[發(fā)明專利]一種異構(gòu)執(zhí)行體的構(gòu)造方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010539882.4
• 申請(qǐng)日: 2020-06-12
• 公開(kāi)（公告）號(hào): CN111641661A
• 公開(kāi)（公告）日: 2020-09-08
• 發(fā)明（設(shè)計(jì)）人: 劉昕林;黃萍;劉威
• 申請(qǐng)（專利權(quán)）人: 深圳供電局有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/24
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王嬌嬌

1.一種異構(gòu)執(zhí)行體的構(gòu)造方法，其特征在于，包括：

基于攻擊面裁決模型對(duì)目標(biāo)擬態(tài)防御系統(tǒng)進(jìn)行攻擊面度量，識(shí)別出目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源；

確定出與目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源對(duì)應(yīng)的原異構(gòu)組件以及原異構(gòu)執(zhí)行體；

確定與原異構(gòu)組件等價(jià)的新的異構(gòu)組件；

基于新的異構(gòu)組件對(duì)與目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源對(duì)應(yīng)的原異構(gòu)執(zhí)行體進(jìn)行重組，得到新的異構(gòu)執(zhí)行體；

將目標(biāo)擬態(tài)防御系統(tǒng)的原異構(gòu)執(zhí)行體切換為新的異構(gòu)執(zhí)行體；

對(duì)將原異構(gòu)執(zhí)行體切換為新的異構(gòu)執(zhí)行體的目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面進(jìn)行度量，判斷目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源是否消除，若是，則將新的異構(gòu)執(zhí)行體作為最終異構(gòu)執(zhí)行體，若否，則返回重新確定與原異構(gòu)組件等價(jià)的新的異構(gòu)組件，直至確定的新的異構(gòu)組件能夠消除目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

定義所述攻擊面裁決模型。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定出與目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源對(duì)應(yīng)的原異構(gòu)組件以及原異構(gòu)執(zhí)行體，包括：

基于異構(gòu)組件與擬態(tài)防御系統(tǒng)資源的對(duì)應(yīng)關(guān)系，確定出與目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源對(duì)應(yīng)的原異構(gòu)組件以及原異構(gòu)執(zhí)行體。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定與原異構(gòu)組件等價(jià)的新的異構(gòu)組件，包括：

基于軟硬件的多樣性確定與原異構(gòu)組件等價(jià)的新的異構(gòu)組件。

5.一種異構(gòu)執(zhí)行體的構(gòu)造系統(tǒng)，其特征在于，包括：

識(shí)別模塊，用于基于攻擊面裁決模型對(duì)目標(biāo)擬態(tài)防御系統(tǒng)進(jìn)行攻擊面度量，識(shí)別出目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源；

第一確定模塊，用于確定出與目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源對(duì)應(yīng)的原異構(gòu)組件以及原異構(gòu)執(zhí)行體；

第二確定模塊，用于確定與原異構(gòu)組件等價(jià)的新的異構(gòu)組件；

重組模塊，用于基于新的異構(gòu)組件對(duì)與目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源對(duì)應(yīng)的原異構(gòu)執(zhí)行體進(jìn)行重組，得到新的異構(gòu)執(zhí)行體；

切換模塊，用于將目標(biāo)擬態(tài)防御系統(tǒng)的原異構(gòu)執(zhí)行體切換為新的異構(gòu)執(zhí)行體；

判斷模塊，用于對(duì)將原異構(gòu)執(zhí)行體切換為新的異構(gòu)執(zhí)行體的目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面進(jìn)行度量，判斷目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源是否消除；

第三確定模塊，用于當(dāng)目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源消除時(shí)，將新的異構(gòu)執(zhí)行體作為最終異構(gòu)執(zhí)行體；

返回模塊，用于當(dāng)目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源未消除時(shí)，返回所述第二確定模塊重新確定與原異構(gòu)組件等價(jià)的新的異構(gòu)組件，直至確定的新的異構(gòu)組件能夠消除目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，還包括：

定義模塊，用于定義所述攻擊面裁決模型。

7.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述第一確定模塊具體用于：

基于異構(gòu)組件與擬態(tài)防御系統(tǒng)資源的對(duì)應(yīng)關(guān)系，確定出與目標(biāo)擬態(tài)防御系統(tǒng)的攻擊面資源對(duì)應(yīng)的原異構(gòu)組件以及原異構(gòu)執(zhí)行體。

8.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述第二確定模塊具體用于：

基于軟硬件的多樣性確定與原異構(gòu)組件等價(jià)的新的異構(gòu)組件。