技术领域
[0001] 本
申请涉及信息安全技术领域，特别是涉及一种安全摆渡系统及方法。
背景技术
[0002] 随着信息资源与
基础设施的安全性在国家战略发展中的地位日益凸显，保障国家关键基础设施的信息安全越来越引起国内外的高度重视。
铁路
信号系统已发展成为保障列车高效安全运行的核心系统装备，但是近年来，信息安全形势愈加紧迫，铁路信号系统正逐步成为黑客攻击的重点目标，铁路信号系统的安全数据网仍存在较多的安全
风险，极易受到来自移动存储设备或互联网中的
病毒感染和入侵。
[0003] 铁路信号系统采用专网设计，区域边界存在网闸等物理隔离设备，因此主要的信息安全威胁来自铁路系统内部。其中，移动存储设备由于缺乏规范有效的管理，给铁路信号系统引入了大量的安全威胁。
发明内容
[0004] 基于此，有必要针对上述技术问题，提供一种能够规避来自移动存储设备或互联网的病毒入侵等安全风险，进而保障系统网络安全的安全摆渡系统和方法。
[0005] 一种安全摆渡系统，所述系统包括：终端安全管理模
块、安全摆渡装置、安全移动存储设备、病毒库中心
服务器以及主机加固模块；
[0006] 所述终端安全管理模块，用于启动防御策略对终端进行安全防护；
[0007] 所述安全摆渡装置通过网络专线与所述病毒库中心服务器连接，用于对外部文件进行病毒查杀，并将查杀后的安全的外部文件通过所述安全移动存储设备传输至终端；
[0008] 所述安全移动存储设备，用于存储安全的外部文件；
[0009] 所述病毒库中心服务器，用于对所述安全摆渡装置的病毒库进行升级；
[0010] 所述主机加固模块安装于所述安全摆渡装置以及所述病毒库中心服务器，用于对所述安全摆渡装置以及所述病毒库中心服务器中主机的
操作系统进行加固。
[0011] 在其中一个
实施例中，所述终端安全管理模块的防御策略包括：移动存储设备管控策略、外部
接口管控策略、网络服务管控策略以及白名单策略；
[0012] 所述移动存储设备管控策略，用于禁止终端对普通移动存储设备的读写操作，允许终端对所述安全移动存储设备的读写操作；
[0013] 所述外部接口管控策略，用于关闭终端未使用的外设接口，开放与集中监测通信网络的外设接口；
[0014] 所述网络服务管控策略，用于关闭终端未使用的网络服务和网络端口，开放与集中监测通信网络的网络端口；
[0015] 所述白名单策略，用于禁止非白名单内的
软件启动，允许白名单内的软件启动。
[0016] 在其中一个实施例中，所述安全摆渡装置包括：摆渡机以及交换机；
[0017] 所述摆渡机包括第一系统摆渡机以及第二系统摆渡机，所述第一系统摆渡机安装第一
杀毒软件、所述终端安全管理模块以及所述主机加固模块，用于对第一文件进行病毒查杀，同时对所述第一系统摆渡机进行安全防护；所述第二系统摆渡机安装第二杀毒软件、所述终端安全管理模块以及所述主机加固模块，用于对第二文件进行病毒查杀，同时对所述第二系统摆渡机进行安全防护；
[0018] 所述交换机，用于与所述病毒库中心服务器进行通信连接。
[0019] 在其中一个实施例中，所述病毒库中心服务器包括：病毒库升级服务器、交换机以及
防火墙；
[0020] 所述病毒库升级服务器储存第一系统病毒特征库以及第二系统病毒特征库，用于对所述安全摆渡装置的病毒库进行升级，同时对所述安全摆渡装置的操作系统进行加固；
[0021] 所述交换机，用于与所述安全摆渡装置进行通信连接。
[0022] 所述防火墙，用于对不同网络区域进行安全隔离。
[0023] 一种安全摆渡方法，所述方法包括：
[0024] 通过安全摆渡装置对第一外部文件进行病毒查杀，得到第二外部文件；
[0025] 将所述第二外部文件存储至安全移动存储设备；
[0026] 通过终端安全管理模块对所述安全移动存储设备进行安全管控，判断所述安全移动存储设备是否符合所述终端安全管理模块的安全管控策略；
[0027] 若所述安全移动存储设备符合所述终端安全管理模块的安全管控策略，则通过所述安全移动存储设备将所述第二外部文件传输至终端。
[0028] 在其中一个实施例中，所述通过安全摆渡装置对第一外部文件进行病毒查杀，得到第二外部文件，包括：
[0029] 将所述第一外部文件传输至所述安全摆渡装置；
[0030] 通过所述安全摆渡装置对所述第一外部文件进行病毒查杀，判断所述第一外部文件是否为病毒文件；
[0031] 若所述第一外部文件是病毒文件，则通过所述安全摆渡装置对所述第一外部文件进行病毒清理，得到所述第二外部文件。
[0032] 在其中一个实施例中，所述通过终端安全管理模块对所述安全移动存储设备进行安全管控，判断所述安全移动存储设备是否符合所述终端安全管理模块的安全管控策略，包括：
[0033] 判断所述安全移动存储设备是否符合所述终端安全管理模块的移动存储设备管控策略；
[0034] 判断所述安全移动存储设备是否符合所述终端安全管理模块的外部接口管控策略。
[0035] 在其中一个实施例中，所述方法还包括：通过主机加固模块对所述安全摆渡装置以及所述病毒库中心服务器中主机的操作系统进行加固。
[0036] 在其中一个实施例中，所述方法还包括：通过所述病毒库中心服务器对所述安全摆渡装置的病毒库进行升级，包括：
[0037] 将第一病毒特征库导入所述病毒库中心服务器的病毒特征库中；
[0038] 通过所述病毒库中心服务器将所述第一病毒特征库下载至所述安全摆渡装置。
[0039] 在其中一个实施例中，所述方法还包括：更新所述终端安全管理模块的白名单策略，包括：
[0040] 将第一业务软件传输至所述安全摆渡装置；
[0041] 通过所述安全摆渡装置对所述第一业务软件进行病毒查杀，得到第二业务软件；
[0042] 将所述第二业务软件存储至所述安全移动存储设备；
[0043] 通过所述安全移动存储设备将所述第二业务软件传输至终端，并判断所述第二业务软件是否符合所述白名单策略；
[0044] 若所述第二业务软件不符合所述白名单策略，则更改所述白名单策略，将所述第二业务软件导入终端的软件白名单。
[0045] 上述安全摆渡系统及方法，通过终端安全管理模块启动主动防御策略，对终端设备的外设接口、网络服务以及端口进行安全防护；通过安全摆渡装置采用被动防御手段，实现对外部文件的安全隔离；通过病毒库中心服务器定期更新安全摆渡装置的病毒库；同时安装主机加固模块，对安全摆渡装置以及病毒库中心服务器的主机操作系统进行加固。上述安全摆渡系统及方法，将主动防御策略与被动防御手段相结合，能够确保主机的运行环境安全，同时保障终端使用的文件是无病毒感染的
安全文件，从而保护系统安全运行。
附图说明
[0046] 图1为一个实施例中安全摆渡系统的应用环境图；
[0047] 图2为一个实施例中安全摆渡系统的结构示意图；
[0048] 图3为一个实施例中安全摆渡装置的结构示意图；
[0049] 图4为一个实施例中病毒库中心服务器的结构示意图；
[0050] 图5为一个实施例中安全摆渡方法的流程示意图；
[0051] 图6为一个实施例中安全摆渡装置进行病毒查杀的流程示意图；
[0052] 图7为一个实施例中终端安全管理模块进行安全管控的流程示意图；
[0053] 图8为一个实施例中病毒库中心服务器进行病毒库升级的流程示意图；
[0054] 图9为一个实施例中更新白名单策略的流程示意图。
具体实施方式
[0055] 为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。
[0056] 本申请提供的安全摆渡系统，可以应用于如图1所示的铁路信号网络中。其中，在各车站的信号设备维护终端部署终端安全管理软件，终端安全管理软件通过外设接口(USB接口)接入终端，实现对终端的主动安全防护；在各信号工区或电务段车间部署安全摆渡子系统进行文件数据传递，实现终端与外部文件之间的安全摆渡；在铁路局部署病毒库中心服务器，通过铁路网络专线(2M专线)与各个安全摆渡子系统连接，并定期更新病毒特征库；通过安全优盘实现车站终端的数据拷贝；集中监测站机通过集中监测数据网实现对该安全摆渡系统的安全监控。
[0057] 在一个实施例中，如图2所示，提供了一种安全摆渡系统10，包括：终端安全管理模块100、安全摆渡装置101、安全移动存储设备102、病毒库中心服务器103以及主机加固模块104，终端安全管理模块100部署在终端，用于启动防御策略对终端进行安全防护；安全摆渡装置101通过网络专线与病毒库中心服务器103连接，用于对外部文件进行病毒查杀，并将查杀后的安全的外部文件通过安全移动存储设备102传输至终端；安全移动存储设备102，用于存储安全的外部文件；主机加固模块104安装于安全摆渡装置101以及病毒库中心服务器103，用于对安全摆渡装置101以及病毒库中心服务器103中主机的操作系统进行加固。
[0058] 其中，终端安全管理模块100可以是安装在终端的安全管理软件，也可以是通过外设接口与系统主机连接的安全管理服务器；终端安全管理模块100可以对移动存储设备进行格式化认证，也可以设置防御策略对系统终端进行主动的安全防护，同时对防护日志进行管理与审计。可选的，安全移动存储设备102可以是安全优盘、移动
硬盘或其他可存储移动数据的介质；安全移动存储设备102作为安全摆渡系统的专用存储设备，其中存储有经过相关病毒查杀后的安全的移动数据。可选的，主机加固模块104可以是安装在安全摆渡装置101以及病毒库中心服务器103的安全管理软件，也可以是通过外设接口与安全摆渡装置
101以及病毒库中心服务器103的主机连接的安全管理服务器，通过对主机的操作系统进行加固，进一步增强对终端的主动安全防护能
力。
[0059] 上述安全摆渡系统中，将终端安全管理模块的主动防御策略与安全摆渡装置的被动防御手段相结合，并通过部署主机加固模块对主机的操作系统进行加固，能够确保主机的运行环境安全，同时保障终端使用的文件是无病毒感染的安全文件，从而保护系统安全运行。
[0060] 在其中一个实施例中，终端安全管理模块100的防御策略包括：移动存储设备管控策略、外部接口管控策略、网络服务管控策略以及白名单策略。其中，移动存储设备管控策略用于对终端操作移动存储设备的方式进行管控，也就是说，对移动存储设备的的读写操作进行管控；移动存储设备管控策略具体用于禁止终端对普通移动存储设备的读写操作，允许终端对安全移动存储设备102的读写操作，也就是说，终端只能通过安全移动存储设备102进行文件拷贝，从而实现移动数据的安全传输。外部接口管控策略用于对终端的外设接口(如USB接口、网口)进行管控；外部接口管控策略具体用于关闭终端未使用的外设接口，仅开放与集中监测通信网络的外设接口，从而防止外部接口滥用。网络服务管控策略用于对终端启用的网络服务以及网络端口进行管控；网络服务管控策略具体用于关闭终端未使用的网络服务和网络端口，仅开放与集中监测通信网络的网络端口，从而阻断通过集中监测通信网络发起的漏洞和病毒攻击路径。白名单策略用于对终端生成的软件白名单进行管控；白名单策略具体用于禁止非白名单内的软件启动，仅允许白名单内的软件启动，从而防范已知和未知病毒的攻击。
[0061] 进一步，终端安全管理模块100的防御策略支持更改，例如：当有特殊使用时，可以通过终端安全管理模块100的权限管理，对外部接口管控策略进行重新配置，开放部分终端未使用的外设接口用于特殊使用；当需要升级终端的业务软件时，可以通过更改白名单策略，将升级的业务软件添加到终端的软件白名单中。
[0062] 上述安全摆渡系统中，通过对终端的外设接口、网络端口以及接入终端的移动存储设备、软件进行管控，能够实现对外部文件的安全过滤，防止外部接口以及网络端口滥用，从而防范已知和未知病毒的攻击，进而保障系统的网络安全。
[0063] 在其中一个实施例中，如图3所示，安全摆渡装置101包括：摆渡机以及交换机。摆渡机包括第一系统摆渡机以及第二系统摆渡机，第一系统摆渡机安装第一杀毒软件、终端安全管理模块101以及主机加固模块104，用于对第一文件进行病毒查杀，同时对该第一系统摆渡机进行安全防护；第二系统摆渡机安装第二杀毒软件、终端安全管理模块101以及主机加固模块104，用于对第二文件进行病毒查杀，同时对该第二系统摆渡机进行安全防护；交换机，用于与病毒库中心服务器103进行通信连接。安全摆渡装置101还包括：
键盘、
鼠标以及显示器等人机操作接口设备。
[0064] 其中，第一系统摆渡机指的是Windows系统摆渡机；第二系统摆渡机指的是Linux系统摆渡机；第一杀毒软件指的是Windows系统专用杀毒软件；第二杀毒软件指的是Linux系统专用杀毒软件；第一文件指的是Windows文件；第二文件指的是Linux文件。
[0065] 具体地，Windows系统摆渡机通过Windows系统专用杀毒软件对Windows文件进行病毒查杀，同时终端安全管理模块101能够识别安全移动存储设备102，启动白名单机制，并通过主机加固模块104
固化Windows系统运行的软件，使Windows系统摆渡机保持洁净的运行环境。Linux系统摆渡机通过Linux系统专用杀毒软件对Linux文件进行病毒查杀，同时终端安全管理模块101能够识别安全移动存储设备102，启动白名单机制，并通过主机加固模块104固化Linux系统运行的软件，使Linux系统摆渡机保持洁净的运行环境。交换机通过网络专线与病毒库中心服务器103进行连接，通过病毒库中心服务器103定期更新安全摆渡装置101的病毒库。
[0066] 上述安全摆渡系统中，通过安全摆渡装置101对需要拷贝到终端的外部文件进行病毒查杀，可以实现终端使用的外部文件的安全隔离，保证终端使用的文件是无病毒感染的安全文件，从而保护安全摆渡系统和网络的安全通信。
[0067] 在其中一个实施例中，如图4所示，病毒库中心服务器103包括：病毒库升级服务器、交换机以及防火墙。病毒库升级服务器储存第一系统病毒特征库以及第二系统病毒特征库，用于对安全摆渡装置101的病毒库进行升级，同时对安全摆渡装置101的操作系统进行加固；交换机，用于与安全摆渡装置101进行通信连接；防火墙，用于对不同网络区域进行安全隔离。
[0068] 其中，第一系统病毒特征库指的是Windows系统病毒特征库；第二系统病毒特征库指的是Linux系统病毒特征库。具体地，病毒库中心服务器103部署主机加固模块104，对病毒库中心服务器103的主机操作系统进行加固，从而防止网络漏洞攻击已经病毒入侵。交换机通过网络专线与安全摆渡装置101进行连接，定期对安全摆渡装置101的病毒库进行更新，从而保证杀毒软件的杀毒能力；可选的，病毒库中心服务器103对安全摆渡装置101进行病毒库更新的期限可以根据当前网络的洁净程度以及系统的安全防护能力进行灵活设置，在此不做具体限定，例如：铁路信号系统中，病毒库中心服务器每3个月对安全摆渡装置进行一次升级。防火墙设置于网络边界处，用于对不同网络区域进行安全隔离。
[0069] 上述安全摆渡系统中，通过病毒库中心服务器定期对安全摆渡装置的病毒库进行更新，能够降低最新版本的病毒传播的风险。
[0070] 在一个实施例中，如图5所示，提供了一种安全摆渡方法，以该方法应用于图2中的系统为例进行说明，包括以下步骤：
[0071] 步骤202，通过安全摆渡装置对第一外部文件进行病毒查杀，得到第二外部文件。
[0072] 其中，第一外部文件指的是未经过病毒查杀的不安全的文件；第二外部文件指的是经过病毒查杀的安全的文件。具体地，安全摆渡装置对不安全的外部文件进行病毒查杀，得到安全过滤后的文件。
[0073] 步骤204，将所述第二外部文件存储至安全移动存储设备。
[0074] 其中，安全移动存储设备可以是安全优盘、移动硬盘或其他可存储移动数据的介质。具体地，将经过安全摆渡装置过滤后的安全的文件存储至安全移动存储设备。
[0075] 步骤206，通过终端安全管理模块对所述安全移动存储设备进行安全管控，判断所述安全移动存储设备是否符合所述终端安全管理模块的安全管控策略。
[0076] 其中，终端安全管理模块可以是安装在终端的安全管理软件，也可以是通过外设接口与系统主机连接的安全管理服务器。具体地，通过终端安全管理模块判断接入终端的安全移动存储设备是否符合其安全管控策略。
[0077] 步骤208，若所述安全移动存储设备符合所述终端安全管理模块的安全管控策略，则通过所述安全移动存储设备将所述第二外部文件传输至终端。
[0078] 具体地，若安全移动存储设备不符合终端安全管理模块的安全管控策略，则禁止该存储设备的读写操作；若安全移动存储设备符合终端安全管理模块的安全管控策略，则通过该存储设备将步骤202中得到的安全的文件传输至终端。
[0079] 上述安全摆渡方法中，通过安全摆渡装置将不安全的外部文件进行病毒查杀，并通过终端安全管理模块的主动安全防御策略进行管控，从而将杀毒后的安全的文件存储至终端。该方法能够规避来自移动存储设备或互联网的病毒入侵等安全风险，进而保障系统的网络安全。
[0080] 在其中一个实施例中，如图6所示，步骤202具体包括以下步骤：
[0081] 步骤2022，将所述第一外部文件传输至所述安全摆渡装置。
[0082] 具体地，将终端需要的外部文件从普通移动存储设备(如优盘、移动硬盘等)拷贝到安全摆渡装置中，并根据终端的操作系统类型选择相应的摆渡机。
[0083] 步骤2024，通过所述安全摆渡装置对所述第一外部文件进行病毒查杀，判断所述第一外部文件是否为病毒文件。
[0084] 具体地，通过步骤2022中选择的摆渡机对不安全的外部文件进行病毒查杀，判断该文件中是否存在病毒木
马。
[0085] 步骤2026，若所述第一外部文件是病毒文件，则通过所述安全摆渡装置对所述第一外部文件进行病毒清理，得到所述第二外部文件。
[0086] 具体地，若判断第一外部文件是病毒文件，则对该文件中的病毒木马进行清理，得到安全的文件；若判断第一外部文件不是病毒文件，则该文件为安全的外部文件，直接将该文件存储至安全移动存储设备。
[0087] 在其中一个实施例中，如图7所示，步骤206具体包括以下步骤：
[0088] 步骤2062，判断所述安全移动存储设备是否符合所述终端安全管理模块的移动存储设备管控策略。
[0089] 其中，移动存储设备管控策略指的是，终端只能通过安全移动存储设备进行文件拷贝，禁止终端对普通移动存储设备的读写操作。
[0090] 步骤2064，判断所述安全移动存储设备是否符合所述终端安全管理模块的外部接口管控策略。
[0091] 其中，外部接口管控策略指的是，仅开放与集中监测通信网络的外设接口，关闭终端未使用的外设接口。具体地，判断安全移动存储设备接入的外设接口是否为开放的外设接口。
[0092] 在其中一个实施例中，提供了一种安全摆渡方法，还包括：通过主机加固模块对所述安全摆渡装置以及所述病毒库中心服务器中主机的操作系统进行加固。
[0093] 其中，主机加固模块可以是安装在安全摆渡装置以及病毒库中心服务器的安全管理软件，也可以是通过外设接口与安全摆渡装置以及病毒库中心服务器的主机连接的安全管理服务器，能够对主机的操作系统进行加固，进一步增强对终端的主动安全防御能力。
[0094] 在其中一个实施例中，提供了一种安全摆渡方法，还包括：通过所述病毒库中心服务器对所述安全摆渡装置的病毒库进行升级，如图8所示，具体包括以下步骤：
[0095] 步骤302，将第一病毒特征库导入所述病毒库中心服务器的病毒特征库中。
[0096] 其中，第一病毒特征库指的是最新的病毒特征库。
[0097] 步骤304，通过所述病毒库中心服务器将所述第一病毒特征库下载至所述安全摆渡装置。
[0098] 具体地，病毒库中心服务器定期下发病毒特征库更新包，从而完成安全摆渡装置病毒特征库地升级更新。
[0099] 上述安全摆渡方法中，通过病毒库中心服务器定期对安全摆渡装置的病毒库进行更新，能够降低最新版本的病毒传播的风险。
[0100] 在其中一个实施例中，提供了一种安全摆渡方法，还包括：更新所述终端安全管理模块的白名单策略，如图9所示，具体包括以下步骤：
[0101] 步骤402，将第一业务软件传输至所述安全摆渡装置。
[0102] 其中，第一业务软件指的是，用于升级的、未经过病毒查杀的、不安全的业务软件。具体地，将该业务软件从普通移动存储设备(如优盘、移动硬盘等)拷贝到安全摆渡装置中。
[0103] 步骤404，通过所述安全摆渡装置对所述第一业务软件进行病毒查杀，得到第二业务软件。
[0104] 其中，第二业务软件指的是，用于升级的、经过病毒查杀的、安全的业务软件。具体地，通过安全摆渡装置对不安全的业务软件进行病毒查杀，判断该业务软件中是否存在病毒木马；若判断该业务软件中存在病毒木马，则对该业务软件中的病毒木马进行清理，得到安全的业务软件；若判断该业务软件中不存在病毒木马，则该业务软件为安全的业务软件，直接将该业务软件存储至安全移动存储设备。
[0105] 步骤406，将所述第二业务软件存储至所述安全移动存储设备。
[0106] 具体地，将经过安全摆渡装置过滤后的安全的业务软件存储至安全移动存储设备。
[0107] 步骤408，通过所述安全移动存储设备将所述第二业务软件传输至终端，并判断所述第二业务软件是否符合所述白名单策略。
[0108] 具体地，通过白名单策略对步骤404中得到的安全的业务软件进行管控，判断该业务软件是否符合白名单策略，其中，白名单策略指的是仅允许白名单内的软件启动，禁止非白名单内的软件启动。
[0109] 步骤410，若所述第二业务软件不符合所述白名单策略，则更改所述白名单策略，将所述第二业务软件导入终端的软件白名单。
[0110] 具体地，若步骤404中得到的安全的业务软件不在终端安全管理模块的软件白名单中，则需要安全管理员开放权限
修改白名单策略，将步骤404中得到的安全的业务软件添加到终端的白名单库中，添加完成后启动该业务软件，则可完成终端的业务软件升级。
[0111] 应该理解的是，虽然图的
流程图5-9中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图5-9中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。
[0112] 本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过
计算机程序来指令相关的
硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对
存储器、存储、
数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。
非易失性存储器可包括
只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括
随机存取存储器(RAM)或者外部
高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。
[0113] 以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本
说明书记载的范围。
[0114] 以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明
专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干
变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附
权利要求为准。
