拟态环境下操作系统命令行配置方法及系统

    公开(公告)号:CN114356461B

    公开(公告)日:2025-05-23

    申请号:CN202111617814.6

    申请日:2021-12-28

    Abstract: 本发明提供了一种拟态环境下操作系统命令行配置方法及系统,所述系统包括N个在线异构执行体,每个在线异构执行体均包括命令行接收器、命令行映射表存储器、命令执行器和命令执行结果输出器等,所述命令行映射表存储器用于预先存储命令行映射表;所述命令行接收器,其被配置为:实时监测是否接收到来自输入代理的用户命令行,响应于接收到的用户命令行,从预先存储的命令行映射表中查找与该用户命令行所对应的操作系统命令,并传输至所述命令执行器;所述命令执行器,其被配置为:不直接运行接收到的用户命令行,运行查找到的操作系统命令,获得该操作系统命令对应的命令执行结果,并将所述命令执行结果传输至所述命令执行结果输出器。

    异构执行体可信配置同步方法及系统

    公开(公告)号:CN113282661B

    公开(公告)日:2024-06-25

    申请号:CN202110602572.7

    申请日:2021-05-31

    Abstract: 本发明提供了一种异构执行体可信配置同步方法及系统,所述异构执行体可信配置同步方法及系统包括以下步骤:在拟态化服务模块运行过程中,实时监控所有的在线异构执行体,若服务裁决模块判定服务数据未通过裁决,则对输出异常服务数据的异构执行体执行清洗下线操作,并上线新的异构执行体;在将新上线的异构执行体投入运行之前,从所述可信配置信息数据库中主动下载拟态化服务所对应的可信配置参数,并基于所述可信配置参数对新上线的异构执行体进行配置恢复,并在本地生效所述可信配置参数。本发明基于可信配置参数对新上线的异构执行体进行配置恢复,使得配置快速且准确地生效,避免由于配置失败再次触发执行体清洗恢复流程,进入恶性循环。

    一种拟态停机-重启服务检测处理方法

    公开(公告)号:CN115085971B

    公开(公告)日:2023-11-17

    申请号:CN202210468584.X

    申请日:2022-04-30

    Abstract: 本发明提出了一种拟态停机‑重启服务检测处理方法,包括以下步骤:任一时间检测到执行体收到重启指令即发送到裁决器;裁决器以2t时间长度作为一个等待检测流程,每个等待检测流程以裁决器收到第一个重启指令开始,2t时间到达,进入下一个等待检测流程;在每个等待检测流程的时间范围内,若裁决器只收到某一个执行体发送的重启指令,则裁决器向该执行体回复重启确认指令;该执行体根据接收到的重启确认指令进行执行体系统重启;在每个等待检测流程的时间范围内,若裁决器收到多个执行体发送的重启指令,则先向第一个重启指令的执行体回复重启确认指令,再根据收到的重启指令的顺序,每次延时t时间后,向对应顺序的重启指令的执行体回复重启确认指令。

    一种拟态设备Arp表同步方法及系统

    公开(公告)号:CN113905011B

    公开(公告)日:2023-08-04

    申请号:CN202111036416.5

    申请日:2021-09-06

    Abstract: 本发明提供一种拟态设备Arp表同步方法及系统,应用于包含输入代理、若干个在线执行体、裁决器、调度器以及Arp报文同步器的拟态设备,所述方法包括:当所述调度器在调度新的执行体上线时,向所述输入代理发送新上线执行体信息;所述输入代理接收到新上线执行体信息后,获取所述裁决器保存的Arp表并与自身保存的所述Arp表进行比对,若一致,则根据自身保存的Arp表构造Arp同步报文,若不一致,则依据所述裁决结果构造Arp同步报文,根据所述Arp同步报文更新自身保存的Arp表,同时依据所述新上线执行体信息将所述Arp同步报文发送给新上线执行体,以使所述新上线执行体根据所述Arp同步报文生成Arp表。

    基于行为策略的内网安全防护方法、系统及介质

    公开(公告)号:CN113904804B

    公开(公告)日:2023-07-21

    申请号:CN202111036424.X

    申请日:2021-09-06

    Abstract: 本发明提供了一种基于行为策略的内网安全防护方法、系统及介质,所述方法包括以下步骤:判断内网中是否存在第一类异常行为及第二类异常行为;确定是否接收到新流量packets,响应于接收到的新流量packets,提取新流量packets中的目的MAC地址,将该目的MAC地址与MAC地址表hostList进行比对;若所述MAC地址表hostList中存在所述目的MAC地址,则判定新流量packets为内网报文,并判断新流量packets是否为基于连接协议的流量packets;若新流量packets不是基于连接协议的流量packets,则判断新流量packets中的目的MAC地址是否与异常标识Ⅰ或者异常标识Ⅱ关联,以及新流量packets中的源MAC地址是否与异常标识Ⅰ或者异常标识Ⅱ关联;若均不关联,则生成第一流量控制策略;否则,生成第二流量控制策略,以此阻断内网中的威胁。

    服务功能链在线更新方法、系统及设备

    公开(公告)号:CN113395334B

    公开(公告)日:2022-12-13

    申请号:CN202110602599.6

    申请日:2021-05-31

    Abstract: 本发明提供了一种服务功能链在线更新方法、系统及设备,所述方法包括以下步骤:若当前服务功能链标识号不是空标识号,则判断所述新服务功能链标识号与所述当前服务功能链标识号是否一致;若不一致,则查找与当前服务功能链标识号绑定的当前流表数据集合,将查找到的当前流表数据集合从配置文件中删除,并判断预配置的可用服务功能链集合里是否存在新服务功能链标识号对应的服务功能链;若存在,则获取与新服务功能链标识号绑定的新流表数据集合,下发所述新流表数据集合,并将当前服务功能链标识号替换为新服务功能链标识号,从而实现服务功能链在线更新。

Patent Agency Ranking