本申請涉及計算機(jī)網(wǎng)絡(luò)
技術(shù)領(lǐng)域：
，特別涉及報文安全分析方法和裝置。
背景技術(shù)：
：隨著互聯(lián)網(wǎng)的迅速發(fā)展，使用寬帶或者移動設(shè)備接入網(wǎng)絡(luò)的用戶與日俱增，與此同時，網(wǎng)絡(luò)服務(wù)提供商的數(shù)量也在不斷擴(kuò)大，網(wǎng)絡(luò)的規(guī)模呈現(xiàn)急速擴(kuò)大的趨勢。出于網(wǎng)絡(luò)安全的考慮，需要對網(wǎng)絡(luò)中的報文進(jìn)行安全分析。為了實現(xiàn)報文的安全分析，需要在用于對報文安全分析的設(shè)備(簡稱分析設(shè)備)中配置基于報文五元組的配置項。報文五元組為：協(xié)議類型、源IP地址、源端口、目的IP地址、目的端口。目前，常用的方案是：基于單表存儲所有可能的配置項。這里將存儲配置項的表記為配置表。這也就意味著同一個終端的IP地址、同一個服務(wù)端IP地址可能在同一配置表中出現(xiàn)很多次。以終端訪問多個服務(wù)端的報文舉例，要想分析這些報文，需要將終端發(fā)往服務(wù)端所有可能的報文五元組組成配置項組合到配置表中，在配置表中，終端IP地址的數(shù)目會出現(xiàn)很多次，同樣，當(dāng)同一個服務(wù)端訪問多個終端時，在配置表中服務(wù)端IP地址的數(shù)目也會出現(xiàn)很多次，這會導(dǎo)致配置表規(guī)模巨大，配置表中配置項數(shù)目過多和存儲資源的緊張。技術(shù)實現(xiàn)要素：本申請?zhí)峁┝藞笪陌踩治龇椒ê脱b置，以解決單表存儲五元組配置項導(dǎo)致的配置表規(guī)模巨大所帶來的問題。具體地，本申請是通過如下技術(shù)方案實現(xiàn)的：一種報文安全分析方法，該方法應(yīng)用于分析設(shè)備，所述分析設(shè)備上分別配置了終端地址表、服務(wù)地址表、策略表；終端地址表中每一終端地址表項至少記錄涉及終端的信息，涉及終端的信息至少包含：終端的IP地址、終端發(fā)送報文的源端口、終端接收報文的目的端口、終端發(fā)送或者接收的報文所屬的協(xié)議類型；服務(wù)地址表中每一服務(wù)地址表項至少記錄涉及服務(wù)端的信息，涉及服務(wù)端的信息至少包含服務(wù)端的IP地址、服務(wù)端發(fā)送報文的源端口、服務(wù)端接收報文的目的端口、服務(wù)端發(fā)送或者接收的報文所屬的協(xié)議類型；策略表中的策略表項記錄了終端地址表項與服務(wù)地址表項組合所對應(yīng)的策略動作；該方法包括：分析設(shè)備接收報文，依據(jù)所述報文的五元組中涉及終端的信息在所述終端地址表中查找到匹配的終端地址表項；分析設(shè)備再依據(jù)所述報文的五元組中涉及服務(wù)端的信息在所述服務(wù)地址表中查找到匹配的服務(wù)地址表項；分析設(shè)備依據(jù)查找到的終端地址表項和服務(wù)地址表項在所述策略表中查找到對應(yīng)的策略表項，依據(jù)查找到的策略表項中的策略動作處理接收的報文。一種報文安全分析裝置，該裝置應(yīng)用于分析設(shè)備，所述裝置上分別配置了終端地址表、服務(wù)地址表、策略表；終端地址表中每一終端地址表項至少記錄涉及終端的信息，涉及終端的信息至少包含：終端的IP地址、終端發(fā)送報文的源端口、終端接收報文的目的端口、終端發(fā)送或者接收的報文所屬的協(xié)議類型；服務(wù)地址表中每一服務(wù)地址表項至少記錄涉及服務(wù)端的信息，涉及服務(wù)端的信息至少包含服務(wù)端的IP地址、服務(wù)端發(fā)送報文的源端口、服務(wù)端接收報文的目的端口、服務(wù)端發(fā)送或者接收的報文所屬的協(xié)議類型；策略表中的策略表項記錄了終端地址表項與服務(wù)地址表項組合所對應(yīng)的策略動作；該裝置包括：接收單元，用于接收報文；第一匹配單元，用于依據(jù)所述報文的五元組中涉及終端的信息在所述終端地址表中查找到匹配的終端地址表項；第二匹配單元，用于再依據(jù)所述報文的五元組中涉及服務(wù)端的信息在所述服務(wù)地址表中查找到匹配的服務(wù)地址表項；第三匹配單元，用于依據(jù)查找到的終端地址表項和服務(wù)地址表項在所述策略表中查找到對應(yīng)的策略表項；處理單元，用于依據(jù)第三匹配單元查找到的策略表項中的策略動作處理接收的報文。由以上技術(shù)方案可以看出，本申請中，不再是單表存儲五元組配置項，而是將五元組中涉及終端的信息存儲在終端地址表中，以及將五元組中涉及服務(wù)端的信息存儲在服務(wù)地址表，即五元組不再存儲在同一張表，這解決了單表存儲下表項規(guī)模巨大的問題，并且，通過策略表組合終端地址表與服務(wù)地址表，實現(xiàn)了在利用相同的存儲資源的同時，可以使分析設(shè)備可分析的報文數(shù)量有可觀的增加。進(jìn)一步地，由于本申請中，將五元組中涉及終端的信息存儲在終端地址表中，以及將五元組中涉及服務(wù)端的信息存儲在服務(wù)地址表，單表的表項規(guī)模減少，這大大加速了表項查詢速度，提高了分析設(shè)備分析報文的效率和性能。附圖說明圖1為本發(fā)明提供的方法流程圖；圖2為本發(fā)明提供的實施例流程圖；圖3為本發(fā)明提供的裝置結(jié)構(gòu)圖。具體實施方式為了使本申請的目的、技術(shù)方案和優(yōu)點更加清楚，下面結(jié)合附圖和具體實施例對本申請進(jìn)行詳細(xì)描述。本申請的原則是：配置終端地址表、服務(wù)地址表，將五元組分散存儲在終端地址表、服務(wù)地址表，以縮小表項規(guī)模，并通過配置策略表將終端地址表、服務(wù)地址表組合起來，以達(dá)到僅用少量存儲空間就可以得到組合最大化的效果。具體地，在本申請中，終端地址表的各個表項(也稱終端地址表項)主要存儲涉及終端的信息，涉及終端的信息至少包含：終端的IP地址、終端發(fā)送報文的端口(記為源端口)、終端接收報文的端口(記為目的端口)、終端發(fā)送或者接收的報文所屬的協(xié)議類型。下述表1示出了終端地址表的結(jié)構(gòu)：表項標(biāo)識源IP目的IP源端口目的端口協(xié)議A1T1終端IP任意IP任意端口任意端口任意協(xié)議A2T2終端IP任意IP特定端口P1任意端口TCPA3任意IPT3終端IP任意端口特定端口P2TCP表1表1以終端地址表包含三個終端地址表項為例，在表1中，第二行至第四行中每一行表示一個終端地址表項，每一個終端地址表項都具有唯一的表項標(biāo)識，比如表1中的A1為第二行指示的終端地址表項的表項標(biāo)識，A2為第三行指示的終端地址表項的表項標(biāo)識，A3為第四行指示的終端地址表項的表項標(biāo)識。在表1中，表項標(biāo)識為A1的終端地址表項(簡稱終端地址表項A1)，其包含了T1終端向服務(wù)端發(fā)送報文時的五元組中涉及T1終端的信息，具體為：報文的源IP為T1終端IP。這里，根據(jù)實際需求，涉及T1終端的信息中T1終端發(fā)送報文的源端口、T1終端發(fā)送的報文的協(xié)議類型可不限。因為終端地址表項A1指示了T1終端向服務(wù)端發(fā)送報文，所以對于報文的目的IP、目的端口等，其為涉及服務(wù)端的信息，并不為涉及T1終端的信息，因此，不必記錄至終端地址表項A1。在表1中，表項標(biāo)識為A2的終端地址表項(簡稱終端地址表項A2)，其包含了T2終端向服務(wù)端發(fā)送報文時的五元組中涉及T2終端的信息，具體為：報文的源IP為T2終端IP、T2終端發(fā)送報文的源端口為T2終端上的端口P1、T2終端發(fā)送的報文的協(xié)議類型為TCP。因為終端地址表項A2指示了T2終端向服務(wù)端發(fā)送報文，所以對于報文的目的IP、目的端口等，其為涉及服務(wù)端的信息，并不為涉及T2終端的信息，因此，不必記錄至終端地址表項A2。在表1中，表項標(biāo)識為A3的終端地址表項(簡稱終端地址表項A3)，其包含了T3終端接收服務(wù)端發(fā)送報文時的五元組中涉及T3終端的信息，具體為：報文的目的IP為T3終端IP、T3終端接收報文的目的端口為T3終端上的端口P2，T3終端接收的報文的協(xié)議類型為TCP。因為終端地址表項A3指示了服務(wù)端向T3終端發(fā)送報文，所以對于報文的源IP、源端口等，其為涉及服務(wù)端的信息，并不為涉及T3終端的信息，因此，不必記錄至終端地址表項A3。在表1中，當(dāng)分析設(shè)備收到網(wǎng)絡(luò)中的某條報文的源IP是T1終端IP，那么分析設(shè)備在分析該報文時，就會匹配終端地址表項A1；同理，當(dāng)分析設(shè)備收到網(wǎng)絡(luò)中的某條報文的源IP是T2終端IP，源端口為端口號P1，報文協(xié)議類型為TCP，則分析設(shè)備在分析該報文時，就會匹配終端地址表項A2，當(dāng)分析設(shè)備收到網(wǎng)絡(luò)中的某條報文的目的IP是T3終端IP，目的端口為T3上的端口P2，報文協(xié)議類型為TCP，則分析設(shè)備在分析該報文時，就會匹配終端地址表項A。具體地，在本申請中，服務(wù)地址表中的各個表項(也稱服務(wù)地址表項)主要記錄涉及服務(wù)端的信息，涉及服務(wù)端的信息至少包含服務(wù)端的IP地址、服務(wù)端發(fā)送報文的端口(記為源端口)、服務(wù)端接收報文的端口(記為目的端口)、服務(wù)端發(fā)送或者接收的報文所屬的協(xié)議類型。下述表2示出了服務(wù)地址表的結(jié)構(gòu)：表項標(biāo)識源IP目的IP源端口目的端口協(xié)議B3S1服務(wù)IP任意IP特定端口P3任意端口任意協(xié)議B4S2服務(wù)IP任意IP特定端口P4任意端口TCPB5任意IPS3服務(wù)IP任意端口特定端口P5TCP表2表2以服務(wù)地址表包含三個服務(wù)地址表項為例，在表2中，第二行至第四行中每一行表示一個服務(wù)地址表項，每一個服務(wù)地址表項都具有唯一的表項標(biāo)識，比如表2中的B3為第二行指示的服務(wù)地址表項的表項標(biāo)識，B4為第三行指示的服務(wù)地址表項的表項標(biāo)識，B5為第四行指示的服務(wù)地址表項的表項標(biāo)識。在表2中，表項標(biāo)識為B3的服務(wù)地址表項(簡稱服務(wù)地址表項B3)，其包含了S1服務(wù)端向終端發(fā)送報文時的五元組中涉及S1服務(wù)端的信息，具體為：報文的源IP為S1服務(wù)端IP、S1服務(wù)端發(fā)送報文的源端口為S1服務(wù)端上的端口P3。這里，根據(jù)實際需求，涉及S1服務(wù)端的信息中S1服務(wù)端發(fā)送的報文的協(xié)議類型可不限。因為服務(wù)地址表項B3指示了S1服務(wù)端向終端發(fā)送報文，所以對于報文的目的IP、目的端口等，其為涉及終端的信息，并不為涉及S1服務(wù)端的信息，因此，不必記錄至服務(wù)地址表項B3。在表2中，表項標(biāo)識為B4的服務(wù)地址表項(簡稱服務(wù)地址表項B4)，其包含了S2服務(wù)端向終端發(fā)送報文時的五元組中涉及S2服務(wù)端的信息，具體為：報文的源IP為S2服務(wù)端IP、S2服務(wù)端發(fā)送報文的源端口為S2服務(wù)端上的端口P4、S2服務(wù)端發(fā)送的報文的協(xié)議類型為TCP。因為服務(wù)地址表項B4指示了S2服務(wù)端向終端發(fā)送報文，所以對于報文的目的IP、目的端口等，其為涉及終端的信息，并不為涉及S2服務(wù)端的信息，因此，不必記錄至服務(wù)地址表項B4。在表2中，表項標(biāo)識為B5的服務(wù)地址表項(簡稱服務(wù)地址表項B5)，其包含了S3服務(wù)端接收終端發(fā)送的報文的五元組中涉及S3服務(wù)端的信息，具體為：報文的目的IP為S3服務(wù)端IP、S2服務(wù)端接收報文的目的端口為S3服務(wù)端上的端口P5、S3服務(wù)端接收的報文的協(xié)議類型為TCP。因為服務(wù)地址表項B5指示了S3服務(wù)端接收終端發(fā)送的報文，所以對于報文的源IP、源端口等，其為涉及終端的信息，并不為涉及S3服務(wù)端的信息，因此，不必記錄至服務(wù)地址表項B5。在表2中，當(dāng)分析設(shè)備收到網(wǎng)絡(luò)中的某條報文的源IP是S1服務(wù)端IP、源端口為S1服務(wù)端上的端口P3，那么分析設(shè)備在分析該報文時，就會匹配服務(wù)地址表項B3；同理，當(dāng)分析設(shè)備收到網(wǎng)絡(luò)中的某條報文的源IP是S2服務(wù)端IP、源端口為S2服務(wù)端上的端口P4、報文協(xié)議類型為TCP，那么分析設(shè)備在分析該報文時，就會匹配服務(wù)地址表項B4；當(dāng)分析設(shè)備收到網(wǎng)絡(luò)中的某條報文的目的IP是S3服務(wù)端IP、目的端口為S3服務(wù)端上的端口P5、報文協(xié)議類型為TCP，那么分析設(shè)備在分析該報文時，就會匹配服務(wù)地址表項B5。具體地，在本申請中，策略表的各個表項(也稱策略表項)記錄了終端地址表項與服務(wù)地址表項組合所對應(yīng)的策略動作。優(yōu)選地，策略表中的策略表項記錄了終端地址表項的表項標(biāo)識與服務(wù)地址表項的表項標(biāo)識組合在一起所對應(yīng)的策略動作。仍以上述表1中的終端地址表項與表2中的服務(wù)地址表項為例，下述表3示出了策略表中的策略表項：表3表3以策略表包含2個策略表項為例，在表3中，第二行、第三行分別表示策略表項，每一個策略表項都具有唯一的表項標(biāo)識，比如表3中的“1”為第二行指示的策略表項的表項標(biāo)識，表3中的“3”為第三行指示的策略表項的表項標(biāo)識。在表3中，表項標(biāo)識為“1”的策略表項(簡稱策略表項1)，其包含了終端地址表項A1、服務(wù)地址表項B4組合對應(yīng)的策略動作。表項標(biāo)識為“2”的策略表項(簡稱策略表項2)，其包含了終端地址表項A2、服務(wù)地址表項B3組合對應(yīng)的策略動作。在表3中，以表項標(biāo)識為“1”的策略表項舉例，它表示在終端地址表項A1，服務(wù)地址表項B4組合成的五元組，策略動作表示分析設(shè)備在分析完該報文后，應(yīng)該怎么處理該報文，這里表示執(zhí)行動作a?；谏厦婷枋?，下面對本申請?zhí)峁┑姆椒ㄟM(jìn)行描述：參見圖1，圖1為本申請?zhí)峁┑姆椒鞒虉D。如圖1所示，該流程可包括以下步驟：步驟101，分析設(shè)備接收報文，依據(jù)報文的五元組中涉及終端的信息在終端地址表中查找到匹配的終端地址表項。步驟102，分析設(shè)備再依據(jù)報文的五元組中涉及服務(wù)端的信息在服務(wù)地址表中查找到匹配的服務(wù)地址表項。步驟103，分析設(shè)備依據(jù)查找到的終端地址表項和服務(wù)地址表項在策略表中查找到對應(yīng)的策略表項，依據(jù)查找到的策略表項中的策略動作處理接收的報文。至此，完成圖1所示流程?；谏厦婷枋隹梢钥闯?，在本申請中，不再是單表存儲五元組配置項，而是將五元組中涉及終端的信息存儲在終端地址表中，以及將五元組中涉及服務(wù)端的信息存儲在服務(wù)地址表，即五元組不再存儲在同一張表，這解決了單表存儲下表項規(guī)模巨大的問題，并且，通過策略表組合終端地址表與服務(wù)地址表，實現(xiàn)了在利用相同的存儲資源的同時，可以使分析設(shè)備可分析的報文數(shù)量有可觀的增加。進(jìn)一步地，由于本申請中，將五元組中涉及終端的信息存儲在終端地址表中，以及將五元組中涉及服務(wù)端的信息存儲在服務(wù)地址表，單表的表項規(guī)模減少，這大大加速了表項查詢速度，提高了分析設(shè)備分析報文的效率和性能。下面通過一個具體實施例對圖1所示流程進(jìn)行詳細(xì)描述：參見圖2，圖2為本申請?zhí)峁┑膶嵤├鞒虉D。如上描述，分析設(shè)備配置了上述的終端地址表、服務(wù)地址表、以及策略表?；谠撆渲?，則如圖2所示，該流程可包括以下步驟：步驟201，分析設(shè)備接收報文。步驟202，分析設(shè)備根據(jù)報文五元組中涉及終端的信息在預(yù)先配置好的終端地址表中查找匹配的終端地址表項。步驟203，分析設(shè)備判斷是否在終端地址表查找到匹配的終端地址表項，如果是，執(zhí)行步驟204，否則，結(jié)束當(dāng)前流程。步驟204，分析設(shè)備記錄查找到的終端地址表項的表項標(biāo)識。步驟205，分析設(shè)備再依據(jù)報文的五元組中涉及服務(wù)端的信息在預(yù)先配置好的服務(wù)地址表中查找匹配的服務(wù)地址表項。步驟206，分析設(shè)備在查找到匹配的服務(wù)地址表項時，記錄查找到的服務(wù)地址表項的表項標(biāo)識，并將匹配次數(shù)加1，之后執(zhí)行步驟207，分析設(shè)備在未查找到匹配的服務(wù)地址表項時，判斷本地是否已記錄了查找到的服務(wù)地址表項的表項標(biāo)識，如果是，執(zhí)行步驟208，否則，結(jié)束當(dāng)前流程。步驟207，分析設(shè)備判斷匹配次數(shù)是否達(dá)到設(shè)定的匹配次數(shù)閾值，如果是，執(zhí)行步驟208，否則，依據(jù)報文的五元組中涉及服務(wù)端的信息繼續(xù)在預(yù)先配置好的服務(wù)地址表中查找匹配的服務(wù)地址表項，并返回步驟206。步驟208，分析設(shè)備針對本地記錄的每一服務(wù)地址表項，以該服務(wù)地址表項的表項標(biāo)識和查找到的終端地址表項的表項標(biāo)識為關(guān)鍵字，在策略表中查找包含該關(guān)鍵字的策略表項。需要說明的是，雖然在上面描述中沒有提及，但策略表中各策略表項是被配置了優(yōu)先級的。具體如何配置優(yōu)先級可根據(jù)實際需求配置。優(yōu)選地，優(yōu)先級取值越小，表示優(yōu)先級越高，反之亦然。步驟209，分析設(shè)備在策略表中查找到的策略表項數(shù)量為1時，直接利用該查找到的策略表項中的策略動作處理接收的報文，在策略表中查找到的策略表項數(shù)量大于1時，執(zhí)行步驟210。步驟210，分析設(shè)備比較查找到的各策略表項被分配的優(yōu)先級，選取優(yōu)先級最高的策略表項。步驟211，分析設(shè)備在選取出的優(yōu)先級最高的策略表項的數(shù)目大于1時，隨機(jī)從選取出的優(yōu)先級最高的策略表項中選擇一個，依據(jù)選擇的策略表項中的策略動作處理接收的報文；當(dāng)選取出的優(yōu)先級最高的策略表項的數(shù)目等于1時，依據(jù)選取出的優(yōu)先級最高的策略表項中的策略動作處理接收的報文。至此，完成圖2所示的流程。以上對本申請?zhí)峁┑姆椒ㄟM(jìn)行了分析，下面對本申請?zhí)峁┑难b置進(jìn)行描述：參見圖3，圖3為本申請?zhí)峁┑难b置結(jié)構(gòu)圖。該裝置上分別配置了終端地址表、服務(wù)地址表、策略表；終端地址表中每一終端地址表項至少記錄涉及終端的信息，涉及終端的信息至少包含：終端的IP地址、終端發(fā)送報文的源端口、終端接收報文的目的端口、終端發(fā)送或者接收的報文所屬的協(xié)議類型；服務(wù)地址表中每一服務(wù)地址表項至少記錄涉及服務(wù)端的信息，涉及服務(wù)端的信息至少包含服務(wù)端的IP地址、服務(wù)端發(fā)送報文的源端口、服務(wù)端接收報文的目的端口、服務(wù)端發(fā)送或者接收的報文所屬的協(xié)議類型；策略表中的策略表項記錄了終端地址表項與服務(wù)地址表項組合所對應(yīng)的策略動作；如圖3所示，該裝置包括：接收單元，用于接收報文；第一匹配單元，用于依據(jù)所述報文的五元組中涉及終端的信息在所述終端地址表中查找到匹配的終端地址表項；第二匹配單元，用于再依據(jù)所述報文的五元組中涉及服務(wù)端的信息在所述服務(wù)地址表中查找到匹配的服務(wù)地址表項；第三匹配單元，用于依據(jù)查找到的終端地址表項和服務(wù)地址表項在所述策略表中查找到對應(yīng)的策略表項；處理單元，用于依據(jù)第三匹配單元查找到的策略表項中的策略動作處理接收的報文。優(yōu)選地，所述第二匹配單元再依據(jù)報文的五元組中涉及服務(wù)端的信息在服務(wù)地址表中查找到匹配的服務(wù)地址表項包括：依據(jù)報文的五元組中涉及服務(wù)端的信息在服務(wù)地址表中查找到匹配的服務(wù)地址表項，記錄查找到的服務(wù)地址表項，并將匹配次數(shù)加1，匹配次數(shù)初始值為默認(rèn)值；判斷匹配次數(shù)是否達(dá)到設(shè)定的匹配次數(shù)閾值，如果否，依據(jù)報文的五元組中涉及服務(wù)端的信息繼續(xù)在服務(wù)地址表中查找到匹配的服務(wù)地址表項，記錄查找到的服務(wù)地址表項，并將匹配次數(shù)加1，返回判斷匹配次數(shù)是否達(dá)到設(shè)定的匹配次數(shù)閾值的步驟。優(yōu)選地，終端地址表中每一終端地址表項具有唯一的表項標(biāo)識；服務(wù)地址表中每一服務(wù)地址表項具有唯一的表項標(biāo)識；策略表中的策略表項記錄了終端地址表項的表項標(biāo)識與服務(wù)地址表項的表項標(biāo)識組合在一起所對應(yīng)的策略動作；當(dāng)?shù)诙ヅ鋯卧诜?wù)地址表中查找到的匹配服務(wù)地址表項的數(shù)目大于1時，所述第三匹配單元依據(jù)查找到的終端地址表項和服務(wù)地址表項在策略表中查找到對應(yīng)的策略表項包括：針對查找到的每一服務(wù)地址表項，以該服務(wù)地址表項的表項標(biāo)識和查找到的終端地址表項的表項標(biāo)識為關(guān)鍵字，在所述策略表中查找包含該關(guān)鍵字的策略表項。優(yōu)選地，策略表中的策略表項被分配了優(yōu)先級；當(dāng)查找到的策略表項的數(shù)目大于1時，所述處理單元依據(jù)查找到的策略表項中的策略動作處理接收的報文包括：比較查找到的各策略表項被分配的優(yōu)先級，選取優(yōu)先級最高的策略表項；當(dāng)選取出的優(yōu)先級最高的策略表項的數(shù)目大于1時，隨機(jī)從選取出的優(yōu)先級最高的策略表項中選擇一個，依據(jù)選擇的策略表項中的策略動作處理接收的報文；當(dāng)選取出的優(yōu)先級最高的策略表項的數(shù)目等于1時，依據(jù)選取出的優(yōu)先級最高的策略表項中的策略動作處理接收的報文。至此，完成圖3所示裝置的結(jié)構(gòu)描述。以上所述僅為本申請的較佳實施例而已，并不用以限制本申請，凡在本申請的精神和原則之內(nèi)，所做的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本申請保護(hù)的范圍之內(nèi)。當(dāng)前第1頁1 2 3