[發明專利]自動感知攻擊行為方法、系統及以太網交換機

有效

• 申請號: 202010335962.8
• 申請日: 2020-04-25
• 公開（公告）號: CN111624869B
• 公開（公告）日: 2023-03-28
• 發明（設計）人: 趙博;宋克;劉勤讓;沈劍良;張霞;陳艇;李沛杰;劉冬培;張文建;張麗
• 申請（專利權）人: 中國人民解放軍戰略支援部隊信息工程大學
• 主分類號: G05B9/03
• 分類號: G05B9/03
• 代理公司: 鄭州大通專利商標代理有限公司 41111
• 代理人: 周艷巧

1.一種自動感知攻擊行為方法，其特征在于，包含：

將交換機服務請求分發至響應模塊，所述響應模塊包含用于數據交互處理的主控制器和用于交互數據處理的輔助控制器，所述主控制器和輔助控制器兩者采用軟和/或硬件存在差異且功能等價的控制器結構；

響應模塊中主控制器和輔助控制器依據服務請求分別生成各自的響應數據；

對兩者生成的響應數據進行比對，若比對結果不一致，則判定交換機異常并通知管理員，并將輔助控制器響應數據反饋至交換機，若比對結果一致，則將主控制響應數據反饋至交換機；

所述主控制器用于正常數據交互處理；所述輔助控制器用于接收與主控制器一致的分發數據并做出響應，其在交互數據處理過程中處于與交換機隔離的隱身狀態。

2.根據權利要求1所述的自動感知攻擊行為方法，其特征在于，主控制器和輔助控制器兩者以CPU為中心的硬件層面和/或多樣化編譯的軟件層面存在差異，該軟件層面差異包含兩者采用不同型號和/或版本配置的操作系統和/或協議棧和/或管理軟件，以形成軟和/或硬件存在差異且功能等價的控制器結構。

3.一種自動感知攻擊行為系統，其特征在于，基于權利要求1所述的方法實現，包含：分發模塊、響應模塊和感知模塊，其中，

分發模塊，用于將交換機服務請求分發至響應模塊，所述響應模塊包含用于正常數據交互處理狀態的主控制器和用于交互數據處理且處于隱身狀態的輔助控制器，所述主控制器和輔助控制器兩者采用軟和/或硬件存在差異且功能等價的控制器結構；

響應模塊，用于利用主控制器和輔助控制器依據服務請求分別生成各自的響應數據；

感知模塊，用于對主控制器和副主控制器兩者生成的響應數據進行比對，若比對結果不一致，則判定交換機異常并通知管理員，并將輔助控制器響應數據反饋至交換機，若比對結果一致，則將主控制響應數據反饋至交換機。

4.根據權利要求3所述的自動感知攻擊行為系統，其特征在于，主控制器和輔助控制器兩者以CPU為中心的硬件層面和/或多樣化編譯的軟件層面存在差異，該軟件層面差異包含兩者采用不同型號和/或版本配置的操作系統和/或協議棧和/或管理軟件，以形成軟和/或硬件存在差異且功能等價的控制器結構。

5.一種自動感知攻擊行為的以太網交換機，其特征在于，基于權利要求1所述的方法實現，包含：

用于數據轉發的交換芯片；

用于在正常數據交互處理狀態接收由交換芯片分發的服務請求數據并進行響應的主控制器；

用于在隱身狀態接收由交換芯片分發的服務請求數據并進行響應的輔助控制器，所述輔助控制器采用與主控制器異構且功能等價的控制器結構；

及用于分發交換芯片服務請求數據至主控制器和輔助控制器并對兩個控制器響應數據進行比對判別的比對器，所述比對器依據比對判別結果進行數據轉發和/或通知管理員。

6.根據權利要求5所述的自動感知攻擊行為的以太網交換機，其特征在于，主控制器和輔助控制器兩者以CPU為中心的硬件層面和/或多樣化編譯的軟件層面存在差異，該軟件層面差異包含兩者采用不同型號和/或版本配置的操作系統和/或協議棧和/或管理軟件，以形成軟和/或硬件存在差異且功能等價的控制器結構。

7.根據權利要求5所述的自動感知攻擊行為的以太網交換機，其特征在于，所述主控制器用于正常數據交互處理；所述輔助控制器用于接收與主控制器一致的分發數據并做出響應，其在交互數據處理過程中通過比對器分發數據且始終處于與交換芯片隔離的隱身狀態。

8.一種服務器，包含存儲器和處理器，在所述存儲器上存儲有能夠在處理器上運行的計算機程序，所述處理器執行所述程序時實現權利要求1~2任一項所述的方法。

9.一種計算機可讀介質，其上存儲有計算機程序，其中，該程序被處理器執行時實現權利要求1~2任一項所述的方法。