[發(fā)明專利]異構(gòu)體生成方法、服務器和計算機可讀介質(zhì)

有效

• 申請?zhí)枺?/td>: 201911276337.4
• 申請日: 2019-12-12
• 公開（公告）號: CN111079151B
• 公開（公告）日: 2022-02-08
• 發(fā)明（設計）人: 于城;李暉;陶冶;智曉歡
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡通信集團有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F9/445
• 代理公司: 北京天昊聯(lián)合知識產(chǎn)權(quán)代理有限公司 11112
• 代理人: 彭瑞欣;吳俁

本公開提供了一種異構(gòu)體生成方法，包括：獲取應用配置參數(shù)，并進行風險評估，生成第一風險評估信息，應用配置參數(shù)包括：至少一個應用組件的配置參數(shù)；根據(jù)第一風險評估信息、系統(tǒng)環(huán)境信息和預先設置的異構(gòu)體初始變換次數(shù)生成異構(gòu)體變換信息，系統(tǒng)環(huán)境信息用于指示可部署的系統(tǒng)環(huán)境；根據(jù)異構(gòu)體變換信息和應用配置參數(shù)生成異構(gòu)體配置文件。本公開還提供了一種服務器和計算機可讀介質(zhì)。本公開的技術方案可實現(xiàn)根據(jù)應用配置和系統(tǒng)環(huán)境實際情況，進行動態(tài)的異構(gòu)體配置。

技術領域

本公開涉及計算機技術領域，特別涉及一種異構(gòu)體生成方法、服務器和計算機可讀介質(zhì)。

背景技術

擬態(tài)防御，顧名思義是類似于生物界的擬態(tài)防御，在網(wǎng)絡空間防御領域，在目標對象給定服務功能和性能不變前提下，其內(nèi)部架構(gòu)、冗余資源、運行機制、核心算法、異常表現(xiàn)等環(huán)境因素，以及可能附著其上的未知漏洞后門或木馬病毒等都可以做策略性的時空變化，從而對攻擊者呈現(xiàn)出似是而非的場景，以此擾亂攻擊鏈的構(gòu)造和生效過程，使攻擊成功的代價倍增。其中的特點就是異構(gòu)性以及隨機性、動態(tài)的改變系統(tǒng)狀態(tài)。現(xiàn)階段異構(gòu)性的實現(xiàn)多基于手工操作、人工布置環(huán)境參數(shù)和配置參數(shù)，不能自主結(jié)合實際情況，缺乏動態(tài)性。

發(fā)明內(nèi)容

本公開旨在至少解決現(xiàn)有技術中存在的技術問題之一，提出了一種異構(gòu)體生成方法、服務器和計算機可讀介質(zhì)。

為實現(xiàn)上述目的，本公開實施例提供了一種異構(gòu)體生成方法，包括：

獲取應用配置參數(shù)，并進行風險評估，生成第一風險評估信息，所述應用配置參數(shù)包括：至少一個應用組件的配置參數(shù)；

根據(jù)所述第一風險評估信息、系統(tǒng)環(huán)境信息和預先設置的異構(gòu)體初始變換次數(shù)生成異構(gòu)體變換信息，所述系統(tǒng)環(huán)境信息用于指示可部署的系統(tǒng)環(huán)境；

根據(jù)所述異構(gòu)體變換信息和所述應用配置參數(shù)生成異構(gòu)體配置文件。

在一些實施例中，至少一個所述應用組件包括：應用主體、中間件和數(shù)據(jù)庫。

在一些實施例中，所述第一風險評估信息包括：各所述應用組件對應的第一風險評估參數(shù)；

所述根據(jù)所述第一風險評估信息、系統(tǒng)環(huán)境信息和預先設置的異構(gòu)體初始變換次數(shù)生成異構(gòu)體變換信息的步驟，具體包括：

根據(jù)各所述第一風險評估參數(shù)、所述系統(tǒng)環(huán)境信息和所述異構(gòu)體初始變換次數(shù)，計算得到各所述應用組件對應的組件變換總次數(shù)；

根據(jù)各所述組件變換總次數(shù)生成所述異構(gòu)體變換信息，所述異構(gòu)體變換信息包括：各所述系統(tǒng)環(huán)境對應的第一環(huán)境變換次數(shù)。

在一些實施例中，所述根據(jù)各所述組件變換總次數(shù)生成所述異構(gòu)體變換信息的步驟，具體包括：

針對每一個所述組件變換總次數(shù)，將該組件變換總次數(shù)打散為多個組件變換次數(shù)，并將多個所述組件變換次數(shù)一一對應分配給各所述系統(tǒng)環(huán)境；

針對每一個所述系統(tǒng)環(huán)境，將該系統(tǒng)環(huán)境下分配的各所述組件變換次數(shù)相加得到所述第一環(huán)境變換次數(shù)，以生成所述異構(gòu)體變換信息。

在一些實施例中，所述系統(tǒng)環(huán)境信息包括：系統(tǒng)環(huán)境總數(shù)和至少一個可部署的系統(tǒng)環(huán)境類型。

在一些實施例中，在所述生成第一風險評估信息的步驟之后，還包括：

針對各所述系統(tǒng)環(huán)境類型進行風險評估，生成第二風險評估信息；

根據(jù)所述第二風險評估信息和所述系統(tǒng)環(huán)境總數(shù)確定各所述系統(tǒng)環(huán)境類型對應的系統(tǒng)環(huán)境數(shù)；

根據(jù)各所述系統(tǒng)環(huán)境數(shù)配置所述系統(tǒng)環(huán)境，并更新所述系統(tǒng)環(huán)境信息。

在一些實施例中，所述根據(jù)所述第一風險評估信息、系統(tǒng)環(huán)境信息和預先設置的異構(gòu)體初始變換次數(shù)生成異構(gòu)體變換信息的步驟，具體包括：