[發(fā)明專利]一種多路數據內容的對比方法及裝置

有效

• 申請?zhí)枺?/td>: 201710627666.3
• 申請日: 2017-07-28
• 公開（公告）號: CN107454072B
• 公開（公告）日: 2020-04-17
• 發(fā)明（設計）人: 譚力波;張興明;沈劍良;呂平;劉勤讓;宋克;李丹丹;張文建;董春雷;張麗
• 申請（專利權）人: 中國人民解放軍信息工程大學;天津市濱海新區(qū)信息技術創(chuàng)新中心
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 石丹丹

本發(fā)明涉及網絡數據交換、安全、處理技術領域，公開了一種多路數據內容的對比方法，包括多路數據輸入、數據特征生成、數據特征對比、策略判決和數據緩存管理，實現將多路數據的內容對比并將符合判決策略的數據輸出。還公開了一種多路數據內容的對比裝置，包括多路數據輸入模塊、數據特征生成模塊、數據特征緩存模塊、數據特征對比模塊、策略判決模塊和數據緩存管理模塊。本發(fā)明在應用方面具有廣泛的適應性、靈活性以及高效性。

技術領域

本發(fā)明涉及網絡數據交換、安全、處理技術領域，特別是涉及一種多路數據內容的對比方法及裝置。

背景技術

隨著互聯網技術的普遍應用，人們越來越需要安全穩(wěn)定的網絡空間環(huán)境，因此網絡信息安全至關重要，但網絡環(huán)境中存在各種各樣的安全風險。這些風險包括：硬件、軟件或系統(tǒng)上存在的漏洞。

現有技術中，對網絡空間安全的防御措施是，精確地檢測網絡空間領域的安全性并采取相應的措施，但這種防御措施只有當檢測到有攻擊者對網絡進行攻擊時，才會采取措施，而無法應對由于網絡空間架構上的設計缺陷(漏洞)或被植入的陷門(后門)而帶來的未知風險，所以無法對網絡攻擊進行主動防御。

擬態(tài)防御引入動態(tài)異構冗余技術進行主動防御，冗余技術利用系統(tǒng)的并聯模型來提高系統(tǒng)可靠性的一種手段，即通過增加多余的同等功能的部件，并通過一定的冗余邏輯使它們協(xié)調地同步運行，使系統(tǒng)應用功能得到多重保證，冗余技術支持部件容錯處理、支持部分容侵防御，支持部件異常感知，冗余技術的核心是對異構同功能體的輸出進行對比、識別及判決，一種靈活可靠高效的數據對比方法將對冗余技術工程設計與實現提供關鍵支撐。

發(fā)明內容

為了解決上述技術問題，本發(fā)明提出一種多路數據內容的對比方法及裝置，在應用方面具有廣泛的適應性、靈活性以及高效性。

為了實現上述目的，本發(fā)明采用以下的技術方案：

本發(fā)明提供一種多路數據內容的對比方法，包括多路數據輸入、數據特征生成、數據特征對比、策略判決和數據緩存管理，實現將多路數據的內容對比并將符合判決策略的數據輸出。

進一步地，所述多路數據輸入需要具備數據包特征，即數據的長度和內容在一定時間片內是可度量的，有完整的數據頭和尾標志，該數據是協(xié)議無關的。

進一步地，所述數據特征生成基于完整數據包內容或者部分數據包內容，通過數據變形運算，并以運算結果作為數據特征進行數據包標識。

進一步地，所述數據特征對比的具體內容如下：

數據特征生成后，采用先進先出的順序特征緩存、基于計數陣列的無序特征緩存或者同時采用上述兩種緩存；

數據特征對比包括順序對比和亂序對比，順序對比是對多路先進先出的順序特征緩存，進行隊列頭數據的一致性兩兩對比，一次對比產生個對比結果；亂序對比是根據無序特征緩存的隊列內容，將隊列頭數據與無序特征緩存陣列進行對比，一次對比產生N個對比結果，其中n和N的取值均為大于等于2的自然數。

進一步地，所述策略判決配置數據特征對比模式采用順序對比、亂序對比或者順序亂序組合對比。

進一步地，所述策略判決根據預設策略對數據特征對比的對比結果進行分析，并根據策略產生最終判決結果，輸出對比后數據特征。

進一步地，所述策略判決采用的策略包括擇多判決、隨機判決、加權判決或者動態(tài)判決。

進一步地，所述數據緩存管理包括數據緩存寫入和數據緩存讀出；

數據緩存寫入，多路數據輸入時，每一路數據均進行緩存寫入，緩存寫入時依據其數據的特征進行緩存地址映射；

數據緩存讀出，根據數據特征對比產生的對比后數據特征，將與該對比后數據特征對應的數據從緩存中讀出。