[发明专利]一种内生安全的网络数据流处理方法

说明书

本发明公开了一种内生安全的网络数据流处理方法，包括：通过源节点的复制分发模块将数据流的第一个数据报文复制为多份；计算出n条可用的异构传输路径，再将复制的多份第一个数据报文分发到多条异构传输路径进行传输；通过内生安全目的节点对接收的第一个数据报文进行多模和策略裁决，选出裁决最优传输路径，并将裁决结果通过所述目的节点的复制分发模块返回给源节点；源节点对裁决结果进行再裁决确定出新的传输路径，以使新的数据流通过新的传输路径进行传输；通过源节点的负反馈控制模块依据裁决结果和历史信息对新的数据流制定相应的控制策略。本发明能够使得网络数据流处理具备内生安全属性，抵抗网络传输过程中确定和不确定性扰动。

技术领域

本发明涉及计算机网络通信技术领域，尤其涉及一种内生安全的网络数据流处理方法。

背景技术

随着网络技术不断发展，网络系统规模逐渐扩大，互联网的多元化应用呈百花齐放式发展态势，网络大规模扩张与发展带来了一系列新的问题，例如，高质量的网络服务需求与频繁发生的网络安全事件等。

在现有的网络数据流处理中，学术界和工业界主要关注的是数据报文如何高效的传输，而对于数据传输过程中出现的安全问题却较少研究，一旦网络节点的未知漏洞被攻击方利用将对网络数据传输造成十分恶劣的影响。

因此，需要一种既能提高数据传输效率，又能抵抗网络节点已知和未知风险的数据流处理方法。

发明内容

有鉴于此，本发明提供了一种内生安全的网络数据流处理方法，通过对网络节点、传输路径以及负反馈控制器进行内生安全改造，使得网络数据流处理具备内生安全属性，能够抵抗网络传输过程中确定和不确定性扰动。

本发明提供了一种内生安全的网络数据流处理方法，包括：

当内生安全源节点接收到数据流时，通过所述源节点的复制分发模块将所述数据流的第一个数据报文复制为多份；

根据所述数据流的传输需求，计算出n条可用的异构传输路径，再将复制的多份第一个数据报文分发到多条异构传输路径进行传输；

通过内生安全目的节点对接收的第一个数据报文进行多模和策略裁决，选出裁决最优传输路径，并将裁决结果通过所述目的节点的复制分发模块返回给所述源节点；

所述源节点对所述裁决结果进行再裁决确定出新的传输路径，以使新的数据流通过所述新的传输路径进行传输；

通过所述源节点的负反馈控制模块依据所述裁决结果和历史信息对所述新的数据流制定相应的控制策略。

优选地，所述根据所述数据流的传输需求，计算出多条可用的异构传输路径，再将复制的多份第一个数据报文分发到多条异构传输路径进行传输，包括：

根据所述数据流传输中所需的时延、抖动、丢包率以及宽带要求，采用最短路径优先、距离向量路由以及链路状态路由算法计算n条可用的异构传输路径；

将复制的多份第一个数据报文按照相应的控制策略分发到多条异构传输路径进行传输。

优选地，所述通过内生安全目的节点对接收的第一个数据报文进行多模和策略裁决，选出裁决最优传输路径，并将裁决结果通过所述目的节点的复制分发模块返回给所述源节点，包括：

通过所述目的节点的裁决模块对到达所述目的节点的多条异构传输路径输出第一个数据报文进行多模判决，将多数一致的结果作为裁决结果；

若多模裁决出现多数不一致情况，所述目的节点的裁决模块依据流路径的历史置信度和网络节点品质选出其中一条符合裁决要求的结果作为裁决结果；

将裁决结果通过所述目的节点的复制分发模块返回给所述源节点。