[發明專利]一種擬態路由器執行體調度方法和擬態路由器

有效

• 申請號: 202010523054.1
• 申請日: 2020-06-10
• 公開（公告）號: CN111431946B
• 公開（公告）日: 2020-09-04
• 發明（設計）人: 夏慧莉;張進;江逸茗;馬海龍;伊鵬;朱緒全
• 申請（專利權）人: 網絡通信與安全紫金山實驗室
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 江蘇瑞途律師事務所 32346
• 代理人: 李維朝

1.一種擬態路由器執行體調度方法，其特征在于，包括以下步驟：

步驟1：擬態路由器啟動后，執行體上線，獲取執行體數據信息，所述執行體分為就緒狀態、工作狀態和異常狀態；

步驟2：根據執行體受到攻擊的次數與執行體的上線時長計算執行體的可信度；

步驟3：根據執行體同時受到攻擊的比例計算執行體間的相關性系數，表示執行體之間的相關性；

步驟4：多個可信度和相關性均滿足條件的執行體組成執行體組合，計算所述執行體組合的可信度平均值，對執行體組合的可信度平均值滿足條件的執行體組合，計算該執行體組合的相關性系數，即計算執行體組合中每個執行體和其他執行體之間的相關性系數，表示執行體組合之間的相關性；

步驟5：根據步驟2至步驟4中計算結果，決策執行體上線或者下線。

2.根據權利要求1所述的一種擬態路由器執行體調度方法，其特征在于，步驟5中執行體上線或下線的調度策略為：選擇可信度值高和相關性系數小的執行體和/或執行體組合作為工作執行體。

3.根據權利要求2所述的一種擬態路由器執行體調度方法，其特征在于，步驟4中計算執行體組合的相關性系數時，需先計算執行體組合的可信度平均值M，，其中1≤ k ≤ j， j為規定數目工作執行體的數量，R_i為單個執行體的可信度值；若執行體組合的可信度平均值低于臨界可信度平均值，重新選擇執行體組合；計算所有滿足可信度條件的執行體組合的相關性系數，即，針對所有滿足可信度條件的執行體組合，分別計算每個執行體組合中的每個執行體與其他各執行體之間的相關性系數，從中挑選出相關性系數最大值，形成相關性系數最大值組合，從相關性系數最大值組合中選擇相關性系數最小的執行體組合作為工作執行體組合。

4.根據權利要求1所述的一種擬態路由器執行體調度方法，其特征在于，步驟2中可信度R_i的計算公式為，其中為無限小值，t_i為上線期間受到攻擊的次數，T_i為上線總時長，i為執行體的編號id。

5.根據權利要求1所述的一種擬態路由器執行體調度方法，其特征在于，步驟3中相關性系數q_AB的計算公式為，其中T_AB為執行體A和執行體B同時處于工作狀態時間，t_AB為執行體A和執行體B受到攻擊的時間差值小于時間臨界差值的次數。

6.根據權利要求1所述的一種擬態路由器執行體調度方法，其特征在于，執行體可信度低于臨界可信度值的執行體需下線清洗與數據回滾，此時執行體置為異常狀態。

7.根據權利要求2所述的一種擬態路由器執行體調度方法，其特征在于，選擇執行體作為工作執行體時優先選擇就緒狀態的執行體。

8.根據權利要求7所述的一種擬態路由器執行體調度方法，其特征在于，擬態路由器啟動后根據執行體上線順序選擇作為工作狀態的執行體，剩余執行體置為就緒狀態。

9.根據權利要求2所述的一種擬態路由器執行體調度方法，其特征在于，在調度周期內：若工作執行體受到攻擊，通過計算可信度和相關性系數選擇工作執行體；若工作執行體沒有受到攻擊，在該調度周期結束后通過計算可信度和相關性系數選擇執行體作為工作執行體。

10.一種擬態路由器，包括動態調度子系統、路由裁決子系統、協議代理子系統和配置管理協議代理子系統，其特征在于，所述動態調度子系統組合使用任意一項如權利要求1-9所述的一種擬態路由器執行體調度方法。