一种资源管理方法及资源管理系统

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种资源管理方法及资源管理系统。

背景技术

企业信息化管理过程中，对于信息资产，如网络设备、服务器、系统服务等众多资产均需要通过IP或者IP:PORT模式进行资产标识。在实际的信息资产管理过程中会存在IP四处暴露，或者在集中办公环境中容易因为某个IP资源被攻破，导致其他信息资产会被连带扫描泄露，特别在特定环境，如办公区域对资产的使用方进行信息资产的动态屏蔽显得尤为重要。

发明内容

本申请实施例的目的在于提供一种资源管理方法及资源管理系统，用以解决现有的信息资产管理过程中存在IP四处暴露，或者在集中办公环境中容易因为某个IP资源被攻破，导致其他信息资产会被连带扫描泄露的问题。

本申请实施例提供的一种资源管理方法，包括：

配置物理网络空间到第一虚拟网络空间的网络连通性；

配置第一虚拟网络空间到目标资源的网络连通性；

生成目标资源的第一资源访问入口，并提供给用户；

在用户通过第一资源访问入口进行申请访问时，将第一资源访问入口对应的IP映射到第一虚拟网络空间。

上述技术方案中，通过配置物理网络空间到第一虚拟网络空间的网络连通性以及第一虚拟网络空间到目标资源的网络连通性，并生成目标资源的第一资源访问入口，利用资源映射器将第一资源访问入口映射到第一虚拟网络空间，并同步映射到DNS服务器，使得用户能够根据第一资源访问入口进行申请访问时，在DNS服务器将第一资源访问入口对应解析到第一虚拟网络空间，用户无法获取到目标资源的实际IP和端口，从而，避免了IP暴露，避免了在集中办公环境中容易因为某个IP资源被攻破导致其他信息资产会被连带扫描泄露的情况出现。

在一些可选的实施方式中，生成目标资源的第一资源访问入口之后，还包括：

设置第一资源访问入口的申请访问时长。

上述技术方案中，在生成目标资源的第一资源访问入口的同时，设置第一资源访问入口的申请访问时长，利用该申请访问时长，实现第一资源访问入口与第一虚拟网络空间的动态映射。

其中，物理地址转换到虚拟地址就叫做映射，映射分为静态映射和动态映射，动态映射与静态映射的区别在于：一、建立映射的时机：静态映射是在内核启动过程中就建立好，并且在整个内核的生命周期都存在；动态映射是在需要的时候才进行，使用完后要解除映射。二、占用资源：静态映射是在内核启动就建立，所以会一直占用地址资源；动态映射只在映射的时候才占用地址资源，解除映射后就不再占用地址资源。三、访问速度：静态映射因为是一开始就映射好的，所以访问速度快；动态映射使用的时候要向申请再映射，所以访问速度稍慢一点。四、一般会把常访问的I/O地址设置成静态映射，因为访问速度更快；但是不能把太多物理地址设置成静态映射，因为静态映射会一直占用资源。

在一些可选的实施方式中，将第一资源访问入口对应的IP映射到第一虚拟网络空间之后，还包括：

在申请访问时长内，重新配置物理网络空间到第二虚拟网络空间的网络连通性；

重新配置第二虚拟网络空间到目标资源的网络连通性；

重新生成目标资源的第二资源访问入口。

上述技术方案中，根据申请访问时长定期清理相关配置策略，同时对于资源映射进行动态轮换，进行动态轮换的方式与之前建立第一资源访问入口到第一虚拟网络空间的映射的方法类似，即重新配置物理网络空间到第二虚拟网络空间的网络连通性，重新配置第二虚拟网络空间到目标资源的网络连通性，重新生成目标资源的第二资源访问入口。

在一些可选的实施方式中，配置物理网络空间到第一虚拟网络空间的网络连通性，还包括：

配置物理网络空间到不同虚拟网络空间的网络连通性，不同虚拟网络空间对应不同类型的信息资源。

上述技术方案中，在物理网络空间的基础上创建对应的虚拟网络空间，通过加载物理网络空间和虚拟网络空间的配置表让物理网络空间和虚拟网络空间进行连通。

其中，把计算机硬件介质“联接”成的网络称为物理网络，虚拟网络是一种包含至少部分是虚拟网络链接的计算机网络。虚拟网络链接是在两个计算设备间不包含物理连接，而是通过网络虚拟化来实现。两种最常见的虚拟网络形式为基于协议的虚拟网络(如VLAN、VPN和VPLS等)和基于虚拟设备(如在hypervisor内部的网络连接虚拟机)的虚拟网络。具体地，VLAN建立在交换技术的基础上，将网络结点按工作性质与需要划分成若干个“逻辑工作组”，一个“逻辑工作组”即一个虚拟网络。VLAN的实现技术有四种：用交换机端口(Port)号定义虚拟网络、用MAC地址定义虚拟网络、IP广播组虚拟网络、用网络层地址定义虚拟网络。“逻辑工作组”的划分与管理由软件来实现。通过划分虚拟网，可以把广播限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。VPN是指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络(Internet)中建立的逻辑隧道(Tunnel)，即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。

在一些可选的实施方式中，信息资源包括网络资源、服务器资源和服务资源中的至少一种。

上述技术方案中，信息资源即为实际的信息资产，其中，网络资源包括比如交换机、路由器、防火墙等等网络设备，服务器资源包括常见的虚拟机、物理机等服务器资源设备，服务资源包括MySQL、MongoDB、Apache等，其中，MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MongoDB是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。Apache HTTP Server(简称Apache)是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一，它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。

本申请实施例提供的一种资源管理系统，包括：

中转处理模块，用于在物理网络空间上创建第一虚拟网络空间；

策略控制器，用于配置中转处理模块中物理网络空间到第一虚拟网络空间的网络连通性；配置中转处理模块中第一虚拟网络空间到目标资源的网络连通性；控制配置模块生成目标资源的第一资源访问入口，并提供给用户；

配置模块，用于生成目标资源的第一资源访问入口；

资源映射器，用于在用户通过第一资源访问入口进行申请访问时，将第一资源访问入口对应的IP映射到第一虚拟网络空间。

上述技术方案中，策略控制器通过配置物理网络空间到第一虚拟网络空间的网络连通性以及第一虚拟网络空间到目标资源的网络连通性，并利用配置模块生成目标资源的第一资源访问入口，利用资源映射器将第一资源访问入口映射到第一虚拟网络空间，并同步映射到DNS服务器，使得用户能够根据第一资源访问入口进行申请访问时，在DNS服务器将第一资源访问入口对应解析到第一虚拟网络空间，用户无法获取到目标资源的实际IP和端口，从而，避免了IP暴露，避免了在集中办公环境中容易因为某个IP资源被攻破导致其他信息资产会被连带扫描泄露的情况出现。

在一些可选的实施方式中，策略控制器，还用于：

设置第一资源访问入口的申请访问时长。

上述技术方案中，在配置模块生成目标资源的第一资源访问入口的同时，策略控制器还设置第一资源访问入口的申请访问时长，利用该申请访问时长，实现第一资源访问入口与第一虚拟网络空间的动态映射。

在一些可选的实施方式中，策略控制器，还用于：

在申请访问时长内，重新配置物理网络空间到第二虚拟网络空间的网络连通性；

重新配置第二虚拟网络空间到目标资源的网络连通性；

重新生成目标资源的第二资源访问入口。

上述技术方案中，策略控制器还根据申请访问时长定期清理相关配置策略，同时对于资源映射进行动态轮换，进行动态轮换的方式与之前建立第一资源访问入口到第一虚拟网络空间的映射的方法类似，即重新配置物理网络空间到第二虚拟网络空间的网络连通性，重新配置第二虚拟网络空间到目标资源的网络连通性，重新生成目标资源的第二资源访问入口。

在一些可选的实施方式中，配置模块，还用于：

进行端口池维护、端口分配、IP地址维护、虚拟网络空间和物理网络空间配置表维护和同步映射至DNS服务器。

本申请实施例提供的一种电子设备，包括：处理器和存储器，所述存储器存储有所述处理器可执行的机器可读指令，所述机器可读指令被所述处理器执行时执行如以上任一所述的方法。

本申请实施例提供的一种计算机可读存储介质，该存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如以上任一所述的方法。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的一种资源管理方法步骤流程图；

图2为本申请实施例提供的一种资源管理系统的功能模块图；

图3为本申请实施例提供的资源管理系统示意图；

图4为本申请实施例提供的电子设备的一种可能的结构示意图。

图标：1-中转处理模块，2-策略控制器，3-配置模块，4-资源映射器，51-处理器，52-存储器，53-通信接口，54-通信总线。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。

请参照图1，图1为本申请实施例提供的一种资源管理方法步骤流程图，具体包括：

步骤100、配置物理网络空间到第一虚拟网络空间的网络连通性；

步骤200、配置第一虚拟网络空间到目标资源的网络连通性；

步骤300、生成目标资源的第一资源访问入口，并提供给用户；

步骤400、在用户通过第一资源访问入口进行申请访问时，将第一资源访问入口对应的IP映射到第一虚拟网络空间。

本申请实施例中，通过配置物理网络空间到第一虚拟网络空间的网络连通性以及第一虚拟网络空间到目标资源的网络连通性，并生成目标资源的第一资源访问入口，利用资源映射器将第一资源访问入口映射到第一虚拟网络空间，并同步映射到DNS服务器，使得用户能够根据第一资源访问入口进行申请访问时，在DNS服务器将第一资源访问入口对应解析到第一虚拟网络空间，用户无法获取到目标资源的实际IP和端口，从而，避免了IP暴露，避免了在集中办公环境中容易因为某个IP资源被攻破导致其他信息资产会被连带扫描泄露的情况出现。

在一些可选的实施方式中，生成目标资源的第一资源访问入口之后，还包括：设置第一资源访问入口的申请访问时长。

本申请实施例中，在生成目标资源的第一资源访问入口的同时，设置第一资源访问入口的申请访问时长，利用该申请访问时长，实现第一资源访问入口与第一虚拟网络空间的动态映射。

其中，物理地址转换到虚拟地址就叫做映射，映射分为静态映射和动态映射，动态映射与静态映射的区别在于：一、建立映射的时机：静态映射是在内核启动过程中就建立好，并且在整个内核的生命周期都存在；动态映射是在需要的时候才进行，使用完后要解除映射。二、占用资源：静态映射是在内核启动就建立，所以会一直占用地址资源；动态映射只在映射的时候才占用地址资源，解除映射后就不再占用地址资源。三、访问速度：静态映射因为是一开始就映射好的，所以访问速度快；动态映射使用的时候要向申请再映射，所以访问速度稍慢一点。四、一般会把常访问的I/O地址设置成静态映射，因为访问速度更快；但是不能把太多物理地址设置成静态映射，因为静态映射会一直占用资源。

在一些可选的实施方式中，将第一资源访问入口对应的IP映射到第一虚拟网络空间之后，还包括：在申请访问时长内，重新配置物理网络空间到第二虚拟网络空间的网络连通性；重新配置第二虚拟网络空间到目标资源的网络连通性；重新生成目标资源的第二资源访问入口。

本申请实施例中，根据申请访问时长定期清理相关配置策略，同时对于资源映射进行动态轮换，进行动态轮换的方式与之前建立第一资源访问入口到第一虚拟网络空间的映射的方法类似，即重新配置物理网络空间到第二虚拟网络空间的网络连通性，重新配置第二虚拟网络空间到目标资源的网络连通性，重新生成目标资源的第二资源访问入口。

在一些可选的实施方式中，配置物理网络空间到第一虚拟网络空间的网络连通性，还包括：配置物理网络空间到不同虚拟网络空间的网络连通性，不同虚拟网络空间对应不同类型的信息资源。

本申请实施例中，在物理网络空间的基础上创建对应的虚拟网络空间，通过加载物理网络空间和虚拟网络空间的配置表让物理网络空间和虚拟网络空间进行连通。

其中，把计算机硬件介质“联接”成的网络称为物理网络，虚拟网络是一种包含至少部分是虚拟网络链接的计算机网络。虚拟网络链接是在两个计算设备间不包含物理连接，而是通过网络虚拟化来实现。两种最常见的虚拟网络形式为基于协议的虚拟网络(如VLAN、VPN和VPLS等)和基于虚拟设备(如在hypervisor内部的网络连接虚拟机)的虚拟网络。具体地，VLAN建立在交换技术的基础上，将网络结点按工作性质与需要划分成若干个“逻辑工作组”，一个“逻辑工作组”即一个虚拟网络。VLAN的实现技术有四种：用交换机端口(Port)号定义虚拟网络、用MAC地址定义虚拟网络、IP广播组虚拟网络、用网络层地址定义虚拟网络。“逻辑工作组”的划分与管理由软件来实现。通过划分虚拟网，可以把广播限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；同时各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。VPN是指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络(Internet)中建立的逻辑隧道(Tunnel)，即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。

在一些可选的实施方式中，信息资源包括网络资源、服务器资源和服务资源中的至少一种。

本申请实施例中，信息资源即为实际的信息资产，其中，网络资源包括比如交换机、路由器、防火墙等等网络设备，服务器资源包括常见的虚拟机、物理机等服务器资源设备，服务资源包括MySQL、MongoDB、Apache等，其中，MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MongoDB是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。Apache HTTP Server(简称Apache)是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一，它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。

请参照图2，图2为本申请实施例提供的一种资源管理系统的功能模块图，包括中转处理模块1、策略控制器2、配置模块3和资源映射器4。

其中，中转处理模块1，用于在物理网络空间上创建第一虚拟网络空间；策略控制器2，用于配置中转处理模块中物理网络空间到第一虚拟网络空间的网络连通性；配置中转处理模块中第一虚拟网络空间到目标资源的网络连通性；控制配置模块生成目标资源的第一资源访问入口，并提供给用户；配置模块3，用于生成目标资源的第一资源访问入口；资源映射器4，用于在用户通过第一资源访问入口进行申请访问时，将第一资源访问入口对应的IP映射到第一虚拟网络空间。

本申请实施例中，策略控制器通过配置物理网络空间到第一虚拟网络空间的网络连通性以及第一虚拟网络空间到目标资源的网络连通性，并利用配置模块生成目标资源的第一资源访问入口，利用资源映射器将第一资源访问入口映射到第一虚拟网络空间，并同步映射到DNS服务器，使得用户能够根据第一资源访问入口进行申请访问时，在DNS服务器将第一资源访问入口对应解析到第一虚拟网络空间，用户无法获取到目标资源的实际IP和端口，从而，避免了IP暴露，避免了在集中办公环境中容易因为某个IP资源被攻破导致其他信息资产会被连带扫描泄露的情况出现。

在一些可选的实施方式中，策略控制器，还用于：设置第一资源访问入口的申请访问时长。

本申请实施例中，在配置模块生成目标资源的第一资源访问入口的同时，策略控制器还设置第一资源访问入口的申请访问时长，利用该申请访问时长，实现第一资源访问入口与第一虚拟网络空间的动态映射。

在一些可选的实施方式中，策略控制器，还用于：在申请访问时长内，重新配置物理网络空间到第二虚拟网络空间的网络连通性；重新配置第二虚拟网络空间到目标资源的网络连通性；重新生成目标资源的第二资源访问入口。

本申请实施例中，策略控制器还根据申请访问时长定期清理相关配置策略，同时对于资源映射进行动态轮换，进行动态轮换的方式与之前建立第一资源访问入口到第一虚拟网络空间的映射的方法类似，即重新配置物理网络空间到第二虚拟网络空间的网络连通性，重新配置第二虚拟网络空间到目标资源的网络连通性，重新生成目标资源的第二资源访问入口。

在一些可选的实施方式中，配置模块，还用于：

进行端口池维护、端口分配、IP地址维护、虚拟网络空间和物理网络空间配置表维护和同步映射至DNS服务器。

请参照图3，图3为本申请实施例提供的资源管理系统示意图。其中，网络资源包括比如交换机、路由器、防火墙等等网络设备，服务器资源包括常见的虚拟机、物理机等服务器资源设备，服务资源包括MySQL、MongoDB、Apache等服务资源。

中转处理模块为访问虚拟资源的实际物理资源承载点，所有的请求均会在此设备中经过中转脱敏处理后把具体的资源暴露给访问端。中转处理模块具体分为物理网络空间和虚拟网络空间，根据客户端的请求，在物理网络空间的基础上创建对应的虚拟网络空间，通过加载物理网络空间和虚拟网络空间的配置表让物理网络空间和虚拟网络空间进行联通。

中转处理模块中的虚拟网络空间彼此隔离。

资源映射器根据访问端的资源申请情况进行动态资源映射。

配置模块包括端口池维护、端口分配，IP地址池维护(如3.3.3.0/24)，虚拟网络空间和物理网络空间配置表维护，DNS域名随机串生成，同步映射至DNS服务器等功能。

策略控制器根据用户申请的资源访问需求，生成对应策略，包括访问源、访问目标资源、申请访问时长等信息。策略控制器同时会根据申请访问时长定期清理相关配置策略。同时对于资源映射进行动态轮换。比如：在2022-11-15 10:00:00用户申请了访问某数据库资源，8hh3131k1.vs.oa.com:60001→192.168.0.33:3306。用户实际通过8hh3131k1.vs.oa.com:60001入口对资源192.168.0.33:3306进行访问，实际的访问路径为：8hh3131k1.vs.oa.com:60001→物理网络空间3.3.3.2→虚拟网络空间3.3.3.127:3306→192.168.0.33:3306。DNS解析为8hh3131k1.vs.oa.com→3.3.3.127,用户实际使用过程中系统后台会自动替换3.3.3.127的网络空间，并自动配置新的虚拟网络空间和物理网络空间的连通性，3.3.3.127的端口监听，并更新DNS以及下一次的申请访问时长。在一定时期内，用户无法精准的获取真实资源的IP和端口，达到资源混淆的目的。

其中，关于如何根据用户申请的资源访问需求，生成对应策略的一种具体方式如下：

(1)用户通过一个web平台申请需要访问的服务器、网络资源,这些资源会进行预置供给选择；

(2)服务器和网络资源会以非常具有可读性的方式或者以跟公司业务属性相关的可读性数据进行标识，如下表1所示。

表1

(3)资源分配过程：

S1、创建虚拟网络空间VN01。

S2、配置物理网络空间到虚拟网络空间网络连通性。

S3、配置虚拟网络空间VN01到“营销数据库”真实资源的网络连通性(比如：Iptables或者其他内核网络拦截方式)。

S4、生成虚拟资源访问入口，比如jiaji122hh1.vs.xwfintech.com:65531，返回给用户。

S5、用户通过jiaji122hh1.vs.xwfintech.com:65531访问“营销数据库”资源。

S6、jiaji122hh1.vs.xwfintech.com对应的IP映射到一个虚拟网络空间，虚拟网络空间会在用户申请的2H生命周期内通过如S1-S5的步骤进行动态轮换。

图4示出了本申请实施例提供的电子设备的一种可能的结构。参照图4，电子设备包括：处理器51、存储器52和通信接口53，这些组件通过通信总线54和/或其他形式的连接机构(未示出)互连并相互通讯。

其中，存储器52包括一个或多个(图中仅示出一个)，其可以是，但不限于，随机存取存储器(Random Access Memory，简称RAM)，只读存储器(Read Only Memory，简称ROM)，可编程只读存储器(Programmable Read-Only Memory，简称PROM)，可擦除可编程只读存储器(Erasable Programmable Read-Only Memory，简称EPROM)，电可擦除可编程只读存储器(Electric Erasable Programmable Read-Only Memory，简称EEPROM)等。处理器51以及其他可能的组件可对存储器52进行访问，读和/或写其中的数据。

处理器51包括一个或多个(图中仅示出一个)，其可以是一种集成电路芯片，具有信号的处理能力。上述的处理器51可以是通用处理器，包括中央处理器(CentralProcessing Unit，简称CPU)、微控制单元(Micro Controller Unit，简称MCU)、网络处理器(Network Processor，简称NP)或者其他常规处理器；还可以是专用处理器，包括神经网络处理器(Neural-network Processing Unit，简称NPU)、图形处理器(Graphics ProcessingUnit，简称GPU)、数字信号处理器(Digital Signal Processor，简称DSP)、专用集成电路(Application Specific Integrated Circuits，简称ASIC)、现场可编程门阵列(FieldProgrammable Gate Array，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。并且，在处理器51为多个时，其中的一部分可以是通用处理器，另一部分可以是专用处理器。

通信接口53包括一个或多个(图中仅示出一个)，可以用于和其他设备进行直接或间接地通信，以便进行数据的交互。通信接口53可以包括进行有线和/或无线通信的接口。

在存储器52中可以存储一个或多个计算机程序指令，处理器51可以读取并运行这些计算机程序指令，以实现本申请实施例提供的方法。

可以理解的，图4所示的结构仅为示意，电子设备还可以包括比图4中所示更多或者更少的组件，或者具有与图4所示不同的结构。图4中所示的各组件可以采用硬件、软件或其组合实现。电子设备可能是实体设备，例如PC机、笔记本电脑、平板电脑、手机、服务器、嵌入式设备等，也可能是虚拟设备，例如虚拟机、虚拟化容器等。并且，电子设备也不限于单台设备，也可以是多台设备的组合或者大量设备构成的集群。

本申请实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序指令，所述计算机程序指令被计算机的处理器读取并运行时，执行本申请实施例提供的方法。例如，计算机可读存储介质可以实现为图4中电子设备中的存储器52。

在本申请所提供的实施例中，应该理解到，所揭露装置和方法，可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，又例如，多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些通信接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

另外，作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

再者，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。

以上所述仅为本申请的实施例而已，并不用于限制本申请的保护范围，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。