本實(shí)用新型實(shí)施例涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體涉及一種工控網(wǎng)絡(luò)安全檢測(cè)裝置。

背景技術(shù)：

工業(yè)控制網(wǎng)絡(luò)(以下簡(jiǎn)稱(chēng)“工控網(wǎng)絡(luò)”)安全漏洞是在其生命周期的各個(gè)階段(設(shè)計(jì)、實(shí)現(xiàn)、運(yùn)維等過(guò)程)中引入的某類(lèi)問(wèn)題。比如設(shè)計(jì)階段引入的非常容易被破解的加密算法，實(shí)現(xiàn)階段引入的一個(gè)代碼緩沖區(qū)溢出問(wèn)題，運(yùn)維階段的一個(gè)錯(cuò)誤的安全配置。這些都有可能最終成為工控網(wǎng)絡(luò)安全漏洞，這些漏洞會(huì)對(duì)工控網(wǎng)絡(luò)的安全(可用性、完整性、機(jī)密性)產(chǎn)生嚴(yán)重影響。

近年來(lái)，工控系統(tǒng)強(qiáng)調(diào)開(kāi)放性，在網(wǎng)絡(luò)中大量引入通用的IT產(chǎn)品，如Windows操作系統(tǒng)、關(guān)系數(shù)據(jù)庫(kù)等，并廣泛使用以太網(wǎng)和TCP/IP協(xié)議，在降低成本和簡(jiǎn)化集成的同時(shí)將大量IT漏洞引入了工控網(wǎng)絡(luò)。同時(shí)，大部分的工控網(wǎng)絡(luò)應(yīng)用層協(xié)議和現(xiàn)場(chǎng)總線(xiàn)協(xié)議，廣泛使用MODBUS/TCP、CAN等明碼傳輸協(xié)議，存在沒(méi)有嚴(yán)格的身份識(shí)別，報(bào)文很容易被偽造等無(wú)法避免的脆弱性。因此，由相對(duì)封閉的專(zhuān)用計(jì)算機(jī)和網(wǎng)絡(luò)體系發(fā)展而來(lái)的工控網(wǎng)絡(luò)系統(tǒng)，安全的薄弱的環(huán)節(jié)幾乎來(lái)自于各方各面，特別對(duì)于大型SCADA系統(tǒng)，設(shè)備分散安裝，部分采用公網(wǎng)和無(wú)線(xiàn)網(wǎng)絡(luò)，更容易受到利用漏洞的攻擊，嚴(yán)重的攻擊后果可以使系統(tǒng)網(wǎng)絡(luò)完全癱瘓，造成工業(yè)過(guò)程失控或裝置停機(jī)。

工控網(wǎng)絡(luò)具有非常鮮明的特點(diǎn)，當(dāng)前工控網(wǎng)絡(luò)安全漏洞進(jìn)行檢測(cè)的手段是比較局限的，具體體現(xiàn)在：現(xiàn)有檢測(cè)手段僅針對(duì)工控網(wǎng)絡(luò)內(nèi)的外圍服務(wù)器和通用IT設(shè)備，無(wú)法觸及亟待保護(hù)的核心工控設(shè)備；現(xiàn)有的端口服務(wù)掃描、漏洞特征掃描等技術(shù)對(duì)漏洞庫(kù)的依賴(lài)較大，但公開(kāi)的工控網(wǎng)絡(luò)安全漏洞庫(kù)信息很少，導(dǎo)致無(wú)法實(shí)現(xiàn)深入、全面的檢測(cè)；

基于公開(kāi)漏洞的掃描技術(shù)和機(jī)制無(wú)法有效發(fā)現(xiàn)未知漏洞，同時(shí)在時(shí)間上永遠(yuǎn)滯后于攻擊者利用的未知漏洞。

技術(shù)實(shí)現(xiàn)要素：

要解決的技術(shù)問(wèn)題，如何檢測(cè)工控設(shè)備的安全性。

針對(duì)現(xiàn)有技術(shù)中的缺陷，本實(shí)用新型實(shí)施例提供一種工控網(wǎng)絡(luò)安全檢測(cè)裝置，包括殼體，設(shè)置在殼體內(nèi)的電源模塊、處理器、安全掃描單元、存儲(chǔ)器和通信單元；

所述電源模塊分別與所述處理器、存儲(chǔ)器和通信單元供電；

所述存儲(chǔ)器中存儲(chǔ)有網(wǎng)絡(luò)安全檢測(cè)漏洞數(shù)據(jù)庫(kù)和檢測(cè)規(guī)則數(shù)據(jù)庫(kù)；

所述處理器控制所述安全掃描單元調(diào)用所述存儲(chǔ)器中存儲(chǔ)的檢測(cè)規(guī)則通過(guò)所述通信單元向與所述通信單元連接的被測(cè)終端發(fā)送漏洞安全檢測(cè)數(shù)據(jù)；

所述通信單元接收被測(cè)終端的反饋信息并傳送至所述處理器，所述處理器控制所述安全掃描單元根據(jù)所述安全檢測(cè)漏洞庫(kù)和反饋信息判斷被測(cè)終端的漏洞信息并將所述漏洞信息存儲(chǔ)到所述存儲(chǔ)器中。

可選地，還包括：

與所述通信單元連接的客戶(hù)端裝置；

所述客戶(hù)端用于通過(guò)所述通信單元向所述處理器發(fā)送漏洞檢測(cè)控制命令；

還用于通過(guò)所述通信單元接收所述處理器處理的漏洞信息并顯示。

可選地，所述通信單元包括以太網(wǎng)接口、串口和/或總線(xiàn)接口。

可選地，還所述通信單元還包括存儲(chǔ)擴(kuò)展單元，所述存儲(chǔ)擴(kuò)展單元與所述處理器連接；

所述通信單元接收被測(cè)終端的反饋信息并傳送至所述處理器，所述處理器控制所述安全掃描單元根據(jù)所述安全檢測(cè)漏洞庫(kù)和反饋信息判斷被測(cè)終端的漏洞信息并將所述漏洞信息存儲(chǔ)到存儲(chǔ)擴(kuò)展單元。

可選地，所述通過(guò)存儲(chǔ)擴(kuò)展單元是SD卡存讀取裝置。

可選地，所述被測(cè)設(shè)備包括工控安全設(shè)備、工控控制系統(tǒng)和工控設(shè)備。

可選地，還包括與所述處理器連接的顯示裝置，所述顯示裝置用時(shí)顯示所述網(wǎng)絡(luò)安全檢測(cè)的狀態(tài)信息。

由上述技術(shù)方案可知，本實(shí)用新型實(shí)施例提供的工控網(wǎng)絡(luò)安全檢測(cè)裝置通，過(guò)對(duì)“疑似漏洞”的所有相關(guān)信息的細(xì)節(jié)進(jìn)行深入分析，重復(fù)進(jìn)行針對(duì)性的測(cè)試，明確“疑似漏洞”的真實(shí)性，最后在出錯(cuò)數(shù)據(jù)包中精確定位，并可以將發(fā)現(xiàn)的“疑似漏洞”保存至漏洞庫(kù)中進(jìn)行管理。通過(guò)漏洞庫(kù)中發(fā)現(xiàn)的漏洞進(jìn)行漏洞測(cè)試驗(yàn)證漏洞的真實(shí)性和可復(fù)現(xiàn)性。一方面可以用來(lái)檢測(cè)工控網(wǎng)絡(luò)的安全性，挖掘未知漏洞；另一方面可以作為模擬的惡意攻擊方，檢驗(yàn)保護(hù)設(shè)備能否起到作用。

附圖說(shuō)明

為了更清楚地說(shuō)明本實(shí)用新型實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作一簡(jiǎn)單的介紹，顯而易見(jiàn)地，下面描述中的附圖是本實(shí)用新型實(shí)施例的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本實(shí)用新型實(shí)施例一個(gè)實(shí)施例中一種工控網(wǎng)絡(luò)安全檢測(cè)裝置的結(jié)構(gòu)示意圖；

圖2為本實(shí)用新型實(shí)施例一個(gè)實(shí)施例中一種工控網(wǎng)絡(luò)安全檢測(cè)裝置示意圖；

圖3為本實(shí)用新型實(shí)施例一個(gè)實(shí)施例中一種工控網(wǎng)絡(luò)安全檢測(cè)裝置示意圖；

圖4為本實(shí)用新型實(shí)施例一個(gè)實(shí)施例中一種工控網(wǎng)絡(luò)安全檢測(cè)裝置示意圖。

具體實(shí)施方式

為使本實(shí)用新型實(shí)施例的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合本實(shí)用新型實(shí)施例中的附圖，對(duì)本實(shí)用新型實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例是本實(shí)用新型一部分實(shí)施例，而不是全部的實(shí)施例?；诒緦?shí)用新型中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本實(shí)用新型保護(hù)的范圍。

本實(shí)用新型實(shí)施例提供一種工控網(wǎng)絡(luò)安全檢測(cè)裝置，如圖1-圖3所示，本工控網(wǎng)絡(luò)安全檢測(cè)裝置包括殼體，設(shè)置在殼體內(nèi)的電源模塊、處理器、安全掃描單元、存儲(chǔ)器和通信單元；所述電源模塊分別與所述處理器、存儲(chǔ)器和通信單元供電；所述存儲(chǔ)器中存儲(chǔ)有網(wǎng)絡(luò)安全檢測(cè)漏洞數(shù)據(jù)庫(kù)和檢測(cè)規(guī)則數(shù)據(jù)庫(kù)；所述處理器控制所述安全掃描單元調(diào)用所述存儲(chǔ)器中存儲(chǔ)的檢測(cè)規(guī)則通過(guò)所述通信單元向與所述通信單元連接的被測(cè)終端發(fā)送漏洞安全檢測(cè)數(shù)據(jù)；所述通信單元接收被測(cè)終端的反饋信息并傳送至所述處理器，所述處理器控制所述安全掃描單元根據(jù)所述安全檢測(cè)漏洞庫(kù)和反饋信息判斷被測(cè)終端的漏洞信息并將所述漏洞信息存儲(chǔ)到所述存儲(chǔ)器中。下面對(duì)本實(shí)用新型實(shí)施例和提供的工控網(wǎng)絡(luò)安全檢測(cè)裝置展開(kāi)詳細(xì)的說(shuō)明。

在本實(shí)用新型實(shí)施例中，如圖2所示，為了進(jìn)一步方便用戶(hù)配置本工控網(wǎng)絡(luò)安全檢測(cè)裝置，使本工控網(wǎng)絡(luò)安全檢測(cè)裝置的安全檢測(cè)過(guò)程可視化，工控網(wǎng)絡(luò)安全檢測(cè)裝置，還包括：與所述通信單元連接的客戶(hù)端裝置；所述客戶(hù)端用于通過(guò)所述通信單元向所述處理器發(fā)送漏洞檢測(cè)控制命令；還用于通過(guò)所述通信單元接收所述處理器處理的漏洞信息并顯示。在本實(shí)用新型實(shí)施例中，該客戶(hù)端裝置可以配置工控網(wǎng)絡(luò)安全檢測(cè)裝置的檢測(cè)參數(shù)。例如，該客戶(hù)端裝置可以通過(guò)點(diǎn)對(duì)點(diǎn)直連方式，將漏洞挖掘檢測(cè)平臺(tái)與被測(cè)設(shè)備或系統(tǒng)進(jìn)行連接，可以對(duì)配置工控網(wǎng)絡(luò)安全檢測(cè)裝置、選擇用例、運(yùn)行測(cè)試等操作。

如圖3所示，本實(shí)用新型實(shí)施例提供的工控網(wǎng)絡(luò)安全檢測(cè)裝置中，所述通信單元包括以太網(wǎng)接口、串口和/或總線(xiàn)接口。為了能保證同一個(gè)工控網(wǎng)絡(luò)安全檢測(cè)裝置同時(shí)連接多個(gè)被測(cè)終端，通信單元的以太網(wǎng)端口為多個(gè)。多個(gè)以太網(wǎng)端口可以同時(shí)連接多臺(tái)工控安全設(shè)備、工控控制系統(tǒng)和工控設(shè)備。實(shí)現(xiàn)了一臺(tái)設(shè)備可以同時(shí)多人處理，檢測(cè)多臺(tái)工控安全設(shè)備、多個(gè)工控控制系統(tǒng)和多個(gè)工控設(shè)備，節(jié)約逐個(gè)檢測(cè)的時(shí)間，也可以避免每個(gè)工控設(shè)備都配置一臺(tái)工控網(wǎng)絡(luò)安全檢測(cè)裝置，造成資源浪費(fèi)的問(wèn)題。

如圖3所示，在本實(shí)用新型實(shí)施例中，工控網(wǎng)絡(luò)安全檢測(cè)裝置中，通信單元還包括存儲(chǔ)擴(kuò)展單元，所述存儲(chǔ)擴(kuò)展單元與所述處理器連接；所述所述通信單元接收被測(cè)終端的反饋信息并傳送至所述處理器，所述處理器控制所述安全掃描單元根據(jù)所述安全檢測(cè)漏洞庫(kù)和反饋信息判斷被測(cè)終端的漏洞信息并將所述漏洞信息存儲(chǔ)到存儲(chǔ)擴(kuò)展單元。通過(guò)存儲(chǔ)擴(kuò)展單元可以在對(duì)被檢測(cè)設(shè)備檢測(cè)結(jié)束后的漏洞信息存儲(chǔ)并隨時(shí)轉(zhuǎn)移。存儲(chǔ)擴(kuò)展單元優(yōu)選是SD卡存讀取裝置。

如圖4所示，在本實(shí)用新型實(shí)施例中，工控網(wǎng)絡(luò)安全檢測(cè)裝置中，還包括與所述處理器連接的顯示裝置，所述顯示裝置用時(shí)顯示所述網(wǎng)絡(luò)安全檢測(cè)的狀態(tài)信息。顯示裝置用于通過(guò)通信單元連接。

在本實(shí)用新型實(shí)施例中工控網(wǎng)絡(luò)安全檢測(cè)裝置可以參考現(xiàn)有的平臺(tái)以低成本開(kāi)發(fā)實(shí)現(xiàn)，當(dāng)然也可以為了提高用戶(hù)體驗(yàn)單獨(dú)開(kāi)發(fā)。最后需要說(shuō)明的是，在本實(shí)用新型實(shí)施例中如果涉及到計(jì)算機(jī)程序及相應(yīng)的方法均是直接應(yīng)用了現(xiàn)有的比較成熟的方法實(shí)現(xiàn)，不涉及計(jì)算機(jī)程序等方法的改進(jìn)，例如本實(shí)用新型實(shí)施例中涉及到的編碼、解碼、加密解密、驗(yàn)證等方法均能通過(guò)現(xiàn)有的方法實(shí)現(xiàn)。

本工控網(wǎng)絡(luò)安全檢測(cè)裝置提供了操作、監(jiān)視、管理整個(gè)漏洞挖掘測(cè)試過(guò)程的功能。測(cè)試過(guò)程中，基于高效的智能模糊測(cè)試和攻擊測(cè)試等自動(dòng)化測(cè)試方法，自動(dòng)生成測(cè)試用例列表，并在測(cè)試列表運(yùn)行時(shí)可以實(shí)時(shí)監(jiān)控和進(jìn)行管理，能夠高效的完成復(fù)雜測(cè)試。豐富的測(cè)試監(jiān)視器，包含底層通信(ICMP、ARP、鏈路狀態(tài))，高層通訊(TCP和UDP端口)，控制信號(hào)(離散、模擬)，能夠隨時(shí)監(jiān)視測(cè)試用例執(zhí)行情況和結(jié)果。測(cè)試完成即可生成“正?！?、“疑似漏洞”、“其他”等測(cè)試結(jié)果，并可對(duì)“疑似漏洞”的測(cè)試結(jié)果進(jìn)行漏洞標(biāo)識(shí)，關(guān)聯(lián)所有相關(guān)信息，并對(duì)漏洞名稱(chēng)、危險(xiǎn)等級(jí)和描述等信息進(jìn)行編輯，保存至本機(jī)漏洞庫(kù)作為漏洞析的依據(jù)。

工控網(wǎng)絡(luò)安全檢測(cè)裝置通過(guò)對(duì)“疑似漏洞”的所有相關(guān)信息的細(xì)節(jié)進(jìn)行深入分析，重復(fù)進(jìn)行針對(duì)性的測(cè)試，明確“疑似漏洞”的真實(shí)性，最后在出錯(cuò)數(shù)據(jù)包中精確定位，并可以將發(fā)現(xiàn)的“疑似漏洞”保存至漏洞庫(kù)中進(jìn)行管理。通過(guò)漏洞庫(kù)中發(fā)現(xiàn)的漏洞進(jìn)行漏洞測(cè)試驗(yàn)證漏洞的真實(shí)性和可復(fù)現(xiàn)性。

在這類(lèi)應(yīng)用場(chǎng)景里，本實(shí)用新型實(shí)施例可以起到多角色的作用，一方面可以用來(lái)檢測(cè)工控網(wǎng)絡(luò)的安全性，挖掘未知漏洞；另一方面可以作為模擬的惡意攻擊方，檢驗(yàn)保護(hù)設(shè)備能否起到作用。

本領(lǐng)域內(nèi)的技術(shù)人員應(yīng)明白，本申請(qǐng)的實(shí)施例可提供為方法、系統(tǒng)、或計(jì)算機(jī)程序產(chǎn)品。因此，本申請(qǐng)可采用完全硬件實(shí)施例、完全軟件實(shí)施例、或結(jié)合軟件和硬件方面的實(shí)施例的形式。而且，本申請(qǐng)可采用在一個(gè)或多個(gè)其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲(chǔ)介質(zhì)(包括但不限于磁盤(pán)存儲(chǔ)器、CD-ROM、光學(xué)存儲(chǔ)器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。

本申請(qǐng)是參照根據(jù)本申請(qǐng)實(shí)施例的方法、設(shè)備(系統(tǒng))、和計(jì)算機(jī)程序產(chǎn)品的流程圖和/或方框圖來(lái)描述的。應(yīng)理解可由計(jì)算機(jī)程序指令實(shí)現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合?？商峁┻@些計(jì)算機(jī)程序指令到通用計(jì)算機(jī)、專(zhuān)用計(jì)算機(jī)、嵌入式處理機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個(gè)機(jī)器，使得通過(guò)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的裝置。

這些計(jì)算機(jī)程序指令也可存儲(chǔ)在能引導(dǎo)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計(jì)算機(jī)可讀存儲(chǔ)器中，使得存儲(chǔ)在該計(jì)算機(jī)可讀存儲(chǔ)器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能。

這些計(jì)算機(jī)程序指令也可裝載到計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計(jì)算機(jī)實(shí)現(xiàn)的處理，從而在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行的指令提供用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的步驟。

需要說(shuō)明的是，在本文中，諸如第一和第二等之類(lèi)的關(guān)系術(shù)語(yǔ)僅僅用來(lái)將一個(gè)實(shí)體或者操作與另一個(gè)實(shí)體或操作區(qū)分開(kāi)來(lái)，而不一定要求或者暗示這些實(shí)體或操作之間存在任何這種實(shí)際的關(guān)系或者順序。而且，術(shù)語(yǔ)“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過(guò)程、方法、物品或者設(shè)備不僅包括那些要素，而且還包括沒(méi)有明確列出的其他要素，或者是還包括為這種過(guò)程、方法、物品或者設(shè)備所固有的要素。在沒(méi)有更多限制的情況下，由語(yǔ)句“包括一個(gè)……”限定的要素，并不排除在包括所述要素的過(guò)程、方法、物品或者設(shè)備中還存在另外的相同要素。術(shù)語(yǔ)“上”、“下”等指示的方位或位置關(guān)系為基于附圖所示的方位或位置關(guān)系，僅是為了便于描述本實(shí)用新型實(shí)施例和簡(jiǎn)化描述，而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特定的方位構(gòu)造和操作，因此不能理解為對(duì)本實(shí)用新型實(shí)施例的限制。除非另有明確的規(guī)定和限定，術(shù)語(yǔ)“安裝”、“相連”、“連接”應(yīng)做廣義理解，例如，可以是固定連接，也可以是可拆卸連接，或一體地連接；可以是機(jī)械連接，也可以是電連接；可以是直接相連，也可以通過(guò)中間媒介間接相連，可以是兩個(gè)元件內(nèi)部的連通。對(duì)于本領(lǐng)域的普通技術(shù)人員而言，可以根據(jù)具體情況理解上述術(shù)語(yǔ)在本實(shí)用新型實(shí)施例中的具體含義。

本實(shí)用新型實(shí)施例的說(shuō)明書(shū)中，說(shuō)明了大量具體細(xì)節(jié)。然而能夠理解的是，本實(shí)用新型實(shí)施例的實(shí)施例可以在沒(méi)有這些具體細(xì)節(jié)的情況下實(shí)踐。在一些實(shí)例中，并未詳細(xì)示出公知的方法、結(jié)構(gòu)和技術(shù)，以便不模糊對(duì)本說(shuō)明書(shū)的理解。類(lèi)似地，應(yīng)當(dāng)理解，為了精簡(jiǎn)本實(shí)用新型實(shí)施例公開(kāi)并幫助理解各個(gè)發(fā)明方面中的一個(gè)或多個(gè)，在上面對(duì)本實(shí)用新型實(shí)施例的示例性實(shí)施例的描述中，本實(shí)用新型實(shí)施例的各個(gè)特征有時(shí)被一起分組到單個(gè)實(shí)施例、圖、或者對(duì)其的描述中。然而，并不應(yīng)將該公開(kāi)的方法解釋呈反映如下意圖：即所要求保護(hù)的本實(shí)用新型實(shí)施例要求比在每個(gè)權(quán)利要求中所明確記載的特征更多的特征。更確切地說(shuō)，如權(quán)利要求書(shū)所反映的那樣，發(fā)明方面在于少于前面公開(kāi)的單個(gè)實(shí)施例的所有特征。因此，遵循具體實(shí)施方式的權(quán)利要求書(shū)由此明確地并入該具體實(shí)施方式，其中每個(gè)權(quán)利要求本身都作為本實(shí)用新型實(shí)施例的單獨(dú)實(shí)施例。需要說(shuō)明的是，在不沖突的情況下，本申請(qǐng)中的實(shí)施例及實(shí)施例中的特征可以相互組合。本實(shí)用新型實(shí)施例并不局限于任何單一的方面，也不局限于任何單一的實(shí)施例，也不局限于這些方面和/或?qū)嵤├娜我饨M合和/或置換。而且，可以單獨(dú)使用本實(shí)用新型實(shí)施例的每個(gè)方面和/或?qū)嵤├蛘吲c一個(gè)或更多其他方面和/或其實(shí)施例結(jié)合使用。

最后應(yīng)說(shuō)明的是：以上各實(shí)施例僅用以說(shuō)明本實(shí)用新型實(shí)施例的技術(shù)方案，而非對(duì)其限制；盡管參照前述各實(shí)施例對(duì)本實(shí)用新型實(shí)施例進(jìn)行了詳細(xì)的說(shuō)明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解：其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分或者全部技術(shù)特征進(jìn)行等同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本實(shí)用新型實(shí)施例各實(shí)施例技術(shù)方案的范圍，其均應(yīng)涵蓋在本實(shí)用新型實(shí)施例的權(quán)利要求和說(shuō)明書(shū)的范圍當(dāng)中。