一种内生安全体系的调度时机与调度数量动态调整方法技术

本发明专利技术公开了一种内生安全体系的调度时机与调度数量动态调整方法，在当前工作周期下，多个在线的异构执行体分别处理输入序列，分别产生输出结果；根据所有的输出结果，获得唯一的输出结果，根据唯一的输出结果，获得异常的异构执行体数量和异构执行体工作的时长；根据异常的异构执行体数量和异构执行体工作的时长，判断调度触发事件的类型；根据调度触发事件的类型，计算下一工作周期的异构执行体数量及参数；根据下一工作周期的异构执行体数量及参数，更新在线的异构执行体数量及参数。本发明专利技术降低突发大规模攻击导致系统失效的风险，提高系统安全性、动态性，同时减少不必要的调度带来的资源消耗。调度带来的资源消耗。调度带来的资源消耗。

【技术实现步骤摘要】
一种内生安全体系的调度时机与调度数量动态调整方法


[0001]本专利技术涉及一种内生安全体系的调度时机与调度数量动态调整方法，属于网络安全


技术介绍

[0002]随着计算机技术的飞速发展，社会现已进入“万物互联”的时代。网络覆盖了人们生活的方方面面。同时，利用未知漏洞和后门进行网络犯罪的行为日益滋生，网络安全的重要性愈发凸显。虽然以杀毒软件或防火墙为代表的传统网络防御技术不断升级更新，但采用传统防护技术部署的防御措施，必须在事先知道攻击的类型或者自身的漏洞后门条件下才能有效，具有一定的局限性。这使得信息系统具有确定性和静止性，从而表现出脆弱性，导致网络攻防长期处于一种易攻难守的态势。
[0003]内生安全基于异构的思想，构建了一种新的网络安全防御框架，利用系统架构、机制、场景等内部因素获取安全功能或属性。其既具有主动防御能力，又具有独立的预警能力，可以实现对未知漏洞和后门威胁的主动防御，改变了网络攻防之间地位不对等的情况。
[0004]拟态防御作为内生安全的核心解决方案，通过构建动态异构冗余架构（dynamic het本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种内生安全体系的调度时机与调度数量动态调整方法，其特征在于：包括以下步骤：在当前工作周期下，多个在线的异构执行体分别处理输入序列，分别产生输出结果；根据所有的输出结果，获得唯一的输出结果，根据唯一的输出结果，获得异常的异构执行体数量和异构执行体工作的时长；根据异常的异构执行体数量和异构执行体工作的时长，判断调度触发事件的类型；根据调度触发事件的类型，计算下一工作周期的异构执行体数量及参数；根据下一工作周期的异构执行体数量及参数，更新在线的异构执行体数量及参数。2.根据权利要求1所述的一种内生安全体系的调度时机与调度数量动态调整方法，其特征在于：所述根据所有的输出结果，获得唯一的输出结果，根据唯一的输出结果，获得异常的异构执行体数量和异构执行体工作的时长，包括：根据所有的输出结果，获得唯一的输出结果，如果异构执行体的输出结果与唯一的输出结果不一致，则异构执行体为异常的异构执行体，累计异常的异构执行体，获得异常的异构执行体数量；获取当前工作周期开启时刻，异构执行体输出结果的时刻t，将，获得异构执行体工作的时长。3.根据权利要求2所述的一种内生安全体系的调度时机与调度数量动态调整方法，其特征在于：所述根据异常的异构执行体数量和异构执行体工作的时长，判断调度触发事件的类型，包括：当，且时，调度触发事件为事件；当时，调度触发事件称为事件；其中，当前工作周期异构执行体工作时长设定值，为当前工作周期异常门限值。4.根据权利要求3所述的一种内生安全体系的调度时机与调度数量动态调整方法，其特征在于：所述根据调度触发事件的类型，计算下一工作周期的异构执行体数量及参数，包括：当调度触发事件的类型为事件时，当前工作周期正常进行直到结束，进入下一工作周期；获取当前工作周期的在线的异构执行体n
i
、异常门限值、异常的异构执行体数量和上一工作周期的异常的异构执行体数量，计算下一工作周期的工作时长设定值Δt
i+1
、异常门限值U
i+1
和在线的异构执行体的数量n

【专利技术属性】
技术研发人员：曾锃，缪巍巍，张瑞，夏元轶，张明轩，滕昌志，李世豪，余益团，毕思博，张震，
申请(专利权)人：国网江苏省电力有限公司信息通信分公司，
类型：发明
国别省市：