一种基于可信度和可信系数的拟态调度方法技术

本发明专利技术提出了一种基于可信度和可信系数的拟态调度方法，涉及计算机网络领域。该方法包括：从执行体镜像仓库中选择n个可信系数最高的执行体上线，并赋予一个可信度；采集每个在线执行体的输出结果；比较所有在线执行体的输出结果，分与其他所有执行体输出结果相等、与其他大部分执行体输出结果相等，与其他大部分执行体输出结果不相等这三种情况更新每个在线执行体的可信度；根据在线执行体的可信度和可信系数裁决出需要清洗的执行体；将待清洗的执行体下线，并更新其可信系数。重新从执行体镜像库中选择可信系数最高的执行体并上线。此外，周期性触发清洗动作，以防止出现N模逃逸。

A pseudo scheduling method based on reliability and reliability coefficient

【技术实现步骤摘要】
一种基于可信度和可信系数的拟态调度方法
本专利技术涉及计算机网络领域，尤其涉及一种基于可信度和可信系数的拟态调度方法。
技术介绍
在拟态防御技术中，其中一种重要的机制是动态异构冗余构造，其包括输入代理、输出代理、功能等价的异构执行体集合、多模裁决和负反馈控制器等部件和功能组成，通过引入多样性、动态性、随机性等多种安全技术，旨在通过部署和运行不确定的、随机动态的网络、平台、系统、装置乃至部件或构建，大幅度提高攻击成本和利用漏洞的代价。但由于系统构造的复杂性以及攻击行为的不可预测性，异构冗余构造在面临差模、N-1模以及N模攻击时依然存在一定的逃逸概率，可能需要多次清洗才能彻底消除攻击带来的隐患，因此如何有效降低异构冗余构造的逃逸概率和逃逸时间是动态异构冗余构造的关键难点。
技术实现思路
针对现有技术的不足，本专利技术提出了一种基于可信度和可信系数的拟态调度方法。本专利技术的目的是通过如下技术方案实现的：一种基于可信度和可信系数的拟态调度方法，所述拟态调度方法具体包括以下步骤：(1)拟态调度系统启动时，从执行体仓库本文档来自技高网...

【技术保护点】
1.一种基于可信度和可信系数的拟态调度方法，其特征在于，所述拟态调度方法具体包括以下步骤：/n(1)拟态调度系统启动时，从执行体仓库中选择n个可信系数最高的执行体上线，得到n个在线执行体，并设置每个在线执行体的初始可信度为V'，然后设置当前时刻T1。/n(2)采集n个在线执行体的输出结果分别为R1,R2,...Rn；/n(3)遍历每个在线执行体的输出结果，将当前执行体的输出结果依次与其他执行体的输出结果进行比较，直到所有执行体的输出结果都与其他执行体输出结果比较过，根据比较结果更新所述当前执行体的可信度为当前可信度。/n(4)遍历所有在线执行体的当前可信度，裁决出是否有待清洗执行体的结果；/n...

【技术特征摘要】
1.一种基于可信度和可信系数的拟态调度方法，其特征在于，所述拟态调度方法具体包括以下步骤：
(1)拟态调度系统启动时，从执行体仓库中选择n个可信系数最高的执行体上线，得到n个在线执行体，并设置每个在线执行体的初始可信度为V'，然后设置当前时刻T1。
(2)采集n个在线执行体的输出结果分别为R1,R2,...Rn；
(3)遍历每个在线执行体的输出结果，将当前执行体的输出结果依次与其他执行体的输出结果进行比较，直到所有执行体的输出结果都与其他执行体输出结果比较过，根据比较结果更新所述当前执行体的可信度为当前可信度。
(4)遍历所有在线执行体的当前可信度，裁决出是否有待清洗执行体的结果；
(5)获取裁决的结果，如果有待清洗执行体，则将该执行体清洗并下线。
(6)再次从执行体仓库中选择可信系数最高的且与下线个数相等的执行体上线，并将其可信度设置为V”，此处V”大于V'。


2.根据权利要求1所述拟态调度方法，其特征在于，步骤3包括以下子步骤：
(3.1)遍历每个在线执行体的输出结果；
(3.2)将当前执行体的输出结果依次与其他执行体的输出结果进行比较：如果与当前执行体的输出结果相同的其他执行体的个数等于n-1，则设置当前执行体可信度为V'。如果与当前执行体的输出结果相同的其他执行体的个数大于或等于(n-1)/2，则将当前执行体可信度减去D(1≤D＜V')，当前执行体可信度减去D后的值如果大于V'，则设置当前执行体可信度为V'；当前执行体可信度减去D后的值如果小于或等于V'，则设置当前执行体可信度为减去D后的值。如果与当前执行体输出结果相同的执行...

【专利技术属性】
技术研发人员：朱明星，李顺斌，李合元，
申请(专利权)人：之江实验室，
类型：发明
国别省市：浙江;33