10.2 安全性设计与分析