【技术实现步骤摘要】
一种基于统一消息队列的拟态裁决器和裁决方法
本专利技术涉及拟态防御领域,具体的说,涉及了一种基于统一消息队列的拟态裁决器和裁决方法。
技术介绍
随着网络的快速发展,网络空间的安全问题越来越多的被暴露出来,传统被动防御往往对日益复杂的网络安全问题无能为力。网络空间拟态防御技术从根本上转变对未知环境的未知问题的被动防御为主动防御。拟态防御系统一般由输入代理、等价异构执行体、裁决器、反馈控制器组成。输入代理完成外部输入信息的复制发分到异构执行体;异构执行体执行外部输入的信息并输出结果;裁决器对输入结果进行多模裁决;反馈控制器对裁决结果进行处理,调整异构执行体,实现拟态伪装。拟态系统中裁决器等待待裁决信息进行裁决,但是目前裁决系统基本都是按照消息类型进行裁决如图1所示,每种消息类型消息占用一个消息队列,因此裁决系统会有数十至上百种消息队列,且每增加一种消息对要编写对应消息的裁决方法,添加对应的消息队列,这样即增加了代码量和开发工作量又使裁决系统变得复杂,且裁决器执行效率不高;最后因为逻辑分支和工作量较多,裁决器出错的 ...
【技术保护点】
1.一种基于统一消息队列的拟态裁决器,其特征在于:包括n个执行体消息接收接口、n个统一消息队列、消息读取模块、序号裁决模块、字节裁决模块以及裁决结果输出模块,每个消息接收接口对应一个唯一的统一消息队列;/n所述消息接收接口,用于接收异构执行体发送的执行体消息并送入对应的统一消息队列中,所述执行体消息的指定位置存储有消息序号;/n所述消息读取模块,用于同时从n个统一消息队列中读取执行体消息,并获得执行体消息的消息序号;所述统一消息队列的数据读取方式为先入先出,且每次只有一个执行体消息被读取;/n所述序号裁决模块,接收所述消息读取模块输出的消息序号并根据大数裁决机制对获得的所有 ...
【技术特征摘要】
1.一种基于统一消息队列的拟态裁决器,其特征在于:包括n个执行体消息接收接口、n个统一消息队列、消息读取模块、序号裁决模块、字节裁决模块以及裁决结果输出模块,每个消息接收接口对应一个唯一的统一消息队列;
所述消息接收接口,用于接收异构执行体发送的执行体消息并送入对应的统一消息队列中,所述执行体消息的指定位置存储有消息序号;
所述消息读取模块,用于同时从n个统一消息队列中读取执行体消息,并获得执行体消息的消息序号;所述统一消息队列的数据读取方式为先入先出,且每次只有一个执行体消息被读取;
所述序号裁决模块,接收所述消息读取模块输出的消息序号并根据大数裁决机制对获得的所有消息序号进行判决,获得判决序号;
所述字节裁决模块,根据大数裁决机制对所述消息读取模块读取出的执行体消息中消息序号等于裁决序号的所有执行体消息进行裁决,并通过所述裁决结果输出模块输出裁决结果。
2.一种拟态裁决方法,其特征在于,包括权利要求1所述的拟态裁决器,具体裁决步骤如下:
准备过程
S1,获取异构执行体个数,创建个数与异构执行体个数相同的统一消息队列并进行初始化;
接收过程
S2,接收每个异构执行体发送的执行体消息并存入对应的统一消息队列中,所述执行体消息的指定位置存储有消息序号;
裁决过程
S3,依次同时读取所有统一消息队列中的执行体消息,并获得每个执行...
【专利技术属性】
技术研发人员:徐虹,郭义伟,吕青松,谈满堂,宋帅康,魏亚祥,冯超,白果,
申请(专利权)人:河南信大网御科技有限公司,珠海高凌信息科技股份有限公司,
类型:发明
国别省市:河南;41
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。