一种文件同步方法、装置及电子设备与流程

1.本技术涉及数据安全传输技术领域，特别涉及一种文件同步方法、装置及电子设备。


背景技术：

2.单向光闸部署在不同安全等级的网络之间，通过单向无反馈传输物理环境，实现数据由低安全域单向传输到高安全域。单向光闸的硬件架构通常采用2+1架构，即由外端机、内端机和单向隔部件组成，单向隔离部件由两块单向隔离卡通过单向光纤连接构成。外端机和内端机上运行网络代理程序和安全引擎构成软件架构，通过硬件架构和软件架构形成安全主机，最终通过安全主机提供数据单向传输服务。
3.因单向光闸的文件同步功能是核心功能，支持多种同步方式，其中设备上内置的文件传输协议的文件同步是广泛使用的一种方式，即支持ftp、smb、nfs协议的文件同步。虽然，单向光闸设备支持集群功能，但是其缺乏基于文件传输协议的集群方式文件同步功能，为了实现多设备并行传输的效果，通过部署多台单向光闸设备，并在每台设备上配置不同的文件同步策略，以实现多台设备的并行文件同步传输功能，这导致成本较高；并且，部署多台单向光闸设备存在文件同步时分流不均衡，进而导致文件同步速率较低。


技术实现要素：

4.有鉴于此，本技术实施例的目的在于提供一种文件同步方法、装置及电子设备，用于解决现有技术中进行文件同步时存在的成本较高以及速率较低的问题。
5.第一方面，本技术实施例提供了一种文件同步方法，应用于信息安全防护设备，所述信息安全防护设备包括第一设备和第二设备，所述第二设备为一个或多个，所述文件同步方法包括：
6.通过第一设备确定待同步文件信息；
7.基于所述待同步文件信息生成待同步文件集；
8.从所述待同步文件集中，分别确定所述第一设备和第二设备的同步任务；
9.利用所述第一设备和所述第二设备执行对应的同步任务。
10.在一种可能的实施方式中，所述通过第一设备确定待同步文件，包括：
11.通过所述第一设备与每个文件服务器进行通信，以获取每个所述文件服务器包括的第一文件信息；
12.对比所述第一文件信息与第二文件信息，得到待同步文件信息，其中，所述第二文件信息为上一次与每个所述文件服务器进行通信得到并存储的。
13.在一种可能的实施方式中，所述基于所述待同步文件信息生成待同步文件集，包括：
14.从所述待同步文件信息中提取所述待同步文件的文件属性；
15.基于所述文件属性确定所述待同步文件的同步名称；
16.基于所述第一设备的设备信息和所述文件名称确定所述第一待同步文件子集，以及基于所述第二设备的设备信息和所述文件名称确定所述第二待同步文件子集，其中，所述设备信息至少包括设备性能和设备安全系数；
17.基于所述第一待同步文件子集和所述第二待同步文件子集，生成所述待同步文件集。
18.在一种可能的实施方式中，所述基于所述文件属性确定所述待同步文件的同步名称，包括：
19.基于所述文件属性确定所述待同步文件的同步优先等级、同步时间、同步类型、同步策略以及文件名称；
20.基于所述同步优先等级、所述同步时间、所述同步类型、所述同步策略以及所述文件名称，所述待同步文件的同步名称。
21.在一种可能的实施方式中，所述第一待同步文件子集包括第一待同步文件，在所述第一待同步文件为多个的情况下，所述第一待同步文件按照同步顺序排列；所述第二待同步文件子集包括第二待同步文件，在所述第二待同步文件为多个的情况下，所述第二待同步文件按照同步顺序排列。
22.在一种可能的实施方式中，所述利用所述第一设备和所述第二设备执行对应的同步任务，包括：
23.利用所述第一设备按照所述第一待同步文件的同步顺序依次同步所述第一待同步文件子集中的第一待同步文件；
24.利用所述第二设备按照所述第二待同步文件的同步顺序依次同步所述第二待同步文件子集中的第二待同步文件。
25.在一种可能的实施方式中，在从所述待同步文件集中，分别确定所述第一设备和第二设备的同步任务之前，包括：
26.将所述待同步文件集存储至预设服务器，其中，所述第一设备和所述第二设备均具备所述预设服务器的读写权限。
27.在一种可能的实施方式中，文件同步方法还包括：
28.利用所述第一设备基于同步结果对所述第一待同步文件的同步名称进行修改，得到每个所述第一待同步文件的第一同步结果名称；
29.利用所述第二设备基于同步结果对所述第二待同步文件的同步名称进行修改，得到每个所述第二待同步文件的第二同步结果名称；
30.将修改为所述第一同步结果名称的第一待同步文件以及修改为所述第二同步结果名称的第二待同步文件，存储至所述预设服务器中的预设位置。
31.第二方面，本技术实施例还提供了一种文件同步装置，其中，应用于信息安全防护设备，所述信息安全防护设备包括第一设备和第二设备，所述第二设备为一个或多个，所述文件同步装置包括：
32.第一确定模块，其配置为通过第一设备确定待同步文件信息；
33.生成模块，其配置为基于所述待同步文件信息生成待同步文件集；
34.第二确定模块，其配置为从所述待同步文件集中，分别确定所述第一设备和第二设备的同步任务；
35.执行模块，其配置为利用所述第一设备和所述第二设备执行对应的同步任务。
36.第三方面，本技术实施例还提供了一种存储介质，其中，该计算机程序被处理器运行时执行如上述任意一项所述的文件同步方法的步骤。
37.第四方面，本技术实施例还提供了一种电子设备，其中，包括：处理器和存储器，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如上述任意一项所述的文件同步方法的步骤。
38.本技术实施例通过第一设备生成待同步文件集，以使得第一设备和第二设备均能够从待同步文件集中确定出对应的同步任务，并执行，进而通过第一设备和第二设备实现文件并行同步传输的目的，同时无需增加额外的成本，并且，还能够均衡分配第一设备和第二设备的同步任务，大大提升了文件同步速率。
39.为使本技术的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。
附图说明
40.为了更清楚地说明本技术或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本技术中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
41.图1示出了本技术所提供的一种文件同步方法的流程图；
42.图2示出了本技术所提供的一种文件同步中基于待同步文件信息生成待同步文件集的流程图；
43.图3示出了本技术所提供的另一种文件同步方法的流程图；
44.图4示出了本技术所提供的一种文件同步装置的结构示意图；
45.图5示出了本技术所提供的一种电子设备的结构示意图。
具体实施方式
46.此处参考附图描述本技术的各种方案以及特征。
47.应理解的是，可以对此处申请的实施例做出各种修改。因此，上述说明书不应该视为限制，而仅是作为实施例的范例。本领域的技术人员将想到在本技术的范围和精神内的其他修改。
48.包含在说明书中并构成说明书的一部分的附图示出了本技术的实施例，并且与上面给出的对本技术的大致描述以及下面给出的对实施例的详细描述一起用于解释本技术的原理。
49.通过下面参照附图对给定为非限制性实例的实施例的优选形式的描述，本技术的这些和其它特性将会变得显而易见。
50.还应当理解，尽管已经参照一些具体实例对本技术进行了描述，但本领域技术人员能够确定地实现本技术的很多其它等效形式，它们具有如权利要求所述的特征并因此都位于借此所限定的保护范围内。
51.当结合附图时，鉴于以下详细说明，本技术的上述和其他方面、特征和优势将变得更为显而易见。
52.此后参照附图描述本技术的具体实施例；然而，应当理解，所申请的实施例仅仅是本技术的实例，其可采用多种方式实施。熟知和/或重复的功能和结构并未详细描述以避免不必要或多余的细节使得本技术模糊不清。因此，本文所申请的具体的结构性和功能性细节并非意在限定，而是仅仅作为权利要求的基础和代表性基础用于教导本领域技术人员以实质上任意合适的详细结构多样地使用本技术。
53.本说明书可使用词组“在一种实施例中”、“在另一个实施例中”、“在又一实施例中”或“在其他实施例中”，其均可指代根据本技术的相同或不同实施例中的一个或多个。
54.第一方面，为便于对本技术进行理解，首先对本技术所提供的一种规则加载方法进行详细介绍。
55.如图1所示，为本技术实施例提供的文件同步方法，按照图1示出的方法步骤能够解决现有技术中进行文件同步时存在的成本较高以及速率较低的问题。其中，具体步骤包括s101-s104。
56.s101，通过第一设备确定待同步文件信息。
57.本技术实施例提供的文件同步方法应用于信息安全防护设备，例如单向光闸等设备。进一步地，本技术实施例中的信息安全防护设备包括第一设备和第二设备，第二设备为一个或多个，其中，第一设备与第二设备的硬件信息可以相同，但第一设备与第二设备的功能或作用存在差别，例如第一设备为主设备，第二设备为从设备等。
58.也就是说，信息安全防护设备可以包括多个相同的设备，将多个设备定义区分为一个第一设备和多个第二设备等。当然，在当前的第一设备发生故障等情况下，可以停止运行第一设备，同时确定出一个第二设备作为新的第一设备继续运行，以确保信息安全防护设备的正常运行。
59.可选地，第一设备与每个文件服务器通信连接，在通过第一设备确定待同步文件时，通过第一设备与每个文件服务器进行通信，以获取每个文件服务器包括的第一文件信息，该第一文件信息包括每个文件服务器上的第一文件及其文件信息等。之后，第一设备对比第一文件信息与第二文件信息，得到待同步文件信息，待同步文件信息包括每个待同步文件及其文件信息。其中，第二文件信息为上一次与每个文件服务器进行通信得到并存储的，该第二文件信息存储在第一设备或一文件服务器，本技术实施例对此不做具体限定。
60.s102，基于待同步文件信息生成待同步文件集。
61.在确定出待同步文件信息之后，按照预设生成规则基于待同步文件信息生成待同步文件集。
62.作为其中一个示例地，图2示出了基于待同步文件信息生成待同步文件集的方法流程图，其中，具体步骤包括s201-s204。
63.s201，从待同步文件信息中提取待同步文件的文件属性。
64.s202，基于文件属性确定待同步文件的同步名称。
65.s203，基于第一设备的设备信息和文件名称确定第一待同步文件子集，以及基于第二设备的设备信息和文件名称确定第二待同步文件子集，其中，设备信息至少包括设备性能和设备安全系数。
66.s204，基于第一待同步文件子集和第二待同步文件子集，生成待同步文件集。
67.在具体实施中，从待同步文件信息中提取待同步文件的文件属性，其中，文件属性包括文件名称、类型、更新时间等。
68.之后，基于每个待同步文件的文件属性确定待同步文件的同步名称。可选地，在基于文件属性确定待同步文件的同步名称时，基于文件属性确定待同步文件的同步优先等级、同步时间、同步类型、同步策略以及文件名称，基于同步优先等级、同步时间、同步类型、同步策略以及文件名称，待同步文件的同步名称。
69.例如，设置2个字符表征同步优先等级，内容为2个字母的阿拉伯数字，范围值00(优先等级高)-99(优先等级低)；设置10个字符表征同步时间，该同步时间为获取到文件的先后顺序，范围值0000000000-9999999999，序号会循环使用，即可以从9999999999跳转到0000000000；1个字符表征同步类型，同步类型包括文件同步的动作和结果，其中文件同步的动作包括新增、修改、删除、正在同步，分别对应字母“n”、“u”、“d”和“b”；文件同步的结果包括成功、失败、重试、放弃，分别对应字母“s”、“f”、“r”和“a”；2个字符表征同步策略，同步策略为预先设定的，其与同步优先等级存在一定的关联关系等。同步名称为000000000000n01file0则表征该待同步文件的同步优先等级为00也即为最高，其同时时间为0000000000也即为第一个被确定为待同步文件的，其同步类型为n也即新增，其同步策略为01也即按照预先指定的策略进行同步，其自身的文件名称即为file0。
70.在确定待同步文件的同步名称之后，基于第一设备的设备信息和文件名称确定第一待同步文件子集，以及基于第二设备的设备信息和文件名称确定第二待同步文件子集。其中，设备信息至少包括设备性能和设备安全系数，可选地，按照设备性能和设备安全系数与同步优先等级之间的映射关系，确定出第一设备和第二设备各自对应的待同步文件，进而得到第一待同步文件子集和第二待同步文件子集。例如，设备性能较好的以及设备安全系数较高的对应同步优先等级较高的文件，设备性能较差的以及设备安全系数较低的对应同步优先等级较低的文件等。
71.之后，基于第一待同步文件子集和第二待同步文件子集，生成待同步文件集。也就是说，第一待同步文件子集包括第一待同步文件，第二待同步文件子集包括第二待同步文件。并且，在第一待同步文件为多个的情况下，第一待同步文件按照同步顺序排列；同样地，在第二待同步文件为多个的情况下，第二待同步文件按照同步顺序排列。
72.可选地，照同步顺序优先按照同步优先等级从高到低排列，在同步优先等级相同的情况下，按照同步时间从早到晚排列，以此类推，按照同步优先等级、同步时间、同步类型、同步策略生成同步顺序。
73.s103，从待同步文件集中，分别确定第一设备和第二设备的同步任务。
74.在生成待同步文件集之后，从待同步文件集中，分别确定第一设备和第二设备的同步任务，具体便可以按照设备性能和设备安全系数与同步优先等级之间的映射关系来确定第一设备和第二设备的同步任务。
75.当然，还可以预先确定第一设备和第二设备分别对应的待同步文件子集名称，例如第一设备对应的待同步文件子集名称为“dev1”，一第二设备对应的待同步文件子集名称为“dev2”，另一第二设备对应的待同步文件子集名称为“dev3”，在生成待同步文件集时，便按照待同步文件子集名称将待同步文件存储至对应的位置，因此，在生成待同步文件集的
同时，便生成了第一设备和第二设备的同步任务，也即其对应的待同步文件子集包括的待同步文件。
76.可选地，第一设备和第二设备均可以按照其对应的轮询周期对其对应的待同步文件子集进行轮询，进而确定其对应的待同步文件子集中是否包括待同步文件，进而确定出其同步任务。例如，可以确定其对应的待同步文件子集的文件大小是否为0，若为0，则确定不存在其对应的同步任务；若为非0，则确定存在其对应的同步任务，也即其对应的待同步文件子集中包括待同步文件。
77.值得说明的是，在从待同步文件集中，分别确定第一设备和第二设备的同步任务之前，可以将待同步文件集存储至预设服务器，其中，第一设备和第二设备均具备预设服务器的读写权限，进而避免存储在第一设备造成第一设备的文件同步速率低的问题，预设服务器为文件服务器中的任意一个。
78.s104，利用第一设备和第二设备执行对应的同步任务。
79.在分别确定出第一设备和第二设备的同步任务之后，分别利用第一设备和第二设备执行对应的同步任务。可选地，在利用第一设备和第二设备执行对应的同步任务时，利用第一设备按照第一待同步文件的同步顺序依次同步第一待同步文件子集中的第一待同步文件，利用第二设备按照第二待同步文件的同步顺序依次同步第二待同步文件子集中的第二待同步文件。
80.值得说明的是，第一设备和第二设备在执行对应的同步任务时，为基于通常的文件通信协议即可，无需单独设置特殊的通信协议，使得信息安全防护设备的生产成本及维护成本均较低。
81.本技术实施例通过第一设备生成待同步文件集，以使得第一设备和第二设备均能够从待同步文件集中确定出对应的同步任务，并执行，进而通过第一设备和第二设备实现文件并行同步传输的目的，同时无需增加额外的成本，并且，还能够均衡分配第一设备和第二设备的同步任务，大大提升了文件同步速率。
82.在具体实施中，为了便于区分已经完成同步的文件以及待同步的文件，还可以执行图3示出的方法步骤，图3示出的方法流程图包括s301-s303。
83.s301，利用第一设备基于同步结果对第一待同步文件的同步名称进行修改，得到每个第一待同步文件的第一同步结果名称。
84.s302，利用第二设备基于同步结果对第二待同步文件的同步名称进行修改，得到每个第二待同步文件的第二同步结果名称。
85.s303，将修改为第一同步结果名称的第一待同步文件以及修改为第二同步结果名称的第二待同步文件，存储至预设服务器中的预设位置。
86.可选地，在利用第一设备执行对应的同步任务之后，基于同步结果对第一待同步文件的同步名称进行修改，得到每个第一待同步文件的第一同步结果名称。其中，具体修改其对应的同步类型，也即将文件同步的动作修改为文件同步的结果，例如待同步文件000000000000n01file0同步完成之后，将同步名称修改为000000000000s01file0，表示该文件已经成功完成同步。
87.同样地，在利用第二设备执行对应的同步任务之后，基于同步结果对第二待同步文件的同步名称进行修改，得到每个第二待同步文件的第二同步结果名称。
88.之后，将修改为第一同步结果名称的第一待同步文件以及修改为第二同步结果名称的第二待同步文件，存储至预设服务器中的预设位置，该预设位置用于存储同步结果。例如，在待同步文件集中创建一文件同步结果子集，名称为“dev”，此时，便将修改为第一同步结果名称的第一待同步文件以及修改为第二同步结果名称的第二待同步文件存储至该文件同步结果子集中，以便对文件同步的结果进行查询等其他处理。
89.基于同一发明构思，本技术的第二方面还提供了一种文件同步方法对应的文件同步装置，由于本技术中的文件同步装置解决问题的原理与本技术上述文件同步方法相似，因此文件同步装置的实施可以参见方法的实施，重复之处不再赘述。
90.图4示出了本技术实施例提供的文件同步装置的示意图，应用于信息安全防护设备，所述信息安全防护设备包括第一设备和第二设备，所述第二设备为一个或多个，所述文件同步装置包括：
91.第一确定模块401，其配置为通过第一设备确定待同步文件信息；
92.生成模块402，其配置为基于所述待同步文件信息生成待同步文件集；
93.第二确定模块403，其配置为从所述待同步文件集中，分别确定所述第一设备和第二设备的同步任务；
94.执行模块404，其配置为利用所述第一设备和所述第二设备执行对应的同步任务。
95.在又一实施例中，所述第一确定模块401具体配置为：
96.通过所述第一设备与每个文件服务器进行通信，以获取每个所述文件服务器包括的第一文件信息；
97.对比所述第一文件信息与第二文件信息，得到待同步文件信息，其中，所述第二文件信息为上一次与每个所述文件服务器进行通信得到并存储的。
98.在又一实施例中，所述生成模块402具体配置为：
99.从所述待同步文件信息中提取所述待同步文件的文件属性；
100.基于所述文件属性确定所述待同步文件的同步名称；
101.基于所述第一设备的设备信息和所述文件名称确定所述第一待同步文件子集，以及基于所述第二设备的设备信息和所述文件名称确定所述第二待同步文件子集，其中，所述设备信息至少包括设备性能和设备安全系数；
102.基于所述第一待同步文件子集和所述第二待同步文件子集，生成所述待同步文件集。
103.在又一实施例中，所述生成模块402还配置为：
104.基于所述文件属性确定所述待同步文件的同步优先等级、同步时间、同步类型、同步策略以及文件名称；
105.基于所述同步优先等级、所述同步时间、所述同步类型、所述同步策略以及所述文件名称，所述待同步文件的同步名称。
106.在又一实施例中，所述第一待同步文件子集包括第一待同步文件，在所述第一待同步文件为多个的情况下，所述第一待同步文件按照同步顺序排列；所述第二待同步文件子集包括第二待同步文件，在所述第二待同步文件为多个的情况下，所述第二待同步文件按照同步顺序排列。
107.在又一实施例中，所述执行模块404具体配置为：
108.利用所述第一设备按照所述第一待同步文件的同步顺序依次同步所述第一待同步文件子集中的第一待同步文件；
109.利用所述第二设备按照所述第二待同步文件的同步顺序依次同步所述第二待同步文件子集中的第二待同步文件。
110.在又一实施例中，文件同步装置还包括存储模块405，其配置为：
111.将所述待同步文件集存储至预设服务器，其中，所述第一设备和所述第二设备均具备所述预设服务器的读写权限。
112.在又一实施例中，文件同步装置还包括修改模块406，其配置为：
113.利用所述第一设备基于同步结果对所述第一待同步文件的同步名称进行修改，得到每个所述第一待同步文件的第一同步结果名称；
114.利用所述第二设备基于同步结果对所述第二待同步文件的同步名称进行修改，得到每个所述第二待同步文件的第二同步结果名称；
115.将修改为所述第一同步结果名称的第一待同步文件以及修改为所述第二同步结果名称的第二待同步文件，存储至所述预设服务器中的预设位置。
116.本技术实施例通过第一设备生成待同步文件集，以使得第一设备和第二设备均能够从待同步文件集中确定出对应的同步任务，并执行，进而通过第一设备和第二设备实现文件并行同步传输的目的，同时无需增加额外的成本，并且，还能够均衡分配第一设备和第二设备的同步任务，大大提升了文件同步速率。
117.本技术实施例提供了一种存储介质，该存储介质为计算机可读介质，存储有计算机程序，该计算机程序被处理器执行时实现本技术任意实施例提供的方法，包括如下步骤s11至s14：
118.s11，通过第一设备确定待同步文件信息；
119.s12，基于所述待同步文件信息生成待同步文件集；
120.s13，从所述待同步文件集中，分别确定所述第一设备和第二设备的同步任务；
121.s14，利用所述第一设备和所述第二设备执行对应的同步任务。
122.本技术实施例还提供了一种电子设备，该电子设备的结构示意图可以如图5所示，至少包括存储器501和处理器502，存储器501上存储有计算机程序，处理器502在执行存储器501上的计算机程序时实现本技术任意实施例提供的方法。示例性的，电子设备计算机程序步骤如下s21至s24：
123.s21，通过第一设备确定待同步文件信息；
124.s22，基于所述待同步文件信息生成待同步文件集；
125.s23，从所述待同步文件集中，分别确定所述第一设备和第二设备的同步任务；
126.s24，利用所述第一设备和所述第二设备执行对应的同步任务。
127.可选地，在本实施例中，上述存储介质可以包括但不限于：u盘、只读存储器(rom，read-only memory)、随机存取存储器(ram，random access memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。可选地，在本实施例中，处理器根据存储介质中已存储的程序代码执行上述实施例记载的方法步骤。可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。显然，本领域的技术人员应该明白，上述的本技术的各模块或各步骤可以用通用的计算装置来实现，它们可以
集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本技术不限制于任何特定的硬件和软件结合。
128.此外，尽管已经在本文中描述了示例性实施例，其范围包括任何和所有基于本技术的具有等同元件、修改、省略、组合(例如，各种实施例交叉的方案)、改编或改变的实施例。权利要求书中的元件将被基于权利要求中采用的语言宽泛地解释，并不限于在本说明书中或本技术的实施期间所描述的示例，其示例将被解释为非排他性的。因此，本说明书和示例旨在仅被认为是示例，真正的范围和精神由以下权利要求以及其等同物的全部范围所指示。
129.以上描述旨在是说明性的而不是限制性的。例如，上述示例(或其一个或更多方案)可以彼此组合使用。例如本领域普通技术人员在阅读上述描述时可以使用其它实施例。另外，在上述具体实施方式中，各种特征可以被分组在一起以简单化本技术。这不应解释为一种不要求保护的公开的特征对于任一权利要求是必要的意图。相反，本技术的主题可以少于特定的公开的实施例的全部特征。从而，以下权利要求书作为示例或实施例在此并入具体实施方式中，其中每个权利要求独立地作为单独的实施例，并且考虑这些实施例可以以各种组合或排列彼此组合。本技术的范围应参照所附权利要求以及这些权利要求赋权的等同形式的全部范围来确定。
130.以上对本技术多个实施例进行了详细说明，但本技术不限于这些具体的实施例，本领域技术人员在本技术构思的基础上，能够做出多种变型和修改实施例，这些变型和修改都应落入本技术所要求保护的范围之内。