，需要体检的！

体检项目：

一、男子组

1、10米×4往返跑：

≤13″1 （30岁以下） ≤13″4 （30岁以上）

2、1000米：

≤4′25″（30岁以下） ≤4′30″（30岁以上）

3、纵跳摸高：

≥265厘米

二、女子组

1、10米×4往返跑：

≤14″1 （30岁以下） ≤14″4 （30岁以上）

2、800米：

≤4′20″（30岁以下） ≤4′30″（30岁以上）

3、纵跳摸高：

≥230厘米

您可以关注淮南人事考试网，及时更新最新的招考信息、报考指导以及备考资料等，助您成功备考！

如有疑问，欢迎向中公教育企业知道提问。

D. 网络安全专业主要学习什么呀

网络安全的定义是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具有保密性、完整性、可用性、可控性、可审查性的特性.

网络安全行业分类、技能需求

根据不同的安全规范、应用场景、技术实现等，安全可以有很多分类方法，在这里我们简单分为网络安全、Web安全、云安全、移动安全（手机）、桌面安全（电脑）、主机安全（服务器）、工控安全、无线安全、数据安全等不同领域。下面以个人所在行业和关注点，重点探讨 网络 / Web / 云这几个安全方向。

1 网络安全

[网络安全] 是安全行业最经典最基本的领域，也是目前国内安全公司发家致富的领域。这个领域研究的技术范畴主要围绕防火墙/NGFW/UTM、网闸、入侵检测/防御、VPN网关（IPsec/SSL）、抗DDOS、上网行为管理、负载均衡/应用交付、流量分析、漏洞扫描等。通过以上网络安全产品和技术，我们可以设计并提供一个安全可靠的网络架构，为政府/国企、互联网、银行、医院、学校等各行各行的网络基础设施保驾护航。

大的安全项目（肥肉…）主要集中在以政府/国企需求的政务网/税务网/社保网/电力网… 以运营商（移动/电信/联通）需求的电信网/城域网、以银行为主的金融网、以互联网企业需求的数据中心网等。以上这些网络，承载着国民最核心的基础设施和敏感数据，一旦泄露或者遭到非法入侵，影响范围就不仅仅是一个企业/公司/组织的事情，例如政务或军工涉密数据、国民社保身份信息、骨干网络基础设施、金融交易账户信息等。

当然，除了以上这些，还有其他的企业网、教育网等也需要大量的安全产品和服务。网络安全项目一般会由网络安全企业、系统集成商、网络与安全代理商、IT服务提供商等具备国家认定的计算机系统集成资质、安全等保等行业资质的技术单位来提供。

[技能需求]

• 网络协议：TCP/IP、VLAN/Trunk/MSTP/VRRP/QoS/802.1x、OSPF/BGP/MPLS/IPv6、SDN/Vxlan/Openflow…

• 主流网络与安全设备部署：思科/华为/华三/锐捷/Juniper/飞塔、路由器/交换机、防火墙、IDS/IPS、VPN、AC/AD…

• 网络安全架构与设计：企业网/电信网/政务网/教育网/数据中心网设计与部署…

• 信息安全等保标准、金土/金税工程… ……

[补充说明]

• 不要被电影和新闻等节奏带偏，战斗在这个领域的安全工程师非常非常多，不是天天攻击别人写攻击代码写病毒的才叫做安全工程师；

• 这个安全领域研究的内容除了defense（防御）和security（安全），相关的Hacking（攻击）技术包括协议安全（arp中间人攻击、dhcp泛洪欺骗、STP欺骗、DNS劫持攻击、HTTP/VPN弱版本或中间人攻击…）、接入安全（MAC泛洪与欺骗、802.1x、WiFi暴力破解…）、硬件安全（利用NSA泄露工具包攻击知名防火墙、设备远程代码执行漏洞getshell、网络设备弱口令破解.. ）、配置安全（不安全的协议被开启、不需要端口服务被开启…）…

• 学习这个安全方向不需要太多计算机编程功底（不是走研发路线而是走安全服务工程师路线），更多需要掌握常见安全网络架构、对网络协议和故障能抓包分析，对网络和安全设备能熟悉配置；

2 Web安全

Web安全领域从狭义的角度来看，就是一门研究[网站安全]的技术，相比[网络安全]领域，普通用户能够更加直观感知。例如，网站不能访问了、网站页面被恶意篡改了、网站被黑客入侵并泄露核心数据（例如新浪微博或淘宝网用户账号泄露，这个时候就会引发恐慌且相继修改密码等）。当然，大的安全项目里面，Web安全仅仅是一个分支，是需要跟[网络安全]是相辅相成的，只不过Web安全关注上层应用和数据，网络安全关注底层网络安全。

随着Web技术的高速发展，从原来的[Web不就是几个静态网页吗？]到了现在的[Web就是互联网]，越来越多的服务与应用直接基于Web应用来展开，而不再仅仅是一个企业网站或论坛。如今，社交、电商、游戏、网银、邮箱、OA…..等几乎所有能联网的应用，都可以直接基于Web技术来提供。

由于Web所承载的意义越来越大，围绕Web安全对应的攻击方法与防御技术也层出不穷，例如WAF（网页防火墙）、Web漏洞扫描、网页防篡改、网站入侵防护等更加细分垂直的Web安全产品也出现了。

[技能需求]Web安全的技能点同样多的数不过来，因为要搞Web方向的安全，意味初学者要对Web开发技术有所了解，例如能通过前后端技术做一个Web网站出来，好比要搞[网络安全]，首先要懂如何搭建一个网络出来。那么，Web技术就涉及到以下内容：

• 通信协议：TCP、HTTP、HTTPs

• 操作系统：Linux、Windows

• 服务架设：Apache、Nginx、LAMP、LNMP、MVC架构

• 数据库：MySQL、SQL Server、Oracle

• 编程语言：前端语言（HTML/CSS/JavaScript）、后端语言（PHP/Java/ASP/Python）

3 终端安全（移动安全/桌面安全）

移动安全主要研究例如手机、平板、智能硬件等移动终端产品的安全，例如iOS和Android安全，我们经常提到的“越狱”其实就是移动安全的范畴。而近期爆发的危机全球的Windows电脑蠕虫病毒 - “WannerCry勒索病毒”，或者更加久远的“熊猫烧香”，便是桌面安全的范畴。

桌面安全和移动安全研究的技术面都是终端安全领域，说的简单一些，一个研究电脑，一个研究手机。随着我们工作和生活，从PC端迁移到了移动端，终端安全也从桌面安全迁移到移动安全。最熟悉不过的终端安全产品，便是360、腾讯、金山毒霸、瑞星、赛门铁克、迈克菲McAfee、诺顿等全家桶……

从商业的角度看，终端安全（移动安全加桌面安全）是一门to C的业务，更多面向最终个人和用户；而网络安全、Web安全、云安全更多是一门to B的业务，面向政企单位。举例：360这家公司就是典型的从to C安全业务延伸到to B安全业务的公司，例如360企业安全便是面向政企单位提供安全产品和服务，而我们熟悉的360安全卫士和杀毒则主要面向个人用户。

4 云安全


[云安全]是基于云计算技术来开展的另外一个安全领域，云安全研究的话题包括：软件定义安全、超融合安全、虚拟化安全、机器学习+大数据+安全….. 目前，基于云计算所展开的安全产品已经非常多了，涵盖原有网络安全、Web安全、移动安全等方向，包括云防火墙、云抗DDOS、云漏扫、云桌面等，国内的腾讯云、阿里云已经有相对成熟的商用解决方案出现。

云安全在产品形态和商用交付上面，实现安全从硬件到软件再到云的变革，大大减低了传统中小型企业使用安全产品的门槛，以前一个安全项目动辄百万级别，而基于云安全，实现了真正的按需弹性购买，大大减低采购成本。另外，云时代的安全也给原有行业的规范和实施带来更多挑战和变革，例如，托管在云端的商用服务，云服务商和客户各自承担的安全建设责任和边界如何区分？云端安全项目如何做信息安全等保测评？

网络安全职位分类、招聘需求

① 安全岗位

以安全公司招聘的情况来分，安全岗位可以以研发系、工程系、销售系来区分，不同公司对于安全岗位叫法有所区分，这里以行业常见的叫法归类如下：

• 研发系：安全研发、安全攻防研究、逆向分析

• 工程系：安全工程师、安全运维工程师、安全服务工程师、安全技术支持、安全售后、渗透测试工程师、Web安全工程师、应用安全审计、移动安全工程师

• 销售系：安全销售工程师、安全售前工程师、技术解决方案工程师

E. 网络安全的就业方向

21世纪是信息化时代，我们的生活越来越离不开网络，但是与此同时信息安全事件时有发生，网络安全越来越被重视。但是由于我国网络安全起步晚，所以现在网络安全工程师十分紧缺

F. 广西警察学院2020年报考政策解读

第一章 总则

第一条 为保证学校普通本科、专科招生工作的顺利进行，规范招生行为，维护考生合法权益，根据《中华人民共和国教育法》、《中华人民共和国高等教育法》和教育部、公安部有关规定，结合学校实际，制定本章程。

第二条 学校全称为广西警察学院，英文名为Guangxi Police College，学校代码11547。学校是广西唯一公办全日制公安本科高等学校，是八桂警官的摇篮和法律人才培养的沃土。

第三条 学校招生层次有本科模埋、高职高专。

第四条 学校招生工作遵循“公平竞争、公并码纯正选拔、公开程序，德智体全面考核、择优录取”的原则。接受纪检监察部门、新闻媒体、考生及其家长以及社会各界的监督。

第五条 全日制本专科生安排在仙葫、五合两个校区就读。仙葫校区地址：广西南宁市青秀区军堂路6号，五合校区地址：广西南宁市青秀区五合大道7号。

第二章组织机构及工作职责

第六条 学校设立招生工作领导小组，负责制定招生政策、确定招生计划、在上级部门的组织领导下，开展公安专业招生面试工作、讨论决定招生重大事宜。其成员由校领导和有关部门负责人组成。

第七条 学校招生就业指导中心具体负责招生的日常工作。

第八条 学校设立招生监察办公室（监察办公室设在校纪委），对招生工作实施全程监督。

第三章 招生专业和计划

第九条 我校2020年招生专业有：

（一）公安本科专业。治安学 030601K、侦查学 030602K、禁毒学 030604TK、经济犯罪侦查 030606TK、公安管理学 030612TK、警务指挥与战术 030615TK、刑事科学技术 083101K、交通管理工程 083103TK、网络安全与执法 083108TK、犯罪学030611K。

（二）非公安本科专业。法学030101K、监狱学 030103T、社会工作030302、信息安全080904K、行政管理 120402、知识产权030102T、数据科学与大数据技术080910T、数据科学与大数据技术（产教融合应用型本科）080910T、航空服务艺术与管理130208TK。

（三）非公安高职高专专业。安全技术与管理（城市轨道交通安全技术管理方向）520904、民航安全技术管理 600406、计算机应用技术 610201、计算机网络技术 610202、信息安全与管理 610211、司法助理 680501、法律文秘680502、法律文秘（速录方向）680502、法律事务 680503、法律事务（律师助理方向） 680503、法律事务（行政法律方向） 680503、安全防范技术 （按照机场安检方向培养）680702、安全防范技术（空中乘务及空中安保方向）680702。

第十条 学校按照国家的有关招生政策，科学、合理地编制学校招生年度计划。

第十一条 学校部分非公安专业安排跨省招生。

第十二条 公安专业招生计划根据4年后广西公安机关招警需求测算，经自治区公安厅、教育厅等相关主管部门研究确定。

第四章 招生对象和条件

第十三条 报考公安专业须符合国家有关普通高等学校招生报名资格条件和公安部、教育部关于公安普通高等院校招生有关条件。

第十四条 报考非公安专业须符合国家有关普通高等学校招生报名资格条件，其中，航空服务艺术与管理、安全技术与管理（城市轨道交通安全技术管理方向）、民航安全技术管理 、安全防范技术（按照机场安检方向培养） 、安全防范技术（空中乘务及空中安保方向）专业绝咐还须符合我校规定的条件。

第五章 录取规则

第十五条 公安专业须经广西公安厅政工部门组织的公安院校招生考察、面试、体检、体能测评合格后方能录取。公安专业分科类、性别按照招生计划实行1：1投档录取。面试、体检、体能测评时间、地点在学校网站另行公布。

第十六条 非公安专业的航空服务艺术与管理专业须参加我校组织的航空服务艺术与管理专业的专业测试且合格，按综合分从高分到低分择优录取。综合分相同，优先录取专业测试成绩高的考生；综合分和专业测试成绩都相同，优先录取外语成绩高的考生。综合分＝专业测试成绩×70%＋高考文化分（含加分）×30%，未参加专业测试或联考和专业测试或联考不合格者，不予录取。

安全技术与管理（城市轨道交通安全技术管理方向）、民航安全技术管理专业在面试、体检合格后，按照招生计划实行1：1投档录取。

安全防范技术 （空中乘务及空中安保方向）专业广西考生须参加我校组织的专业测试且合格，未参加专业测试或联考和专业测试或联考不合格者，不予录取，若考生已参加过我校组织的航空服务艺术与管理专业校考，则无需重复参加以上专业测试，可直接填报该专业，按照高考成绩从高到低录取。广西以外省份的考生可按专业身体条件要求填报普通志愿进行录取，入学后参加专业测试，合格继续就读本专业，不合格可调整到其它普通专业;按投档成绩从高分到低分择优录取。

安全防范技术专业（机场安检方向培养）按普通专业志愿进行录取，按投档成绩从高分到低分择优录取。录取考生入学后须参加我校组织的专业测试且合格，不合格可调整到其它普通专业就读。

以上专业测试、面试、体检时间、地点在学校网站另行公布。

第十七条 其他非公安专业不需面试，按照招生计划实行1：1投档录取。

第十八条 进档考生分配专业按照志愿优先原则，优先录取第一志愿（A志愿）的考生，第一志愿（A志愿）线上生源不足时，方录取第二志愿（B志愿）的考生，依次类推。当考生填报的所有专业志愿都无法满足时，若服从专业调剂，则根据分数优先的原则将考生调剂到招生计划尚未完成的专业；若不服从专业调剂，则做退档处理。公安专业分科类、性别按照面试合格人数与招生计划实行1：1投档。公安专业面试合格生源不能满足1：1出档的，实行招生计划文理科调剂出档(根据公安部公安院校公安专业招生有关政策规定男女生比例不能调剂)，调剂后面试合格生源仍不能完成计划的，进行征集志愿。

第十九条 考生同分排序规则：统考总分（总成绩+照顾分，下同）—总成绩（高考各科成绩之和）—语文科成绩—数学科成绩—综合科成绩—外语科成绩（不含口试成绩）。即：同科类考生按总分从高分到低分排序，总分高者排在前面；如果总分相同，则按总成绩排序，总成绩高者排在前面；排在前面的为高位次，排在后面的为低位次。依此类推。

第二十条 学校认可广西招生考试院根据国家和自治区相关政策给与考生的加分，并按考生加分后的总成绩进行排序。

第二十一条 对报考外语语种不限制。但学校公共外语课及相关专业课不具备非英语语种开设条件，请非英语语种的考生谨慎填报。

第二十二条 公安专业录取女生比例不超过15%，非公安专业录取无男女生比例限制。

第六章 新生入学及其他

第二十三条 新生须在规定时间内持本人身份证、准考证和录取通知书到校办理入学手续。特殊情况不能按期入学的，须向学校请假。未经请假批准或者请假逾期的，视为自行放弃入学资格。

第二十四条 根据国家规定，学生入学须交纳学费、住宿费等。收费标准经广西物价部门最新审批为准。

第二十五条 新生入学后，学校将在3个月内进行全面复查（公安专业在入学1个月内进行复查）。经复查不合格者，学校将视不同情况予以处理。凡弄虚作假者，取消其入学资格。

第二十六条 学校通过国家奖学金、国家励志奖学金、国家助学金、自治区人民政府奖学金、国家助学贷款、勤工助学、困难补助、社会资助、学费缓交或减免等方式，帮助家庭经济困难学生顺利完成学业。

第二十七条 学生在校期间实行警务化管理，公安专业学生统一着人民警察制式服装，非公安专业学生统一着校服。

第二十八条 学生修完规定的课程，达到学校规定的毕业条件的，颁发广西警察学院毕业证书；本科毕业生达到学位授予条件的，授予学士学位。

第二十九条 根据《关于公安院校公安专业人才招录培养制度改革的意见》（人社部发〔2015〕106号）精神，公安院校公安专业应届毕业生参加由国家公务员局、公安部组织的公安机关面向公安院校公安专业毕业生的统一招警考试，经笔试、面试、体检、体能测评、考察均合格的毕业生，原则上按照笔试总成绩由高到低的顺序选择职位。

非公安专业毕业生实行协议就业或双向选择就业。

第七章 附则

第三十条 学校招生就业指导中心联系方式：

通信地址：广西南宁市青秀区军堂路6号，邮编：530022）

网址：http://www.gagx.com.cn

招生咨询电话：0771-5612367

招生咨询电子邮箱：[email protected]

监督及投诉电话：0771-5612492

第三十条 本章程通过教育部阳光高考信息公开平台和我校网站向社会发布。

第三十一条 本章程解释权属于广西警察学院。

G. 网络安全与执法专业是干什么 前景怎么样

网络安全与执法主要研究网络安全、网络监察、网络犯罪侦查、刑事执法等方面的基本知识和技能，在公安、检察、国家安全等部门进行网络安全的保障、网络信息的监控、非法入侵和恶意袭击等网络犯罪的预防和侦查等。

网络安全与执法专业前景如何

网络安全专业的发展前景可以说是很好。可以在计算机网络公司、软件公司、科研部门、教育单位和行政管理部门及现代化企业，从事计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事网络日常管理与维护、网站设计与开发、网络数据库的应用与维护工作或信息安全产品销售与服务等工作。

网络安全与执法专业就业方向主要在公安、检察、国家安全等部门从事侦查工作、刑事执法工作、预防和控制犯罪以及侦查学教学、科研等方面的工作。

网络安全与执法专业就业方向

毕业生能在公安、检察、国家安全等部门从事侦查工作、刑事执法工作、预防和控制犯罪以及侦查学教学、科研等方面的工作。

1.熟悉我国公安工作的路线、方针、政策和相关的法律法规;

2.掌握扎实的数学、外语等基础知识，掌握计算机科学与技术、信息安全等方面的基本理论，熟悉当前网络安全与执法工作相关的法律法规知识，了解网络安全领域的理论前沿和发展动态;

2.了解相关专业的一般理论和知识。

H. 公安遴选公务员网络安全岗位业务能力测试考什么

1、岗位主要职责是协助公安机关从事网络安全保卫有关工作。
2、测试考点应该是《计算机信息网络国际互联网安全保护管理办法》，使用户具备基本的网络安全知识。

I. 网络安全与执法专业

网络安全与执法专业就业方向主要在公安、检察、国家安全等部门从事侦查工作、刑事执法工作、预防和控制犯罪以及侦查学教学、科研等方面的工作。

网络安全与执法专业该专业培养具有从事网络安全保卫工作专业能力和研究能力，能够在各级公安机关及有关部门从事网络安全保卫等相关工作以及在相关领域从事教学、科研工作的应用型高级专门人才。

培养目标：

该专业培养具有良好的科学素质、人文素质和警察基本素质,具备扎实的网络保卫执法的基础知识、基本技术，经过针对软件开发技术、网络情报技术、计算机犯罪侦查取证技术和网络监察技术的专门学习与训练，能在公安机关网络保卫执法部门及相关领域从事与预防网络犯罪、控制网络犯罪和处置网络犯罪相关的执法、教学及研究工作的应用型公安高级专门技术人才。

J. 学习网络安全有前途吗

网络安全是个很好的方向，17年国家才立法，现在市场上特别缺这方面的人才，IT互联网发展这么快，还有手机移动互联网的发展，都催生了网络安全和信息安全，我们的各种网站和app时时刻刻面临着信息被窃取，篡改，泄密，欺诈等一些列不安全的因素，甚至威胁到国家安全，所以这门学科是很好的学科，在咱们老男孩教育毕业的学生，完全可以满足企业用人的需求，出来工资基本大偶在14000左右的。

周老师： 金牌网络安全讲师，安全领域资深培训专家，超10年IT和信息安全专业领域从业经验，曾就供职于国内顶尖的三大安全巨头 （绿盟 、启明、360）、担任安全工程师、安全运营总监；尤其在证券、基金、期货等相关企业有资深的行业经验，为多家企业运营商、金融、政府单位提供安全系统建设技术咨询服务，拥有CISSP，CISP，CIW，MCSE、网络工程师等技术资格认证；具有很强的信息安全网络和安全管理、建设和维护、管理咨询和技术评估实战经验，曾参与某移动电信业务评估、等保测评服务项目；某银行IDS、IPS、防火墙、基线检查运营工作；某金融行业渗透测试、等保测评、安全咨询、大数据分析等工作。深受客户认可，是国家首届安全攻防比赛的获奖者；讲课由浅入深，理念是没有教不会的学生，只有不会教的老师！

帮助有志向的年轻人通过自己的努力过上体面的生活，把企业的生产案例搬到课堂里面来讲了，课程涵盖网络安全核心基础、web渗透测试及源码审计、等级保护、风险评估、app渗透，内网渗透，过狗，逆向工程、安全巡检、应急响应，全实操案例，可以满足你学习的需求的。

网络安全课程大纲