[發(fā)明專利]一種漏洞防御方法及電子裝置

有效

• 申請?zhí)枺?/td>: 202010856660.5
• 申請日: 2020-08-24
• 公開（公告）號: CN111949984B
• 公開（公告）日: 2021-10-15
• 發(fā)明（設(shè)計(jì)）人: 莊新豪
• 申請（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京金信知識產(chǎn)權(quán)代理有限公司 11225
• 代理人: 喻嶸

1.一種漏洞防御方法，包括：

構(gòu)建擬態(tài)防御架構(gòu)，包括輸入代理模塊、異構(gòu)任務(wù)池、負(fù)反饋控制模塊以及匯總裁決模塊；

向所述輸入代理模塊中輸入目標(biāo)程序數(shù)據(jù)；

所述輸入代理模塊將所述目標(biāo)程序數(shù)據(jù)復(fù)制多份，并發(fā)送至所述異構(gòu)任務(wù)池中；

所述異構(gòu)任務(wù)池將接收的所述目標(biāo)程序數(shù)據(jù)分別基于多種語言編譯形成多個程序段，并對所述多個程序段進(jìn)行處理形成多個獨(dú)立運(yùn)行地執(zhí)行體任務(wù)，包括將每份復(fù)制的目標(biāo)程序數(shù)據(jù)進(jìn)行處理形成n個獨(dú)立地程序段，基于m種語言分別將所述n個獨(dú)立地程序段進(jìn)行編譯，對編譯后的程序段進(jìn)行組合形成mⁿ個執(zhí)行體任務(wù)，并構(gòu)造相應(yīng)的程序棧幀，以基于各個所述程序棧幀運(yùn)行對應(yīng)的執(zhí)行體任務(wù)；

所述匯總裁決模塊獲得所述多個執(zhí)行體任務(wù)的執(zhí)行結(jié)果，并基于所述執(zhí)行結(jié)果確定將會產(chǎn)生漏洞的目標(biāo)程序段；

所述負(fù)反饋控制模塊消除所述目標(biāo)程序段。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述向所述輸入代理模塊中輸入目標(biāo)程序數(shù)據(jù)，包括：

確定程序數(shù)據(jù)中導(dǎo)致漏洞的概率滿足閾值的目標(biāo)程序數(shù)據(jù)；

將所述目標(biāo)程序數(shù)據(jù)輸入至所述輸入代理模塊中。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述匯總裁決模塊獲得所述多個執(zhí)行體任務(wù)的執(zhí)行結(jié)果，并基于所述執(zhí)行結(jié)果確定將會產(chǎn)生漏洞的目標(biāo)程序段，包括：

基于所述執(zhí)行結(jié)果確定預(yù)設(shè)時間內(nèi)執(zhí)行失敗的程序段為將會產(chǎn)生漏洞的目標(biāo)程序段；

對所述目標(biāo)程序段進(jìn)行標(biāo)記，并將所述標(biāo)記信息發(fā)送至所述負(fù)反饋控制模塊；

輸出執(zhí)行成功的所述執(zhí)行結(jié)果。

4.根據(jù)權(quán)利要求3所述的方法，其中，所述負(fù)反饋控制模塊調(diào)消除所述目標(biāo)程序段，包括：

基于接收的所述標(biāo)記信息自所述異構(gòu)任務(wù)池中消除所述目標(biāo)程序段。

5.根據(jù)權(quán)利要求1所述的方法，其中，還包括：

所述負(fù)反饋控制模塊調(diào)度所述異構(gòu)任務(wù)池中的一個或多個程序段配合執(zhí)行數(shù)據(jù)處理任務(wù)。

6.一種電子裝置，包括：

輸入代理模塊，用于接收目標(biāo)程序數(shù)據(jù)，將所述目標(biāo)程序數(shù)據(jù)復(fù)制多份，并發(fā)送至異構(gòu)任務(wù)池中；

異構(gòu)任務(wù)池，用于將每份復(fù)制的目標(biāo)程序數(shù)據(jù)進(jìn)行處理形成n個獨(dú)立地程序段；基于m種語言分別將所述n個獨(dú)立地程序段進(jìn)行編譯；對編譯后的程序段進(jìn)行組合形成mⁿ個執(zhí)行體任務(wù)，并構(gòu)造相應(yīng)的程序棧幀，以基于各個所述程序棧幀運(yùn)行對應(yīng)的執(zhí)行體任務(wù)；

匯總裁決模塊，用于將獲得所述多個執(zhí)行體任務(wù)的執(zhí)行結(jié)果，并基于所述執(zhí)行結(jié)果確定將會產(chǎn)生漏洞的目標(biāo)程序段；

負(fù)反饋控制模塊，用于消除所述目標(biāo)程序段。

7.根據(jù)權(quán)利要求6所述的電子裝置，其中，所述輸入代理模塊還用于確定程序數(shù)據(jù)中導(dǎo)致漏洞的概率滿足閾值的目標(biāo)程序數(shù)據(jù)，并將所述目標(biāo)程序數(shù)據(jù)輸入至所述輸入代理模塊中。

8.根據(jù)權(quán)利要求6所述的電子裝置，其中，所述匯總裁決模塊還用于基于所述執(zhí)行結(jié)果確定預(yù)設(shè)時間內(nèi)執(zhí)行失敗的程序段為將會產(chǎn)生漏洞的目標(biāo)程序段；對所述目標(biāo)程序段進(jìn)行標(biāo)記，并將所述標(biāo)記信息發(fā)送至所述負(fù)反饋控制模塊；輸出執(zhí)行成功的所述執(zhí)行結(jié)果。