[發(fā)明專(zhuān)利]一種基于配置文件的執(zhí)行體狀態(tài)恢復(fù)方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011627359.3
• 申請(qǐng)日: 2020-12-31
• 公開(kāi)（公告）號(hào): CN112668050A
• 公開(kāi)（公告）日: 2021-04-16
• 發(fā)明（設(shè)計(jì)）人: 呂青松;馮志峰;郭義偉
• 申請(qǐng)（專(zhuān)利權(quán)）人: 河南信大網(wǎng)御科技有限公司;珠海高凌信息科技股份有限公司
• 主分類(lèi)號(hào): G06F21/62
• 分類(lèi)號(hào): G06F21/62
• 代理公司: 鄭州德勤知識(shí)產(chǎn)權(quán)代理有限公司 41128
• 代理人: 黃紅梅

本發(fā)明提供了一種基于配置文件的執(zhí)行體狀態(tài)恢復(fù)方法及系統(tǒng)，方法包括：定時(shí)向在線(xiàn)執(zhí)行體發(fā)送配置保存指令，觸發(fā)在線(xiàn)執(zhí)行體的配置保存功能；當(dāng)在線(xiàn)執(zhí)行體出現(xiàn)清洗狀態(tài)時(shí)，使輸入代理拒絕接收外部用戶(hù)輸入，同時(shí)不再向在線(xiàn)執(zhí)行體發(fā)送配置保存指令；將裁決后執(zhí)行體的在線(xiàn)運(yùn)行狀態(tài)信息實(shí)時(shí)以配置文件形式記錄在硬盤(pán)或者以緩存的方式記錄于內(nèi)存中；新上線(xiàn)執(zhí)行體在啟動(dòng)過(guò)程中獲取當(dāng)前在線(xiàn)運(yùn)行狀態(tài)信息，并根據(jù)獲取的在線(xiàn)運(yùn)行狀態(tài)信息進(jìn)行配置，實(shí)現(xiàn)狀態(tài)恢復(fù)。本發(fā)明通過(guò)在輸入代理中引入配置定時(shí)備份器以及配置管理器，定時(shí)備份執(zhí)行體的運(yùn)行狀態(tài)以及運(yùn)行參數(shù)，新上線(xiàn)執(zhí)行體從配置管理器中獲取在線(xiàn)執(zhí)行體的狀態(tài)并進(jìn)行同步，解決了新上線(xiàn)執(zhí)行體同步問(wèn)題。

技術(shù)領(lǐng)域

本發(fā)明屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體的說(shuō)，涉及了一種基于配置文件的執(zhí)行體狀態(tài)恢復(fù)方法及系統(tǒng)。

背景技術(shù)

隨著國(guó)家對(duì)網(wǎng)絡(luò)安全行業(yè)的重視，擬態(tài)防御類(lèi)產(chǎn)品在越來(lái)越多行業(yè)中開(kāi)始進(jìn)行應(yīng)用。然而，基于擬態(tài)原理進(jìn)行內(nèi)生安全設(shè)備設(shè)計(jì)，在工程實(shí)踐中發(fā)現(xiàn)一個(gè)比較棘手的問(wèn)題是，在執(zhí)行體清洗過(guò)程中如何盡快同步被清洗執(zhí)行體的狀態(tài)與其它執(zhí)行體一致。

發(fā)明內(nèi)容

本發(fā)明的目的是針對(duì)現(xiàn)有技術(shù)的不足，提供一種基于配置文件的執(zhí)行體狀態(tài)恢復(fù)方法及系統(tǒng)。

為了實(shí)現(xiàn)上述目的，本發(fā)明所采用的技術(shù)方案是：

本發(fā)明第一方面提供了一種基于配置文件的執(zhí)行體狀態(tài)恢復(fù)方法，包括：

定時(shí)向在線(xiàn)執(zhí)行體發(fā)送配置保存指令，觸發(fā)在線(xiàn)執(zhí)行體的配置保存功能；

當(dāng)在線(xiàn)執(zhí)行體出現(xiàn)清洗狀態(tài)時(shí)，使輸入代理拒絕接收外部用戶(hù)輸入，同時(shí)不再向在線(xiàn)執(zhí)行體發(fā)送配置保存指令；

將裁決后執(zhí)行體的在線(xiàn)運(yùn)行狀態(tài)信息實(shí)時(shí)以配置文件形式記錄在硬盤(pán)或者以緩存的方式記錄于內(nèi)存中；

新上線(xiàn)執(zhí)行體在啟動(dòng)過(guò)程中獲取當(dāng)前在線(xiàn)運(yùn)行狀態(tài)信息，并根據(jù)獲取的在線(xiàn)運(yùn)行狀態(tài)信息進(jìn)行配置，實(shí)現(xiàn)狀態(tài)恢復(fù)。

本發(fā)明第二方面提供了一種基于配置文件的執(zhí)行體狀態(tài)恢復(fù)系統(tǒng)，包括：

配置定時(shí)備份器，與執(zhí)行體之間建立有連接通道，定時(shí)向在線(xiàn)執(zhí)行體發(fā)送配置保存指令，觸發(fā)在線(xiàn)執(zhí)行體的配置保存功能；當(dāng)在線(xiàn)執(zhí)行體出現(xiàn)清洗狀態(tài)時(shí)，使輸入代理拒絕接收外部用戶(hù)輸入，同時(shí)不再向在線(xiàn)執(zhí)行體發(fā)送配置保存指令；

配置管理器，接收經(jīng)過(guò)裁決后執(zhí)行體的在線(xiàn)運(yùn)行狀態(tài)信息，并將在線(xiàn)狀態(tài)信息以配置文件形式記錄在硬盤(pán)或者以緩存的方式記錄于內(nèi)存中；在新上線(xiàn)執(zhí)行體啟動(dòng)過(guò)程中，取當(dāng)前在線(xiàn)運(yùn)行狀態(tài)信息發(fā)送到新上線(xiàn)執(zhí)行體進(jìn)行配置，實(shí)現(xiàn)狀態(tài)恢復(fù)。

基于上述，所述配置定時(shí)備份器不與外部建立連接通道，與執(zhí)行體之間建立的連接通道為配置定時(shí)備份器到執(zhí)行體的單向通道。

基于上述，所述配置定時(shí)備份器與輸入代理融合一起。

基于上述，執(zhí)行體與配置管理器的通道只在新執(zhí)行體獲取配置時(shí)打開(kāi)。

本發(fā)明第三方面提供了一種具備執(zhí)行體狀態(tài)快速恢復(fù)功能的擬態(tài)防御架構(gòu)，包括輸入代理、輸出代理、執(zhí)行體、裁決器和調(diào)度器，還包括所述基于配置文件的執(zhí)行體狀態(tài)恢復(fù)系統(tǒng)。

基于上述，所述配置管理器只單向接收裁決器下發(fā)的裁決后執(zhí)行體的在線(xiàn)運(yùn)行狀態(tài)信息，不與輸出代理、輸入代理、調(diào)度器之間建立通信通道。

基于上述，裁決器通過(guò)I2C外掛EEPROM的方式，實(shí)現(xiàn)配置數(shù)據(jù)的存儲(chǔ)。

本發(fā)明相對(duì)現(xiàn)有技術(shù)具有突出的實(shí)質(zhì)性特點(diǎn)和顯著進(jìn)步，具體的說(shuō)，本發(fā)明通過(guò)在輸入代理中引入配置定時(shí)備份器以及配置管理器，定時(shí)備份執(zhí)行體的運(yùn)行狀態(tài)以及運(yùn)行參數(shù)，新上線(xiàn)執(zhí)行體從配置管理器中獲取在線(xiàn)執(zhí)行體的狀態(tài)并進(jìn)行同步，解決了新上線(xiàn)執(zhí)行體與其它在線(xiàn)執(zhí)行體的同步問(wèn)題。

附圖說(shuō)明

圖1是本發(fā)明系統(tǒng)的原理框圖。

具體實(shí)施方式