基于问题场景的策略调度方法、装置及拟态构造架构制造方法及图纸

本发明专利技术提供了一种基于问题场景的策略调度方法、装置及拟态构造架构，所述方法包括以下步骤：建立每条记录内容包括场景、问题执行体状态、问题执行体ID的问题场景数据库；当裁决发现异常时，分析当前问题场景，查找与当前问题场景相似的问题场景，当找到相似的问题场景后，将问题执行体下线或清洗，并问题执行体下线后从备份执行体池中调度新的执行体上线，其中，新上线的执行体选取在当前问题场景下执行体状态最佳的执行体。本发明专利技术的基于问题场景的策略调度，使调度更有针对性，避免了新上线执行体在当前环境下重新出现问题的概率，提高了拟态构造架构内部资源的利用率。

【技术实现步骤摘要】
基于问题场景的策略调度方法、装置及拟态构造架构
本专利技术涉及拟态防御领域，具体的说，涉及了一种基于问题场景的策略调度方法、装置及拟态构造架构。
技术介绍
策略调度是DHR负反馈控制机制中的重要环节，其基本功能是改变输入代理对于异构执行体的指派关系或者更换服务集中的执行体，实现执行体的替换、下线、服务迁移等操作。引入策略调度机制的目的之一就是使拟态呈现形式更为捉摸不定，增加拟态防御迷雾。现有的调度策略主要有两种：最大差异性调度策略和均匀随机调度策略。最大差异性调度策略就是问题执行体下线后，选择和线上执行体整体差异性最大的执行体上线调度方法。该策略在动态性和随机性方面不足，只选取最大差异性的执行体进行替换会导致线上执行体的可用组合减少，执行体的资源利用率低。均匀随机调度策略是问题执行体下线后，线下执行体以相同概率上线的调度方法。该策略虽然能有效实现执行体的动态随机变化，但是不能充分保证执行体之间的多样性，不利于拟态表决机制的有效利用。上述两种策略在攻击方式单一攻击强度不高的环境下效果良好，但是面对高级持续性威胁或者协同攻击时容易被攻击者摸本文档来自技高网...

【技术保护点】
1.一种策略调度方法，其特征在于，包括以下步骤：/n当裁决发现异常时，获取当前问题场景元素，分析出当前问题场景；/n查找问题场景数据库中与当前问题场景相似的问题场景，当找到相似的问题场景后，将问题执行体下线或清洗，问题执行体下线后从备份执行体池中调度新的执行体上线，其中，新上线的执行体选取在当前问题场景下执行体状态最佳的执行体。/n

【技术特征摘要】
1.一种策略调度方法，其特征在于，包括以下步骤：
当裁决发现异常时，获取当前问题场景元素，分析出当前问题场景；
查找问题场景数据库中与当前问题场景相似的问题场景，当找到相似的问题场景后，将问题执行体下线或清洗，问题执行体下线后从备份执行体池中调度新的执行体上线，其中，新上线的执行体选取在当前问题场景下执行体状态最佳的执行体。


2.根据权利要求1所述的策略调度方法，其特征在于，建立问题场景数据库的步骤包括：
在历史运行过程中，每当裁决发现异常时，获取问题场景元素，分析出问题场景；根据裁决结果，结合历史数据，获得问题执行体状态，问题执行体状态包括问题异构执行体在该问题场景出错的次数以及概率；将问题场景、问题执行体状态、问题执行体ID更新到问题场景数据库。


3.一种策略调度装置，其特征在于，包括：
问题场景分析器，用于建立问题场景数据库；还用于根据获取的问题场景元素分析问题场景；
问题场景记录器，用于存储问题场景数据库；
反馈调度器，与所述问题场景记录器和问题场景分析器连接，用于当裁决发现异常时，查找与当前问题场景相似的问题场景，当...

【专利技术属性】
技术研发人员：吕青松，贾铁振，冯志峰，魏亚祥，翟英博，王群锋，郭义伟，鲍尚策，
申请(专利权)人：河南信大网御科技有限公司，珠海高凌信息科技股份有限公司，
类型：发明
国别省市：河南;41