[發明專利]恢復擬態系統出廠設置的方法、系統及擬態防御架構

在審

• 申請號: 202210467013.4
• 申請日: 2022-04-29
• 公開（公告）號: CN115080306A
• 公開（公告）日: 2022-09-20
• 發明（設計）人: 呂青松;馮志峰;郭義偉;張建軍;張宜崗
• 申請（專利權）人: 河南信大網御科技有限公司;珠海高凌信息科技股份有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F21/55
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 武亞楠

本發明提供了一種恢復擬態系統出廠設置的方法、系統及擬態防御架構，所述方法包括異構執行體初始化步驟和擬態組件初始化步驟；異構執行體初始化步驟：判斷輸入代理是否捕獲到恢復出廠設置指令，若是，則隔絕外部用戶輸入流量，生成執行體初始化指令，并分別傳輸至N個在線異構執行體；在接收到所述執行體初始化指令后，N個在線異構執行體分別執行恢復出廠操作，執行完畢后，生成執行體初始化OK信號，并傳輸至裁決器；所述裁決器生成線上執行體初始化完成信號，并傳輸至調度器。本發明在擬態系統中各組件、各模塊在不改變原來系統網絡架構的前提下，快速且安全可靠地實現擬態系統的恢復出廠設置操作。

技術領域

本發明涉及擬態防御技術領域，具體的說，涉及了一種恢復擬態系統出廠設置的方法、系統及擬態防御架構。

背景技術

擬態防御技術改變了網絡空間防御的游戲規則，為網絡系統實現網絡安全提供了一種全新的解決方案。為了保證擬態系統中各模塊、各組件的安全性，擬態系統要求內部通信采用單線聯系機制，此種通信方式確保了攻擊不被擴散，然而對于各組件、各模塊的后期維護操作往往不便。

恢復出廠設置功能作為商業化產品的一個基本功能，在系統受到意外損壞或意外配置導致系統無法正常運行時，往往需要恢復出廠設置操作快速解決此類問題。因此，如何在不改變擬態系統內部網絡通信架構的基礎上，快速地實現擬態系統各模塊、組件的恢復出廠設置操作，對于提高擬態系統的商用性具有重要意義。

為了解決以上存在的問題，人們一直在尋求一種理想的技術解決方案。

發明內容

本發明的目的是針對現有技術的不足，從而提供一種恢復擬態系統出廠設置的方法、系統及擬態防御架構。

為了實現上述目的，本發明所采用的技術方案是：

本發明第一方面提供一種恢復擬態系統出廠設置的方法，其包括異構執行體初始化步驟和擬態組件初始化步驟；

異構執行體初始化步驟：

判斷輸入代理是否捕獲到恢復出廠設置指令，若是，則隔絕外部用戶輸入流量，生成執行體初始化指令，并分別傳輸至N個在線異構執行體；

在接收到所述執行體初始化指令后，N個在線異構執行體分別執行恢復出廠操作，執行完畢后，生成執行體初始化OK信號，并傳輸至裁決器；

判斷所述裁決器是否在預設時間段T1內接收到來自N個在線異構執行體的執行體初始化OK信號，若是，則生成線上執行體初始化完成信號，并傳輸至調度器；否則，通知所述調度器將初始化異常的異構執行體下線清洗；

擬態組件初始化步驟：

在接收到所述線上執行體初始化完成信號后，所述調度器生成擬態組件初始化啟動通知，并傳輸至所述輸入代理；

響應于接收到的所述擬態組件初始化啟動通知，所述輸入代理生成擬態組件初始化指令，并分別傳輸至N個在線異構執行體；

在確認所述擬態組件初始化指令發送成功后，所述輸入代理開始執行恢復出廠操作；

在接收到所述擬態組件初始化指令后，N個在線異構執行體分別轉發至所述裁決器；

判斷所述裁決器是否在預設時間段T2內接收到來自N個在線異構執行體的擬態組件初始化指令，若是，所述裁決器則開始執行恢復出廠操作；否則，生成組件初始化指令接收異常信號，并傳輸至所述調度器；

在確認裁決器恢復出廠操作完成后，所述裁決器生成裁決器初始化OK信號，并傳輸至所述調度器；

響應于接收到的所述裁決器初始化OK信號，所述調度器開始執行恢復出廠操作。

本發明第二方面提供一種恢復擬態系統出廠設置的系統，其包括設置在輸入代理上的出廠初始化模塊Ⅰ、以及設置在異構執行體上的出廠初始化模塊Ⅱ、以及設置在裁決器上的出廠初始化模塊Ⅲ以及設置在調度器上的出廠初始化模塊Ⅳ；