[發(fā)明專(zhuān)利]一種增強(qiáng)型擬態(tài)輸入代理

有效

• 申請(qǐng)?zhí)枺?/td>: 202011615632.0
• 申請(qǐng)日: 2020-12-31
• 公開(kāi)（公告）號(hào): CN112653707B
• 公開(kāi)（公告）日: 2022-08-16
• 發(fā)明（設(shè)計(jì)）人: 呂青松;馮志峰;郭義偉
• 申請(qǐng)（專(zhuān)利權(quán)）人: 河南信大網(wǎng)御科技有限公司;珠海高凌信息科技股份有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40
• 代理公司: 鄭州德勤知識(shí)產(chǎn)權(quán)代理有限公司 41128
• 代理人: 黃紅梅

1.一種增強(qiáng)型擬態(tài)輸入代理實(shí)現(xiàn)方法，其特征在于，包括：

根據(jù)安全策略對(duì)輸入流量進(jìn)行過(guò)濾處理，將過(guò)濾后的輸入流量復(fù)制分發(fā)為兩路，一路作為輸入代理的輸入流量，另一路作為安全檢測(cè)的輸入流量；

依據(jù)安全防護(hù)規(guī)則對(duì)作為安全檢測(cè)的輸入流量進(jìn)行檢測(cè)，并根據(jù)檢測(cè)出的威脅流量生成第一流量阻斷反饋信號(hào)；

接收?qǐng)?zhí)行體定時(shí)發(fā)送的本機(jī)的流量記錄，并進(jìn)行裁決，裁決出未知攻擊以后，生成第二流量阻斷反饋信號(hào)；

接收第一流量阻斷反饋信號(hào)和第二流量阻斷反饋信號(hào)，根據(jù)第一流量阻斷反饋信號(hào)和第二流量阻斷反饋信號(hào)更新安全策略。

2.根據(jù)權(quán)利要求1所述的增強(qiáng)型擬態(tài)輸入代理實(shí)現(xiàn)方法，其特征在于：所述安全策略包括根據(jù)目的MAC、IP、端口號(hào)，源MAC、IP、端口號(hào)，協(xié)議號(hào)進(jìn)行過(guò)濾的基于ACL的安全策略；基于用戶(hù)行為的過(guò)濾檢測(cè)；基于病毒庫(kù)特征的過(guò)濾。

3.一種增強(qiáng)型擬態(tài)輸入代理，其特征在于，包括：

流量控制器，包括流量過(guò)濾器和流量復(fù)制分發(fā)器；

流量過(guò)濾器，根據(jù)安全策略對(duì)輸入流量進(jìn)行過(guò)濾處理；接收流量威脅檢測(cè)器發(fā)出的第一流量阻斷反饋信號(hào)，以及由擬態(tài)裁決器發(fā)出的依據(jù)對(duì)執(zhí)行體的流量記錄裁決出的未知攻擊生成的第二流量阻斷反饋信號(hào)，根據(jù)第一流量阻斷反饋信號(hào)和第二流量阻斷反饋信號(hào)更新安全策略；

流量復(fù)制分發(fā)器，將過(guò)濾后的輸入流量復(fù)制分發(fā)為兩路，一路作為輸入代理的輸入流量分發(fā)到輸入代理，另一路作為安全檢測(cè)的輸入流量分發(fā)到流量威脅檢測(cè)器；

流量威脅檢測(cè)器，依據(jù)安全防護(hù)規(guī)則對(duì)作為安全檢測(cè)的輸入流量進(jìn)行檢測(cè)，并根據(jù)檢測(cè)出的威脅流量生成第一流量阻斷反饋信號(hào)。

4.根據(jù)權(quán)利要求3所述的增強(qiáng)型擬態(tài)輸入代理，其特征在于：所述流量威脅檢測(cè)器采用在IPS或IDS設(shè)備上增加反饋輸出功能實(shí)現(xiàn)。

5.根據(jù)權(quán)利要求3所述的增強(qiáng)型擬態(tài)輸入代理，其特征在于：所述流量控制器采用FPGA或者專(zhuān)有芯片的方式進(jìn)行實(shí)現(xiàn)。

6.根據(jù)權(quán)利要求3所述的增強(qiáng)型擬態(tài)輸入代理，其特征在于：所述流量控制器與所述流量威脅檢測(cè)器、所述擬態(tài)裁決器單向通信。

7.一種擬態(tài)防御架構(gòu)，包括輸入代理、輸出代理、執(zhí)行體、擬態(tài)裁決器和調(diào)度器，其特征在于：所述輸入代理采用權(quán)利要求3-6任一項(xiàng)所述的增強(qiáng)型擬態(tài)輸入代理。