[发明专利]一种分布式模式的拟态括号实现装置及方法

说明书

本发明属于网络安全技术领域，公开一种分布式模式的拟态括号实现装置及方法，该装置包括用户代理单元、分布式业务代理单元、表决单元、异构冗余执行体池及控制单元；所述用户代理单元包括用户侧建链与维持模块、报文解析与标识处理模块、数据分发与维持模块；所述业务代理实例包括报文收发模块、报文还原模块与报文校验模块；所述用户代理单元及表决单元均位于IO代理上；所述IO代理还包括多个数据发送通道和数据接收通道。本发明可以防止攻击者针对拟态括号对拟态系统进行恶意攻击，保证拟态防御系统的可靠运行。

技术领域

本发明属于网络安全技术领域，尤其涉及一种分布式模式的拟态括号实现装置及方法。

背景技术

在如今的互联网时代，网络空间安全问题日益成为最为严峻的挑战之一。根据《第45次中国互联网络发展状况统计报告》，信息系统的运行可能受到借助软硬件漏洞和后门进行的安全威胁攻击，如：基于应用层HTTP协议的网页篡改、蠕虫病毒，基于应用支撑层的web容器、分布式文件系统的后门和漏洞攻击，基于基础层的云容器、操作系统的后门和漏洞攻击。

拟态防御技术(邬江兴.拟态防御技术构建国家信息网络空间内生安全[J].信息通信技术,2019,(6):4-6.)为应对网络空间中已知和未知的漏洞和后门的威胁，以多样化技术为基础，采用“动态异构冗余”(Dynamic Heterogeneous Redundancy，DHR)的系统架构，使用动态性、异构性和随机性等特性使系统具有内生的安全机理来提高系统的安全性。

拟态防御中的拟态括号是面向用户的输入分发和输出裁决的关键组件，其裁决结果作为拟态系统动态清洗的依据，是满足拟态系统动态性指标的前提。但是，拟态括号作为用户访问拟态系统的入口，是攻击集中的组件，其安全性关乎拟态防御机制的有效运行。目前缺乏对健壮的拟态括号的设计。

发明内容

本发明针对拟态括号自身遭受攻击带来的安全风险，而目前缺乏对健壮的拟态括号的设计的问题，提出一种分布式模式的拟态括号实现装置及方法。

为了实现上述目的，本发明采用以下技术方案：

一种分布式模式的拟态括号实现装置，包括用户代理单元、分布式业务代理单元、表决单元、异构冗余执行体池及控制单元；

所述用户代理单元用于接收用户请求，并为用户请求添加标签和控制信息，分发用户请求至分布式业务代理单元；还用于接收和解析分布式业务代理单元返回的响应报文，并发送至表决单元；还用于将表决单元的表决结果解析后发送给用户；

所述分布式业务代理单元用于接收并复制、转发用户代理单元发送的用户请求至各执行体；还用于接收各执行体的响应，经过报文还原与校验处理后，将校验信息封装至响应报文并发送至用户代理单元；所述分布式业务代理单元包括多个相互隔离的、异构的业务代理实例；

所述表决单元用于根据校验信息有限表决之后选择可信的响应报文返回给用户代理单元；

所述异构冗余执行体池包括多个功能等价、结构异构的冗余执行体，所述执行体用于对分布式业务代理单元发送的用户请求进行处理，并返回处理结果至分布式业务代理单元；

所述控制单元用于根据表决单元的表决结果，向业务代理实例、执行体下发清洗、重置处理信息。

进一步地，所述用户代理单元包括用户侧建链与维持模块、报文解析与标识处理模块、数据分发与维持模块；

所述用户侧建链与维持模块用于与用户端建立及维护通信链路；

所述报文解析与标识处理模块用于对用户发送的报文进行解析，并为用户请求添加标签和控制信息，还用于对分布式业务代理单元返回的校验信息进行解析；

所述数据分发与维持模块用于对用户发送的数据进行分发与维护，还用于接收分布式业务代理单元返回的响应报文。