[发明专利]一种增强型拟态输入代理

权利要求书

1.一种增强型拟态输入代理实现方法，其特征在于，包括：

根据安全策略对输入流量进行过滤处理，将过滤后的输入流量复制分发为两路，一路作为输入代理的输入流量，另一路作为安全检测的输入流量；

依据安全防护规则对作为安全检测的输入流量进行检测，并根据检测出的威胁流量生成第一流量阻断反馈信号；

接收执行体定时发送的本机的流量记录，并进行裁决，裁决出未知攻击以后，生成第二流量阻断反馈信号；

接收第一流量阻断反馈信号和第二流量阻断反馈信号，根据第一流量阻断反馈信号和第二流量阻断反馈信号更新安全策略。

2.根据权利要求1所述的增强型拟态输入代理实现方法，其特征在于：所述安全策略包括根据目的MAC、IP、端口号，源MAC、IP、端口号，协议号进行过滤的基于ACL的安全策略；基于用户行为的过滤检测；基于病毒库特征的过滤。

3.一种增强型拟态输入代理，其特征在于，包括：

流量控制器，包括流量过滤器和流量复制分发器；

流量过滤器，根据安全策略对输入流量进行过滤处理；接收流量威胁检测器发出的第一流量阻断反馈信号，以及由拟态裁决器发出的依据对执行体的流量记录裁决出的未知攻击生成的第二流量阻断反馈信号，根据第一流量阻断反馈信号和第二流量阻断反馈信号更新安全策略；

流量复制分发器，将过滤后的输入流量复制分发为两路，一路作为输入代理的输入流量分发到输入代理，另一路作为安全检测的输入流量分发到流量威胁检测器；

流量威胁检测器，依据安全防护规则对作为安全检测的输入流量进行检测，并根据检测出的威胁流量生成第一流量阻断反馈信号。

4.根据权利要求3所述的增强型拟态输入代理，其特征在于：所述流量威胁检测器采用在IPS或IDS设备上增加反馈输出功能实现。

5.根据权利要求3所述的增强型拟态输入代理，其特征在于：所述流量控制器采用FPGA或者专有芯片的方式进行实现。

6.根据权利要求3所述的增强型拟态输入代理，其特征在于：所述流量控制器与所述流量威胁检测器、所述拟态裁决器单向通信。

7.一种拟态防御架构，包括输入代理、输出代理、执行体、拟态裁决器和调度器，其特征在于：所述输入代理采用权利要求3-6任一项所述的增强型拟态输入代理。