本公開涉及信息安全技術(shù)領(lǐng)域，尤其涉及一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法、一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置、以及一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別系統(tǒng)。

背景技術(shù)：

隨著信息技術(shù)的發(fā)展，工業(yè)控制系統(tǒng)逐步走向開放、互聯(lián)、通用。很多工業(yè)控制協(xié)議逐漸運(yùn)行于工業(yè)以太網(wǎng)上，針對工業(yè)控制系統(tǒng)的攻擊也更加普遍。目前，網(wǎng)絡(luò)中未知設(shè)備檢測技術(shù)多使用tcp(transmissioncontrolprotocol，傳輸控制協(xié)議)時間戳等相關(guān)信息對接入設(shè)備識別，根據(jù)時間戳與硬件設(shè)備偏差的相關(guān)性進(jìn)行未知設(shè)備檢測。

然而，在工業(yè)控制網(wǎng)絡(luò)中，協(xié)議?？赡鼙容^陳舊，并不支持相關(guān)的協(xié)議選項(xiàng)。例如，現(xiàn)場環(huán)境中大部分modbus(工業(yè)現(xiàn)場的總線協(xié)議)協(xié)議運(yùn)行的tcp/ip協(xié)議棧都不支持tcp的時間戳選項(xiàng)。

技術(shù)實(shí)現(xiàn)要素：

為克服相關(guān)技術(shù)中存在的問題，本公開提供一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法、裝置、以及系統(tǒng)。根據(jù)本公開實(shí)施例的第一方面，提供一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法，包括：獲取所述工業(yè)控制網(wǎng)絡(luò)中接入設(shè)備的設(shè)備信息；以及根據(jù)所述設(shè)備信息以及接入設(shè)備樣本數(shù)據(jù)庫，確定所述接入設(shè)備是否為未知設(shè)備。

根據(jù)本公開實(shí)施例的第二方面，提供一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置，包括：獲取模塊，用于獲取所述工業(yè)控制網(wǎng)絡(luò)中接入設(shè)備的設(shè)備信息；以及識別模塊，用于根據(jù)所述設(shè)備信息以及接入設(shè)備樣本數(shù)據(jù)庫確定所述接入設(shè)備是否為未知設(shè)備。

根據(jù)本公開實(shí)施例的第三方面，提供一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別系統(tǒng)，包括：接入設(shè)備；以及根據(jù)本公開實(shí)施例的工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置，所述工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置與所述接入設(shè)備連接。

本公開的實(shí)施例提供的技術(shù)方案可以包括以下有益效果：提供了一種適用于工業(yè)控制網(wǎng)絡(luò)的接入設(shè)備識別方案，一方面能夠有效地、準(zhǔn)確地、實(shí)時地對工業(yè)控制網(wǎng)絡(luò)中接入設(shè)備進(jìn)行識別，從而提高了工業(yè)控制網(wǎng)絡(luò)的安全性(例如避免網(wǎng)絡(luò)攻擊等行為)，另一方面還能夠?qū)尤牍I(yè)控制網(wǎng)絡(luò)中的接入設(shè)備進(jìn)行有效管理，方便監(jiān)管。

應(yīng)當(dāng)理解的是，以上的一般描述和后文的細(xì)節(jié)描述僅是示例性和解釋性的，并不能限制本公開。

附圖說明

此處的附圖被并入說明書中并構(gòu)成本說明書的一部分，示出了符合本發(fā)明的實(shí)施例，并與說明書一起用于解釋本發(fā)明的原理。

圖1是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別系統(tǒng)的架構(gòu)框圖。

圖2是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法的流程圖。

圖3是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法的流程圖。

圖4是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法的流程圖。

圖5是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置的結(jié)構(gòu)框圖。

圖6是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置的結(jié)構(gòu)框圖。

圖7是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置的結(jié)構(gòu)框圖。

圖8是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置的結(jié)構(gòu)框圖。

具體實(shí)施方式

這里將詳細(xì)地對示例性實(shí)施例進(jìn)行說明，其示例表示在附圖中。下面的描述涉及附圖時，除非另有表示，不同附圖中的相同數(shù)字表示相同或相似的要素。以下示例性實(shí)施例中所描述的實(shí)施方式并不代表與本發(fā)明相一致的所有實(shí)施方式。相反，它們僅是與如所附權(quán)利要求書中所詳述的、本發(fā)明的一些方面相一致的裝置和方法的例子。

實(shí)施例1

圖1是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別系統(tǒng)1000的架構(gòu)框圖，參考圖1，所述系統(tǒng)可以用于工業(yè)控制網(wǎng)絡(luò)中，所述工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別系統(tǒng)1000可以包括接入設(shè)備200；以及本公開提供的工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置100，所述工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置100與所述接入設(shè)備200連接。所述接入設(shè)備200可以是上位機(jī)、plc(programmablelogiccontroller，可編程邏輯控制器)等設(shè)備，所述工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置100可以直接或通過旁路(例如交換機(jī)等與接入設(shè)備連接的路徑)與所述接入設(shè)備200連接，以獲取所述接入設(shè)備的設(shè)備信息。

之后，所述工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置100可以根據(jù)獲取的設(shè)備信息以及接入設(shè)備樣本數(shù)據(jù)庫來對該接入設(shè)備進(jìn)行識別，即識別出該接入設(shè)備是否為未知設(shè)備，如果該接入設(shè)備為未知設(shè)備，則將該設(shè)備的設(shè)備信息上報到(例如系統(tǒng)服務(wù)器)等，以避免網(wǎng)絡(luò)攻擊等危機(jī)系統(tǒng)安全的行為發(fā)生；如果該接入設(shè)備為已知設(shè)備，則可以對設(shè)備信息進(jìn)行記錄和存儲，以便于設(shè)備管理。

應(yīng)當(dāng)理解的是，所述接入設(shè)備200的數(shù)量可以為多個，并不局限于圖1中的數(shù)量，并且可以將本公開的工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置以硬件的形式或者以軟件的形式集成在既有系統(tǒng)服務(wù)器中?；蛘?，也可以配置具有上述裝置的專用識別裝置，以滿足實(shí)際需要。

采用這樣的實(shí)施例1的系統(tǒng)，一方面能夠有效地、準(zhǔn)確地、實(shí)時地對工業(yè)控制網(wǎng)絡(luò)中接入設(shè)備進(jìn)行識別，從而提高了工業(yè)控制網(wǎng)絡(luò)的安全性(例如避免網(wǎng)絡(luò)攻擊等行為)，另一方面還能夠?qū)尤牍I(yè)控制網(wǎng)絡(luò)中的接入設(shè)備進(jìn)行有效管理，方便監(jiān)管。

下面的實(shí)施例中將對分別本公開實(shí)施例提供的工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法進(jìn)行詳細(xì)描述。

實(shí)施例2

圖2是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法的流程圖，所述方法可以應(yīng)用于上述系統(tǒng)中的工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置，如圖2所示，所述方法包括以下步驟。

在步驟s11中，獲取所述工業(yè)控制網(wǎng)絡(luò)中接入設(shè)備的設(shè)備信息。

舉例來說，獲取上述工業(yè)控制網(wǎng)絡(luò)中接入設(shè)備的設(shè)備信息，其中所述設(shè)備信息可以包括接入設(shè)備的設(shè)備狀態(tài)數(shù)據(jù)和流量數(shù)據(jù)，以及所述設(shè)備狀態(tài)數(shù)據(jù)可以包括ip地址、mac地址、協(xié)議號、以及應(yīng)用。

在步驟s12中，根據(jù)所述設(shè)備信息以及接入設(shè)備樣本數(shù)據(jù)庫，確定所述接入設(shè)備是否為未知設(shè)備。

舉例來說，根據(jù)上述設(shè)備信息以及接入設(shè)備樣本數(shù)據(jù)庫，可以確定所述接入設(shè)備是否為未知設(shè)備，如果該接入設(shè)備為未知設(shè)備，則將該設(shè)備的設(shè)備信息上報到(例如系統(tǒng)服務(wù)器)等，以避免網(wǎng)絡(luò)攻擊等危機(jī)系統(tǒng)安全的行為發(fā)生；如果該接入設(shè)備為已知設(shè)備，則可以對設(shè)備信息進(jìn)行記錄和存儲，以便于設(shè)備管理。

采用這樣的實(shí)施例2的方法，一方面能夠有效地、準(zhǔn)確地、實(shí)時地對工業(yè)控制網(wǎng)絡(luò)中接入設(shè)備進(jìn)行識別，從而提高了工業(yè)控制網(wǎng)絡(luò)的安全性(例如避免網(wǎng)絡(luò)攻擊等行為)，另一方面還能夠?qū)尤牍I(yè)控制網(wǎng)絡(luò)中的接入設(shè)備進(jìn)行有效管理，方便監(jiān)管。

實(shí)施例3

圖3是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法的流程圖，參考圖3，在該實(shí)施例3中，進(jìn)一步提供了建立步驟s12中的接入設(shè)備樣本數(shù)據(jù)庫的一種示例方法步驟，可以進(jìn)一步包括以下步驟：

在步驟s41中，獲取所述工業(yè)控制網(wǎng)絡(luò)中的多個樣本接入設(shè)備的多個樣本設(shè)備信息，所述每一個樣本設(shè)備信息包括樣本接入設(shè)備的樣本設(shè)備狀態(tài)數(shù)據(jù)和樣本流量數(shù)據(jù)。

舉例來說，可以利用深度包檢測dpi技術(shù)獲取多個樣本設(shè)備狀態(tài)數(shù)據(jù)和樣本流量數(shù)據(jù)，所述設(shè)備狀態(tài)數(shù)據(jù)可以包括ip地址、mac地址、協(xié)議號、以及應(yīng)用。例如，上位機(jī)的地址為192.168.1.2，mac地址為01:02:03:04:05:06，使用http上網(wǎng)，使用流量1kb(即對應(yīng)的樣本流量數(shù)據(jù))，則可以將設(shè)備狀態(tài)數(shù)據(jù)定義為向量d1(3232235778,1108152157446,6,1)，其中3232235778和1108152157446分別為ip以及mac轉(zhuǎn)換成數(shù)值后的表示、6為協(xié)議號、1為應(yīng)用(由服務(wù)由產(chǎn)商自定議)。同理，可以定義plc的設(shè)備狀態(tài)數(shù)據(jù)d2和對應(yīng)的樣本流量數(shù)據(jù)、其他設(shè)備的設(shè)備狀態(tài)數(shù)據(jù)d3……dn和對應(yīng)的樣本流量數(shù)據(jù)，即將向量d1-dn和多個樣本流量數(shù)據(jù)作為樣本集，其中n為大于1的正整數(shù)。

在步驟s42中，利用k均值聚類算法和所述樣本設(shè)備狀態(tài)數(shù)據(jù)將多個樣本接入設(shè)備劃分為多個簇。

舉例來說，k均值聚類算法采用距離作為相似性的評價指標(biāo)，即認(rèn)為兩個對象的距離越近，相似度就越大。該算法認(rèn)為簇是由距離靠近的對象組成的。運(yùn)行時根據(jù)聚類數(shù)k，在樣本集中隨機(jī)選取k個樣本作為初始聚類質(zhì)心；對樣本集中的每個樣本，計算其與所有聚類質(zhì)心的相似度，并將其劃分給最相似的簇；然后重新計算各簇的簇內(nèi)平均值作為新的聚類質(zhì)心。整個過程重復(fù)進(jìn)行，直到聚類準(zhǔn)則函數(shù)收斂，完成模型的建立。

作為一種示例，本公開選取余弦距離函數(shù)作為聚類準(zhǔn)則函數(shù)，即對于輸入向量與向量使用余弦定理計算最短距離d：

在步驟s43中，根據(jù)所述樣本流量數(shù)據(jù)，建立每個簇的流量的正態(tài)分布函數(shù)作為所述每個簇的流量可信范圍。

舉例來說，對各簇的設(shè)備的樣本流量數(shù)據(jù)，建立每個簇的流量數(shù)據(jù)的正態(tài)分布函數(shù)作為所述每個簇的流量可信范圍，用于識別流量數(shù)據(jù)是否位于正常范圍內(nèi)。

在步驟s44中，存儲所述多個樣本設(shè)備信息中每一個樣本設(shè)備信息、對應(yīng)的簇以及對應(yīng)的流量可信范圍。

舉例來說，存儲所述多個樣本設(shè)備信息中每一個樣本設(shè)備信息，例如各個向量d1……dn以及對應(yīng)的流量數(shù)據(jù)、對應(yīng)的簇、以及對應(yīng)的流量可信范圍等等。

應(yīng)當(dāng)理解的是，本公開所選擇的聚類算法以及聚類準(zhǔn)則函數(shù)僅為說明本發(fā)明思想的一種示例，其他能夠達(dá)到本發(fā)明目的的替換算法和函數(shù)同樣落入本發(fā)明的保護(hù)范圍，例如采用支持向量機(jī)進(jìn)行分類或者采用歐氏距離等建立接入設(shè)備樣本數(shù)據(jù)庫。

采用這樣的實(shí)施例3的方法，可以精確地建立接入設(shè)備樣本數(shù)據(jù)庫，以為后續(xù)識別提供模型基礎(chǔ)。

實(shí)施例4

圖4是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別方法的流程圖，參考圖4，在該實(shí)施例4中，進(jìn)一步提供了步驟s12的一種示例方法步驟，可以進(jìn)一步包括以下步驟：

在步驟s121中，將所述設(shè)備狀態(tài)數(shù)據(jù)與在所述接入設(shè)備樣本數(shù)據(jù)庫中的多個樣本接入設(shè)備的多個樣本設(shè)備狀態(tài)數(shù)據(jù)進(jìn)行匹配。

舉例來說，如上所述，在步驟s11中獲取的設(shè)備信息可以包括接入設(shè)備的設(shè)備狀態(tài)數(shù)據(jù)和流量數(shù)據(jù)，以及所述設(shè)備狀態(tài)數(shù)據(jù)可以包括ip地址、mac地址、協(xié)議號、以及應(yīng)用。在步驟s121中，可以將所述設(shè)備狀態(tài)數(shù)據(jù)與在所述接入設(shè)備樣本數(shù)據(jù)庫中的多個樣本接入設(shè)備的多個樣本設(shè)備狀態(tài)數(shù)據(jù)進(jìn)行匹配。例如，將ip地址、mac地址、協(xié)議號、以及應(yīng)用作為檢索信息，在上述接入設(shè)備樣本數(shù)據(jù)庫中進(jìn)行查詢。

在步驟s122中，判斷所述設(shè)備狀態(tài)數(shù)據(jù)是否與上述多個樣本設(shè)備狀態(tài)數(shù)據(jù)中的一者匹配。

在步驟s123中，在所述設(shè)備狀態(tài)數(shù)據(jù)與所述多個樣本設(shè)備狀態(tài)數(shù)據(jù)中的一者匹配的情況下，確定該樣本接入設(shè)備的樣本設(shè)備狀態(tài)數(shù)據(jù)所對應(yīng)的簇為所述接入設(shè)備的簇，繼續(xù)步驟s124；反之，則執(zhí)行步驟s127。

在步驟s124中，將所述流量數(shù)據(jù)與所確定的簇對應(yīng)的流量可信范圍進(jìn)行比較；以及

在步驟s125中，在所述流量數(shù)據(jù)不滿足所述流量可信范圍的情況下(即超過流量可信范圍)，確定所述接入設(shè)備為未知設(shè)備，即步驟s126。反之，在所述流量數(shù)據(jù)滿足所述流量可信范圍的情況下(即在流量可信范圍之內(nèi))，確定所述接入設(shè)備為已知設(shè)備，即步驟s125。

對于步驟s127，在所述設(shè)備狀態(tài)數(shù)據(jù)與所述多個樣本設(shè)備狀態(tài)數(shù)據(jù)中的任一者均不匹配的情況下，可以利用k均值聚類算法分別計算所述設(shè)備狀態(tài)數(shù)據(jù)到所述接入設(shè)備樣本數(shù)據(jù)庫中每一個簇(例如包括i個簇，i為大于1的正整數(shù))的最短距離dmin1……dmini，并找出所計算的各個最短距離中數(shù)值最小的最短距離min[dmin1……dmini]，定義為最小值。

在步驟s128中，將最小值所對應(yīng)的簇確定為所述接入設(shè)備所對應(yīng)的簇。之后，繼續(xù)執(zhí)行步驟s124-s126，以確定該接入設(shè)備是否為未知設(shè)備。

為了進(jìn)一步提高模型識別的精確性，還可以預(yù)先設(shè)置一個預(yù)定距離閾值，在所述最小值大于預(yù)定距離閾值的情況下，確定所述接入設(shè)備為未知設(shè)備，其中所述預(yù)定距離閾值可以根據(jù)實(shí)際情況進(jìn)行設(shè)置，本公開對此不進(jìn)行限定。

采用這樣的實(shí)施例4的方法，能夠?qū)崿F(xiàn)根據(jù)接入設(shè)備的特性進(jìn)行精確識別，并且根據(jù)不同簇內(nèi)的流量區(qū)分，避免不同類設(shè)備流量的干擾，從而一方面提高了工業(yè)控制網(wǎng)絡(luò)的安全性(例如避免網(wǎng)絡(luò)攻擊等行為)，另一方面還能夠?qū)尤牍I(yè)控制網(wǎng)絡(luò)中的接入設(shè)備進(jìn)行有效管理，方便監(jiān)管。

實(shí)施例5

圖5是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置100的結(jié)構(gòu)框圖。參照圖5，所述裝置可以包括獲取模塊11和識別模塊12。

該獲取模塊11被配置為獲取所述工業(yè)控制網(wǎng)絡(luò)中接入設(shè)備的設(shè)備信息。

該識別模塊12被配置為根據(jù)所述設(shè)備信息以及接入設(shè)備樣本數(shù)據(jù)庫確定所述接入設(shè)備是否為未知設(shè)備。

圖6-8是根據(jù)一示例性實(shí)施例示出的一種工業(yè)控制網(wǎng)絡(luò)接入設(shè)備識別裝置100的結(jié)構(gòu)框圖，參考圖6，更為優(yōu)選地，所述裝置還可以包括：接入設(shè)備樣本數(shù)據(jù)庫13。

參考圖7，所述接入設(shè)備樣本數(shù)據(jù)庫13可以被配置成包括樣本獲取單元131、樣本分類單元132、可信范圍建立單元133、以及樣本存儲單元134。

該樣本獲取單元131被配置為獲取所述工業(yè)控制網(wǎng)絡(luò)中的多個樣本接入設(shè)備的多個樣本設(shè)備信息，所述每一個樣本設(shè)備信息包括樣本接入設(shè)備的樣本設(shè)備狀態(tài)數(shù)據(jù)和樣本流量數(shù)據(jù)。

該樣本分類單元132被配置為利用k均值聚類算法和所述樣本設(shè)備狀態(tài)數(shù)據(jù)將多個樣本接入設(shè)備劃分為多個簇。

該可信范圍建立單元133被配置為根據(jù)所述樣本流量數(shù)據(jù)建立每個簇的流量的正態(tài)分布函數(shù)作為所述每個簇的流量可信范圍。以及

該樣本存儲單元134被配置為存儲所述多個樣本設(shè)備信息中每一個樣本設(shè)備信息、對應(yīng)的簇以及對應(yīng)的流量可信范圍。

優(yōu)選地，所述設(shè)備信息可以包括接入設(shè)備的設(shè)備狀態(tài)數(shù)據(jù)和流量數(shù)據(jù)。

更為優(yōu)選地，參考圖8，所述識別模塊12還可以包括：匹配單元121、簇確定單元122、流量比較單元123、以及設(shè)備標(biāo)識單元124。

該匹配單元121被配置為將所述設(shè)備狀態(tài)數(shù)據(jù)與在所述接入設(shè)備樣本數(shù)據(jù)庫中的多個樣本接入設(shè)備的多個樣本設(shè)備狀態(tài)數(shù)據(jù)進(jìn)行匹配。

該簇確定單元122被配置為在所述設(shè)備狀態(tài)數(shù)據(jù)與所述多個樣本設(shè)備狀態(tài)數(shù)據(jù)中的一者匹配的情況下確定該樣本接入設(shè)備的樣本設(shè)備狀態(tài)數(shù)據(jù)所對應(yīng)的簇為所述接入設(shè)備的簇。

該流量比較單元123被配置為將所述流量數(shù)據(jù)與所確定的簇對應(yīng)的流量可信范圍進(jìn)行比較。以及

該設(shè)備識別單元124被配置為在所述流量數(shù)據(jù)不滿足所述流量可信范圍的情況下確定所述接入設(shè)備為未知設(shè)備。

優(yōu)選地，所述簇確定單元122進(jìn)一步被配置為：在所述設(shè)備狀態(tài)數(shù)據(jù)與所述多個樣本設(shè)備狀態(tài)數(shù)據(jù)中的任一者均不匹配的情況下，利用k均值聚類算法分別計算所述設(shè)備狀態(tài)數(shù)據(jù)到所述接入設(shè)備樣本數(shù)據(jù)庫中每一個簇的最短距離；以及將最小值所對應(yīng)的簇確定為所述接入設(shè)備所對應(yīng)的簇，其中所述最小值為所計算的各個最短距離中數(shù)值最小的最短距離。

優(yōu)選地，所述設(shè)備識別單元124進(jìn)一步被配置為在所述最小值大于所述預(yù)定距離閾值的情況下，確定所述接入設(shè)備為未知設(shè)備。

采用這樣的實(shí)施例5的裝置，能夠?qū)崿F(xiàn)根據(jù)接入設(shè)備的特性進(jìn)行精確識別，并且根據(jù)不同簇內(nèi)的流量區(qū)分，避免不同類設(shè)備流量的干擾，從而一方面提高了工業(yè)控制網(wǎng)絡(luò)的安全性(例如避免網(wǎng)絡(luò)攻擊等行為)，另一方面還能夠?qū)尤牍I(yè)控制網(wǎng)絡(luò)中的接入設(shè)備進(jìn)行有效管理，方便監(jiān)管。

關(guān)于上述實(shí)施例中的裝置，其中各個模塊和單元執(zhí)行操作的具體方式已經(jīng)在有關(guān)該方法的實(shí)施例中進(jìn)行了詳細(xì)描述，此處將不做詳細(xì)闡述說明。

本領(lǐng)域技術(shù)人員在考慮說明書及實(shí)踐這里公開的發(fā)明后，將容易想到本發(fā)明的其它實(shí)施方案。本申請旨在涵蓋本發(fā)明的任何變型、用途或者適應(yīng)性變化，這些變型、用途或者適應(yīng)性變化遵循本發(fā)明的一般性原理并包括本公開未公開的本技術(shù)領(lǐng)域中的公知常識或慣用技術(shù)手段。說明書和實(shí)施例僅被視為示例性的，本發(fā)明的真正范圍和精神由下面的權(quán)利要求指出。

應(yīng)當(dāng)理解的是，本發(fā)明并不局限于上面已經(jīng)描述并在附圖中示出的精確結(jié)構(gòu)，并且可以在不脫離其范圍進(jìn)行各種修改和改變。本發(fā)明的范圍僅由所附的權(quán)利要求來限制。