一种日志审计方法、装置、设备及可读存储介质

本公开属于信息安全技术领域，具体涉及一种日志审计方法、装置、设备及可读存储介质。

背景技术：

本部分的陈述仅仅是提供了与本公开相关的背景技术信息，不必然构成在先技术。

日志是业务操作或者客服服务过程的详细记录，日志的快速解析与分析对提高业务服务水平、提升用户服务感知，甚至提升业务发展有着非常重要的作用。数据的标签用于反映数据的属性，是人类根据经验判断得到的，数据标签化体现了数据与数据之间的关系，便于从业务角度挖掘大数据的价值。

发明人发现，在日志审计过程中，通常采用人工设定标签的方法，对日志进行标签处理，这样所确定的标签往往全面性较差，而先确定日志的特征，再根据特征设定标签，则会产生特征与标签之间不匹配导致所确定标签不准确的问题。

技术实现要素：

为了解决上述问题，本公开提出了一种日志审计方法、装置、设备及可读存储介质，通过历史日志数据，构建树形标签体系，针对树形标签体系中的每一个标签，确定目标特征对该标签的贡献率，并根据贡献率更新目标特征的权重，以提高标签与特征之间的匹配度，进而，基于更新权重后的树形标签体系，确定待审计日志数据的标签，以全面、准确地确定出待审计日志数据的标签。

本申请主要包括以下几个方面：

第一方面，本申请实施例提供了一种日志审计方法，所述日志审计方法包括：

基于获取的历史日志数据的多个标签，以及各标签对应的特征，构建树形标签体系；

针对所述树形标签体系中的每一个标签，确定该标签所对应的目标特征，基于目标特征，以及预设的目标特征的权重，确定目标特征对该标签的贡献率，基于所述贡献率，更新所述目标特征的权重；所述贡献率用于表征目标特征对标签的影响程度；

基于更新权重后的树形标签体系，确定待审计日志数据的标签；

基于所述标签，对所述待审计日志数据进行审计。

在一种可能的实施方式中，在所述基于获取的历史日志数据的多个标签，以及各标签对应的特征，构建树形标签体系之前，所述日志审计方法还包括：

获取历史日志数据，对所述历史日志数据进行数据清洗和结构化处理；

确定所述历史日志数据的多个标签，以及各标签对应的特征。

在一种可能的实施方式中，在所述确定所述历史日志数据的多个标签，以及各标签对应的特征之后，所述日志审计方法还包括：

获取预设时间范围内各标签出现的频率，将频率低于预设频率阈值的标签确定为目标标签；

滤除多个所述标签中的目标标签。

在一种可能的实施方式中，所述树形标签体系包括至少一棵标签树，以标签为叶子节点构建所述标签树，所述标签树还包括中间节点，基于各标签对应的特征，确定所述标签树的中间节点。

在一种可能的实施方式中，所述基于所述贡献率，更新所述目标特征的权重，包括：

确定目标特征的权重与贡献率之间的差值；

若所述差值大于或等于预设的差值阈值，则将目标特征的权重更新为贡献率，并基于更新后的权重，确定目标特征对该标签的贡献率；

若所述差值小于所述差值阈值，则将当前权重确定为最终的权重。

在一种可能的实施方式中，根据以下方式确定目标特征对标签的贡献率：

其中，

这里，ci是所述目标特征对标签的贡献率，nd是所述树形标签体系中标签树的深度，wij是所述目标特征的权重，nt是所述目标特征的总数量，n为所述目标特征可能取值数量，pj为所述目标特征。

在一种可能的实施方式中，在所述基于所述标签，对所述待审计日志数据进行审计之后，所述日志审计方法还包括：

基于所述待审计日志数据的审计结果，检测异常操作行为，并生成相应的安全预警信息。

第二方面，本申请实施例提供了一种日志审计装置，所述日志审计装置包括：

树形标签体系构建模块，用于基于获取的历史日志数据的多个标签，以及各标签对应的特征，构建树形标签体系；

权重更新模块，用于针对所述树形标签体系中的每一个标签，确定该标签所对应的目标特征，基于目标特征，以及预设的目标特征的权重，确定目标特征对该标签的贡献率，基于所述贡献率，更新所述目标特征的权重；所述贡献率用于表征目标特征对标签的影响程度；

标签确定模块，用于基于更新权重后的树形标签体系，确定待审计日志数据的标签；

审计模块，用于基于所述标签，对所述待审计日志数据进行审计。

在一种可能的实施方式中，所述日志审计装置还包括：

获取模块，用于获取历史日志数据，对所述历史日志数据进行数据清洗和结构化处理；

确定模块，用于确定所述历史日志数据的多个标签，以及各标签对应的特征。

在一种可能的实施方式中，所述日志审计装置还包括：

目标标签获取模块，用于获取预设时间范围内各标签出现的频率，将频率低于预设频率阈值的标签确定为目标标签；

滤除模块，用于滤除多个所述标签中的目标标签。

在一种可能的实施方式中，所述树形标签体系包括至少一棵标签树，以标签为叶子节点构建所述标签树，所述标签树还包括中间节点，基于各标签对应的特征，确定所述标签树的中间节点。

在一种可能的实施方式中，权重更新模块在用于基于所述贡献率，更新所述目标特征的权重时，所述权重更新模块具体用于：

确定目标特征的权重与贡献率之间的差值；

若所述差值大于或等于预设的差值阈值，则将目标特征的权重更新为贡献率，并基于更新后的权重，确定目标特征对该标签的贡献率；

若所述差值小于所述差值阈值，则将当前权重确定为最终的权重。

在一种可能的实施方式中，所述权重更新模块用于根据以下方式确定目标特征对标签的贡献率：

其中，

这里，ci是所述目标特征对标签的贡献率，nd是所述树形标签体系中标签树的深度，wij是所述目标特征的权重，nt是所述目标特征的总数量，n为所述目标特征可能取值数量，pj为所述目标特征。

在一种可能的实施方式中，所述日志审计装置还包括：

预警信息生成模块，用于基于所述待审计日志数据的审计结果，检测异常操作行为，并生成相应的安全预警信息。

第三方面，本申请实施例提供了一种计算机设备，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当计算机设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如上述第一方面或第一方面中任一种可能的实施方式中所述的日志审计方法的步骤。

第四方面，本申请实施例提供了一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如上述第一方面或第一方面中任一种可能的实施方式中所述的日志审计方法的步骤。

与现有技术相比，本公开的有益效果为：

(1)本公开所提供的树形标签体系中所包括的标签、特征以及标签与特征之间的对应关系是根据历史日志数据得到的。相对于现有技术中，根据经验确定标签的方式而言，本公开所提供的方法更客观，并且可以相对全面地确定出标签和特征。

(2)本公开针对树形标签体系中的每一个标签，确定目标特征对该标签的贡献率，并根据贡献率更新目标特征的权重，在更新迭代过程中，逐渐增加匹配度高的权重，减少匹配度低的权重，保证最终确定的标签与特征之间具有较高的匹配度，提高所确定标签的准确率。

(3)由于同一特征在不同位置会呈现不同的特性，因此本公开在确定特征对于该标签的贡献率时，会考虑该特征在该位置的分布特性，即通过在贡献率确定公式中加入每个特征的信息熵h(θ)，这样，可以根据日志数据的不同，自适应地确定描述标签的特征，避免主观因素对标签确定的影响，从而提升最终构建的标签标签体系与实际应用的贴合度。

(4)本公开基于更新权重后的树形标签体系，确定待审计日志数据的标签，基于标签，对待审计日志数据进行审计，不仅可以很大程度降低人力资源消耗，提高审计效率，而且审计结果受人为主观因素影响较小，审计结果更加准确。

附图说明

构成本公开的一部分的说明书附图用来提供对本公开的进一步理解，本公开的示意性实施例及其说明用于解释本公开，并不构成对本公开的不当限定。

图1是本公开实施例所提供的一种日志审计方法的流程图；

图2是本公开另一实施例所提供的一种日志审计方法的流程图；

图3是本公开实施例所提供的一种日志审计装置的结构示意图之一；

图4是本公开实施例所提供的一种日志审计装置的结构示意图之二；

图5是本公开实施例所提供的一种计算机设备的示意图。

具体实施方式：

下面结合附图与实施例对本公开作进一步说明。

应该指出，以下详细说明都是例示性的，旨在对本公开提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本公开所属技术领域的普通技术人员通常理解的相同含义。

需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本公开的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。

在本公开中，术语如“上”、“下”、“左”、“右”、“前”、“后”、“竖直”、“水平”、“侧”、“底”等指示的方位或位置关系为基于附图所示的方位或位置关系，只是为了便于叙述本公开各部件或元件结构关系而确定的关系词，并非特指本公开中任一部件或元件，不能理解为对本公开的限制。

本公开中，术语如“固接”、“相连”、“连接”等应做广义理解，表示可以是固定连接，也可以是一体地连接或可拆卸连接；可以是直接相连，也可以通过中间媒介间接相连。对于本领域的相关科研或技术人员，可以根据具体情况确定上述术语在本实公开中的具体含义，不能理解为对本公开的限制。

在不冲突的情况下，本公开中的实施例及实施例中的特征可以相互组合。

日志是计算机系统、设备、软件等在某种情况下记录的信息。具体的内容取决于日志的来源，例如，web服务器通常会在有人访问web页面请求资源(图片、文件等等)的时候记录日志。如果用户访问的页面需要通过认证，日志消息将会包含用户名。通过日志，it管理人员可以了解系统的运行状况，安全状况，甚至是运营的状况。审计则是通过跟踪客户访问内容和访问方式来定位系统的安全问题，以便制定相应的安全措施，以弥补现有出现的漏洞问题。

在日志审计过程中，通常采用人工设定标签的方法，对日志进行标签处理，这样所确定的标签往往全面性较差，而先确定日志的特征，再根据特征设定标签，则会产生特征与标签之间不匹配导致所确定标签不准确的问题。

基于此，本公开提出了一种日志审计方法、装置、设备及可读存储介质，通过历史日志数据，构建树形标签体系，针对树形标签体系中的每一个标签，确定目标特征对该标签的贡献率，并根据贡献率更新目标特征的权重，以提高标签与特征之间的匹配度，进而，基于更新权重后的树形标签体系，确定待审计日志数据的标签，以全面、准确地确定出待审计日志数据的标签。

为便于对本实施例进行理解，首先对本发明实施例所公开的一种日志审计方法进行详细介绍，本发明实施例所提供的日志审计方法的执行主体可以是与用户端进行交互的云平台或服务器。下面以执行主体为服务器的角度，对本发明实施例提供的日志审计方法加以说明。

实施例一

请参阅图1，图1是本公开实施例所提供的一种日志审计方法的流程图，如图1中所示，所述日志审计方法包括步骤s101-s104，其中：

s101：基于获取的历史日志数据的多个标签，以及各标签对应的特征，构建树形标签体系。

在具体实施中，首先获取预设时间范围内的历史日志数据，例如可以获取近一年、一个季度或一个月的日志数据，也可以设定具体的时间范围，获取该时间范围内的日志数据，所获取的历史日志数据的部分或者全部数据已经通过人工方式标注了标签，进而根据标签，以及各标签对应的特征，构建树形标签体系。

历史日志数据通常是通过网站、数据库导入、第三方设备等多种渠道获取，其数据来源广泛、数据结构多样，并且部分数据会存在偏差、不一致等问题，因此，在构建树形标签体系之前，需要对获取的历史日志数据进行预处理。本公开实施例中，作为一可选实施方式，在s101之前，即在基于获取的历史日志数据的多个标签，以及各标签对应的特征，构建树形标签体系之前，所述日志审计方法还包括：

步骤a11：获取历史日志数据，对所述历史日志数据进行数据清洗和结构化处理。

在具体实施中，对历史日志数据进行数据清洗和结构化处理可以包括以下几个方面：

(1)清洗：检测和消除历史日志数据中的错误和/或不一致的数据，以提高数据的质量。具体可以包括：去噪，去重，缺失数据处理(插补、重构或丢弃等)。

(2)集成：主要针对多数据源的情况。数据的选择、冲突的问题和不一致的处理问题，在集成后达到精简数据集的目的。

(3)转换：对非规范化数据，数据挖掘模型不能处理的数据，通过平滑、滤波、聚类、归一化、变换、规范化等操作进行处理。

(4)规约：即降维。对部分不能描述系统关键特征的属性和不符合挖掘主题的属性进行剔除，以及样本采样。

步骤a12：确定所述历史日志数据的多个标签，以及各标签对应的特征。

在具体实施中，从数据清洗和结构化处理后的历史日志数据中，提取多个标签，以及各标签对应的特征。

这样，可以为构建树形标签体系，以及日志审计提供充足的基础数据，有助于提高日志审计结果的准确性。

在方法执行的过程中会出现某些标签过时或者不再使用，需要把这些旧标签剔除以避免“标签爆炸”问题，本公开实施例中，作为一可选实施方式，在步骤a12之后，即在确定所述历史日志数据的多个标签，以及各标签对应的特征之后，所述日志审计方法还包括：

步骤a13：获取预设时间范围内各标签出现的频率，将频率低于预设频率阈值的标签确定为目标标签；

步骤a14：滤除多个所述标签中的目标标签。

在具体实施中，可以按照预设时间长度的滑动窗口自动对历史日志数据的标签进行统计，并给出当前滑动窗口中出现频率低于某个设定阈值的目标标签，进而剔除目标标签。

这样，通过统计某一时间段内标签出现的频率，可以筛选出过时或不再使用的标签，对这些标签进行剔除，不仅可以确保标签的有效性，而且减少冗余数据，提高日志审计效率。

在本公开实施例中，作为一可选实施方式，所述树形标签体系包括至少一棵标签树，以标签为叶子节点构建所述标签树，所述标签树还包括中间节点，基于各标签对应的特征，确定所述标签树的中间节点。

在具体实施中，构建树形标签体系的步骤如下：

设原始标签树的层次数为c，度为d，节点数为n，原始标签树的节点为{j1,j2,j3,…,jn}。

生成由num棵树组成的初始树形标签体系：

1)随机生成自然数k，k≤n；

2)随机生成k个不重复的整数{ji1,ji2,ji3,…,jik}，其中,0≤jii≤n,i∈{1,…,k}；

3)从原始标签树中抽取节点集合g；

g＝{ti,i＝{ji1,ji2,ji3,…,jik}}；

4)由节点集合g生成一棵标签树，其生成过程如下：

a、从g中任取一个节点作为根节点；

b、再任选一个节点作为根节点的子节点，形成一个只有2个节点的初始树；

c、从g中取一个其他节点，判断选择的节点与初始树中各节点之间的相似度(该相似度是根据选择的节点和树中的节点的特征计算得到的，如计算二者特征的欧氏距离)，选择距离小的树中节点；

d、判断选择的树中节点的当前度，若当前度不大于d-1，则将选取的节点作为选择的树中节点的子节点，否则，选择距离次小的树中节点，判断选择的树中节点的当前度，若当前度不大于d-1，则将选取的节点作为选择的树中节点的子节点，若所有树中节点度均不大于d-1，则结束本棵树的构建，形成最终的标签树。

5)循环处理1)-4)num次，最终形成树形标签体系。

这样，树形标签体系中所包括的标签、特征以及标签与特征之间的对应关系是根据历史日志数据得到的。相对于现有技术中，根据经验确定标签的方式而言，更客观，更加贴近实际应用场景，并且可以相对全面地确定出标签和特征。

s102：针对所述树形标签体系中的每一个标签，确定该标签所对应的目标特征，基于目标特征，以及预设的目标特征的权重，确定目标特征对该标签的贡献率，基于所述贡献率，更新所述目标特征的权重；所述贡献率用于表征目标特征对标签的影响程度。

本公开实施例中，作为一可选实施方式，所述基于所述贡献率，更新所述目标特征的权重，包括：

确定目标特征的权重与贡献率之间的差值；

若所述差值大于或等于预设的差值阈值，则将目标特征的权重更新为贡献率，并基于更新后的权重，确定目标特征对该标签的贡献率；

若所述差值小于所述差值阈值，则将当前权重确定为最终的权重。

在具体实施中，在得到每个特征对于标签的贡献率ci后，若|ci-wij|≥|threshold|，则令wij＝ci，基于更新后的权重，确定目标特征对该标签的贡献率；若|ci-wij|<|threshold|，则将当前权重确定为最终的权重。

本公开实施例中，作为一可选实施方式，根据以下方式确定目标特征对标签的贡献率：

其中，

这里，ci是所述目标特征对标签的贡献率，nd是所述树形标签体系中标签树的深度，wij是所述目标特征的权重，nt是所述目标特征的总数量，n为所述目标特征可能取值数量，pj为所述目标特征。

所述树形标签体系包括至少一棵标签树，树形标签体系中每棵标签树的深度nd，d＝1,…,nl,nl为标签树的棵树。

由于同一特征在不同位置会呈现不同的特性，因此本公开在确定特征对于该标签的贡献率时，会考虑该特征在该位置的分布特性，即通过在贡献率确定公式中加入每个特征的信息熵h(θ)，这样，可以根据日志数据的不同，自适应地确定描述标签的特征，避免主观因素对标签确定的影响，从而提升最终构建的标签标签体系与实际应用的贴合度。

s103：基于更新权重后的树形标签体系，确定待审计日志数据的标签。

在具体实施中，首先确定待审计日志数据在树形标签体系中所对应的位置，将该位置的标签标注为待审计日志数据的标签。

s104：基于所述标签，对所述待审计日志数据进行审计。

本公开实施例提供的一种日志审计方法，通过历史日志数据，构建树形标签体系，针对树形标签体系中的每一个标签，确定目标特征对该标签的贡献率，并根据贡献率更新目标特征的权重，这样，在更新迭代过程中，逐渐增加匹配度高的权重，减少匹配度低的权重，可以提高标签与特征之间的匹配度，进而，基于更新权重后的树形标签体系，确定待审计日志数据的标签；基于标签，对待审计日志数据进行审计，可以全面、准确地确定出待审计日志数据的标签，提高日志审计效率。

实施例二

请参阅图2，图2是本公开另一实施例所提供的一种日志审计方法的流程图，如图2中所示，所述日志审计方法包括：

s201：基于获取的历史日志数据的多个标签，以及各标签对应的特征，构建树形标签体系；

s202：针对所述树形标签体系中的每一个标签，确定该标签所对应的目标特征，基于目标特征，以及预设的目标特征的权重，确定目标特征对该标签的贡献率，基于所述贡献率，更新所述目标特征的权重；所述贡献率用于表征目标特征对标签的影响程度；

s203：基于更新权重后的树形标签体系，确定待审计日志数据的标签；

s204：基于所述标签，对所述待审计日志数据进行审计。

其中，s201至s204的描述可以参照s101至s104的描述，并且能达到相同的技术效果，对此不做赘述。

s205：基于所述待审计日志数据的审计结果，检测异常操作行为，并生成相应的安全预警信息。

在具体实施中，在确定待审计日志数据的标签之后，根据审计结果，确定待审计日志数据中的异常操作行为，并生成相应的安全预警信息，提醒用户发生异常操作，以便于制定相应的安全措施，弥补当前出现的漏洞问题。

本公开实施例提供的一种日志审计方法，通过历史日志数据，构建树形标签体系，针对树形标签体系中的每一个标签，确定目标特征对该标签的贡献率，并根据贡献率更新目标特征的权重，在更新迭代过程中，逐渐增加匹配度高的权重，减少匹配度低的权重，可以提高标签与特征之间的匹配度；基于更新权重后的树形标签体系，确定待审计日志数据的标签，可以全面、准确地确定出待审计日志数据的标签；并且，基于待审计日志数据的审计结果，检测异常操作行为，并生成相应的安全预警信息，可以及时地发现异常操作行为，以便于制定相应的安全措施，弥补当前出现的漏洞问题。

实施例三

请参阅图3，图3是本公开实施例所提供的一种日志审计装置的结构示意图之一，如图3中所示，所述日志审计装置300包括：

树形标签体系构建模块310，用于基于获取的历史日志数据的多个标签，以及各标签对应的特征，构建树形标签体系；

权重更新模块320，用于针对所述树形标签体系中的每一个标签，确定该标签所对应的目标特征，基于目标特征，以及预设的目标特征的权重，确定目标特征对该标签的贡献率，基于所述贡献率，更新所述目标特征的权重；所述贡献率用于表征目标特征对标签的影响程度；

标签确定模块330，用于基于更新权重后的树形标签体系，确定待审计日志数据的标签；

审计模块340，用于基于所述标签，对所述待审计日志数据进行审计。

在一种可能的实施方式中，所述日志审计装置300还包括：

获取模块(图中未示出)，用于获取历史日志数据，对所述历史日志数据进行数据清洗和结构化处理；

确定模块，用于确定所述历史日志数据的多个标签，以及各标签对应的特征。

在一种可能的实施方式中，所述日志审计装置300还包括：

目标标签获取模块，用于获取预设时间范围内各标签出现的频率，将频率低于预设频率阈值的标签确定为目标标签；

滤除模块，用于滤除多个所述标签中的目标标签。

在一种可能的实施方式中，所述树形标签体系包括至少一棵标签树，以标签为叶子节点构建所述标签树，所述标签树还包括中间节点，基于各标签对应的特征，确定所述标签树的中间节点。

在一种可能的实施方式中，权重更新模块320在用于基于所述贡献率，更新所述目标特征的权重时，所述权重更新模块具体用于：

确定目标特征的权重与贡献率之间的差值；

若所述差值大于或等于预设的差值阈值，则将目标特征的权重更新为贡献率，并基于更新后的权重，确定目标特征对该标签的贡献率；

若所述差值小于所述差值阈值，则将当前权重确定为最终的权重。

在一种可能的实施方式中，所述权重更新模块320用于根据以下方式确定目标特征对标签的贡献率：

其中，

这里，ci是所述目标特征对标签的贡献率，nd是所述树形标签体系中标签树的深度，wij是所述目标特征的权重，nt是所述目标特征的总数量，n为所述目标特征可能取值数量，pj为所述目标特征。

在一种可能的实施方式中，如图4中所示，所述日志审计装置300还包括：

预警信息生成模块350，用于基于所述待审计日志数据的审计结果，检测异常操作行为，并生成相应的安全预警信息。

本公开实施例提供的一种日志审计装置，树形标签体系构建模块基于历史日志数据，构建树形标签体系；权重更新模块针对树形标签体系中的每一个标签，确定目标特征对该标签的贡献率，并根据贡献率更新目标特征的权重，这样，在更新迭代过程中，逐渐增加匹配度高的权重，减少匹配度低的权重，可以提高标签与特征之间的匹配度；进而，标签确定模块基于更新权重后的树形标签体系，确定待审计日志数据的标签，基于所述标签，审计模块对所述待审计日志数据进行审计，可以全面、准确地确定出待审计日志数据的标签。

另外，预警信息生成模块基于待审计日志数据的审计结果，检测异常操作行为，并生成相应的安全预警信息，可以及时地发现异常操作行为，以便于制定相应的安全措施，弥补当前出现的漏洞问题。

实施例三

请参阅图5，图5是本发明实施例的一种计算机设备的示意图。如图5中所示，所述计算机设备500包括处理器510、存储器520和总线530。

所述存储器520存储有所述处理器510可执行的机器可读指令，当计算机设备500运行时，所述处理器510与所述存储器520之间通过总线530通信，所述机器可读指令被所述处理器510执行时，可以执行如上述图1以及图2所示方法实施例中的日志审计方法的步骤，具体实现方式可参见方法实施例，在此不再赘述。

实施例四

基于同一申请构思，本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行上述方法实施例中所述的日志审计方法的步骤。

本发明实施例所提供的日志审计方法的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行上述方法实施例中所述的日志审计方法的步骤，具体可参见上述方法实施例，在此不再赘述。

以上所述仅为本公开的优选实施例而已，并不用于限制本公开，对于本领域的技术人员来说，本公开可以有各种更改和变化。凡在本公开的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。

上述虽然结合附图对本公开的具体实施方式进行了描述，但并非对本公开保护范围的限制，所属领域技术人员应该明白，在本公开的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本公开的保护范围以内。