Bitget交易安全：设置指南与加密资产全方位保护

时间：2025-02-25 17:24:03 阅读：81

Bitget 交易安全验证设置指南：全方位保护你的加密资产

在风起云涌的加密货币市场中，安全是重中之重。Bitget 作为领先的加密货币交易所，深知用户资产安全的重要性，并提供了多种安全验证选项，帮助用户构建坚固的安全防线。本文将详细介绍如何在 Bitget 平台上设置这些安全验证选项，最大程度地保护你的加密资产。

一、理解安全验证的重要性

在开始设置安全验证之前，务必深刻理解其在保护您的加密货币资产中所扮演的关键角色。如同银行账户需要严密保护以防范资金损失一样，您的加密货币账户同样面临着来自外部和内部的多重威胁。这些风险包括：

黑客攻击： 经验丰富的网络犯罪分子会采用各种复杂的攻击手段，例如精心设计的钓鱼邮件、恶意软件、键盘记录器以及社会工程学攻击等，试图诱骗您泄露账户信息或直接窃取您的凭据。这些攻击往往难以察觉，需要时刻保持警惕。
密码泄露： 密码安全是保护账户的第一道防线。使用过于简单的密码、在多个网站重复使用相同的密码、以及将密码存储在不安全的地方（例如明文记录）都会显著增加密码泄露的风险。一旦密码泄露，您的账户将直接暴露在风险之中。
内部风险： 除了外部威胁，加密货币交易所或钱包服务提供商内部也可能存在安全隐患。例如，内部员工的不当行为、系统漏洞或安全管理措施的不足都可能导致您的资产面临风险。因此，选择信誉良好且安全记录可靠的平台至关重要。

通过启用多重身份验证（MFA）、地址白名单、反钓鱼码以及其他安全验证选项，您可以显著增强账户的安全性，构建一个多层次的防御体系。即使您的密码不幸泄露，攻击者也难以轻易控制您的账户，因为他们还需要通过其他验证步骤才能完成登录或交易。这大大降低了您的资产被盗的风险，并为您提供额外的安全保障。

二、Bitget 提供的增强型安全验证选项

Bitget 交易所致力于为用户提供安全可靠的交易环境，为此提供了多种安全验证选项。我们强烈建议用户根据自身安全需求和使用习惯，选择并启用合适的安全验证组合，以最大程度地保护您的账户和资产安全。

谷歌验证器 (Google Authenticator)： 采用基于时间的一次性密码 (Time-Based One-Time Password, TOTP) 的双重验证机制。谷歌验证器每隔一段时间（通常为 30 秒）生成一个唯一的、不可预测的验证码。即使您的密码泄露，攻击者也无法仅凭密码登录您的账户，因为他们还需要您手机上的谷歌验证器生成的动态验证码。这种方式相较于传统的静态密码，极大地提高了账户的安全性，被认为是目前最安全的双因素认证方式之一。强烈建议所有用户启用此功能。
短信验证： 通过注册时绑定的手机号码接收包含验证码的短信。这种验证方式操作简单，使用方便，是另一种常见的双重验证方式。然而，需要注意的是，短信验证存在被 SIM 卡交换攻击（SIM swapping）或短信劫持的风险。因此，建议用户在条件允许的情况下，优先选择谷歌验证器等更安全的验证方式，并将短信验证作为备选方案。
邮箱验证： 通过注册时使用的邮箱地址接收验证码。邮箱验证适用于无法使用短信验证或其他验证方式的特殊情况。与短信验证类似，邮箱也可能存在安全风险，例如邮箱密码泄露或邮箱被盗用。因此，建议用户设置高强度的邮箱密码，并定期更换密码，同时开启邮箱的双重验证功能，以提高邮箱的安全性。
防钓鱼码： 允许用户自定义一段安全短语，该短语会在 Bitget 发送的官方邮件和页面上显示。通过验证邮件和页面上是否包含您自定义的防钓鱼码，可以有效防止用户被钓鱼网站或恶意邮件欺骗，避免因误入钓鱼网站而泄露账户信息。请务必仔细核对防钓鱼码，确保您访问的是 Bitget 的官方网站或接收的是 Bitget 的官方邮件。
提现地址管理（白名单）： 允许用户设置提现地址白名单，仅允许向预先添加和验证过的地址进行提现操作。任何未在白名单中的提现地址都将被拒绝。这项功能可以有效防止您的账户被盗后，不法分子将您的资产转移到未经授权的地址。强烈建议用户启用此功能，并定期检查和更新您的提现地址白名单，确保白名单中的地址都是您信任的地址。

三、分步设置指南

1. 谷歌验证器 (Google Authenticator)

谷歌验证器是目前加密货币交易和账户安全领域最受推崇的双重验证 (2FA) 方式之一。其核心优势在于其独立性，无需依赖移动运营商的网络连接即可生成安全验证码。这意味着即使在没有蜂窝数据或 Wi-Fi 的环境下，用户仍然能够访问其加密货币账户，有效防止因网络问题导致的访问障碍。

谷歌验证器通过基于时间的算法 (Time-based One-Time Password algorithm, TOTP) 生成一次性密码。用户在启用谷歌验证器时，会获得一个密钥 (通常以二维码形式呈现)。该密钥需要在谷歌验证器应用中扫描或手动输入。应用会根据当前时间和密钥，动态生成一个 6-8 位数字的验证码，每 30 秒自动更新。这一机制使得即使泄露了一个验证码，也无法被立即利用，大大提高了账户的安全性。

相较于短信验证码，谷歌验证器具有更高的安全性。短信验证码容易受到 SIM 卡交换攻击 (SIM swapping attacks) 或短信拦截等手段的威胁，而谷歌验证器生成的验证码仅存储在用户设备上，降低了被攻击的风险。因此，对于追求高安全性的加密货币用户而言，谷歌验证器是一个理想的选择。

谷歌验证器支持多账户管理。用户可以在同一个应用中添加多个账户的验证信息，方便管理不同的加密货币交易所、钱包或其他需要双重验证的平台。大多数主流加密货币交易平台和钱包都支持谷歌验证器作为双重验证选项。

步骤：

下载并安装 Google Authenticator： 为了增强您的Bitget账户安全，请从官方渠道下载Google Authenticator应用程序。对于iOS设备，请访问App Store；对于Android设备，请访问Google Play商店，搜索并下载安装Google Authenticator应用。务必确认下载的是官方版本，以避免安全风险。
登录 Bitget 账户： 使用您的账户凭证（通常是电子邮件地址和密码）访问Bitget官方网站（通过浏览器访问）或Bitget官方APP（已安装在您的移动设备上），成功登录您的账户。确保您访问的是官方网站，谨防钓鱼网站。
进入安全设置： 成功登录后，导航至账户安全相关的设置选项。这通常位于您的个人中心、个人资料或账户设置菜单中。具体位置可能因Bitget平台更新而略有不同。
绑定 Google Authenticator： 在安全设置页面中，找到并选择“谷歌验证器”或类似的选项。系统会生成并显示一个二维码和一个由字母数字组成的密钥（也称为“恢复密钥”或“备份密钥”）。这个二维码和密钥是您将Bitget账户与Google Authenticator应用程序关联的关键。
扫描二维码或手动输入密钥： 打开您的Google Authenticator应用程序。点击应用程序内的“+”号图标（或其他添加账户的按钮）。您将看到扫描二维码和手动输入密钥的选项。如果选择扫描二维码，请将您的移动设备摄像头对准Bitget页面上显示的二维码。如果选择手动输入密钥，请准确无误地输入Bitget提供的密钥。
输入验证码： 成功扫描二维码或手动输入密钥后，Google Authenticator应用程序会立即生成一个6位数的验证码。这个验证码会每隔一段时间（通常是30秒）自动更新。在Bitget页面上提供的输入框中，立即输入当前显示的6位数验证码，然后点击“确认”或“绑定”按钮，完成绑定过程。
备份密钥： 这是至关重要的一步。务必将Bitget提供的密钥（在绑定过程中显示的字母数字组成的密钥）备份到安全的地方。这是您在更换手机、重装应用或丢失设备时恢复Google Authenticator验证的唯一途径。强烈建议将密钥抄写在纸上，并保存在安全、防火、防水的地方。同时，也可以考虑使用密码管理器或其他安全方式进行备份。切勿将密钥以明文形式保存在电子邮件、云盘或聊天记录中。

注意事项：

时间同步至关重要： 确保您的 Google Authenticator 应用显示的时间与 Bitget 服务器时间精确同步。时间偏差是导致验证码错误的最常见原因。建议您在 Google Authenticator 应用的设置中启用时间同步功能，或者手动将手机时间与网络时间进行同步。
更换设备需重新绑定： 当您更换手机或其他任何用于运行 Google Authenticator 应用的设备时，必须重新绑定您的 Bitget 账户。这意味着您需要使用 Bitget 账户的安全设置生成新的密钥或扫描新的二维码，并在新的设备上完成设置。请务必在旧设备上停用或删除之前的 Google Authenticator 设置，以确保账户安全。
密钥丢失后的应对方案： 如果您不幸丢失了用于生成 Google Authenticator 验证码的密钥（通常是一个二维码或一串字符），且无法访问之前的设备，您需要立即联系 Bitget 客服团队寻求帮助。账户重置流程可能涉及身份验证和额外的安全检查，以确保您的账户安全。请妥善保管您的密钥备份，以避免不必要的麻烦。建议您在安全的地方（例如密码管理器或离线备份）备份您的密钥。

2. 短信验证 (SMS 验证)

短信验证是一种较为便捷的双重验证 (2FA) 方式，用户在登录账户或执行敏感操作时，系统会向其注册的手机号码发送包含验证码的短信。用户需要输入此验证码才能完成验证，从而增加一层安全保障。然而，短信验证的安全性相对较低，主要风险在于手机卡可能被盗用、复制 (SIM卡克隆) 或遭受恶意软件攻击。犯罪分子可能通过社会工程学手段欺骗运营商，将用户的手机号码转移到他们控制的SIM卡上，从而接收验证码并盗取账户。一些恶意软件也能够拦截用户收到的短信验证码，进一步降低其安全性。因此，尽管短信验证使用方便，但在安全性要求较高的场景下，应考虑使用更安全的双重验证方式，例如身份验证器应用或硬件安全密钥。

步骤：

绑定手机号码： 为了增强账户的安全性，建议您首先在Bitget账户的安全设置中绑定您的手机号码。绑定手机号码是启用短信验证的基础，同时也是找回密码和接收重要通知的关键步骤。请确保您输入的手机号码是真实有效的，并且能够正常接收短信。
开启短信验证： 在绑定手机号码后，进入安全设置页面，找到“短信验证”或类似的选项。选择开启此功能后，系统会提示您进行进一步的操作。请务必仔细阅读页面上的说明，了解短信验证的工作原理和注意事项。开启短信验证后，每次登录、提现或其他敏感操作，都需要输入短信验证码。
输入验证码： 成功开启短信验证后，Bitget 系统会自动向您绑定的手机号码发送一条包含验证码的短信。请在Bitget页面上找到相应的输入框，准确、及时地输入收到的验证码。请注意，验证码通常具有时效性，请在有效时间内完成输入。如果您在一段时间内没有收到验证码，请检查您的手机信号是否良好，或者尝试重新发送验证码。

安全提示与注意事项：

验证手机号码有效性： 务必确认您提供的手机号码真实有效，且处于正常使用状态，能够及时接收短信。验证码短信是找回账户、重置密码等关键操作的重要凭证，无效的手机号码将导致无法完成相关操作。
警惕公共 Wi-Fi 的安全风险： 强烈建议避免在连接公共 Wi-Fi 网络时进行短信验证。公共 Wi-Fi 环境下，数据传输未经加密或加密强度较低，存在被中间人攻击的潜在风险。攻击者可能截获您的短信验证码，从而盗取您的账户信息。建议使用移动数据网络或安全的私人 Wi-Fi 网络进行短信验证。
开启双重验证（2FA）： 为了进一步提升账户安全性，强烈建议启用双重验证（2FA）。即使您的密码泄露，双重验证也能有效防止未经授权的访问。常见的双重验证方式包括基于时间的一次性密码（TOTP）应用程序（如 Google Authenticator, Authy）或硬件安全密钥。
定期检查账户安全设置： 定期审查您的账户安全设置，包括绑定的手机号码、备用邮箱等。确保所有信息都是最新的，并且没有未经授权的更改。
谨防钓鱼短信： 注意识别钓鱼短信，切勿点击来源不明的链接或扫描不明二维码。诈骗分子可能通过伪装成官方渠道发送虚假短信，诱导您输入个人信息或验证码。

3. 邮箱验证

邮箱验证是账户安全验证的一种常见手段，它与短信验证类似，依赖于用户对电子邮件账户的控制权。尽管邮箱验证在安全性方面可能不及硬件钱包或双因素身份验证（2FA），但它仍然是一种重要的安全措施，尤其是在用户无法使用短信验证或其他更高级别的安全方法时。通过邮箱验证，平台可以确认用户的身份，并防止未经授权的访问尝试。验证过程通常涉及向用户注册邮箱发送一封包含验证链接或验证码的邮件，用户点击链接或输入验证码以完成验证。

需要注意的是，邮箱账户本身的安全性至关重要。用户应采取措施保护其邮箱账户，例如设置强密码、启用双因素身份验证，以及警惕钓鱼邮件。如果邮箱账户被盗，攻击者可能会利用邮箱验证机制重置密码或进行其他恶意操作，从而危及用户的加密货币资产。因此，尽管邮箱验证是一种有用的安全工具，但用户必须同时关注邮箱账户自身的安全防护。

步骤：

绑定邮箱地址： 为了增强账户的安全性，第一步是在Bitget账户的安全设置中绑定一个有效的、常用的邮箱地址。请确保该邮箱地址是你能够正常访问的，因为后续的验证码和安全通知都将发送到这个邮箱。绑定邮箱地址是启用邮箱验证的前提。
开启邮箱验证： 成功绑定邮箱地址后，进入安全设置页面，找到“邮箱验证”或类似的选项。点击该选项，系统会引导你进入邮箱验证的设置流程。请仔细阅读页面上的说明，了解邮箱验证的具体作用和流程。
输入验证码： 在你选择开启邮箱验证后，Bitget系统会自动向你绑定的邮箱地址发送一封包含验证码的邮件。请立即登录你的邮箱，找到这封邮件，并准确记录其中的验证码。然后，回到Bitget的邮箱验证页面，在指定的输入框中输入该验证码。验证码的有效时间通常较短，请尽快完成输入。输入正确的验证码后，点击“确认”或类似的按钮，完成邮箱验证的开启。

注意事项：

验证邮箱有效性： 请务必确认您提供的邮箱地址真实有效，能够正常接收来自平台的验证邮件。无效或无法访问的邮箱将导致您无法完成账户注册、密码重置以及接收重要安全通知。
定期检查邮件： 为了确保及时接收验证邮件，请定期检查您的收件箱，包括垃圾邮件或广告邮件文件夹。部分邮件服务提供商可能会将验证邮件错误地归类为垃圾邮件，导致您错过重要信息。建议将我们的域名添加到您的邮箱白名单中，以避免此类情况发生。
邮箱安全建议： 使用强密码保护您的邮箱账户，并开启两步验证功能，以增强邮箱安全性，防止他人非法访问您的邮箱，从而影响您在我们平台的账户安全。
无法收到邮件的排查： 如果长时间未收到验证邮件，请先检查您的邮箱地址是否正确。如果确认无误，尝试重新发送验证邮件。如果问题仍然存在，请联系我们的客服团队寻求帮助，我们会尽快协助您解决问题。

4. 防钓鱼码

防钓鱼码是一种简单而有效的安全措施，旨在帮助用户识别并规避网络钓鱼攻击。其核心在于允许用户在与特定服务（例如加密货币交易所或钱包）建立关联时，设置一个个性化的、仅用户知晓的字符串。

这个字符串，即防钓鱼码，会被嵌入到该服务发送给用户的每封邮件或消息中。用户在收到邮件时，应首先核实邮件中是否包含自己预设的防钓鱼码。如果邮件中缺少防钓鱼码，或者显示的防钓鱼码与用户设置的不一致，则高度怀疑该邮件为钓鱼邮件，用户应避免点击邮件中的任何链接或提供任何个人信息。

防钓鱼码通过提供一个可验证的真实性指标，使得钓鱼者难以伪造。即使钓鱼者能够复制原始邮件的格式和内容，他们也无法得知用户的防钓鱼码，从而暴露出其欺诈行为。因此，强烈建议用户在所有支持防钓鱼码的服务中启用此功能，并定期更换防钓鱼码，以进一步提升安全性。

需要注意的是，防钓鱼码并非万无一失。例如，如果用户的账户遭到入侵，攻击者可能获取到用户的防钓鱼码。因此，除了使用防钓鱼码之外，用户还应采取其他安全措施，例如启用双因素认证（2FA）、使用强密码、定期检查账户活动等，以全面提升账户安全水平。

步骤：增强账户安全，远离钓鱼陷阱

设置个性化防钓鱼码： 为了进一步提升账户安全，强烈建议您在Bitget账户的安全设置中创建一个独一无二的防钓鱼码。这个防钓鱼码应当是一个容易被您记住，但对于他人来说极难猜测的安全短语或字符串。理想的防钓鱼码应包含大小写字母、数字和特殊符号的组合，以增加其复杂性和安全性，有效防止潜在的钓鱼攻击。请务必妥善保管您的防钓鱼码，避免泄露给任何第三方。
时刻确认防钓鱼码的正确性： 每次收到声称来自Bitget的电子邮件，或者您主动访问Bitget官方网站时，请务必养成核对防钓鱼码的习惯。仔细检查邮件头部或网站页面的显著位置是否准确显示了您之前设置的防钓鱼码。如果邮件或网页上没有显示防钓鱼码，或者显示的防钓鱼码与您设置的不一致，请务必保持高度警惕，这极有可能意味着您正在访问一个伪装成Bitget的钓鱼网站。在这种情况下，请立即停止一切操作，切勿输入任何个人信息、账户密码或验证码，并立即向Bitget官方渠道报告可疑情况，以便Bitget官方能够及时采取措施，防止更多用户受到钓鱼攻击的侵害。同时，建议您立即更改您的Bitget账户密码，并检查您的计算机或移动设备是否存在恶意软件。

安全注意事项：

切勿泄露您的防钓鱼码： 您的防钓鱼码是验证邮件真实性的关键，任何情况下都不要通过电子邮件、电话、社交媒体或其他任何渠道向任何人透露。即使对方声称是官方客服人员，也不要相信。
定期更新防钓鱼码： 为了最大程度地保障账户安全，建议您定期更换防钓鱼码。频繁更换可以有效降低因账户信息泄露而导致的安全风险，即使您的防钓鱼码曾经泄露，新的防钓鱼码也能保护您的账户。推荐的做法是至少每三个月更换一次。
警惕钓鱼邮件和网站： 犯罪分子可能会伪装成合法的交易所或服务提供商，发送钓鱼邮件或创建钓鱼网站，诱骗您输入个人信息，包括防钓鱼码。在点击任何链接或输入信息之前，务必仔细检查发件人地址和网站 URL，确认其真实性。使用官方提供的书签或手动输入网址，避免点击可疑链接。
启用双重验证（2FA）： 为您的账户启用双重验证是增强安全性的重要措施。即使您的密码泄露，攻击者也需要通过您的第二重验证方式（例如，手机验证码或身份验证器应用程序）才能访问您的账户。
使用强密码： 确保您的密码足够复杂，包含大小写字母、数字和符号，并且长度至少为 12 个字符。避免使用容易猜测的密码，如生日、电话号码或常用单词。
保持警惕： 时刻保持警惕，注意识别可疑活动。如果您收到任何异常的邮件或短信，或者发现账户出现任何未经授权的活动，请立即联系官方客服。

5. 提现地址管理

提现地址管理是增强加密货币资产安全性的关键措施，它通过限制提现操作到预先批准的地址，显著降低资产被盗的风险。用户可以将其常用的、信任的钱包地址添加到提现地址列表中，从而在进行提现时，系统仅允许向这些已授权的地址转移资金。即使账户被恶意入侵，攻击者也无法将资金转移到未经授权的地址，从而有效保护用户的资产安全。

为了进一步提升安全性，建议用户启用双重验证（2FA）并定期审查提现地址列表，确保所有地址仍然有效且安全。务必警惕钓鱼网站和恶意软件，避免泄露账户信息和提现地址，从而保障提现地址管理的有效性。

步骤：

添加提现地址： 为了保障您的资产安全，请在账户安全设置中添加您常用的提现地址。强烈建议您添加多个提现地址，以备不时之需，例如某个地址的私钥丢失或被盗。在添加地址时，务必仔细核对地址的正确性，避免因地址错误导致提现失败或资金损失。不同类型的加密货币需要添加对应类型的地址，例如，比特币需要添加比特币地址，以太坊需要添加以太坊地址。某些交易所或钱包可能支持添加地址备注，以便您区分不同的地址用途。
开启提现地址管理： 启用提现地址管理功能后，您的账户将只能向预先设置的地址进行提现操作。这可以有效防止账户被盗后，黑客将您的资产转移到未知的地址。在开启提现地址管理功能之前，请务必确认您已经添加了所有常用的提现地址，并且这些地址都是您本人控制的。开启后，任何未在列表中注册的提现地址都将被拒绝，从而提高账户的安全性。您可以在账户安全设置中随时关闭或修改提现地址管理功能，但为了资产安全，建议您长期开启此功能。

注意事项：

提现地址的准确性至关重要： 务必仔细核对您添加的加密货币提现地址，确保其与您目标钱包的地址完全一致。任何细微的错误，例如字母大小写、数字的偏差，都可能导致资金无法找回，造成永久损失。强烈建议使用复制粘贴功能，避免手动输入可能产生的错误。在提交提现请求之前，再次进行地址的验证。
定期审查提现地址的安全性： 加密货币账户可能面临恶意软件攻击或网络钓鱼风险，这些攻击可能在您不知情的情况下篡改您的提现地址。为了保障资产安全，应养成定期检查提现地址的习惯，特别是长时间未使用的账户。一旦发现任何异常，立即采取措施，例如更改密码、启用双重验证等，防止未经授权的提现。同时，警惕任何可疑的电子邮件或信息，避免点击不明链接，以防落入网络钓鱼陷阱。

四、Bitget安全最佳实践建议

多重验证(MFA)强化： 强烈建议启用所有可用的多重验证方式，例如：
- 谷歌验证器/Authy： 使用基于时间的一次性密码(TOTP)应用，即使密码泄露，未经授权者也无法访问。
- 短信验证： 作为备选验证方式，但需注意SIM卡被盗风险，避免SIM卡交换攻击。
- 邮箱验证： 用于账户恢复和重要操作确认，确保邮箱安全，启用邮箱二次验证。
- 防钓鱼码： 设置个性化的防钓鱼码，在所有Bitget官方邮件中验证邮件来源的真实性，防止钓鱼邮件诈骗。
- 提现地址管理（地址白名单）： 仅允许提现到预先授权的地址，有效防止账户被盗后资金被转移到未知地址。
构建多层次、全方位的安全防护体系。
定期安全自检： 养成定期检查账户安全设置的习惯，
- 验证选项状态： 确认所有已启用的验证选项均处于激活状态且正常运行。
- 安全日志审查： 检查登录历史、交易记录等，及时发现异常活动。
- API密钥管理： 如果使用API，定期审查API密钥权限，删除不必要的密钥，限制IP访问。
钓鱼攻击防范： 始终保持高度警惕，切勿轻信任何未经证实的信息来源。
- 谨慎点击链接： 避免点击不明来源的链接，特别是通过电子邮件、社交媒体或短信发送的链接。直接在浏览器中输入Bitget官方网站地址。
- 验证网站真实性： 仔细检查网站域名是否正确，是否存在拼写错误或其他可疑之处。使用官方提供的浏览器书签。
- 警惕伪装邮件： 识别钓鱼邮件，注意发件人地址、邮件内容和链接的真实性。
- 切勿下载未知文件： 避免下载和运行来自不可信来源的文件，防止恶意软件入侵。
高强度密码策略： 采用复杂且难以破解的密码策略。
- 密码复杂度： 密码应包含大小写字母、数字和特殊符号的组合，长度至少为12位。
- 密码独特性： 避免在不同网站或服务中使用相同的密码。
- 定期更换密码： 定期更改密码，降低密码泄露风险。
- 密码管理工具： 考虑使用密码管理工具安全地存储和生成强密码。
加密货币安全知识学习： 不断学习和更新加密货币安全知识，提升安全意识和风险防范能力。
- 关注安全资讯： 关注Bitget官方公告、安全博客和社区论坛，了解最新的安全威胁和防护措施。
- 了解常见攻击手段： 学习常见的攻击手段，如钓鱼攻击、社会工程学攻击、恶意软件攻击等，提高识别和防范能力。
- 参与安全培训： 参加安全培训课程或研讨会，学习专业的安全知识和技能。