[發明專利]應用于網絡安全防御系統的輸入輸出系統

有效

• 申請號: 202010519102.X
• 申請日: 2020-06-09
• 公開（公告）號: CN112217604B
• 公開（公告）日: 2022-09-20
• 發明（設計）人: 賀磊;鄔江興;劉勤讓;宋克;魏帥;沈建良;譚立波;李彧;任權;周俊;傅敏;張偉麗;丁瑞浩;郭義偉
• 申請（專利權）人: 國家數字交換系統工程技術研究中心;網絡通信與安全紫金山實驗室
• 主分類號: H04L1/00
• 分類號: H04L1/00;H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 楊華

本申請提供了應用于網絡安全防御系統的輸入輸出系統，對結構編碼單元和糾錯譯碼單元進行劃分，結構編碼單元被劃分為輸入分路模塊和輸入代理模塊，糾錯譯碼單元被劃分為輸出選路模塊、輸出代理模塊、裁決分路模塊、裁決代理模塊和表決模塊。輸入分路模塊用于報文的復制和分發，裁決分路模塊用于數據的復制和分發，表決模塊用于表決，輸出選路模塊用于依據表決模塊的表決結果，從輸出代理模塊的處理結果中選擇輸出結果。被劃分出的輸出選路模塊、裁決分路模塊和表決模塊的功能簡單，被驗證無后門。因為上述模塊和單元具備記憶消除功能，且輸入代理、輸出代理模塊和裁決代理模塊可以使用動態異構冗余機制設置，所以輸入端和輸出端具備較高的安全性。

技術領域

本申請涉及電子信息領域，尤其涉及一種應用于網絡安全防御系統的輸入輸出系統。

背景技術

就一般意義而言，網絡空間信息系統的各種計算機、和信息與通信設備都可以視為圖靈機的某種表達，可以接受、存儲和運行一段能用圖靈機描述的程序，運行該程序可實現所描述的算法，因此，網絡空間信息系統可以抽象為，一種有處理能力的可重構有記憶信道。網絡空間信息系統的安全性是目前的研究熱點。

發明內容

申請人在研究的過程中，提出了一種網絡安全防御系統，如圖1所示，在圖1所示的系統中，使用動態異構冗余機制作為安全防御的手段之一。但該系統的輸入端和輸出端，具有單點通信的特點，而單點通信無法使用動態異構冗余機制，因此，如何提高圖1所示的系統的輸出端和輸出端的安全性，成為亟待解決的技術問題。

本申請提供了一種應用于網絡安全防御系統的輸入輸出系統，目的在于提高應用于網絡安全防御系統的輸入輸出的安全性的問題。

為了實現上述目的，本申請提供了以下技術方案：

一種應用于網絡安全防御系統的輸入輸出系統，包括：

結構編碼單元和糾錯譯碼單元；

所述結構編碼單元被劃分為：輸入分路模塊和輸入代理模塊，所述輸入分路模塊用于報文的復制和分發，且被驗證無后門，以及具備記憶消除功能，所述記憶消除功能用于消除對于廣義擾動影響的記憶；

所述糾錯譯碼單元被劃分為：輸出選路模塊、輸出代理模塊、裁決分路模塊、裁決代理模塊和表決模塊；

所述裁決分路模塊用于數據的復制和分發；所述表決模塊用于表決；所述輸出選路模塊用于依據所述表決模塊的表決結果，從所述輸出代理模塊的處理結果中選擇輸出結果；

所述輸出選路模塊、裁決分路模塊和表決模塊被驗證無后門，且具備所述記憶消除功能；

至少所述輸出代理模塊和所述裁決代理模塊使用動態異構冗余機制設置。

可選地，輸入分路模塊、所述輸出選路模塊、所述裁決分路模塊和所述表決模塊中的任意一個模塊為目標模塊；

所述目標模塊包括：

被配置冗余和替換機制的模塊，和\或，被配置非隨機擾動記憶消除機制的模塊；

所述冗余和替換機制使得所述目標模塊消除對隨機擾動影響的記憶；

所述非隨機擾動記憶消除機制包括：程序固化、程序防篡改、數據初始化和數據防篡改中的至少一項。

可選地，程序固化包括：

固化所述目標模塊中運行的程序，使得所述程序的邏輯不可更改，和/或，對使用者固化所述目標模塊中運行的程序，使得所述使用者不可更改所述程序的邏輯；

所述程序防篡改包括以下至少一項：

對比所述程序和所述程序的備份程序，并響應于所述程序與所述備份程序的邏輯不同，使用所述備份程序替換所述程序；