[發明專利]基于擬態防御思想的應用管理系統及方法

在審

• 申請號: 202310174916.8
• 申請日: 2023-02-27
• 公開（公告）號: CN116208409A
• 公開（公告）日: 2023-06-02
• 發明（設計）人: 凌穎;余新勝;徐李定;戴曦南;付琳
• 申請（專利權）人: 華東計算技術研究所（中國電子科技集團公司第三十二研究所）
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 上海段和段律師事務所 31334
• 代理人: 郭國中

1.一種基于擬態防御思想的應用管理系統，其特征在于，包括：

應用初始化部署模塊：將應用拆分為多個服務組件，并基于多個服務組件組成多個異構服務組件池和應用組；

調度模塊：基于多個異構服務組件池和應用組為應用提供初始化創建階段、應用遭受異常攻擊階段、應用長期運行狀態下以及應用遭受共模攻擊階段的調度服務。

2.根據權利要求1所述的基于擬態防御思想的應用管理系統，其特征在于，所述應用初始化部署模塊包括：

模塊M1.1：初始化異構層、異構服務組件池中在用應用服務組件數量N、備用應用服務組件數量M、允許服務組件最大生命周期Survival、定時調度周期Interval以及檢查次數Y；

模塊M1.2：基于應用中待擬態化的服務組件將應用進行拆分獲得若干個待擬態化的服務組件；

模塊M1.3：基于不同環境下的同類型服務組件將多個服務組件組成異構服務組件池；

模塊M1.4：基于不同的服務組件適配成一個能夠運行的應用，將當前多個不同的服務組件組成異構應用組。

3.根據權利要求1所述的基于擬態防御思想的應用管理系統，其特征在于，所述調度模塊包括：初始化調度模塊、負反饋調度模塊、定時調度模塊以及強制調度模塊；

所述初始化調度模塊是在創建應用時，根據異構最大化原則，為應用X個異構服務組件池分別選擇N+M個應用服務組件；其中N表示在用應用服務組件數量；M表示備用應用服務組件數量；

所述負反饋調度模塊是當調度日志監控模塊識別到異常裁決時，向調度模塊發起負反饋調度，對初始化調度確定的在用應用服務組件和備用應用服務組件進行清洗恢復，形成新一輪現有在用應用服務組件和備用應用服務組件；

所述定時調度模塊是每隔Interval時間進行一次定時調度；在發起定時調度時，對現有在用應用服務組件和備用應用服務組件進行清洗恢復，形成新一輪在用應用服務組件和備用應用服務組件；

所述強制調度模塊是當調度日志監控模塊監控負反饋調度結果，當識別到某個在用服務出現異常時，則立即強制下線當前服務，實現對異常威脅的感知和處理。

4.根據權利要求3所述的基于擬態防御思想的應用管理系統，其特征在于，所述負反饋調度模塊包括：判斷異常服務組件是否為所在在用應用異構服務組件池中的唯一架構；當架構唯一時，則從所在備用應用異構服務組件池中選出和異常服務組件同架構的服務組件進行其它層級異構度計算，將異構程度最大的作為新在用服務組件上線；此時該應用所有應用異構服務組件池中新備用服務/組件也為同架構服務/組件，需要滿足與當前在用和備用服務組件除架構層外異構最大化；

如果架構不唯一，則從備用中選出和異常服務組件異架構的執行體進行其它層次異構度計算，將異構程度最大的作為新在用服務組件上線；新備用服務組件也應滿足與異常服務組件異架構，且與當前在用和備用服務組件除架構層外其它層級異構最大化。

5.根據權利要求3所述的基于擬態防御思想的應用管理系統，其特征在于，所述定時調度模塊包括：當在用應用異構服務組件池中存在單個服務組件運行時間超過允許最大生命周期Survival，則該服務組件作為本次待調度服務/組件；當存在多個服務組件運行時間超過允許最大生命周期Survival，則選擇運行時間最長的作為本次待調度服務/組件；當不存在運行時間超過允許最大生命周期Survival，則需要通過各在用服務組件的負載信息計算出本次待調度服務組件；定時調度模塊確認待調度服務組件后，從所在的備用應用異構服務/組件池中選擇與待調度服務組件同架構服務組件進行其它層級異構度計算，將異構程度最大的作為新在用服務組件上線，此時新備用服務組件需要滿足同架構，且與當前在用和備用服務組件除架構層外其它層級異構最大化。

6.根據權利要求1所述的基于擬態防御思想的應用管理系統，其特征在于，所述強制調度模塊是調度日志監控模塊監控到負反饋調度和定時調度信號時，需要先進行Y次檢查，當前Y次調度均為同一序號服務組件，則將另外N-1個服務組件中任意取一個作為本次待調度輪換服務組件。