[發(fā)明專利]網(wǎng)絡(luò)移動目標(biāo)防御方法、電子設(shè)備、存儲介質(zhì)及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201810587772.8
• 申請日: 2018-06-08
• 公開（公告）號: CN108833285A
• 公開（公告）日: 2018-11-16
• 發(fā)明（設(shè)計）人: 尚凌輝;陳鑫;葉淑陽
• 申請（專利權(quán)）人: 浙江捷尚人工智能研究發(fā)展有限公司
• 主分類號: H04L12/751
• 分類號: H04L12/751;H04L12/755;H04L12/753
• 代理公司: 廣州市越秀區(qū)哲力專利商標(biāo)事務(wù)所(普通合伙) 44288
• 代理人: 胡擁軍;糜婧

1.網(wǎng)絡(luò)移動目標(biāo)防御方法，其特征在于包括以下步驟：

發(fā)送端口狀態(tài)請求消息，跳變控制器通過鏈路層發(fā)現(xiàn)協(xié)議獲取全局網(wǎng)絡(luò)拓撲，發(fā)送端口狀態(tài)請求消息定時獲取網(wǎng)絡(luò)中跳變路由的狀態(tài)信息；

反饋端口狀態(tài)回復(fù)消息，所述跳變路由接收所述端口狀態(tài)請求消息，反饋端口狀態(tài)回復(fù)消息，將狀態(tài)信息上報給所述跳變控制器；

構(gòu)建跳變路由集合，所述跳變控制器根據(jù)所述全局網(wǎng)絡(luò)拓撲和所述狀態(tài)信息構(gòu)建符合約束條件的跳變路由集合；

選取最優(yōu)跳變路徑，所述跳變控制器采用最優(yōu)跳變路徑生成算法選取所述跳變路由集合中最優(yōu)的跳變路徑和跳變周期組合；

配置跳變路由，所述跳變控制器根據(jù)所述最優(yōu)的跳變路徑和跳變周期組合通過流表的修改狀態(tài)消息配置跳變路由，并根據(jù)所述跳變周期設(shè)定空閑時間值。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)移動目標(biāo)防御方法，其特征在于：還包括步驟定義流表項優(yōu)先級，接收管理員的控制指令定義靜態(tài)流表項的優(yōu)先級，根據(jù)所述優(yōu)先級進行跳變路由的選擇和跳變路徑的遷移。

3.如權(quán)利要求2所述的網(wǎng)絡(luò)移動目標(biāo)防御方法，其特征在于：所述約束條件具體為SMT形式化規(guī)約跳變路徑約束條件。

4.如權(quán)利要求3所述的網(wǎng)絡(luò)移動目標(biāo)防御方法，其特征在于：所述選取所述跳變路由集合中最優(yōu)的跳變路徑和跳變周期組合包括以下步驟：

初始化組合隊列，初始化最優(yōu)跳變路徑和跳變周期組合隊列；

構(gòu)建廣度優(yōu)先搜索樹，將源節(jié)點所屬的跳變路由節(jié)點設(shè)為根節(jié)點，按照所述組合隊列中每個跳變路由節(jié)點到所述根節(jié)點的距離進行降序排列，并將到所述根節(jié)點距離相等的放在同一級，構(gòu)建無向圖的廣度優(yōu)先搜索樹；

選擇跳變集合，對每個跳變路由節(jié)點、跳變轉(zhuǎn)發(fā)鏈路進行觀測和排序，采用可滿足性模理論求解器選擇符合所述約束條件的跳變路由節(jié)點和跳變轉(zhuǎn)發(fā)鏈路集合；

生成最優(yōu)跳變組合，計算最小割樹，將所述無向圖轉(zhuǎn)換為加權(quán)有向圖，獲得源節(jié)點和目的節(jié)點間的最大資源容量；構(gòu)建安全容量矩陣，選取滿足轉(zhuǎn)發(fā)路徑時延約束的轉(zhuǎn)發(fā)路徑，將符合所述約束條件的轉(zhuǎn)發(fā)路徑和跳變周期組合加入隊列，對所述轉(zhuǎn)發(fā)路徑和跳變周期組合進行降序排序，將排名最高的作為下一周期的遷移路徑，返回最優(yōu)遷移路徑和跳變周期。

5.一種電子設(shè)備，其特征在于包括：處理器；

存儲器；以及程序，其中所述程序被存儲在所述存儲器中，并且被配置成由處理器執(zhí)行，所述程序包括用于執(zhí)行權(quán)利要求1-4任意一項所述的方法。

6.一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，其特征在于：所述計算機程序被處理器執(zhí)行如權(quán)利要求1-4任意一項所述的方法。

7.網(wǎng)絡(luò)移動目標(biāo)防御系統(tǒng)，其特征在于：包括跳變路由和跳變控制器，所述跳變控制器包括跳變路由管理模塊、路徑跳變決策模塊、跳變路徑實施模塊；

所述跳變路由管理模塊通過鏈路層發(fā)現(xiàn)協(xié)議獲取全局網(wǎng)絡(luò)拓撲，發(fā)送端口狀態(tài)請求消息定時獲取網(wǎng)絡(luò)中跳變路由的狀態(tài)信息；

所述路徑跳變決策模塊根據(jù)所述全局網(wǎng)絡(luò)拓撲和所述狀態(tài)信息構(gòu)建符合約束條件的跳變路由集合，采用最優(yōu)跳變路徑生成算法選取所述跳變路由集合中最優(yōu)的跳變路徑和跳變周期組合；

所述跳變路徑實施模塊根據(jù)所述最優(yōu)的跳變路徑和跳變周期組合通過流表的修改狀態(tài)消息配置跳變路由，并根據(jù)所述跳變周期設(shè)定空閑時間值；

所述跳變路由接收所述端口狀態(tài)請求消息，反饋端口狀態(tài)回復(fù)消息，將狀態(tài)信息上報給所述跳變控制器。

8.如權(quán)利要求7所述的網(wǎng)絡(luò)移動目標(biāo)防御系統(tǒng)，其特征在于：還包括定義流表項優(yōu)先級模塊：用于接收管理員的控制指令定義靜態(tài)流表項的優(yōu)先級，根據(jù)所述優(yōu)先級進行跳變路由的選擇和跳變路徑的遷移。

9.如權(quán)利要求8所述的網(wǎng)絡(luò)移動目標(biāo)防御系統(tǒng)，其特征在于：所述約束條件具體為SMT形式化規(guī)約跳變路徑約束條件。

10.如權(quán)利要求9所述的網(wǎng)絡(luò)移動目標(biāo)防御系統(tǒng)，其特征在于，所述路徑跳變決策模塊包括：

初始化組合隊列模塊：用于初始化最優(yōu)跳變路徑和跳變周期組合隊列；

構(gòu)建廣度優(yōu)先搜索樹模塊：用于將源節(jié)點所屬的跳變路由節(jié)點設(shè)為根節(jié)點，按照所述組合隊列中每個跳變路由節(jié)點到所述根節(jié)點的距離進行降序排列，并將到所述根節(jié)點距離相等的放在同一級，構(gòu)建無向圖的廣度優(yōu)先搜索樹；

選擇跳變集合模塊：用于對每個跳變路由節(jié)點、跳變轉(zhuǎn)發(fā)鏈路進行觀測和排序，采用可滿足性模理論求解器選擇符合所述約束條件的跳變路由節(jié)點和跳變轉(zhuǎn)發(fā)鏈路集合；

生成最優(yōu)跳變組合模塊：用于計算最小割樹，將所述無向圖轉(zhuǎn)換為加權(quán)有向圖，獲得源節(jié)點和目的節(jié)點間的最大資源容量；構(gòu)建安全容量矩陣，選取滿足轉(zhuǎn)發(fā)路徑時延約束的轉(zhuǎn)發(fā)路徑，將符合所述約束條件的轉(zhuǎn)發(fā)路徑和跳變周期組合加入隊列，對所述轉(zhuǎn)發(fā)路徑和跳變周期組合進行降序排序，將排名最高的作為下一周期的遷移路徑，返回最優(yōu)遷移路徑和跳變周期。