一种流量数据包的分析方法、装置、电子设备及存储介质与流程

1.本公开涉及数据分析领域，尤其涉及一种流量数据包的分析方法、装置、电子设备及存储介质。


背景技术：

2.目前在互联网产品的研发中，在解决客户端的网络相关的安全、合规、性能、防劣化问题日益重要，但对这方面的问题排查的能力还分有限。主要依赖于以下两种方案：
3.(1)手动的基于charles、wireshark等工具进行数据包分析。(2)基于上传数据包到云端的分析模式。然而，第种分析方式缺少流程自动化，需要手动操作，不同的工具功能特点不同，数据整合的难度较大。第二种分析方式所具备的分析能力较为僵化，无法按照实际业务需求进行分析。


技术实现要素：

4.为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种流量数据包的分析方法、装置、电子设备及存储介质。
5.根据本公开实施例的一个方面，提供了一种流量数据包的分析方法，其特征在于，包括：
6.获取流量分析任务，并基于所述流量分析任务确定待进行流量分析的目标网络设备，其中，所述流量分析任务包括至少一个流量分析项；
7.获取所述目标网络设备在当前时间段内传输的流量数据包；
8.从所述流量数据包中提取与所述流量分析项相关联的数据内容，并分析所述数据内容得到所述流量分析项对应的流量分析数据；
9.基于每个所述流量分析项对应的流量分析数据，生成所述目标网络设备对应的可视化分析结果。
10.根据本公开实施例的再一个方面，还提供了一种流量数据包的分析装置，包括：
11.第一获取模块，用于获取流量分析任务，并基于所述流量分析任务确定待进行流量分析的目标网络设备，其中，所述流量分析任务包括至少一个流量分析项；
12.第二获取模块，用于获取所述目标网络设备在当前时间段内传输的流量数据包；
13.提取模块，用于从所述流量数据包中提取与所述流量分析项相关联的数据内容，并分析所述数据内容得到所述流量分析项的流量分析数据；
14.显示模块，用于基于每个所述流量分析项对应的流量分析数据，生成所述目标网络设备对应的可视化分析结果。
15.根据本公开实施例的另一方面，还提供了一种存储介质，该存储介质包括存储的程序，程序运行时执行上述的步骤。
16.根据本公开实施例的另一方面，还提供了一种电子装置，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；其
中：存储器，用于存放计算机程序；处理器，用于通过运行存储器上所存放的程序来执行上述方法中的步骤。
17.本公开实施例还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述方法中的步骤。
18.本公开实施例提供的上述技术方案与现有技术相比具有如下优点：本公开实施例提供的方法能够依据流量分析任务自动获取目标网络设备的流量数据包，不再需要手动操作。同时利用流量分析任务中的流量分析项对流量数据包进行分析，实现了以实际需求进行分析，提高了分析能力。
附图说明
19.此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。
20.为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
21.图1为本公开实施例提供的一种流量数据包的分析方法的流程图；
22.图2为本公开另一实施例提供的一种流量数据包的分析方法的流程图；
23.图3为本公开实施例提供的一种流量数据包的分析系统的示意图；
24.图4为本公开实施例提供的一种流量数据包的分析装置的框图；
25.图5为本公开实施例提供的一种电子设备的结构示意图。
具体实施方式
26.为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开的一部分实施例，而不是全部的实施例，本公开的示意性实施例及其说明用于解释本公开，并不构成对本公开的不当限定。基于本公开中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本公开保护的范围。
27.需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个类似的实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
28.本公开实施例提供了一种流量数据包的分析方法、装置、电子设备及存储介质。本公开实施例所提供的方法可以应用于任意需要的电子设备，例如，可以为服务器、终端等电子设备，在此不做具体限定，为描述方便，后续简称为电子设备。
29.根据本公开实施例的一方面，提供了一种流量数据包的分析方法的方法实施例。图1为本公开实施例提供的一种流量数据包的分析方法的流程图，如图1所示，该方法包括：
30.步骤s11，获取流量分析任务，并基于流量分析任务确定待进行流量分析的目标网络设备，其中，流量分析任务包括至少一个流量分析项。
31.本公开实施例提供的方法应用于流量分析设备，流量分析设备具体获取流量分析任务的过程包括：流量分析设备会依据用户的流量分析需求生成的流量分析任务，流量分析任务包括至少一个流量分析项以及设备标识，流量分析设备可以将设备标识对应的网络设备确定为待进行流量分析的目标网络设备，目标网络设备可以是部署在用户侧的服务器、移动设备、路由器等设备。流量分析项可以是地理定位、重复请求、域名解析时间等等。
32.步骤s12，获取目标网络设备在当前时间段内传输的流量数据包。
33.在本公开实施例中，流量分析设备基于流量分析任务会向目标网络设备下发抓包指令，目标网络设备会根据抓包指令将自身在当前时间段内传输的流量数据包上传至云服务器，流量数据包包括：源地址，源端口，目标地址，目标端口，传输协议，传输内容等等。
34.步骤s13，从流量数据包中提取与流量分析项相关联的数据内容，并分析数据内容得到流量分析项对应的流量分析数据。
35.在本公开实施例中，流量分析设备在得到目标网络传输设备上传的流量数据包后，会对流量数据包进行解析，得到流量数据包所携带的多个原始数据内容。然后从多个原始数据内容中获取与流量分析项相匹配的数据内容，例如：流量分析项为：地理定位的情况下，与其相关联的数据内容可以是：源地址和目标地址。流量分析项为敏感字段的情况下，与其相关联的数据内容可以是传输内容。
36.在本公开实施例中，在得到各个流量分析项关联的数据内容后，基于每个流量分析项对应的分析策略对数据内容进行分析，得到各个流量分析项对应的流量分析数据。例如：流量分析项为地理定位时，对应的分析策略可以是检测源地址和目标地址是否正确，当目标地址是海外地址的情况下，则确定地理定位异常，并将目标地址以及地理定位异常确定为流量分析数据。
37.步骤s14，基于每个流量分析项对应的流量分析数据，生成目标网络设备对应的可视化分析结果。
38.在本公开实施例中，流量分析设备在得到每个流量分析项对应的流量分析数据后，对每个流量分析项对应的流量分析数据进行汇总，生成目标网络设备对应的可视化分析结果。然后流量分析设备可将生成的可视化分析结果进行显示。
39.本公开实施例提供的方法能够依据流量分析任务自动获取目标网络设备的流量数据包，不再需要手动操作。同时利用流量分析任务中的流量分析项对流量数据包进行分析，实现了以实际需求进行分析，提高了分析能力。
40.图2为本公开实施例提供的一种流量数据包的分析方法的流程图，如图2所示，该方法包括：
41.步骤s21，获取流量分析任务，并基于流量分析任务确定待进行流量分析的目标网络设备，其中，流量分析任务包括至少一个流量分析项。
42.在本公开实施例中，步骤s21，获取流量分析任务，包括以下步骤接收流量分析请求。响应于流量分析请求，显示任务配置界面。基于任务配置界面获取目标设备标识以及流量分析需求，并从流量分析项集合中获取与流量分析需求的至少一个流量分析项，其中，目标设备标识用于确定待进行流量分析的目标网络设备。基于目标设备标识以及流量分析需
求生成流量分析任务。
43.在本公开实施例中，流量分析设备接收用户创建的流量分析请求，响应流量分析请求，显示任务配置界面，任务配置界面包括设备标识列表，可以通过检测设备标识列表的选中操作确定当前被选中的设备标识，并将被选中的设备标识确定为目标设备标识。另外任务配置界面还需求输入框，通过需求输入框获取用户输入的流量分析需求，并从流量分析需求获取分析类型以及至少一条需求信息，分类类型包括内容分析和性能分析。其次，获取分析类型对应的流量分析项集合，并从流量分析项集合中查询与需求信息相关联的流量分析项。
44.在本公开实施例中，当流量分析项集合中不存在与需求信息相匹配的流量分析项时，流量分析设备会显示分析项定制化页面，基于定制页面可以获取用户上传的配置文件，并基于配置文件确定当前定制化设置的流量分析项，并配置该流量分析项的分析策略。最终将配置完成的流量分析项更新至流量分析项集合。最终，基于得到目标设备标识以及流量分析项生成流量分析任务。
45.步骤s22，获取目标网络设备在当前时间段内传输的流量数据包。
46.在本公开实施例中，步骤s22，获取目标网络设备在当前时间段内传输的流量数据包，包括以下步骤a1-a4：
47.步骤a1，从流量分析任务中获取目标网络设备对应的目标设备标识。
48.步骤a2，基于目标设备标识生成抓包指令。
49.步骤a3，发送抓包指令至部署在目标网络设备的代理程序，以使代理程序基于抓包指令抓取目标网络设备在当前时间段内的流量数据包，并上传流量数据包。
50.步骤a4，接收代理程序基于抓包指令上传的流量数据包。
51.在本公开实施例中，在获取流量数据包的过程中，流量分析设备从流量分析任务中获取目标网络设备对应的目标设备标识，并基于目标设备标识生成抓包指令。将抓包指令发至部署在目标网络设备的代理程序。代理程序采用libpcap网络数据包捕获函数采集流量数据包，具体的，libpcap网络数据包捕获函数首先利用预先创建的socket字节码从目标网络设备的链路层驱动程序拷贝当前时间段传输的流量数据包，并将拷贝的流量数据包拷贝至内核缓冲区。此时代理程序在收到抓包指令后，直接从内核缓冲区获取流量数据包，并通过该grpc stream模式将流量数据包上传至流量分析设备。
52.步骤s23，从流量数据包中提取与流量分析项相关联的数据内容，并分析数据内容得到流量分析项对应的流量分析数据。
53.在本公开实施例中，从流量数据包中提取与流量分析项相关联的数据内容，并分析数据内容得到流量分析项对应的流量分析数据，包括以下步骤b1-b4：
54.步骤b1，从流量数据包的格式信息，基于格式信息确定流量数据包对应的目标类型。
55.步骤b2，基于预设类型与处理策略之间的对应关系，确定目标类型对应的目标处理策略。
56.步骤b3，利用目标处理策略将流量数据包映射为传输数据，并基于传输数据生成数据流。
57.步骤b4，从数据流中提取各个流量分析项关联的数据内容，并分析数据内容得到
流量分析结果。
58.在本公开实施例中，流量分析设备为了保证流量分析结果的准确性，首先解析流量数据包的格式信息，根据格式信息确定流量数据包的对应的目标类型，目标类型包括传输控制协议类型(transmission control protocol，缩写：tcp)以及用户数据报类型(user datagram protocol，udp)，例如：tcp类型的流量数据包首部20个字节，udp类型的流量数据包首部8个字节。基于此可以确定流量数据包的目标类型。
59.在本公开实施例中，在目标类型为传输控制协议类型的情况下，利用目标处理策略将流量数据包映射为传输数据，并基于传输数据生成数据流，包括：从流量数据包中过滤属于重传类型和/或丢包类型的异常流量数据包，得到剩余流量数据包；获取每个剩余流量数据包中的至少一个关键组成信息，并基于关键组成信息生成传输数据，并基于剩余流量数据包的数据包标识确定传输数据的传输序号；将传输数据按照传输序号排列生成数据流。
60.需要说明的是，在目标类型为tcp类型的情况下，流量数据包会存在一部分重传的数据包或者是丢失数据包影响流量分析结果的准确性，例如：当前时间段的流量数据包包括：流量数据包p1、流量数据包p1、流量数据包p2、流量数据包p3、流量数据包p5。此时对上述流量数据包进行过滤，得到的剩余流量数据包包括：流量数据包p1、流量数据包p2以及流量数据包p3。然后获取每个剩余流量数据包的关键组成信息，基于关键组成信息生成每个剩余流量数据包对应的传输数据。关键组成信息包括：源地址、目标地址、源端口、目标端口以及传输协议。最终，利用剩余流量数据包的数据包标识确定传输数据的传输序号，将传输数据按照传输序号排列生成数据流。
61.在本公开实施例中，在目标类型为用户数据报类型的情况下，利用目标处理策略将流量数据包拆分为按照预设时间间隔排列的数据流，包括：获取每个流量数据包中的至少一个关键组成信息，并基于关键组成信息生成传输数据，并基于流量数据包的数据包标识确定传输数据的传输序号；将传输数据按照传输序号排列生成数据流。
62.需要说明的是，由于udp类型的属性，流量分析设备无法区分udp类型的流量数据包是重传的，因此直接提取每个流量数据包的关键组成信息，关键组成信息包括：源地址、目标地址、源端口、目标端口以及传输协议。利用关键组成信息生成传输数据。最终，利用流量数据包的数据包标识确定传输数据的传输序号，将传输数据按照传输序号排列生成数据流。
63.步骤s24，基于每个流量分析项对应的流量分析数据，生成目标网络设备对应的可视化分析结果。详细说明参见上述实施例对应的相关描述，此处不再赘述。
64.在本公开实施例中，在基于每个流量分析项对应的流量分析数据，生成目标网络设备对应的可视化分析结果之后，方法还包括以下步骤c1-c4：
65.步骤c1，从可视化分析结果中获取目标网络设备当前存在的至少一个目标流量问题，其中，目标流量问题包括流量问题标签以及流量问题标签对应的流量问题描述。
66.步骤c2，基于预设流量问题标签与优先级之间的对应关系，确定流量问题标签对应的优先级，并按照优先级显示目标流量问题。
67.步骤c3，根据处理请求从至少一个目标流量问题中确定待处理流量问题，其中，处理请求是根据作用于当前显示的目标流量问题触发操作生成的。
68.步骤c4，发送待处理流量问题至目标处理设备，以使目标处理设备获取待处理流量问题中目标问题描述对应的问题修复策略，并利用问题修复策略执行流量修复操作。
69.在本公开实施例中，从可视化分析结果中获取目标网络设备当前存在的至少一个目标流量问题，目标流量问题包括：流量问题标签以及流量问题标签对应的流量问题描述。
70.例如：目标流量问题包括：(1)流量问题标签：api请求使用http，对应的流量问题描述为：如果相应的mine中application、json，且未使用http。(2)流量问题标签：ip地理定位，对应的流量问题描述为访问请求的地理定位。(3)流量问题标签：重复请求，对应的流量问题描述为：在1s内重复对一个url发起连接。(4)流量问题标签：dns解析结果为空，对应的流量问题描述为：dns解析响应包中没有解析结果。(5)流量问题标签：http响应包体过大，对应的流量问题描述为：http响应图片类大于50k，json大于10k，视频大于20000k。(6)流量问题标签：dns解析时间过长，对应的流量问题描述为：dns解析时间超过100ms。
71.在本公开实施例中，基于预设流量问题标签与优先级之间的对应关系，确定流量问题标签对应的优先级，上述目标流量问题(1)、目标流量问题(2)、目标流量问题(3)、目标流量问题(4)的优先级为第一优先级。目标流量问题(5)和目标流量问题(6)的优先级为第二优先级。第一优先级大于第二优先级。然后基于优先级显示目标流量问题。
72.在本公开实施例中，在显示目标流量问题后，检测作用于目标流量问题的触发操作，触发操作可以是选中操作，基于触发操作生成处理请求，并基于处理请求确定待处理流量问题。然后流量分析设备发送待处理流量问题至目标处理设备，目标处理设备可以是进行流量异常处理的设备。目标处理设备获取待处理流量问题后，会从提取待处理流量问题中的目标问题描述，并获取目标问题描述对应的问题修复策略，利用问题修复策略执行流量修复操作。
73.本公开实施例通过将可视化结果中的流量问题进行显示，以使用户能够直观的确定哪些问题存在异常，同时也便于用户将待处理流量问题发送至相应的处理设备，有效提高了异常流量的处理效率。
74.图3为本公开实施例提供的一种流量数据包的分析系统，如图3所示，该系统包括：流量分析设备以及目标网络设备，流量分析设备包括：智能终端100和云服务器200。目标网络设备300可以是服务器、移动设备、路由器。
75.智能终端100生成流量分析任务，并发送流量分析任务至云服务器200，流量分析任务包括：目标设备标识以及至少一个流量分析项。
76.云服务器200接收流量分析任务，并基于流量分析任务中的目标设备标识确定待进行流量分析的目标网络设备，并向目标网络设备发送抓包指令。
77.目标网络设备300中的代理程序监听到抓包指令后，依据抓包指令抓取目标网络设备300在当前时间段内传输的流量数据包，并将流量数据包上传至云服务器。
78.云服务器200从流量数据包中提取与流量分析项相关联的数据内容，并分析数据内容得到流量分析项的流量分析数据。基于每个流量分析项对应的流量分析数据，生成目标网络设备对应的可视化分析结果，将可视化分析结果发送至智能终端进行显示。
79.图4为本公开实施例提供的一种流量数据包的分析装置的框图，该装置可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。如图4所示，该装置包括：
80.第一获取模块41，用于获取流量分析任务，并基于流量分析任务确定待进行流量
分析的目标网络设备，其中，流量分析任务包括至少一个流量分析项。
81.第二获取模块42，用于获取目标网络设备在当前时间段内传输的流量数据包。
82.提取模块43，用于从流量数据包中提取与流量分析项相关联的数据内容，并分析数据内容得到流量分析项的流量分析数据。
83.显示模块44，用于基于每个流量分析项对应的流量分析数据，生成目标网络设备对应的可视化分析结果。
84.在本公开实施例中，第一获取模块41，用于接收流量分析请求；响应于流量分析请求，并基于流量分析请求显示任务配置界面；基于任务配置界面获取目标设备标识以及流量分析需求，并从流量分析项集合中获取与流量分析需求的至少一个流量分析项，其中，目标设备标识用于确定待进行流量分析的目标网络设备；基于设备标识以及流量分析需求生成流量分析任务。
85.在本公开实施例中，第二获取模块42，用于从流量分析任务中获取目标网络设备对应的设备标识；基于设备标识生成抓包指令；发送抓包指令至部署在目标网络设备的代理程序，以使代理程序基于抓包指令抓取目标网络设备在当前时间段内的流量数据包，并上传流量数据包；接收代理程序基于抓包指令上传的流量数据包。
86.在本公开实施例中，提取模块43，用于从流量数据包的格式信息，基于格式信息确定流量数据包对应的目标类型；基于预设类型与处理策略之间的对应关系，确定目标类型对应的目标处理策略；利用目标处理策略将流量数据包映射为传输数据，并基于传输数据生成数据流；从数据流中提取各个流量分析项关联的数据内容，并分析数据内容得到流量分析结果。
87.在本公开实施例中，在目标类型为传输控制协议类型的情况下，提取模块43，用于从流量数据包中过滤属于重传类型和/或丢包类型的异常流量数据包，得到剩余流量数据包；获取每个剩余流量数据包中的至少一个关键组成信息，并基于关键组成信息生成传输数据，并基于剩余流量数据包的数据包标识确定传输数据的传输序号；将传输数据按照传输序号排列生成数据流。
88.在本公开实施例中，在目标类型为用户数据报类型的情况下，提取模块43，用于获取每个流量数据包中的至少一个关键组成信息，并基于关键组成信息生成传输数据，并基于流量数据包的数据包标识确定传输数据的传输序号；将传输数据按照传输序号排列生成数据流。
89.在本公开实施例中，装置还包括：处理模块，用于从可视化分析结果中获取目标网络设备当前存在的至少一个目标流量问题，其中，目标流量问题包括流量问题标签以及流量问题标签对应的流量问题描述；基于预设流量问题标签与优先级之间的对应关系，确定流量问题标签对应的优先级，并按照优先级显示目标流量问题；根据处理请求从至少一个目标流量问题中确定待处理流量问题，其中，处理请求是根据作用于当前显示的目标流量问题触发操作生成的；发送待处理流量问题至目标处理设备，以使目标处理设备获取待处理流量问题中目标问题描述对应的问题修复策略，并利用问题修复策略执行流量修复操作。
90.本公开实施例还提供一种电子设备，如图5所示，电子设备可以包括：处理器1501、通信接口1502、存储器1503和通信总线1504，其中，处理器1501，通信接口1502，存储器1503
通过通信总线1504完成相互间的通信。
91.存储器1503，用于存放计算机程序；
92.处理器1501，用于执行存储器1503上所存放的计算机程序时，实现上述实施例的步骤。
93.上述终端提到的通信总线可以是外设部件互连标准(peripheral component interconnect，简称pci)总线或扩展工业标准结构(extended industry standard architecture，简称eisa)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图5中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
94.通信接口用于上述终端与其他设备之间的通信。
95.存储器可以包括随机存取存储器(random access memory，简称ram)，也可以包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。
96.上述的处理器可以是通用处理器，包括中央处理器(central processing unit，简称cpu)、网络处理器(network processor，简称np)等；还可以是数字信号处理器(digital signal processing，简称dsp)、专用集成电路(application specific integrated circuit，简称asic)、现场可编程门阵列(field－programmable gate array，简称fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
97.在本公开提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的流量数据包的分析方法。
98.在本公开提供的又一实施例中，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的流量数据包的分析方法。
99.在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本公开实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线)或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，dvd)、或者半导体介质(例如固态硬盘solid state disk)等。
100.以上所述仅为本公开的较佳实施例而已，并非用于限定本公开的保护范围。凡在本公开的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本公开的保护范围内。
101.以上所述仅是本公开的具体实施方式，使本领域技术人员能够理解或实现本公开。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的
一般原理可以在不脱离本公开的精神或范围的情况下，在其它实施例中实现。因此，本公开将不会被限制于本文所示的这些实施例，而是要符合与本文所申请的原理和新颖特点相一致的最宽的范围。