[發明專利]一種基于可信度和可信系數的擬態調度方法

有效

• 申請號: 202010086908.4
• 申請日: 2020-02-11
• 公開（公告）號: CN111314337B
• 公開（公告）日: 2022-07-15
• 發明（設計）人: 朱明星;李順斌;李合元
• 申請（專利權）人: 之江實驗室
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 杭州求是專利事務所有限公司 33200
• 代理人: 邱啟旺

本發明提出了一種基于可信度和可信系數的擬態調度方法，涉及計算機網絡領域。該方法包括：從執行體鏡像倉庫中選擇n個可信系數最高的執行體上線，并賦予一個可信度；采集每個在線執行體的輸出結果；比較所有在線執行體的輸出結果，分與其他所有執行體輸出結果相等、與其他大部分執行體輸出結果相等，與其他大部分執行體輸出結果不相等這三種情況更新每個在線執行體的可信度；根據在線執行體的可信度和可信系數裁決出需要清洗的執行體；將待清洗的執行體下線，并更新其可信系數。重新從執行體鏡像庫中選擇可信系數最高的執行體并上線。此外，周期性觸發清洗動作，以防止出現N模逃逸。

技術領域

本發明涉及計算機網絡領域，尤其涉及一種基于可信度和可信系數的擬態調度方法。

背景技術

在擬態防御技術中，其中一種重要的機制是動態異構冗余構造，其包括輸入代理、輸出代理、功能等價的異構執行體集合、多模裁決和負反饋控制器等部件和功能組成，通過引入多樣性、動態性、隨機性等多種安全技術，旨在通過部署和運行不確定的、隨機動態的網絡、平臺、系統、裝置乃至部件或構建，大幅度提高攻擊成本和利用漏洞的代價。但由于系統構造的復雜性以及攻擊行為的不可預測性，異構冗余構造在面臨差模、N-1模以及N模攻擊時依然存在一定的逃逸概率，可能需要多次清洗才能徹底消除攻擊帶來的隱患，因此如何有效降低異構冗余構造的逃逸概率和逃逸時間是動態異構冗余構造的關鍵難點。

發明內容

針對現有技術的不足，本發明提出了一種基于可信度和可信系數的擬態調度方法。

本發明的目的是通過如下技術方案實現的：一種基于可信度和可信系數的擬態調度方法，所述擬態調度方法具體包括以下步驟：

(1)擬態調度系統啟動時，從執行體倉庫中選擇n個可信系數最高的執行體上線，得到n個在線執行體，并設置每個在線執行體的初始可信度為V'，然后設置當前時刻T1。

(2)采集n個在線執行體的輸出結果分別為R1,R2,...Rn；

(3)遍歷每個在線執行體的輸出結果，將當前執行體的輸出結果依次與其他執行體的輸出結果進行比較，直到所有執行體的輸出結果都與其他執行體輸出結果比較過，根據比較結果更新所述當前執行體的可信度為當前可信度。

(4)遍歷所有在線執行體的當前可信度，裁決出是否有待清洗執行體的結果；

(5)獲取裁決的結果，如果有待清洗執行體，則將該執行體清洗并下線。

(6)再次從執行體倉庫中選擇可信系數最高的且與下線個數相等的執行體上線，并將其可信度設置為V”，此處V”大于V'。

進一步地，步驟3包括以下子步驟：

(3.1)遍歷每個在線執行體的輸出結果；

(3.2)將當前執行體的輸出結果依次與其他執行體的輸出結果進行比較：如果與當前執行體的輸出結果相同的其他執行體的個數等于n-1，則設置當前執行體可信度為V'。如果與當前執行體的輸出結果相同的其他執行體的個數大于或等于(n-1)/2，則將當前執行體可信度減去D(1≤D＜V')，當前執行體可信度減去D后的值如果大于V'，則設置當前執行體可信度為V'；當前執行體可信度減去D后的值如果小于或等于V'，則設置當前執行體可信度為減去D后的值。如果與當前執行體輸出結果相同的執行體的個數小于(n-1)/2，則將當前執行體可信度減去V'，當前執行體可信度減去V'后的值如果大于V'，則設置當前執行體可信度為V'；當前執行體可信度減去V'后的值如果小于或等于V'，則設置當前執行體可信度為減去V'后的值。

(3.3)以步驟3.2的方法依次將所有執行體的輸出結果都與其他執行體輸出結果比較，并分別更新出每個執行體的可信度為V1,V2,...Vn。

進一步地，所述步驟4包括以下子步驟：