[發明專利]擬態終端模擬器、終端設備擬態化實現方法及存儲介質

有效

• 申請號: 202010365067.0
• 申請日: 2020-04-30
• 公開（公告）號: CN111641590B
• 公開（公告）日: 2022-07-22
• 發明（設計）人: 呂青松;郭義偉;馮志峰;白果;談滿堂;楊澤彭;王群鋒;翟英博
• 申請（專利權）人: 河南信大網御科技有限公司;珠海高凌信息科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 黃紅梅

本發明涉及一種擬態終端模擬器、終端設備擬態化實現方法及存儲介質，其中，擬態終端模擬器包括N個異構終端執行體、輸入分發模塊、輸出分發模塊、調度模塊、裁決輸入模塊和裁決輸出模塊；終端設備擬態化實現方法包括將終端設備與擬態終端模擬器連接，所述終端設備配置克隆server模塊和擬態日志模塊，所述擬態終端模擬器的異構終端執行體還配置克隆clinet模塊；所述異構終端執行體上的克隆clinet模塊向所述終端設備上的克隆server模塊請求應用或者服務信息；終端設備通過查看所述擬態日志模塊獲得各應用軟件是否存在風險。本發明解決了終端設備擬態化改造時需要將原有設備替換為擬態設備造成終端設備穩定性、可靠性、兼容性降低以及替換周期長的問題。

技術領域

本發明涉及擬態防御技術領域，具體涉及一種擬態終端模擬器、終端設備擬態化實現方法及存儲介質。

背景技術

隨著擬態防御技術理論的日趨成熟，越來越多的設備通過引入擬態防御思想提高自身系統的安全；終端設備（PC、移動終端等）以網絡應用或者服務為主，終端設備暴露在互聯網或者內網中，很容易被攻擊或被遠程控制；終端設備的安全防護往往借助于殺毒軟件、防火墻或者內網中的網絡防護設備，這種被動的防御很難有效抵御未知威脅的攻擊。但是，在對終端設備進行擬態化改造時，需要將原有設備替換為擬態設備，不僅改造效率低，而且還會帶來系統穩定性、可靠性、兼容性降低等問題。

發明內容

本發明的目的在于針對現有技術中存在的不足，提供一種擬態終端模擬器、終端設備擬態化實現方法及存儲介質。

為達到上述目的，本發明第一方面提供了一種擬態終端模擬器，包括N個異構終端執行體、輸入分發模塊、輸出分發模塊、調度模塊、裁決輸入模塊和裁決輸出模塊；

所述輸出分發模塊，用于實現來自終端設備軟件應用的網絡請求的分發；

所述輸入分發模塊，用于實現來自外部網絡的網絡請求或者回復的分發；

每個異構終端執行體，設置輸入中轉模塊、輸出中轉模塊和應用軟件模塊；所述輸出中轉模塊分別與所述輸出分發模塊和所述應用軟件模塊連接，以將接收到的來自終端設備軟件應用的網絡請求發送至所述應用軟件模塊進行處理；

所述輸入中轉模塊分別與所述輸入分發模塊和所述應用軟件模塊連接，以將接收到的來自外部網絡的網絡請求或者回復發送至所述應用軟件模塊進行處理；

所述裁決輸出模塊，與所述應用軟件模塊連接，以對所述應用軟件模塊處理后的網絡請求進行裁決，并根據裁決結果決定是否將網絡請求輸出至外部網絡；

所述裁決輸入模塊，與所述應用軟件模塊連接，以對所述應用軟件模塊處理后的網絡請求或者回復進行裁決，并根據裁決結果決定是否將網絡請求或者回復轉發至終端設備上的軟件應用；

所述調度模塊，與所述輸入分發模塊、輸出分發模塊、裁決輸入模塊和裁決輸出模塊均連接，用以根據裁決結果調整所述輸入分發模塊和所述輸出分發模塊與異構終端執行體的關系。

基于上述，所述調整所述輸入分發模塊和所述輸出分發模塊與異構終端執行體的關系包括與異構終端執行體正常通信以及與異構終端執行體通信斷開。

基于上述，所述裁決輸入模塊和所述裁決輸出模塊在實現上合并為一個模塊；所述輸入分發模塊和所述輸出分發模塊在實現上合并為一個模塊。

基于上述，所述異構終端執行體選用不同的處理器或者不同的操作系統進行實現；或者在單一硬件平臺環境下，通過虛擬化的方式實現；或者通過構建不同處理器板卡或者服務器實現。

基于上述，所述擬態終端模擬器以純軟件的方式實現，或者設計為單獨的物理設備，或者集成到專有芯片中。