一种钢铁工控设备安全监测系统和方法与流程

1.本发明涉及信息安全领域，尤其是涉及一种钢铁工控设备安全监测系统和方法。


背景技术：

2.工业设备和系统是钢铁制造企业生产的基石，随着云计算、大数据、人工智能、物联网等新一代信息技术与制造技术的加速融合，工业设备和系统由从原始的封闭独立走向开放、由单机走向互联、由自动化走向智能化。在工业企业获得巨大发展动能的同时，也出现了大量安全隐患。工业设备和系统所面临的安全威胁是全世界面临的一个共同难题，工业设备的高危漏洞、后门、工业网络病毒、高级持续性威胁以及无线技术应用带来的风险，给工业设备和系统的安全防护带来巨大挑战。通过远程采集器、工控采集器、工控网络探针及主机采集器采集工程师站、操作员站、历史站、控制设备、交换设备和工控安全评估装置、工控威胁感知系统、工控防火墙及工业隔离装置等防护评估设备的资产信息、安全信息、状态信息、报警信息及故障信息，借助大数据和ai建模分析技术，对采集的信息进行统一的归一化处理，并进行设备监控、互联监控、报警监控等监测管理，同时通过监测kpi指标形成安全指数、健康性指数和防护指数的趋势监测。


技术实现要素：

3.工控设备是钢铁企业生产的基石，对企业的安全生产至关重要。为了解决如何采集工控设备的资产信息、安全信息、状态信息、报警信息及故障信息，并对采集的信息进行分析和处理，实时直观掌握企业工控设备的健康状况，报警信息，以达到安全监测的目的的问题。
4.本发明提出了一种钢铁工控设备安全监测系统和方法，主要包括数据采集、数据处理和数据可视化。
5.本发明的技术方案具体如下：
6.一种钢铁工控设备安全监测系统，包括采集器和处理器；采集器采集数据供处理器存储和分析；
7.处理器包括日志数据去重模块、校时模块、运行时间分析模块和健康度分析模块；
8.日志数据去重模块依次比对当前正在获取的日志时间戳和摘要，直至匹配上次最后采集日志，或者找到较上次最后采集日志更新日志；
9.校时模块计算得出真正日志发生的时间：
10.pt2＝pt1 delta1＝pt1 plct2
‑
plct1；
11.plct1为pt1时刻plc探针采集的plc的当时时间；plct2为pt2时刻 plc探针采集的plc的当时时间；
12.运行时间分析模块判断心跳时间窗内是否正常心跳；心跳数值在时间窗规定值范围内在线，在时间窗规定值外，当存在过心跳为离线，在时间窗规定值外，且没存在过心跳为脱管；
13.健康度分析模块计算资产健康评估分值，按以下进行：
[0014][0015]
其中，wi为评估周期内发生的告警项发生的次数，ci为该告警项权重分值；
[0016][0017]
其中ai表示该类资产的告警项发生的次数，ci为该项对应权重分值，ui 表示是否计算该项分值，n％为模型经验值，经验值根据历史告警信息分析得出一个合理的值，并在告警监控的过程中不断迭代优化。
[0018]
进一步地，采集器包括工控网络探针、工控设备信息采集模块和工控主机信息采集模块；
[0019]
工控网络探针提取网络流量中的重要信息形成日志数据予以上报；工控设备信息采集模块采集现场控制设备信息；
[0020]
工控主机信息采集模块采集工控主机数据信息，包括现场工程师站、操作员站和服务器数据。
[0021]
进一步地，还包括数据可视化模块，包括设备监控模块、互联监控模块和告警监控模块；
[0022]
设备监控模块将健康度分析模块和在线状态模型计算的结果，以大屏方式展现工控设备的健康评分及状态信息；
[0023]
互联监控模块获取资产间的网络互联关系，包括访问关系、连接频次、威胁信息；资产间的关系分为合规允许白名单，灰名单未知访问，有威胁访问，黑名单禁止访问；告警监控用于展示系统的异常信息。
[0024]
进一步地，校时模块隔一段时间进行修正，计算时钟频率偏差比：
[0025]
m＝(plct4
‑
plct1)/(pt4
‑
pt1)；
[0026]
plct4为pt4时刻plc探针采集的plc的当时时间；
[0027]
delta1＝plct2
‑
plct1；
[0028]
pt4后发生的日志发生的时间计算为：
[0029]
ptn＝pt4 delta1/m；
[0030]
并在下一次时间偏差同步点发生时重新计算m，保证下次获取的事件发生时间尽量靠近真实时间。
[0031]
进一步地，处理器还包括在线状态分析模块，通过探针携带设备心跳，判断设备处于在线、离线或脱管状态；
[0032]
探针采集的日志信息中，包含设备的状态信息，在线/离线；
[0033]
当一个设备只由一个探针管理时，设备状态以该探针携带的状态为准；当一个设备没有被任何一个探针监管时，设备处理脱管状态，即处于无探针管理状态；当多个控针管理一个设备时，由一种高低在线状态保护期的模型确定设备状态，具体方法：通过探针携带设备心跳信息，每个探针都反映同一设备的三种状态，在线，离线，脱管；从前到后，状态变迁优先级递减，而从后至前优先级递增。
[0034]
本发明还涉及的钢铁工控设备安全监测方法，包括以下过程：
[0035]
日志数据去重，依次比对当前正在获取的日志时间戳和摘要，直至匹配上次最后采集日志，或者找到较上次最后采集日志更新日志；
[0036]
计算得出真正日志发生的时间：
[0037]
pt2＝pt1 delta1＝pt1 plct2
‑
plct1；
[0038]
plct1为pt1时刻plc探针采集的plc的当时时间；plct2为pt2时刻 plc探针采集的plc的当时时间；
[0039]
运行时间分析，判断心跳时间窗内是否正常心跳；心跳数值在时间窗规定值范围内在线，在时间窗规定值外，当存在过心跳为离线，在时间窗规定值外，且没存在过心跳为脱管；
[0040]
健康度分析，计算资产健康评估分值，按以下进行：
[0041][0042]
其中，wi为评估周期内发生的告警项发生的次数，ci为该告警项权重分值；
[0043][0044]
其中ai表示该类资产的告警项发生的次数，ci为该项对应权重分值，ui 表示是否计算该项分值，n％为模型经验值，经验值根据历史告警信息分析得出一个合理的值，并在告警监控的过程中不断迭代优化。
[0045]
进一步地，提取网络流量中的重要信息形成日志数据予以上报；采集模块采集现场控制设备信息；
[0046]
采集模块采集工控主机数据信息，包括现场工程师站、操作员站和服务器数据。
[0047]
进一步地，还包括：
[0048]
将健康度分析模块和在线状态模型计算的结果，以大屏方式展现工控设备的健康评分及状态信息；
[0049]
获取资产间的网络互联关系，包括访问关系、连接频次、威胁信息；资产间的关系分为合规允许白名单，灰名单未知访问，有威胁访问，黑名单禁止访问。
[0050]
进一步地，隔一段时间进行修正，计算时钟频率偏差比：
[0051]
m＝(plct4
‑
plct1)/(pt4
‑
pt1)；
[0052]
plct4为pt4时刻plc探针采集的plc的当时时间；
[0053]
delta1＝plct2
‑
plct1；
[0054]
pt4后发生的日志发生的时间计算为：
[0055]
ptn＝pt4 delta1/m；
[0056]
并在下一次时间偏差同步点发生时重新计算m，保证下次获取的事件发生时间尽量靠近真实时间。
[0057]
进一步地，通过探针携带设备心跳，判断设备处于在线、离线或脱管状态；采集的日志信息中，包含设备的状态信息，在线/离线。
[0058]
与现有技术相比，本发明的有益效果如下：
[0059]
本发明将多种手段结合，针对钢铁行业工控设备实时数据汇聚及分析的安全监测工具符合工业企业现有安全策略，可发现整个工业企业中安全的趋势和态势，从多种事件
和具有上下文信息的安全日志中收集和分析安全事件，对提高钢铁企业管理效率和安全监管力度具有重要的作用，可实现安全保障的关口前移，防患于未然。
附图说明
[0060]
图1为本发明的系统的结构框图；
[0061]
图2为本发明的日志数据去重模型图；
[0062]
图3为本发明的校时模型图；
[0063]
图4为本发明的运行时间分析模型图；
[0064]
图5为本发明的健康度分析的模型图；
[0065]
图6为本发明的在线状态分析模型图。
具体实施方式
[0066]
下面将结合本技术实施例中的附图，对实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分实施例，而不是全部的实施例。基于实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0067]
除非另外定义，本技术实施例中使用的技术术语或者科学术语应当为所属领域内具有一般技能的人士所理解的通常意义。本实施例中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。“上”、“下”、“左”、“右”、“横”以及“竖”等仅用于相对于附图中的部件的方位而言的，这些方向性术语是相对的概念，它们用于相对于的描述和澄清，其可以根据附图中的部件所放置的方位的变化而相应地发生变化。
[0068]
如图1所示，本实施例的钢铁工控设备安全监测系统，包括采集器、处理器和可视化模块。
[0069]
可视化模块300动态展现全厂区工控设备动态信息。动态体现防护信息日志以及告警日志。包括：
[0070]
设备监控:对工控设备逐项予以安全评估，并最终给予评分。参考防护指南评估引擎，数据来源于车间级监测终端上传信息。
[0071]
互联监控：呈现所监控逻辑区域间的网络互联关系，并且可根据统计信息决策为黑名单(禁止)访问或白名单(允许)访问。
[0072]
告警监控:对各工厂告警状况进行汇总并形成趋势分布图，集团管理者能够掌握各工厂安全状态变化趋势。
[0073]
表1
[0074][0075]
数据采集模块100用于将现场工业设备的网络流量、控制设备信息、主机信息等各类信息进行采集，采集的信息由数据中心200进行存储、计算和建模，然后通过数据可视化模块300将监控、报警等信息以报表、大屏、移动app等多种形式为用户展现。
[0076]
数据采集模块100作为车间级监测终端的基础能力，通过工控网络探针110、工控设备信息采集模块120和工控主机信息采集模块130采集工控系统内工控主机、网络、控制器、安全设备等多类设备信息，采集各类设备信息如表1所示。
[0077]
采集器作为数据采集模块100通过工控网络探针、工控设备信息采集模块及工控主机信息采集模块采集工程师站、操作员站、历史站、控制设备、交换设备和工控安全评估装置、工控威胁感知系统、工控防火墙及工业隔离装置等防护评估设备的资产信息、安全信息、状态信息、报警信息及故障信息。主要包括三类采集装置：工控网络探针、工控设备信息采集模块、工控主机信息采集模块。
[0078]
其中，工控网络探针110用于采集钢铁工业控制系统内工业网络数据，支持 s7、modbus等工业协议流量抓取、分析其特征码和功能码，支持http流量分析，支持mysql、ssh、telnet、https、rdp、etherent/ip、dnp3和ftp等协议；网络旁路镜像流量导入至网络探针，网络探针提取网络流量中的重要信息形成日志数据予以上报。
[0079]
工控网络探针110初始化时加载探针配置及危险指令规则，其次加载平台同步的黑白名单规则，顺利完成后进入获取捕获网络数据包并处理数据包过程。进入tcp层处理，如果为新建连接，则建立连接跟踪，跟踪会话后续数据交互。另外也根据黑白名单规则检测是否为黑白名单，并给数据平台提供日志。支持的应用层予以分析操作指令，异常的操作指令及上下文上报至数据中心模块200。
[0080]
工控设备信息采集模块120用于实现现场控制设备信息采集，支持采集西门子、欧姆龙、施耐德、霍尼韦尔、横河等不少于5种品牌plc或dcs设备信息；署于专用硬件，通过网络采集plc/dcs等控制设备数据。
[0081]
工控设备信息采集模块130用于实现现场工程师站、操作员站、服务器等数据采集，支持采集工业服务器、工程师站、操作员站系统状态信息、日志信息等，可采集操作系应包括win 2000、xp、win7、win10、server2003、server2008等。工控信息采集软件主要安装于主机pc上，用于采集主机的操作系统生产运行状态，故障，用户操作行为，系统配置，漏洞及补丁，网络连接，网络服务，网络通信，安全防护状态等相关信息。
[0082]
数据中心200用于存储和计算由数据采集模块100上传的数据。其中数据存储模块210由分布式hadoop体系大数据平台实现，支持结构化、半结构化和非结构化的离线、实时数据存储，通过多副本机制实现数据的安全存储，通过压缩技术实现数据的高效低成本存储。hadoop体系大数据平台已有成熟完善的商用平台，不属于本发明描述和保护的内容。数据建模模块220通过建模及计算后得到最终需要的安全监测数据，包括日志数据去重模块、校时模块、运行时间分析模块、健康度分析模块和在线状态分析模块。
[0083]
数据可视化模块300用于将数据中心模块200各模型计算处理后的结果数据通过可视化工具生成相应的报表、大屏和移动app等，用户就可以直观便捷的掌握工业设备的安全状态信息。主要包括设备监控模块310、互联监控模块320 和告警监控模块330。
[0084]
设备监控模块310根据的健康度分析模块和在线状态分析模型计算的结果，以大屏方式展现工控设备的健康评分及状态信息。
[0085]
互联监控模块320根据日志数据去重模块、运行时间模块处理后的数据，获取资产间的网络互联关系，包括访问关系(方向)，连接频次，威胁信息。资产间的关系分为合规允许白名单，灰名单未知访问，有威胁访问，黑名单禁止访问。互联监控看板根据互联关系分为绿色表示规范允许访问，灰色表示未知未发现威胁访问，黄色表示发生了危险指令操作(程序下置，写寄存器等)，红色表示发生了禁止访问操作。本实施例使用线条粗细体现互联频次，使用箭头线条表示请求方与接收请求方的方向关系。
[0086]
告警监控模块330用于展示系统的异常信息。根据日志数据去重模块、运行时间分析模块和校时模块处理后的数据，经过数据聚合处理，同时兼顾了时间要素，保持最新触发的告警排序靠前。但仅经过确认后告警才会消失。告警日志关联了所触发的审计日志摘要及明细。通过可配置告警规则，并汇总各区域告警信息，形成告警清单和趋势分布图。
[0087]
如图2所示，日志去重模模块按以下进行：
[0088]
由于条件受限，很多场景下plc日志采集无法确定当前获取的日志历史上已经采集过。所以需要在目标采集上报的事件队列上保留最后时间的日志，即样例图的pt2(plct2)时刻日志e2。采集器依次比对当前正在获取的日志时间戳和摘要，直至匹配上次最后采集日志(plctn＝＝plct2且en＝＝e2)，或者找到较上次最后采集日志plctn>plct2更新日志。
[0089]
如图3所示，校时模块按以下进行：
[0090]
工业资产往往长时间运行，多年未做配置更新及维护，其系统时间往往与当前时间相差较大。但采集的日志又需要具有较高的时间参考性，所以需要对终端的采集数据中携带的时间要素的特别是类似发生的故障日志的发生时间校正同步并以数据平台为准。这
问题在其它的数据采集过程中同样存在，相对而言，其它的采集目标往往是传统it资产，时间相对误差不大。
[0091]
通常情况下已运行plc设备无法时间同步或不具备时间设置的实施条件，另外采集器采集日志具有周期性和滞后性，很多时候不具备频繁短周期采集的条件，一般为安全考虑定义了较长间隔周期，所以也不能采信采集器采集的时间做为事件的发生时间点，所以只能使用推导方法确定e事件对应数据中心/探针的发生时间。
[0092]
如图3所示，plct1为目标采集设备plc的对准时间，即与数据中心/探针的pt1相对对准，假设在pt1时刻plc探针采集了plc的当时时间即plct1，那么以此为相对坐标。在采集到plc所发生的日志时，日志所携带的时间为 plct2。按照常理而言可以计算得出delta1＝plct2
‑
plct1，进而可以计算得出真正日志发生的时间是在pt2＝pt1 delta1＝pt1 plct2
‑
plct1。
[0093]
但实际并不一定如此理想，因为plc终端的时钟可能并不如预期运转正常或者准确频率一致，甚至很有可能有偏差较大，也就是实际上对应的是delta2＝ pt3
‑
pt1。所以需要探针隔一段时间设定时间同步计算点需要修正一下计算时钟频率偏差比：
[0094]
m＝(plct4
‑
plct1)/(pt4
‑
pt1)
[0095]
而在pt4后发生的日志发生的时间计算应为：
[0096]
ptn＝pt4 delta1/m
[0097]
并在下一次时间偏差同步点发生时重新计算m，这样能保证下次获取的事件发生时间尽量靠近真实时间。
[0098]
如图4所示，运行时间分析模块按以下进行：
[0099]
plc的已运行时间因为没有直接获取的通道，或者已有的通道无法在实际环境中实施，难以评估准确的已运行时间。
[0100]
如图4所示，采用观察心跳时间窗内是否正常心跳，是否有观察窗内的日志为标准累计失联时间窗，直至触发设定的离线时间窗阈值。认为设备已失去联系，认为设备发生故障而重置已运行时间的累计。
[0101]
设备运行时间评估方法为：
[0102]
时间窗内如果设备心跳监测正常则设备运行时间为设备原有运行时间t1，失联时间为0，t1按原有规则增长。如果连续时间窗内心跳判定为失联或脱管的，则此最开始1
‑
2个连续失联或脱管的时间窗内，设备运行时间t1不变，停止增长，失联时间为1
‑
2个时间窗，如果第3个开始的连续时间窗内，设备仍然失联，则运行时间重置为0，失联时间为1个时间窗，即时间窗数
‑
2，比如第6 个连续时间窗内仍然失联，则运行时间为0，失联时间为4个时间窗，如果第4 个开始的连续时间窗内，设备开始运行，心跳正常，则运行时间为1个时间窗，失联时间重置为0，运行时间按原有规则增长。
[0103]
如图5所示，健康度分析模块具体按以下进行：
[0104]
健康度分析模块用来评价资产的健康状态，健康度分为健康，过载，失联。健康状态不言而喻，表示资产运行状态良好。过载状态表示资产负载过高，系统持续运行有潜在威胁。失联代表资产基于已处于不可达状态，已经无法获得资产的任何信息。这里提的健康度模型综合各种维度的评估项，并经历现实验证，具有一定现实可参考意义。评估的资产健康度基本靠近实际认知。
[0105][0106]
其中，wi为评估周期内发生的告警项发生的次数(详见表2)，ci为该告警项权重分值(普通:0.5分，重要:1分，危险:1.5分，紧急:2.5分)；
[0107][0108]
其中a1表示该类资产的告警项发生的次数，ci为该项对应权重分值(普通:0.5分，重要:1分，危险:1.5分，紧急:2.5分)，u1表示是否计算该项分值(为 n或0分别表示计算或不计算)，n％为模型经验值(详见表3)，经验值根据历史告警信息分析得出一个合理的值，并在告警监控的过程中不断迭代优化。
[0109]
过程如下：
[0110]
资产周期生成状态告警日志，告警类型归并，然后按上式评估健康分值，然后判读是否资产离线状态，是则属于失联状态，否则进一步判断是否高于该类资产健康阈值，是则属于过载状态，否则是健康状态。
[0111]
其中，告警项及权重通过告警规则进行可配置维护。可配置的告警规则主要有表2所列项目。
[0112]
表2告警规则配置表
[0113][0114]
[0115]
表3资产健康阈值模型经验值
[0116]
资产类别模型经验值n％(单位％)生产系统15安全设备15工业主机10网络设备15plc10其他30
[0117]
如图6所示，在线状态分析模块按以下进行：
[0118]
系统的在线状态监控有几种通用实现模型：一是定期扫描或者探测；二是通过接收的日志分析更新设备状态；这两种模型放置在工业环境有一定缺陷，定期扫描或者探测会消耗占用一段时间网络带宽，对于工业终端而言其较脆弱的协议栈以及处理能力，甚至是简单的icmp或者syn探测都有可能导致其故障引发事故。而通过日志分析更新设备状态，这就是一种m*n级别的低效分析，影响性能整体下降。而直接通过探针携带资产状态这方案，在一个资产被多个探针所管理时会出现状态不一致错乱，进而导致一些异常分析模型误判。
[0119]
本实施例通过探针携带设备心跳，设备分为在线、离线、脱管三种资产状态，分别代表设备在线，设备离线，设备已属无探针管理状态。
[0120]
从前到后，状态变迁优先级递减，而从后至前优先级递增。保证了在一定窗口保护期，有任何一个探针在管理这资产时能评估出更接近事实的状态。
[0121]
探针采集的日志信息中，包含设备的状态信息(在线/离线)，当一个设备只由一个探针管理时，设备状态以该探针携带的状态为准；当一个设备没有被任何一个探针监管时，设备处理脱管状态，即处于无探针管理状态；当多个控针管理一个设备时，由一种高低在线状态保护期的模型确定设备状态，具体方法：通过探针携带设备心跳信息，每个探针都反映同一设备的三种状态，在线，离线，脱管。从前到后，状态变迁优先级递减，而从后至前优先级递增。保证了在一定窗口保护期，有任何一个探针在管理这资产时能评估出更接近事实的状态。举例而言：a时间窗内既有b探针上报m资产在线状态，也有c探针上报m资产离线状态，不管先后，该模型认为在线状态优于离线状态，取在线状态为设备当前状态并进入在线状态保护期。在这之后未再有m资产的信息并且已过在线状态保护期，逐次降低当前状态设置，并进入该状态保护期。直至有更优先的资产状态。
[0122]
需要说明的是，应理解以上装置的各个模块的划分仅仅是一种逻辑功能的划分，实际实现时可以全部或部分集成到一个物理实体上，也可以物理上分开。且这些模块可以全部以软件通过处理元件调用的形式实现；也可以全部以硬件的形式实现；还可以部分模块通过处理元件调用软件的形式实现，部分模块通过硬件的形式实现。
[0123]
这里所述的处理元件可以是一种集成电路，具有信号的处理能力。在实现过程中，上述方法的各步骤或以上各个模块可以通过处理器元件中的硬件的集成逻辑电路或者软件形式的指令完成。
[0124]
例如，以上这些模块可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个特定集成电路(application specific integrated circuit，asic)，或，一个
或多个微处理器(digital signal processor，dsp)，或，一个或者多个现场可编程门阵列(field programmable gate array，fpga)等。再如，当以上某个模块通过处理元件调度程序代码的形式实现时，该处理元件可以是通用处理器，例如中央处理器(centralprocessing unit，cpu)或其它可以调用程序代码的处理器。再如，这些模块可以集成在一起，以片上系统(system
‑
on
‑
a
‑
chip，soc)的形式实现。
[0125]
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本技术实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在可读存储介质中，或者从一个可读存储介质向另一个可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(dsl))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。
[0126]
可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，dvd)、或者半导体介质(例如固态硬盘solid state disk(ssd))等。
[0127]
上述的处理器可以是通用处理器，包括中央处理器(central processing unit， cpu)、网络处理器(network processor，np)等；还可以是数字信号处理器(digitalsignalprocessing，dsp)、专用集成电路(application specific integrated circuit， asic)、现场可编程门阵列(field－programmable gate array，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
[0128]
可选的，本技术实施例还提供一种存储介质，所述存储介质中存储有指令，当其在计算机上运行时，使得计算机执行如上述所示实施例的方法。
[0129]
可选的，本技术实施例还提供一种运行指令的芯片，所述芯片用于执行上述所示实施例的方法。
[0130]
本技术实施例还提供一种程序产品，所述程序产品包括计算机程序，所述计算机程序存储在存储介质中，至少一个处理器可以从所述存储介质读取所述计算机程序，所述至少一个处理器执行所述计算机程序时可实现上述实施例的方法。可以理解的是，在本技术的实施例中涉及的各种数字编号仅为描述方便进行的区分，并不用来限制本技术的实施例的范围。
[0131]
可以理解的是，在本技术的实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本技术的实施例的实施过程构成任何限定。