[发明专利]一种面向拟态防御的两级多层资源调度方法及系统

权利要求书

1.一种面向拟态防御的两级多层资源调度方法，其特征在于，包括在拟态系统中建立调度对象，调度对象包括：执行体部署方案、后备执行体池以及工作执行体组；在三者间进行两级调度，采用多种调度策略确定多层调度目标，为拟态系统在创建、初始化、执行体清洗恢复阶段提供执行体和资源的调度服务；

所述两级调度包括执行体部署方案到后备执行体池的调度和后备执行体池到工作执行体组的调度；

在拟态系统创建、初始化时：首先根据能够用的基础软硬件资源、拟态应用部署的资源特征约束或资源量约束，生成拟态应用的执行体部署方案集合；对执行体部署方案优先按照异构最大化调度策略进行调度，并对调度结果进行实际部署，在初始化过程的调度中，得到全局异构最大化的后备执行体集合；然后对后备执行体集合优先使用异构最大化调度策略调度得到异构最大化的工作执行体组；然后再次优先使用异构最大化调度策略，从执行体部署方案集合中选择方案创建执行体，以补充后备执行体池，完成拟态系统的创建和初始化；

如果在补充后备执行体池时，或者对异常执行体进行清洗恢复时，异构最大化调度策略无法得到全局最大异构的后备执行体池或工作执行体集合，则使用资源特征异构最大化调度策略进行调度；

在异常执行体清洗恢复时，在进行异构最大化调度和资源特征异构最大化调度的同时，使用资源特征差异最大化调度策略，并优先保证恢复的执行体集合和异常执行体集合资源特征差异最大；

在上述所有调度策略都无法实现时，采用随机调度策略，并通过增加执行体轮换频率的方法，提高拟态系统的动态性；如果异构最大化调度策略得到多种可选结果，则再使用资源特征差异最大化调度策略或随机调度策略进行调度；同时使用逆向二进制指数退避算法，保证调度对象范围的最大化，提高拟态系统的动态性；通过在一次调度过程中综合使用所有调度策略，优先保证工作执行体异构最大化的前提下，结合调整系统的动态性，使拟态系统防御效果达到最优。

2.根据权利要求1所述的一种面向拟态防御的两级多层资源调度方法，其特征在于：在执行体清洗恢复阶段的执行体清洗过程中，被清洗执行体直接回退到执行体部署方案。

3.根据权利要求1所述的一种面向拟态防御的两级多层资源调度方法，其特征在于：所述执行体部署方案到后备执行体池的调度包括在为拟态应用创建执行体前，从该应用执行体的部署方案中，使用调度方法选择所需数量的执行体部署方案进行执行体创建，生成的执行体集合即为后备执行体池。

4.根据权利要求1所述的一种面向拟态防御的两级多层资源调度方法，其特征在于：所述后备执行体池到工作执行体组的调度包括在创建工作执行体时，从后备的执行体中调度选择所需数量的执行体，将其作为工作执行体，然后再重复执行体部署方案到后备执行体池的调度，对后备执行体池进行补充。

5.根据权利要求1所述的一种面向拟态防御的两级多层资源调度方法，其特征在于：多种所述调度策略具体包括以下：

异构最大化调度策略：该调度策略所调度出的目标集合各种资源多种异构特征的异构度都达到最大异构；

某资源特征异构最大化调度策略：该调度策略一般在无法满足全局异构最大化调度时使用；

资源特征差异最大化调度策略：该调度策略调度出的目标集合满足与另一目标集合异构特征的差异最大；

随机调度策略：该调度策略调度出的目标集合满足在调度对象中的随机性，通过动态、随机的异构资源对系统进行防护。

6.根据权利要求5所述的一种面向拟态防御的两级多层资源调度方法，其特征在于：所述调度策略还包括基于机器学习的调度策略。