[发明专利]拟态环境下操作系统命令行配置方法及系统

权利要求书

1.一种拟态环境下操作系统命令行配置方法，其特征在于：包括以下步骤：

步骤1，在N个在线异构执行体中分别预先存储命令行映射表，并分别屏蔽N个在线异构执行体的操作系统命令行外部用户执行权限；

其中，所述命令行映射表为用户命令行与操作系统命令的映射关系表；

步骤2，N个在线异构执行体分别实时监测是否接收到来自输入代理的用户命令行；

响应于接收到的用户命令行，从预先存储的命令行映射表中查找与该用户命令行所对应的操作系统命令；

步骤3，在查找到与该用户命令行所对应的操作系统命令后，相应在线异构执行体运行查找到的操作系统命令，获得该操作系统命令对应的命令执行结果，并将所述命令执行结果发送至裁决器；

步骤4，所述裁决器接收N个在线异构执行体发送的命令执行结果，并基于接收到的命令执行结果进行事件判决；

在事件裁决通过时，所述裁决器将N个在线异构执行体发送的命令执行结果进行聚合，生成归一化裁决结果，并将所述归一化裁决结果分别发送至N个在线异构执行体；

步骤5，N个在线异构执行体分别实时监测是否接收到来自所述裁决器的归一化裁决结果；

响应于接收到的归一化裁决结果，相应在线异构执行体将该归一化裁决结果返回至输出代理；

步骤6，所述输出代理在接收到N个在线异构执行体发送的归一化裁决结果后，基于所述归一化裁决结果对相应在线异构执行体的数据回送功能进行验证；

在确定所有在线异构执行体的数据回送功能均处于正常状态时，对N个所述归一化裁决结果进行裁决；

在裁决通过后，生成新的归一化裁决结果，并转步骤7；

步骤7，所述输出代理将新的归一化裁决结果转发给客户端。

2.根据权利要求1所述的拟态环境下操作系统命令行配置方法，其特征在于：所述步骤4，具体包括：

步骤401，所述裁决器判断第一预设时间段内是否接收到N个在线异构执行体发送的命令执行结果，

若是则判定事件裁决通过，转步骤402；否则判定事件裁决未通过，对相应在线异构执行体进行清洗；

步骤402，生成key值和自定义字符串content，基于所述key值和所述自定义字符串content生成自定义头部数据head；其中，所述自定义字符串content包括时间信息和自定义标签；

对N个在线异构执行体发送的命令执行结果进行聚合，获得聚合执行结果；

步骤403，对所述自定义头部数据head和所述聚合执行结果进行拼接，生成归一化裁决结果；

步骤404，将所述归一化裁决结果分别发送至N个在线异构执行体。

3.根据权利要求2所述的拟态环境下操作系统命令行配置方法，其特征在于：所述步骤6，具体包括：

步骤601，确定是否接收到N个在线异构执行体发送的归一化裁决结果，若是则转步骤602，否则转步骤606；

步骤602，对于每个归一化裁决结果，分别提取所述归一化裁决结果的自定义头部数据head中的key值、所述自定义头部数据head中的自定义标签以及所述聚合执行结果；

基于提取出的自定义标签和聚合执行结果，生成Nkey值，并判断Nkey值与提取出的key值是否一致；

若一致则判定相应在线异构执行体的数据回送功能处于正常状态，转步骤603，否则判定相应在线异构执行体的数据回送功能处于非正常状态，对相应在线异构执行体进行清洗；

步骤603，确定所有在线异构执行体的数据回送功能是否均处于正常状态，若是，则按照预置裁决策略对N个所述归一化裁决结果中的自定义字符串content进行裁决；

在裁决未通过时，对相应在线异构执行体进行清洗；

在裁决通过时，输出content裁决结果，转步骤604；

步骤604，生成新的自定义头部数据Nhead，其中所述新的自定义头部数据Nhead为所述content裁决结果；

步骤605，对新的自定义头部数据Nhead和所述聚合执行结果进行拼接，生成新的归一化裁决结果；其中所述聚合执行结果为通过大数裁决的归一化裁决结果中的聚合执行结果；

步骤606，判断等待时间是否超过第二预设时间段，若是则结束等待，否则转步骤601。