一种分布式输入代理系统、方法及拟态构造架构

    公开(公告)号:CN111865946A

    公开(公告)日:2020-10-30

    申请号:CN202010641123.9

    申请日:2020-07-06

    Abstract: 本发明提出一种分布式输入代理系统、方法及拟态构造架构,该系统包括分路器、输入代理单元池和数据通信单元;所述分路器,用于将用户数据复制分发至输入代理单元池;所述数据通信单元,用于实现各个输入代理单元之间的数据通信;所述输入代理单元池,设置N个输入代理单元,每个输入代理单元对接收到的用户数据执行复制分发处理,并记录各自的处理结果;各个输入代理单元之间通过所述数据通信单元采用共识机制获取其它输入代理单元的处理结果;每个输入代理单元维护一个代理账本,所述代理账本记录N个输入代理单元的处理结果;当代理账本的处理结果出现不一致情况时,处理结果不一致对应的输入代理认定为异常运行,执行清洗或者下线操作。

    拟态括号装置、防御方法及防御架构

    公开(公告)号:CN111859390A

    公开(公告)日:2020-10-30

    申请号:CN202010642262.3

    申请日:2020-07-06

    Abstract: 本发明提供一种拟态括号装置,包括:I/O接口模块,支持流量输入和输出;分流模块,与所述I/O接口模块连接,用于实现流量的复制分发;两个异构拟态括号,分别与所述分流模块连接,接收及处理所述分流模块复制分发出来的流量,并计算各个异构拟态括号的输出矢量;合流模块,分别与两个异构拟态括号和所述I/0接口模块连接,接收两个异构拟态括号处理后的流量,根据预置选择指令选择一条输出流传送到所述I/O接口模块;流控模块,分别与两个异构拟态括号和所述合流模块连接,接收两个异构拟态括号的输出矢量并进行比对,根据比对结果和预置选择策略输出选择指令至所述合流模块,以进行预置选择指令的更新。

    基于进程级的拟态架构和拟态防御方法

    公开(公告)号:CN111858091A

    公开(公告)日:2020-10-30

    申请号:CN202010641125.8

    申请日:2020-07-06

    Abstract: 本发明提供了一种基于进程级的拟态架构,包括分发代理模块、异构APP进程、裁决器、反馈控制器和中间适配器;分发代理模块用于接收外部用户数据,并将用户数据复制分发给各个异构APP进程;异构APP进程,用于处理接收到的用户数据,并将处理结果发送至裁决器,各异构APP进程的构造不同且彼此通信隔绝;所述裁决器,用于对各异构APP进程的处理结果进行裁决,将经裁决后的结果发送至中间适配器,将裁决信息发送至反馈控制器;所述反馈控制器,用于控制各异构APP进程的状态;所述中间适配器,用于将结果翻译转换后输出。该基于进程级的拟态架构对设备性能要求低,适用于传统嵌入式设备或单一CPU进行拟态防御。

    分布式裁决方法、分布式裁决系统及拟态构造架构

    公开(公告)号:CN111800385A

    公开(公告)日:2020-10-20

    申请号:CN202010500705.5

    申请日:2020-06-04

    Abstract: 本发明提出一种分布式裁决方法、分布式裁决系统及拟态构造架构,方法包括:布设裁决交换网络及M个运行相同裁决算法的异构裁决器,裁决交换网络用于实现各个异构裁决器之间的数据通信以及进行裁决输出,每个异构裁决器分别接收N个异构执行体发出的执行结果;每个异构裁决器的裁决结果生成完成以后,各个异构裁决器之间通过裁决交换网络采用共识机制获取其它异构裁决器的裁决结果;每个异构裁决器维护一个裁决表,裁决表记录M个异构裁决器的裁决结果;当裁决表中的裁决结果出现不一致情况时,裁决结果不一致对应的异构裁决器认定为异常运行,执行清洗或者下线操作;在裁决输出时,随机选择一个正常运行的异构裁决器的裁决结果作为输出。

    异构功能等价执行体归一化装置、方法、架构及存储介质

    公开(公告)号:CN111641625A

    公开(公告)日:2020-09-08

    申请号:CN202010448716.3

    申请日:2020-05-25

    Abstract: 本发明提出一种异构功能等价执行体归一化装置、方法、架构及存储介质,该方法包括以下步骤:各个异构功能等价执行体接收到外部Clinet发送的同步请求后,主动从异构功能等价执行体归一化模块获取归一化参数;各个异构功能等价执行体获取到归一化参数后,将生成的内容一致的同步请求应答报文返回至外部Clinet;各个异构功能等价执行体收到外部Client收到各个异构功能等价执行体的同步请求应答报文后,回复确认送达数据报文至各个异构功能等价执行体,即可完成异构功能等价执行体的参数归一化。其中,异构功能等价执行体归一化模块包括用于产生异构功能等价执行体所需的归一化参数的归一化参数提供单元和通信接口单元。

    基于接入层的安全系统及其构建方法、终端、存储介质

    公开(公告)号:CN111371807A

    公开(公告)日:2020-07-03

    申请号:CN202010213926.4

    申请日:2020-03-24

    Abstract: 本发明提出了一种基于接入层的安全系统及其构建方法,所述系统包括防御设备,部署在接入层,直接与主机连接,实现对接入主机的信息搜集、行为分析和异常检测并反馈至防御设备集中控制器;防御设备集中控制器,部署在防御设备可达的安全区域,与所述防御设备之间采用加密的私有协议进行信息流传输;根据所述防御设备的反馈,进行内网的运行状态和安全态势评估后,对所述防御设备进行动态的策略调整,形成闭环的内网防御系统。本发明的接入层防御设备,可替换原有的接入层设备,并实现内网防御的策略配置精细到每台接入主机,防御设备集中控制器对防御设备进行动态的策略调整,有效提高内网抵御未知风险的能力。

    一种OpenWrt中拟态Web的实现方法

    公开(公告)号:CN110719281A

    公开(公告)日:2020-01-21

    申请号:CN201910957537.X

    申请日:2019-10-10

    Abstract: 本发明提供了一种OpenWrt中拟态Web的实现方法,该方法包括:设置拟态化组件,所述拟态化组件包括输入代理分发模块、判断裁决模块、执行体调度模块和配置文件指纹信息验证与裁决模块;所述输入代理分发模块将HTTP请求信息分发给在线的异构执行体;所述判断裁决模块对不同的异构执行体返回的HTTP响应信息进行裁决判定;异构执行体在接收到配置信息的读写命令时,将该读写命令发送给所述配置文件指纹信息验证与裁决模块;所述执行体调度模块在接收到所述判断裁决模块或者所述配置文件指纹信息验证与裁决模块发送的执行体调度通知信息时对异构执行体进行调度。

Patent Agency Ranking