一种工业控制系统风险识别方法及装置与流程

本发明涉及工业控制系统信息安全技术领域，具体涉及一种工业控制系统风险识别方法及装置。

背景技术：

工业控制系统广泛应用于我国各领域重要基础设施，是国民生产的重要组成部分。工业控制系统经过几代革新，充分利用了传统信息系统的先进技术，同时，工业控制系统信息安全问题在工业信息化、网络化的发展过程中已经逐渐暴露出来，并且已经出现了针对专门工业控制系统的恶意代码和攻击程序。

目前，工业控制系统在安全监控与防护技术方面已经具有了初步的探索，但对于工业控制系统实施相应的安全措施具有一定的局限性。首先，工业控制系统是物理安全关键系统，因此无法直接应用传统信息安全的防护方法，同时由于工业通信协议与数据交互实时性要求，不宜对系统直接进行阻断式的防护方法，因此更多采用安全监控与应急响应的安全应用方式；其次，对于工业控制系统生命周期长的特点，很多控制系统的资料由于部署时间久远而无法获得。

因此，如何对工业控制系统进行有效的风险识别，成为目前亟待解决的技术问题。

技术实现要素：

有鉴于此，本发明实施例提供一种工业控制系统风险识别方法及装置，能够对工业控制系统中的风险进行有效识别。

为实现上述目的，本发明实施例提供如下技术方案：

一种工业控制系统风险识别方法，包括：

捕获被监控工业控制系统网络通信过程中所发送的协议报文；

提取所述协议报文的特征值；

将所述协议报文的特征值与预先设置的协议报文特征库中的特征进行比对，得到特征值比对结果；

依据所述特征值比对结果，确定所述协议报文的报文类型；

确定所述协议报文的报文通信序列；

将所述报文通信序列与预先设置的协议报文通信序列库中的报文通信序列进行比对，得到报文通信序列比对结果；

依据所述报文通信序列比对结果，确定所述协议报文对应的协议版本；

依据所述协议报文的报文类型，确定所述协议报文对应的主机类型；

依据所述主机类型以及所述协议报文对应的协议版本，确定所述工业控制系统的风险。

优选的，在捕获被监控工业控制系统网络通信过程中所发送的协议报文之后，还包括：

依据源、目的ip地址以及目的端口信息，将所述协议报文发送至不同的会话处理流程中。

优选的，所述将所述协议报文的特征值与预先设置的协议报文特征库中的特征进行比对，得到特征值比对结果的过程包括：

依据所述协议报文的特征值在协议报文中对应的排列顺序，将相应排列位置上的特征值与预先设置的协议报文特征库中的特征值进行比对，得到特征值比对结果，其中，所述协议报文的特征值至少包括：字段类型、字段偏移、字段长度以及字段取值。

优选的，所述依据所述协议报文的报文类型，确定所述协议报文对应的主机类型的过程包括：

依据所述协议报文的报文类型，确定所述协议报文对应的会话通信双方的客户端类型以及服务器类型，得到所述协议报文对应的组件类型；

依据所述组件类型以及所述协议报文的报文类型的对应关系，确定所述协议报文对应的主机类型。

优选的，所述依据所述组件类型以及所述协议报文的报文类型的对应关系，确定所述协议报文对应的主机类型的过程包括：

如果所应用的组件类型和协议报文的报文类型对应关系包括：组态软件客户端与组态通信协议、web服务器与http协议、rpc客户端与rpc协议、数据库客户端与数据库通信协议、license许可证客户端与许可证通信协议，则判定所述主机类型为工程师站；

如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件客户端与监控协议、组态软件服务器与组态通信协议、rpc服务器与rpc协议、license许可证客户端与许可证通信协议，则判定所述主机类型为操作员站客户端；

如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件服务器与监控协议、组态软件服务器与组态通信协议、rpc服务器与rpc协议、数据库客户端与数据库通信协议、license许可证客户端与许可证通信协议，则判定所述主机类型为操作员站服务器；

如果所应用的组件类型和协议报文的报文类型对应关系包括：控制器监控服务器与监控协议、控制器组态服务器与组态通信协议，则判定所述主机类型为嵌入式控制器；

如果所应用的组件类型和协议报文的报文类型对应关系包括：历史数据库服务器与历史数据库通信协议，则判定所述主机类型为历史数据库服务器；

如果所应用的组件类型和协议报文的报文类型对应关系包括：实时数据库服务器与实时数据库通信协议，则判定所述主机类型为实时数据库服务器；

如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件客户端与监控协议，则判定所述主机类型为人机接口设备；

如果所应用的组件类型和协议报文的报文类型对应关系包括：组态软件服务器与组态通信协议、opc服务与opc协议，则判定所述主机类型为opc服务器。

一种工业控制系统风险识别装置，包括：

协议报文捕获模块，用于捕获被监控工业控制系统网络通信过程中所发送的协议报文；

特征值提取模块，用于提取所述协议报文的特征值；

特征比对模块，用于将所述协议报文的特征值与预先设置的协议报文特征库中的特征进行比对，得到特征值比对结果；

报文类型确定模块，用于依据所述特征值比对结果，确定所述协议报文的报文类型；

报文通信序列确定模块，用于确定所述协议报文的报文通信序列；

报文通信序列比对模块，用于将所述报文通信序列与预先设置的协议报文通信序列库中的报文通信序列进行比对，得到报文通信序列比对结果；

协议版本确定模块，用于依据所述报文通信序列比对结果，确定所述协议报文对应的协议版本；

主机类型确定模块，用于依据所述协议报文的报文类型，确定所述协议报文对应的主机类型；

风险确定模块，用于依据所述主机类型以及所述协议报文对应的协议版本，确定所述工业控制系统的风险。

优选的，还包括：

发送模块，用于依据源、目的ip地址以及目的端口信息，将所述协议报文发送至不同的会话处理流程中。

优选的，所述特征比对模块包括：

特征比对子模块，用于依据所述协议报文的特征值在协议报文中对应的排列顺序，将相应排列位置上的特征值与预先设置的协议报文特征库中的特征值进行比对，得到特征值比对结果，其中，所述协议报文的特征值至少包括：字段类型、字段偏移、字段长度以及字段取值。

优选的，所述主机类型确定模块包括：

组件类型确定模块，用于依据所述协议报文的报文类型，确定所述协议报文对应的会话通信双方的客户端类型以及服务器类型，得到所述协议报文对应的组件类型；

主机类型确定子模块，用于依据所述组件类型以及所述协议报文的报文类型的对应关系，确定所述协议报文对应的主机类型。

优选的，所述主机类型确定子模块包括：

工程师站确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：组态软件客户端与组态通信协议、web服务器与http协议、rpc客户端与rpc协议、数据库客户端与数据库通信协议、license许可证客户端与许可证通信协议，则判定所述主机类型为工程师站；

操作员站客户端确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件客户端与监控协议、组态软件服务器与组态通信协议、rpc服务器与rpc协议、license许可证客户端与许可证通信协议，则判定所述主机类型为操作员站客户端；

操作员站服务器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件服务器与监控协议、组态软件服务器与组态通信协议、rpc服务器与rpc协议、数据库客户端与数据库通信协议、license许可证客户端与许可证通信协议，则判定所述主机类型为操作员站服务器；

嵌入式控制器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：控制器监控服务器与监控协议、控制器组态服务器与组态通信协议，则判定所述主机类型为嵌入式控制器；

历史数据库服务器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：历史数据库服务器与历史数据库通信协议，则判定所述主机类型为历史数据库服务器；

实时数据库服务器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：实时数据库服务器与实时数据库通信协议，则判定所述主机类型为实时数据库服务器；

人机接口设备确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件客户端与监控协议，则判定所述主机类型为人机接口设备；

opc服务器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：组态软件服务器与组态通信协议、opc服务与opc协议，则判定所述主机类型为opc服务器。

基于上述技术方案，本发明实施例公开了一种工业控制系统风险识别方法及装置，包括：捕获被监控工业控制系统网络通信过程中所发送的协议报文；提取所述协议报文的特征值；将所述协议报文的特征值与预先设置的协议报文特征库中的特征进行比对，得到特征值比对结果；依据所述特征值比对结果，确定所述协议报文的报文类型；确定所述协议报文的报文通信序列；将所述报文通信序列与预先设置的协议报文通信序列库中的报文通信序列进行比对，得到报文通信序列比对结果；依据所述报文通信序列比对结果，确定所述协议报文对应的协议版本；依据所述协议报文的报文类型，确定所述协议报文对应的主机类型；依据所述主机类型以及所述协议报文对应的协议版本，确定所述工业控制系统的风险。由于本发明实施例中可以依据被监控工业控制系统网络通信过程中所发送的协议报文，确定该协议报文对应的主机类型以及所述协议报文对应的协议版本，进而依据所述主机类型以及所述协议报文对应的协议版本，确定所述工业控制系统的风险，实现了对工业控制系统进行有效的风险识别的目的。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种工业控制系统风险识别方法的流程图；

图2为本发明实施例提供的一种协议报文序列数据结构示意图；

图3为本发明实施例提供的一种协议扩展状态机中对报文通信序列进行扩展的示意图；

图4为本发明实施例提供的一种报文通信序列与各协议版本对应关系示意图；

图5为本发明实施例提供的一种工业控制系统风险识别装置的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了一种工业控制系统风险识别方法的流程图，所述工业控制系统风险识别方法应用于对工业控制系统进行有效的风险识别，参照图1，所述方法可以包括：

步骤s100、捕获被监控工业控制系统网络通信过程中所发送的协议报文；

需要说明的是，本发明实施例中通过流量镜像方式，实时捕获被监控工业控制系统网络通信过程中的数据流，获取被监控工业控制系统网络通信过程中所发送的协议报文。

可选的，本发明实施例中在捕获被监控工业控制系统网络通信过程中所发送的协议报文之后，还包括：对所述协议报文进行分类处理的步骤，主要是：依据源、目的ip地址以及目的端口信息，将所述协议报文发送至不同的会话处理流程中。即根据源、目的ip地址以及目的端口信息分别建立通信会话，后续符合该会话特征的报文，直接进入该会话流程处理，进行以下处理。

步骤s110、提取所述协议报文的特征值；

可选的，所述协议报文的特征值至少包括：字段类型、字段偏移、字段长度以及字段取值，本发明实施例不做具体限定。具体请参照图2所示的协议报文序列数据结构示意图，p1、p2…pk为一报文序列，p1、p2…pk分别为报文序列中的报文，在不同报文之后的为报文中不同的特征值。

步骤s120、将所述协议报文的特征值与预先设置的协议报文特征库中的特征进行比对，得到特征值比对结果；

可选的，协议报文特征库中预先设置有多种特征，所述协议报文特征库的设置过程包括：

根据协议报文样本中协议报文的特征，提取关键字段特征值，包括字段类型、字段偏移、字段长度、字段取值，能够通过这些特征值确定唯一一关键字段；

依据字段偏移对所有关键字段的特征值进行排序，建立协议报文特征库。

所述将所述协议报文的特征值与预先设置的协议报文特征库中的特征进行比对，得到特征值比对结果的过程包括：

依据所述协议报文的特征值在协议报文中对应的排列顺序，将相应排列位置上的特征值与预先设置的协议报文特征库中的特征值进行比对，得到特征值比对结果，其中的一种具体实现方式为：

如果一个特征值匹配成功，则继续下一个特征值的匹配；

如果一个特征值匹配失败，则立即终止匹配过程；

如果一个报文与协议报文特征库中的一个报文类型的所有特征值均匹配成功，则获取该特征值对应的报文类型。

步骤s130、依据所述特征值比对结果，确定所述协议报文的报文类型；

本发明实施例中协议报文特征库中存储有报文类型与特征值的对应关系，可以依据报文类型与特征值的对应关系，确定所述协议报文的报文类型。

步骤s140、确定所述协议报文的报文通信序列；

其中，所述协议报文的通信序列为所述协议报文在通信过程中所应用的组件状态序列，即组件的变化状态。

步骤s150、将所述报文通信序列与预先设置的协议报文通信序列库中的报文通信序列进行比对，得到报文通信序列比对结果；

可选的，协议报文通信序列库中预先设置有多种报文通信序列，所述协议报文通信序列库的设置过程包括：

建立协议报文基础版本状态机，用于获取各种类型的协议报文的基础版本；

建立协议状态迁移的初始状态机，用于获取各种协议报文的初始报文通信序列；

建立协议扩展状态机，用于根据协议各版本更新内容，对协议报文的初始报文通信序列进行更新；

建立协议版本与协议扩展状态机中的报文通信序列之间的映射关系；

由协议版本状态机更新所增加的报文通信序列，对协议扩展状态机中报文通信序列进行状态增加扩展，并增加通信序列迁移路线，建立该协议版本与本次扩展状态机中新的报文通信序列之间的映射关系，结合图3所示的协议扩展状态机中对报文通信序列进行扩展的示意图所示，初始报文通信序列为s1、s2、s3、s4、s5，更新后的报文通信序列为s1、s2、s3、s4、s5、s6。

如果报文通信序列版本更新造成通信序列迁移路线变更，对协议版本状态机进行状态增加扩展，并增加协议迁移路线(如图3所示，从s3到s6，以及从s1到s6之间的协议迁移路线)，建立该协议版本与本次协议版本状态机中新的通信序列迁移路线之间的映射关系。

步骤s160、依据所述报文通信序列比对结果，确定所述协议报文对应的协议版本；

需要说明的是，结合图4所示的报文通信序列与各协议版本对应关系示意图所示，对于每一个确定的工业控制系统通信协议版本，存在唯一一个基于协议扩展状态机的报文通信序列与之映射，即通过会话匹配的协议扩展状态机报文通信序列，能够确定会话中的协议报文所对应的协议版本。

如果一个通信会话中的全部或部分报文所触发的报文通信序，能够匹配预先设置的协议报文通信序列库中的报文通信序列，则判定该会话中的协议报文符合所匹配的报文通信序列所映射的协议版本。

如果一个通信会话中的报文在状态迁移过程中无法与预先设置的协议报文通信序列库中的报文通信序列相匹配，则立即终止该会话的状态迁移触发报文匹配过程，并清除该会话的相关记录信息。

步骤s170、依据所述协议报文的报文类型，确定所述协议报文对应的主机类型；

所述依据所述协议报文的报文类型，确定所述协议报文对应的主机类型的过程包括：

依据所述协议报文的报文类型，确定所述协议报文对应的会话通信双方的客户端类型以及服务器类型，得到所述协议报文对应的组件类型；

依据所述组件类型以及所述协议报文的报文类型的对应关系，确定所述协议报文对应的主机类型。

所述依据所述组件类型以及所述协议报文的报文类型的对应关系，确定所述协议报文对应的主机类型的过程包括：

如果所应用的组件类型和协议报文的报文类型对应关系包括：组态软件客户端与组态通信协议、web(worldwideweb，全球广域网)服务器与http(hypertexttransferprotocol，超文本传输协议)协议、rpc(remoteprocedurecallprotocol，远程过程调用协议)客户端与rpc协议、数据库客户端与数据库通信协议、license许可证客户端与许可证通信协议，则判定所述主机类型为工程师站；

如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件客户端与监控协议、组态软件服务器与组态通信协议、rpc服务器与rpc协议、license许可证客户端与许可证通信协议，则判定所述主机类型为操作员站客户端；

如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件服务器与监控协议、组态软件服务器与组态通信协议、rpc服务器与rpc协议、数据库客户端与数据库通信协议、license许可证客户端与许可证通信协议，则判定所述主机类型为操作员站服务器；

如果所应用的组件类型和协议报文的报文类型对应关系包括：控制器监控服务器与监控协议、控制器组态服务器与组态通信协议，则判定所述主机类型为嵌入式控制器；

如果所应用的组件类型和协议报文的报文类型对应关系包括：历史数据库服务器与历史数据库通信协议，则判定所述主机类型为历史数据库服务器；

如果所应用的组件类型和协议报文的报文类型对应关系包括：实时数据库服务器与实时数据库通信协议，则判定所述主机类型为实时数据库服务器；

如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件客户端与监控协议，则判定所述主机类型为人机接口设备；

如果所应用的组件类型和协议报文的报文类型对应关系包括：组态软件服务器与组态通信协议、opc(objectlinkingandembeddingforprocesscontrol，用于过程控制的对象连接与嵌入)服务与opc协议，则判定所述主机类型为opc服务器。

步骤s180、依据所述主机类型以及所述协议报文对应的协议版本，确定所述工业控制系统的风险。

由于不同主机类型以及不同协议版本都对应了不同的工业控制系统漏洞，因此，本发明实施例中可以依据所述主机类型以及所述协议报文对应的协议版本，确定所述工业控制系统的风险。

下面对本发明实施例提供的工业控制系统风险识别装置进行介绍，下文描述的工业控制系统风险识别装置，可与上文描述的工业控制系统风险识别方法相互对应参照。下文描述的工业控制系统风险识别装置，可以认为是为实现本发明实施例提供的工业控制系统风险识别方法，所需设置的功能模块架构。

图5为本发明实施例提供的工业控制系统风险识别装置的结构框图，该装置应用于对工业控制系统风险进行识别，参照图5，该装置可以包括：

协议报文捕获模块100，用于捕获被监控工业控制系统网络通信过程中所发送的协议报文；

特征值提取模块110，用于提取所述协议报文的特征值；

特征比对模块120，用于将所述协议报文的特征值与预先设置的协议报文特征库中的特征进行比对，得到特征值比对结果；

报文类型确定模块130，用于依据所述特征值比对结果，确定所述协议报文的报文类型；

报文通信序列确定模块140，用于确定所述协议报文的报文通信序列；

报文通信序列比对模块150，用于将所述报文通信序列与预先设置的协议报文通信序列库中的报文通信序列进行比对，得到报文通信序列比对结果；

协议版本确定模块160，用于依据所述报文通信序列比对结果，确定所述协议报文对应的协议版本；

主机类型确定模块170，用于依据所述协议报文的报文类型，确定所述协议报文对应的主机类型；

风险确定模块180，用于依据所述主机类型以及所述协议报文对应的协议版本，确定所述工业控制系统的风险。

还包括：

发送模块，用于依据源、目的ip地址以及目的端口信息，将所述协议报文发送至不同的会话处理流程中。

所述特征比对模块包括：

特征比对子模块，用于依据所述协议报文的特征值在协议报文中对应的排列顺序，将相应排列位置上的特征值与预先设置的协议报文特征库中的特征值进行比对，得到特征值比对结果，其中，所述协议报文的特征值至少包括：字段类型、字段偏移、字段长度以及字段取值。

所述主机类型确定模块包括：

组件类型确定模块，用于依据所述协议报文的报文类型，确定所述协议报文对应的会话通信双方的客户端类型以及服务器类型，得到所述协议报文对应的组件类型；

主机类型确定子模块，用于依据所述组件类型以及所述协议报文的报文类型的对应关系，确定所述协议报文对应的主机类型。

所述主机类型确定子模块包括：

工程师站确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：组态软件客户端与组态通信协议、web服务器与http协议、rpc客户端与rpc协议、数据库客户端与数据库通信协议、license许可证客户端与许可证通信协议，则判定所述主机类型为工程师站；

操作员站客户端确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件客户端与监控协议、组态软件服务器与组态通信协议、rpc服务器与rpc协议、license许可证客户端与许可证通信协议，则判定所述主机类型为操作员站客户端；

操作员站服务器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件服务器与监控协议、组态软件服务器与组态通信协议、rpc服务器与rpc协议、数据库客户端与数据库通信协议、license许可证客户端与许可证通信协议，则判定所述主机类型为操作员站服务器；

嵌入式控制器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：控制器监控服务器与监控协议、控制器组态服务器与组态通信协议，则判定所述主机类型为嵌入式控制器；

历史数据库服务器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：历史数据库服务器与历史数据库通信协议，则判定所述主机类型为历史数据库服务器；

实时数据库服务器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：实时数据库服务器与实时数据库通信协议，则判定所述主机类型为实时数据库服务器；

人机接口设备确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：监控软件客户端与监控协议，则判定所述主机类型为人机接口设备；

opc服务器确定模块，用于如果所应用的组件类型和协议报文的报文类型对应关系包括：组态软件服务器与组态通信协议、opc服务与opc协议，则判定所述主机类型为opc服务器。

综上所述：

本发明实施例公开了一种工业控制系统风险识别方法及装置，包括：捕获被监控工业控制系统网络通信过程中所发送的协议报文；提取所述协议报文的特征值；将所述协议报文的特征值与预先设置的协议报文特征库中的特征进行比对，得到特征值比对结果；依据所述特征值比对结果，确定所述协议报文的报文类型；确定所述协议报文的报文通信序列；将所述报文通信序列与预先设置的协议报文通信序列库中的报文通信序列进行比对，得到报文通信序列比对结果；依据所述报文通信序列比对结果，确定所述协议报文对应的协议版本；依据所述协议报文的报文类型，确定所述协议报文对应的主机类型；依据所述主机类型以及所述协议报文对应的协议版本，确定所述工业控制系统的风险。由于本发明实施例中可以依据被监控工业控制系统网络通信过程中所发送的协议报文，确定该协议报文对应的主机类型以及所述协议报文对应的协议版本，进而依据所述主机类型以及所述协议报文对应的协议版本，确定所述工业控制系统的风险，实现了对工业控制系统进行有效的风险识别的目的。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(ram)、内存、只读存储器(rom)、电可编程rom、电可擦除可编程rom、寄存器、硬盘、可移动磁盘、cd-rom、或技术领域内所公知的任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。