CN111475805A - 一种拟态表决器的安全运行方法及系统 - Google Patents

一种拟态表决器的安全运行方法及系统 Download PDF

Info

Publication number
CN111475805A
CN111475805A CN202010267154.2A CN202010267154A CN111475805A CN 111475805 A CN111475805 A CN 111475805A CN 202010267154 A CN202010267154 A CN 202010267154A CN 111475805 A CN111475805 A CN 111475805A
Authority
CN
China
Prior art keywords
voter
mimicry
variants
variant
heterogeneous
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202010267154.2A
Other languages
English (en)
Other versions
CN111475805B (zh
Inventor
张铮
刘浩
邬江兴
王晓梅
刘镇武
唐源
张高斐
马博林
李秉政
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Hongzhen Information Science & Technology Co ltd
Information Engineering University of PLA Strategic Support Force
Original Assignee
Shanghai Hongzhen Information Science & Technology Co ltd
Information Engineering University of PLA Strategic Support Force
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Hongzhen Information Science & Technology Co ltd, Information Engineering University of PLA Strategic Support Force filed Critical Shanghai Hongzhen Information Science & Technology Co ltd
Priority to CN202010267154.2A priority Critical patent/CN111475805B/zh
Publication of CN111475805A publication Critical patent/CN111475805A/zh
Application granted granted Critical
Publication of CN111475805B publication Critical patent/CN111475805B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/955—Retrieval from the web using information identifiers, e.g. uniform resource locators [URL]
    • G06F16/9566—URL specific, e.g. using aliases, detecting broken or misspelled links
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/40—Transformation of program code
    • G06F8/41—Compilation

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Data Mining & Analysis (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明公开了一种拟态表决器的安全运行方法及系统，方法包括：存储异构编译算法，获取用户的安全需求参数；基于参数调用异构编译算法生成特定数量的拟态表决器变体，存储生成的拟态表决器变体；基于参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。本发明能够基于软件多样化和移动目标防御的思想，对拟态表决器软件进行异构化编译，同时根据用户需求对表决器变体进行周期性的随机调度，增加了表决器服务的不确定性，提高了攻击者的攻击难度，保障了拟态表决器的安全性。

Description

一种拟态表决器的安全运行方法及系统
技术领域
本发明涉及网络安全技术领域，尤其涉及一种拟态表决器的安全运行方法及系统。
背景技术
在当今网络环境下，web服务系统作为重要的服务承载和提供平台，是政府、企业以及个人在互联网上的虚拟代表，汇集了海量数据资源，如用户信息、企业数据、金融财政、商业机密、知识产权、客户订单信息等。其重要程度不言而喻。因此，web服务器成为网络黑客的主要攻击对象。网络黑客利用各种途径、各种攻击工具、各种欺骗手段来获取其想得到的信息。
实践证明，拟态web服务器作为拟态防御技术的重要工程实现，能够有效地防御各类漏洞/后门利用攻击，保障了web服务器的安全性。其中，发挥重要作用的是拟态表决器功能组件。拟态表决器能够同时接收后端多个异构执行体的服务响应结果，并按照多数一致或者完全一致的表决策略对响应结果进行比较。后端执行体的异构冗余设计使得攻击者无法同时对所有的执行体攻击成功，因此表决器根据接收到的多数正确的结果判决最终的正确结果，并反馈给用户。
然而，在整个拟态防御架构中，表决器虽然能够对执行体的响应结果进行择多判决，增加结果的正确性。但是一般情况下，表决器不包含在拟态防御架构所设置的拟态界之内，因此拟态表决器的安全防护相对执行体略显薄弱，因此，如何有效的进一步提高表决器的安全性是一项亟待解决的问题。
本发明基于软件多样化和移动目标防御的思想，对拟态表决器软件进行异构化编译，同时根据用户需求对表决器变体进行周期性的随机调度，增加了表决器服务的不确定性，提高了攻击者的攻击难度，保障了拟态表决器的安全性。
发明内容
有鉴于此，本发明提供了一种拟态表决器的安全运行方法，能够基于移动目标的思想，对拟态表决器软件进行异构化编译，同时根据用户需求对表决器变体进行周期性的随机调度，增加了表决器服务的不确定性，提高了攻击者的攻击难度，保障了拟态表决器的安全性。
本发明提供了一种拟态表决器的安全运行方法，包括：
存储异构编译算法；
获取用户的安全需求参数；
基于所述参数调用异构编译算法生成特定数量的拟态表决器变体；
存储生成的拟态表决器变体；
基于所述参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
优选地，所述方法还包括：
实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态；
根据得到的监控状态进行周期性的拟态表决器变体随机上线服务。
优选地，所述获取用户的安全需求参数，包括：
获取用户安全需求的变体数量和调度周期。
优选地，所述基于所述参数调用编译算法生成特定数量的拟态表决器变体，包括：
基于所述变体数量调用编译算法生成特定数量的拟态表决器变体。
优选地，所述基于所述参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务，包括：
基于所述调度周期从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
一种拟态表决器的安全运行系统，包括：
异构编译算法库，用于存储异构编译算法；
用户交互模块，用于获取用户的安全需求参数；
异构算法调用模块，用于基于所述参数调用异构编译算法生成特定数量的拟态表决器变体；
拟态表决器变体库，用于存储生成的拟态表决器变体；
变体动态调度模块，用于基于所述参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
优选地，所述系统还包括：
表决器变体状态监测模块，用于实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态；
所述变体动态调度模块，还用于根据得到的监控状态进行周期性的拟态表决器变体随机上线服务。
优选地，所述用户交互模块具体用于：
获取用户安全需求的变体数量和调度周期。
优选地，所述异构算法调用模块具体用于：
基于所述变体数量调用编译算法生成特定数量的拟态表决器变体。
优选地，所述变体动态调度模块具体用于：
基于所述调度周期从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
综上所述，本发明公开了一种拟态表决器的安全运行，当需要实现拟态表决器的安全运行时，首先存储异构编译算法，获取用户的安全需求参数，然后基于参数调用异构编译算法生成特定数量的拟态表决器变体，存储生成的拟态表决器变体，基于参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。本发明能够基于软件多样化和移动目标防御的思想，对拟态表决器软件进行异构化编译，同时根据用户需求对表决器变体进行周期性的随机调度，增加了表决器服务的不确定性，提高了攻击者的攻击难度，保障了拟态表决器的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明公开的一种拟态表决器的安全运行方法实施例1的方法流程图；
图2为本发明公开的一种拟态表决器的安全运行方法实施例2的方法流程图；
图3为本发明公开的一种拟态表决器的安全运行方法实施例3的方法流程图；
图4为本发明公开的一种拟态表决器的安全运行系统实施例1的结构示意图；
图5为本发明公开的一种拟态表决器的安全运行系统实施例2的结构示意图；
图6为本发明公开的一种拟态表决器的安全运行系统实施例3的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
如图1所示，为本发明公开的一种拟态表决器的安全运行方法实施例1的方法流程图，所述方法可以包括以下步骤：
S101、存储异构编译算法；
当需要实现拟态表决器的安全运行时，首先存储用于生成拟态表决器变体的异构编译算法。需要说明的是，存储的异构编译算法是经过筛选过的，能够确保异构编译算法在提高拟态表决器变体异构性的同时不对表决器自身的性能产生较大的影响。
S102、获取用户的安全需求参数；
同时，获取用户的安全需求参数。其中，用户的安全需求参数主要包括变体数量、调度周期等。
S103、基于参数调用异构编译算法生成特定数量的拟态表决器变体；
在获取到用户的安全需求参数后，进一步根据获取到的参数调用存储的异构编译算法，根据需求生成特定数量的拟态表决器变体。由此可以看出，结合异构冗余思想，对拟态表决器进行异构编译，能够得到功能相同、结构不同的表决器软件，增加了攻击者对表决器软件进行逆向攻击或者漏洞利用攻击的难度，保障了拟态表决器的安全性。
S104、存储生成的拟态表决器变体；
在生成特定数量的拟态表决器变体后，对生成的拟态表决器变体进行存储。
S105、基于参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
然后，根据用户的安全需求参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。由此可以看出，能够结合动态思想，根据用户需求对拟态表决器的异构变体实行周期性的随机调度上线，在保障系统表决功能正常的前提下，增加了拟态表决器的动态性和服务的不确定性，拟态表决器变体选择的动态性增加了URL(UniformResource Locator，统一资源定位符)的传输因素的不确定性，缩短了攻击者进行攻击操作的时间周期，降低了攻击成功的概率。
综上所述，在上述实施例中，当需要实现拟态表决器的安全运行时，首先存储异构编译算法，获取用户的安全需求参数，然后基于参数调用异构编译算法生成特定数量的拟态表决器变体，存储生成的拟态表决器变体，基于参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。本发明能够基于软件多样化和移动目标的防御思想，对拟态表决器软件进行异构化编译，同时根据用户需求对表决器变体进行周期性的随机调度，增加了表决器服务的不确定性，提高了攻击者的攻击难度，保障了拟态表决器的安全性。
如图2所示，为本发明公开的一种拟态表决器的安全运行方法实施例2的方法流程图，所述方法可以包括以下步骤：
S201、存储异构编译算法；
当需要实现拟态表决器的安全运行时，首先存储用于生成拟态表决器变体的异构编译算法。需要说明的是，存储的异构编译算法是经过筛选过的，能够确保异构编译算法在提高拟态表决器变体异构性的同时不对表决器自身的性能产生较大的影响。
S202、获取用户的安全需求参数；
同时，获取用户的安全需求参数。其中，用户的安全需求参数主要包括变体数量、调度周期等。
S203、基于参数调用异构编译算法生成特定数量的拟态表决器变体；
在获取到用户的安全需求参数后，进一步根据获取到的参数调用存储的异构编译算法，根据需求生成特定数量的拟态表决器变体。由此可以看出，结合异构冗余思想，对拟态表决器进行异构编译，能够得到功能相同、结构不同的表决器软件，增加了攻击者对表决器软件进行逆向攻击或者漏洞利用攻击的难度，保障了拟态表决器的安全性。
S204、存储生成的拟态表决器变体；
在生成特定数量的拟态表决器变体后，对生成的拟态表决器变体进行存储。
S205、基于参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务；
然后，根据用户的安全需求参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。由此可以看出，能够结合动态思想，根据用户需求对拟态表决器的异构变体实行周期性的随机调度上线，在保障系统表决功能正常的前提下，增加了拟态表决器的动态性和服务的不确定性，拟态表决器变体选择的动态性增加了URL(UniformResource Locator，统一资源定位符)的传输因素的不确定性，缩短了攻击者进行攻击操作的时间周期，降低了攻击成功的概率。
S206、实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态；
在从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务后，还可以进一步对存储的拟态表决器以及线上运行的拟态表决器的运行状态进行实时监控。
S207、根据得到的监控状态进行周期性的拟态表决器变体随机上线服务。
然后，根据实时监控到的状态进行周期性的拟态表决器变体随机上线服务。如，在监控到拟态表决器在用户调度周期之外因外部攻击或者内部故障出现服务异常的情况时，能够及时根据异常信息及时调度新的表决器变体上线服务，保障服务的正常性。
综上所述，本实施例在上述实施例的基础上，能够进一步实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态，根据得到的监控状态进行周期性的拟态表决器变体随机上线服务，保障服务的正常性。
如图3所示，为本发明公开的一种拟态表决器的安全运行方法实施例3的方法流程图，所述方法可以包括以下步骤：
S301、存储异构编译算法；
当需要实现拟态表决器的安全运行时，首先存储用于生成拟态表决器变体的异构编译算法。需要说明的是，存储的异构编译算法是经过筛选过的，能够确保异构编译算法在提高拟态表决器变体异构性的同时不对表决器自身的性能产生较大的影响。
S302、获取用户安全需求的变体数量和调度周期；
同时，获取用户的安全需求参数。其中，用户的安全需求参数主要包括变体数量、调度周期等。
S303、基于变体数量调用编译算法生成特定数量的拟态表决器变体；
在获取到用户的安全需求参数后，进一步根据获取到的变体数量调用存储的异构编译算法，根据需求生成特定数量的拟态表决器变体。由此可以看出，结合异构冗余思想，对拟态表决器进行异构编译，能够得到功能相同、结构不同的表决器软件，增加了攻击者对表决器软件进行逆向攻击或者漏洞利用攻击的难度，保障了拟态表决器的安全性。
S304、存储生成的拟态表决器变体；
在生成特定数量的拟态表决器变体后，对生成的拟态表决器变体进行存储。
S305、基于调度周期从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务；
然后，根据调度周期从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。由此可以看出，能够结合动态思想，根据用户需求对拟态表决器的异构变体实行周期性的随机调度上线，在保障系统表决功能正常的前提下，增加了拟态表决器的动态性和服务的不确定性，拟态表决器变体选择的动态性增加了URL(Uniform ResourceLocator，统一资源定位符)的传输因素的不确定性，缩短了攻击者进行攻击操作的时间周期，降低了攻击成功的概率。
S306、实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态；
在从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务后，还可以进一步对存储的拟态表决器以及线上运行的拟态表决器的运行状态进行实时监控。
S307、根据得到的监控状态进行周期性的拟态表决器变体随机上线服务。
然后，根据实时监控到的状态进行周期性的拟态表决器变体随机上线服务。如，在监控到拟态表决器在用户调度周期之外因外部攻击或者内部故障出现服务异常的情况时，能够及时根据异常信息及时调度新的表决器变体上线服务，保障服务的正常性。
综上所述，本发明能够通过对拟态表决器的异构化以及周期性随机调度上线的方式迷惑攻击者，有效提高了拟态表决器自身的安全性。
如图4所示，为本发明公开的一种拟态表决器的安全运行系统实施例1的结构示意图，所述系统可以包括：
异构编译算法库401，用于存储异构编译算法；
当需要实现拟态表决器的安全运行时，首先存储用于生成拟态表决器变体的异构编译算法。需要说明的是，存储的异构编译算法是经过筛选过的，能够确保异构编译算法在提高拟态表决器变体异构性的同时不对表决器自身的性能产生较大的影响。
用户交互模块402，用于获取用户的安全需求参数；
同时，获取用户的安全需求参数。其中，用户的安全需求参数主要包括变体数量、调度周期等。
异构算法调用模块403，用于基于参数调用异构编译算法生成特定数量的拟态表决器变体；
在获取到用户的安全需求参数后，进一步根据获取到的参数调用存储的异构编译算法，根据需求生成特定数量的拟态表决器变体。由此可以看出，结合异构冗余思想，对拟态表决器进行异构编译，能够得到功能相同、结构不同的表决器软件，增加了攻击者对表决器软件进行逆向攻击或者漏洞利用攻击的难度，保障了拟态表决器的安全性。
拟态表决器变体库404，用于存储生成的拟态表决器变体；
在生成特定数量的拟态表决器变体后，对生成的拟态表决器变体进行存储。
变体动态调度模块405，用于基于参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
然后，根据用户的安全需求参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。由此可以看出，能够结合动态思想，根据用户需求对拟态表决器的异构变体实行周期性的随机调度上线，在保障系统表决功能正常的前提下，增加了拟态表决器的动态性和服务的不确定性，拟态表决器变体选择的动态性增加了URL(UniformResource Locator，统一资源定位符)的传输因素的不确定性，缩短了攻击者进行攻击操作的时间周期，降低了攻击成功的概率。
综上所述，在上述实施例中，当需要实现拟态表决器的安全运行时，首先存储异构编译算法，获取用户的安全需求参数，然后基于参数调用异构编译算法生成特定数量的拟态表决器变体，存储生成的拟态表决器变体，基于参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。本发明能够基于软件多样化和移动目标的防御思想，对拟态表决器软件进行异构化编译，同时根据用户需求对表决器变体进行周期性的随机调度，增加了表决器服务的不确定性，提高了攻击者的攻击难度，保障了拟态表决器的安全性。
如图5所示，为本发明公开的一种拟态表决器的安全运行系统实施例2的结构示意图，所述系统可以包括：
异构编译算法库501，用于存储异构编译算法；
当需要实现拟态表决器的安全运行时，首先存储用于生成拟态表决器变体的异构编译算法。需要说明的是，存储的异构编译算法是经过筛选过的，能够确保异构编译算法在提高拟态表决器变体异构性的同时不对表决器自身的性能产生较大的影响。
用户交互模块502，用于获取用户的安全需求参数；
同时，获取用户的安全需求参数。其中，用户的安全需求参数主要包括变体数量、调度周期等。
异构算法调用模块503，用于基于参数调用异构编译算法生成特定数量的拟态表决器变体；
在获取到用户的安全需求参数后，进一步根据获取到的参数调用存储的异构编译算法，根据需求生成特定数量的拟态表决器变体。由此可以看出，结合异构冗余思想，对拟态表决器进行异构编译，能够得到功能相同、结构不同的表决器软件，增加了攻击者对表决器软件进行逆向攻击或者漏洞利用攻击的难度，保障了拟态表决器的安全性。
拟态表决器变体库504，用于存储生成的拟态表决器变体；
在生成特定数量的拟态表决器变体后，对生成的拟态表决器变体进行存储。
变体动态调度模块505，用于基于参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务；
然后，根据用户的安全需求参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。由此可以看出，能够结合动态思想，根据用户需求对拟态表决器的异构变体实行周期性的随机调度上线，在保障系统表决功能正常的前提下，增加了拟态表决器的动态性和服务的不确定性，拟态表决器变体选择的动态性增加了URL(UniformResource Locator，统一资源定位符)的传输因素的不确定性，缩短了攻击者进行攻击操作的时间周期，降低了攻击成功的概率。
表决器变体状态监测模块506，用于实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态；
在从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务后，还可以进一步对存储的拟态表决器以及线上运行的拟态表决器的运行状态进行实时监控。
变体动态调度模块505，还用于根据得到的监控状态进行周期性的拟态表决器变体随机上线服务。
然后，根据实时监控到的状态进行周期性的拟态表决器变体随机上线服务。如，在监控到拟态表决器在用户调度周期之外因外部攻击或者内部故障出现服务异常的情况时，能够及时根据异常信息及时调度新的表决器变体上线服务，保障服务的正常性。
综上所述，本实施例在上述实施例的基础上，能够进一步实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态，根据得到的监控状态进行周期性的拟态表决器变体随机上线服务，保障服务的正常性。
如图6所示，为本发明公开的一种拟态表决器的安全运行系统实施例3的结构示意图，所述系统可以包括：
异构编译算法库601，用于存储异构编译算法；
当需要实现拟态表决器的安全运行时，首先存储用于生成拟态表决器变体的异构编译算法。需要说明的是，存储的异构编译算法是经过筛选过的，能够确保异构编译算法在提高拟态表决器变体异构性的同时不对表决器自身的性能产生较大的影响。
用户交互模块602，用于获取用户安全需求的变体数量和调度周期；
同时，获取用户的安全需求参数。其中，用户的安全需求参数主要包括变体数量、调度周期等。
异构算法调用模块603，用于基于变体数量调用编译算法生成特定数量的拟态表决器变体；
在获取到用户的安全需求参数后，进一步根据获取到的变体数量调用存储的异构编译算法，根据需求生成特定数量的拟态表决器变体。由此可以看出，结合异构冗余思想，对拟态表决器进行异构编译，能够得到功能相同、结构不同的表决器软件，增加了攻击者对表决器软件进行逆向攻击或者漏洞利用攻击的难度，保障了拟态表决器的安全性。
拟态表决器变体库604，用于存储生成的拟态表决器变体；
在生成特定数量的拟态表决器变体后，对生成的拟态表决器变体进行存储。
变体动态调度模块605，用于基于调度周期从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务；
然后，根据调度周期从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。由此可以看出，能够结合动态思想，根据用户需求对拟态表决器的异构变体实行周期性的随机调度上线，在保障系统表决功能正常的前提下，增加了拟态表决器的动态性和服务的不确定性，拟态表决器变体选择的动态性增加了URL(Uniform ResourceLocator，统一资源定位符)的传输因素的不确定性，缩短了攻击者进行攻击操作的时间周期，降低了攻击成功的概率。
表决器变体状态监测模块606，用于实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态；
在从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务后，还可以进一步对存储的拟态表决器以及线上运行的拟态表决器的运行状态进行实时监控。
变体动态调度模块605，还用于根据得到的监控状态进行周期性的拟态表决器变体随机上线服务。
然后，根据实时监控到的状态进行周期性的拟态表决器变体随机上线服务。如，在监控到拟态表决器在用户调度周期之外因外部攻击或者内部故障出现服务异常的情况时，能够及时根据异常信息及时调度新的表决器变体上线服务，保障服务的正常性。
综上所述，本发明能够通过对拟态表决器的异构化以及周期性随机调度上线的方式迷惑攻击者，有效提高了拟态表决器自身的安全性。
本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。
专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种拟态表决器的安全运行方法，其特征在于，包括：
存储异构编译算法；
获取用户的安全需求参数；
基于所述参数调用异构编译算法生成特定数量的拟态表决器变体；
存储生成的拟态表决器变体；
基于所述参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
2.根据权利要求1所述的方法，其特征在于，还包括：
实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态；
根据得到的监控状态进行周期性的拟态表决器变体随机上线服务。
3.根据权利要求2所述的方法，其特征在于，所述获取用户的安全需求参数，包括：
获取用户安全需求的变体数量和调度周期。
4.根据权利要求3所述的方法，其特征在于，所述基于所述参数调用编译算法生成特定数量的拟态表决器变体，包括：
基于所述变体数量调用编译算法生成特定数量的拟态表决器变体。
5.根据权利要求4所述的方法，其特征在于，所述基于所述参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务，包括：
基于所述调度周期从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
6.一种拟态表决器的安全运行系统，其特征在于，包括：
异构编译算法库，用于存储异构编译算法；
用户交互模块，用于获取用户的安全需求参数；
异构算法调用模块，用于基于所述参数调用异构编译算法生成特定数量的拟态表决器变体；
拟态表决器变体库，用于存储生成的拟态表决器变体；
变体动态调度模块，用于基于所述参数从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
7.根据权利要求6所述的系统，其特征在于，还包括：
表决器变体状态监测模块，用于实时监控存储的拟态表决器以及线上运行的拟态表决器的运行状态；
所述变体动态调度模块，还用于根据得到的监控状态进行周期性的拟态表决器变体随机上线服务。
8.根据权利要求7所述的系统，其特征在于，所述用户交互模块具体用于：
获取用户安全需求的变体数量和调度周期。
9.根据权利要求8所述的系统，其特征在于，所述异构算法调用模块具体用于：
基于所述变体数量调用编译算法生成特定数量的拟态表决器变体。
10.根据权利要求9所述的系统，其特征在于，所述变体动态调度模块具体用于：
基于所述调度周期从存储的拟态表决器变体中随机调用一个拟态表决器变体进行上线服务。
CN202010267154.2A 2020-04-13 2020-04-13 一种拟态表决器的安全运行方法及系统 Active CN111475805B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010267154.2A CN111475805B (zh) 2020-04-13 2020-04-13 一种拟态表决器的安全运行方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010267154.2A CN111475805B (zh) 2020-04-13 2020-04-13 一种拟态表决器的安全运行方法及系统

Publications (2)

Publication Number Publication Date
CN111475805A true CN111475805A (zh) 2020-07-31
CN111475805B CN111475805B (zh) 2022-12-02

Family

ID=71751760

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010267154.2A Active CN111475805B (zh) 2020-04-13 2020-04-13 一种拟态表决器的安全运行方法及系统

Country Status (1)

Country Link
CN (1) CN111475805B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112291346A (zh) * 2020-10-29 2021-01-29 华东计算技术研究所（中国电子科技集团公司第三十二研究所） 面向异构节点集群的拟态应用部署管理系统、方法及介质
CN112612999A (zh) * 2020-12-30 2021-04-06 中国人民解放军战略支援部队信息工程大学 基于树结构的多样化变体生成方法及系统
CN112632530A (zh) * 2020-12-30 2021-04-09 中国人民解放军战略支援部队信息工程大学 拟态架构下多样化变体生成方法及系统
CN112839036A (zh) * 2020-12-30 2021-05-25 中国人民解放军战略支援部队信息工程大学 基于拟态防御理论的软件运行环境生成方法及系统

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090158248A1 (en) * 2007-12-17 2009-06-18 Linderman Michael D Compiler and Runtime for Heterogeneous Multiprocessor Systems
CN104408372A (zh) * 2014-11-26 2015-03-11 大连梯耐德网络技术有限公司 一种基于系统重载的拟态安全实现系统及方法
CN107092518A (zh) * 2017-04-17 2017-08-25 上海红神信息技术有限公司 一种保护拟态防御系统软件层安全的编译方法
CN110018895A (zh) * 2019-04-15 2019-07-16 中国人民解放军战略支援部队信息工程大学 一种基于异构性和服务质量的执行体调度方法及系统
CN110166436A (zh) * 2019-04-18 2019-08-23 杭州电子科技大学 采用随机选择进行动态调度的拟态Web网关系统及方法
CN110557437A (zh) * 2019-08-05 2019-12-10 上海拟态数据技术有限公司 基于自定义协议的普适性拟态分发表决调度装置及方法
CN110691133A (zh) * 2019-09-29 2020-01-14 河南信大网御科技有限公司 一种应用于网络通信设备的web服务拟态系统及方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090158248A1 (en) * 2007-12-17 2009-06-18 Linderman Michael D Compiler and Runtime for Heterogeneous Multiprocessor Systems
CN104408372A (zh) * 2014-11-26 2015-03-11 大连梯耐德网络技术有限公司 一种基于系统重载的拟态安全实现系统及方法
CN107092518A (zh) * 2017-04-17 2017-08-25 上海红神信息技术有限公司 一种保护拟态防御系统软件层安全的编译方法
CN110018895A (zh) * 2019-04-15 2019-07-16 中国人民解放军战略支援部队信息工程大学 一种基于异构性和服务质量的执行体调度方法及系统
CN110166436A (zh) * 2019-04-18 2019-08-23 杭州电子科技大学 采用随机选择进行动态调度的拟态Web网关系统及方法
CN110557437A (zh) * 2019-08-05 2019-12-10 上海拟态数据技术有限公司 基于自定义协议的普适性拟态分发表决调度装置及方法
CN110691133A (zh) * 2019-09-29 2020-01-14 河南信大网御科技有限公司 一种应用于网络通信设备的web服务拟态系统及方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
ZHAOQI WU等: "Heterogeneous Executors Scheduling Algorithm for Mimic Defense Systems", 《2019 IEEE 2ND INTERNATIONAL CONFERENCE ON COMPUTER AND COMMUNICATION ENGINEERING TECHNOLOGY (CCET)》 *
仝青等: "拟态防御Web服务器设计与实现", 《软件学报》 *
张宇嘉等: "基于软件多样化的拟态安全防御策略", 《计算机科学》 *

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112291346A (zh) * 2020-10-29 2021-01-29 华东计算技术研究所（中国电子科技集团公司第三十二研究所） 面向异构节点集群的拟态应用部署管理系统、方法及介质
CN112612999A (zh) * 2020-12-30 2021-04-06 中国人民解放军战略支援部队信息工程大学 基于树结构的多样化变体生成方法及系统
CN112632530A (zh) * 2020-12-30 2021-04-09 中国人民解放军战略支援部队信息工程大学 拟态架构下多样化变体生成方法及系统
CN112839036A (zh) * 2020-12-30 2021-05-25 中国人民解放军战略支援部队信息工程大学 基于拟态防御理论的软件运行环境生成方法及系统
CN112632530B (zh) * 2020-12-30 2022-11-08 中国人民解放军战略支援部队信息工程大学 拟态架构下多样化变体生成方法及系统
CN112612999B (zh) * 2020-12-30 2022-11-15 中国人民解放军战略支援部队信息工程大学 基于树结构的多样化变体生成方法及系统

Also Published As

Publication number Publication date
CN111475805B (zh) 2022-12-02

Similar Documents

Publication Publication Date Title
CN111475805B (zh) 一种拟态表决器的安全运行方法及系统
Zhang et al. Predictive mitigation of timing channels in interactive systems
Wang et al. Viaf: Verification-based integrity assurance framework for mapreduce
US8762188B2 (en) Cyberspace security system
Mireles et al. Metrics towards measuring cyber agility
CN110048992B (zh) 一种构建动态异构冗余架构的方法
CN110912876A (zh) 面向信息系统的拟态防御系统、方法及介质
Baca et al. Countermeasure graphs for software security risk assessment: An action research
CN111262875B (zh) 服务器安全监测方法、装置、系统及存储介质
EP4147416B1 (en) Blockchain-based accountable distributed computing system
CN116527514A (zh) 一种内生安全云服务场景构建方法、装置、设备及介质
Baiardi et al. Twin based continuous patching to minimize cyber risk
Chopra et al. SHAPE—an approach for self-healing and self-protection in complex distributed networks
CN112398857B (zh) 防火墙测试方法、装置、计算机设备和存储介质
Papakonstantinou et al. Towards a zero trust hybrid security and safety risk analysis method
CN113469811A (zh) 区块链交易处理方法及装置
Pacheco et al. Security framework for IoT cloud services
Tarvainen Survey of the Survivability of IT Systems
Pianini et al. Security in collective adaptive systems: A roadmap
Griffin et al. Evaluating mixed criticality scheduling algorithms with realistic workloads
Di Giandomenico et al. Redundancy–Based Intrusion Tolerance Approaches Moving from Classical Fault Tolerance Methods
CN109873816A (zh) 自主弹性云系统管理方法
Houmb et al. Using trust-based information aggregation for predicting security level of systems
CN114785538B (zh) 一种数据关联分析方法、装置、计算机设备和存储介质
CN112887410B (zh) 一种web服务程序的运行方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant