拟态环境下操作系统命令行配置方法及系统

    公开(公告)号:CN114356461B

    公开(公告)日:2025-05-23

    申请号:CN202111617814.6

    申请日:2021-12-28

    Abstract: 本发明提供了一种拟态环境下操作系统命令行配置方法及系统,所述系统包括N个在线异构执行体,每个在线异构执行体均包括命令行接收器、命令行映射表存储器、命令执行器和命令执行结果输出器等,所述命令行映射表存储器用于预先存储命令行映射表;所述命令行接收器,其被配置为:实时监测是否接收到来自输入代理的用户命令行,响应于接收到的用户命令行,从预先存储的命令行映射表中查找与该用户命令行所对应的操作系统命令,并传输至所述命令执行器;所述命令执行器,其被配置为:不直接运行接收到的用户命令行,运行查找到的操作系统命令,获得该操作系统命令对应的命令执行结果,并将所述命令执行结果传输至所述命令执行结果输出器。

    一种拟态停机-重启服务检测处理方法

    公开(公告)号:CN115085971B

    公开(公告)日:2023-11-17

    申请号:CN202210468584.X

    申请日:2022-04-30

    Abstract: 本发明提出了一种拟态停机‑重启服务检测处理方法,包括以下步骤:任一时间检测到执行体收到重启指令即发送到裁决器;裁决器以2t时间长度作为一个等待检测流程,每个等待检测流程以裁决器收到第一个重启指令开始,2t时间到达,进入下一个等待检测流程;在每个等待检测流程的时间范围内,若裁决器只收到某一个执行体发送的重启指令,则裁决器向该执行体回复重启确认指令;该执行体根据接收到的重启确认指令进行执行体系统重启;在每个等待检测流程的时间范围内,若裁决器收到多个执行体发送的重启指令,则先向第一个重启指令的执行体回复重启确认指令,再根据收到的重启指令的顺序,每次延时t时间后,向对应顺序的重启指令的执行体回复重启确认指令。

    基于行为策略的内网安全防护方法、系统及介质

    公开(公告)号:CN113904804B

    公开(公告)日:2023-07-21

    申请号:CN202111036424.X

    申请日:2021-09-06

    Abstract: 本发明提供了一种基于行为策略的内网安全防护方法、系统及介质,所述方法包括以下步骤:判断内网中是否存在第一类异常行为及第二类异常行为;确定是否接收到新流量packets,响应于接收到的新流量packets,提取新流量packets中的目的MAC地址,将该目的MAC地址与MAC地址表hostList进行比对;若所述MAC地址表hostList中存在所述目的MAC地址,则判定新流量packets为内网报文,并判断新流量packets是否为基于连接协议的流量packets;若新流量packets不是基于连接协议的流量packets,则判断新流量packets中的目的MAC地址是否与异常标识Ⅰ或者异常标识Ⅱ关联,以及新流量packets中的源MAC地址是否与异常标识Ⅰ或者异常标识Ⅱ关联;若均不关联,则生成第一流量控制策略;否则,生成第二流量控制策略,以此阻断内网中的威胁。

    基于Vpp底层框架的拟态架构及裁决方法

    公开(公告)号:CN115085969A

    公开(公告)日:2022-09-20

    申请号:CN202210465999.1

    申请日:2022-04-29

    Abstract: 本发明提供了一种基于Vpp底层框架的拟态架构及裁决方法,所述拟态架构包括客户端、拟态括号、反馈控制模块和N个异构执行体,所述拟态括号包括输入代理、裁决器和输出代理,N个所述异构执行体采用不同的底层硬件和不同的底层基础软件结构组合出不同的异构环境;所述客户端与所述拟态括号的输入代理通信连接,所述拟态括号的输入代理分别与N个异构执行体通信连接,N个异构执行体分别与所述拟态括号的裁决器通信连接,所述裁决器还分别与所述输出代理和所述反馈控制模块通信连接,输出代理还与客户端通信连接。本发明提供一种新的底层软件拟态架构给执行体提供不同的硬件异构与底层软件异构环境,还提供一种先到先裁决方法,有效提高裁决效率。

    一种拟态系统license授权配置方法及系统

    公开(公告)号:CN114629705A

    公开(公告)日:2022-06-14

    申请号:CN202210250318.X

    申请日:2022-03-15

    Abstract: 本发明提供了一种拟态系统license授权配置方法及系统,所述方法包括以下步骤:调度模块的license统一监视器实时监测是否接收到第一license证书到期提示信息或者第二license证书到期提示信息或者第三license证书到期提示信,若是,则生成并执行license证书到期处理消息,以通过调度模块将拟态系统平滑过渡为非拟态系统;所述license证书到期处理消息用于屏蔽拟态业务处理功能。本发明通过在拟态组件中的license校验模块,验证license证书是否到期,并借助License统一监视器监听拟态组件的license到期情况,并通过调度模块将拟态系统平滑过渡为非拟态系统。

    一种预裁决式拟态数据库设计方法及系统

    公开(公告)号:CN114356883A

    公开(公告)日:2022-04-15

    申请号:CN202111618856.1

    申请日:2021-12-28

    Abstract: 本发明提供一种预裁决式拟态数据库设计方法及系统,包括以下步骤:各执行体基于接收的外部用户请求生成SQL语句;预裁决器对各执行体发送的SQL语句进行裁决,并将裁决后的SQL语句发送给后裁决器,同时将裁决结果发送给调度器并通知裁决正常的执行体将SQL语句发送给对应子数据库;子数据库响应SQL语句生成响应结果,在SQL语句为增加语句、删除语句或更新语句时将响应结果发送给后裁决器;后裁决器将接收的响应结果与记录数据进行比较,获取子数据库的差异数据;对各子数据库的差异数据进行裁决,根据裁决结果更新记录数据,并将记录数据转发给调度器,以供调度器基于记录数据同步更新预裁决出的异常执行体对应子数据库以及后裁决器裁决出的异常子数据库。

    一种拟态执行体的随机文件系统
    9.
    发明公开

    公开(公告)号:CN114329493A

    公开(公告)日:2022-04-12

    申请号:CN202111664669.7

    申请日:2021-12-31

    Abstract: 本发明提供一种拟态执行体的随机文件系统,包括:基准参数生成器,嵌入在调度器上,在系统初始化阶段同时向各在线执行体提供不同的基准参数,在执行体调度阶段向新上线执行体提供与各在线执行体不同的基准参数;随机化目录生成器,嵌入在在线执行体上,根据所述调度器提供的基准参数,基于随机生成算法动态生成文件目录以及文件;随机化目录创建器,嵌入在在线执行体上,根据所述随机化目录生成器提供的文件目录以及文件分别在用户目录和系统目录下进行实例创建,并在实例创建后将应用程序加载至指定的目录。

    一种拟态执行体清洗恢复方法、装置、设备和介质

    公开(公告)号:CN114327764A

    公开(公告)日:2022-04-12

    申请号:CN202111617806.1

    申请日:2021-12-28

    Abstract: 本发明提出了一种拟态执行体清洗恢复方法、装置、设备和介质,方法包括以下步骤:S1、初始化:在分发代理模块中预设定时备份模块,定时备份模块定时向执行体发送系统镜像备份命令;S2、各镜像仓库中镜像数据实时同步:执行体收到备份命令后,将其操作系统当前的状态生成一份镜像文件备份至镜像仓库;操作系统当前的状态包含内核和文件系统;S3、裁决器发现执行体出现问题进行清洗:裁决器根据各执行体的处理结果进行一致性裁决,若发现异常执行体,调度模块向执行体发送清洗指令;S4、执行清洗指令:执行体从镜像仓库中取出镜像文件进行加载,实现异常执行体的清洗恢复;S5、返回步骤S2,各镜像仓库中镜像数据实时同步。

Patent Agency Ranking