[发明专利]拟态环境下操作系统命令行配置方法及系统

说明书

本发明提供了一种拟态环境下操作系统命令行配置方法及系统，所述系统包括N个在线异构执行体，每个在线异构执行体均包括命令行接收器、命令行映射表存储器、命令执行器和命令执行结果输出器等，所述命令行映射表存储器用于预先存储命令行映射表；所述命令行接收器，其被配置为：实时监测是否接收到来自输入代理的用户命令行，响应于接收到的用户命令行，从预先存储的命令行映射表中查找与该用户命令行所对应的操作系统命令，并传输至所述命令执行器；所述命令执行器，其被配置为：不直接运行接收到的用户命令行，运行查找到的操作系统命令，获得该操作系统命令对应的命令执行结果，并将所述命令执行结果传输至所述命令执行结果输出器。

技术领域

本发明涉及拟态防御技术领域，具体的说，涉及了一种拟态环境下操作系统命令行配置方法及系统。

背景技术

拟态防御技术改变了网络空间防御的游戏规则，为网络设备实现网络安全提供了一种全新的解决方案。拟态系统在设计时往往通过在操作系统层面实现异构化，由于多个操作系统的存在，一方面在对系统进行运维调试时，往往需要挨个访问每个操作系统进行问题定位；另一方面对于操作系统命令行存在的漏洞问题，往往也无法解决。

拟态系统如何提供统一的系统命令行访问接口，又能解决异构操作系统自身命令行存在的漏洞问题，对于提高拟态系统的可实用性具有重要意义。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，从而提供一种拟态环境下操作系统命令行配置方法及系统。

为了实现上述目的，本发明所采用的技术方案是：

本发明第一方面提供一种拟态环境下操作系统命令行配置方法，所述方法包括以下步骤：

步骤1，在N个在线异构执行体中分别预先存储命令行映射表，并分别屏蔽N个在线异构执行体的操作系统命令行外部用户执行权限；

其中，所述命令行映射表为用户命令行与操作系统命令的映射关系表，在线异构执行体不同的操作系统对应不同的命令行映射表；

步骤2，N个在线异构执行体分别实时监测是否接收到来自输入代理的用户命令行；

响应于接收到的用户命令行，从预先存储的命令行映射表中查找与该用户命令行所对应的操作系统命令；

步骤3，在查找到与该用户命令行所对应的操作系统命令后，相应在线异构执行体运行查找到的操作系统命令，获得该操作系统命令对应的命令执行结果，并将所述命令执行结果发送至裁决器；

步骤4，所述裁决器接收N个在线异构执行体发送的命令执行结果，并基于接收到的命令执行结果进行事件判决；

在事件裁决通过时，所述裁决器将N个在线异构执行体发送的命令执行结果进行聚合，生成归一化裁决结果，并将所述归一化裁决结果分别发送至N个在线异构执行体；

步骤5，N个在线异构执行体分别实时监测是否接收到来自所述裁决器的归一化裁决结果；

响应于接收到的归一化裁决结果，相应在线异构执行体将该归一化裁决结果返回至输出代理；

步骤6，所述输出代理在接收到N个在线异构执行体发送的归一化裁决结果后，基于所述归一化裁决结果对相应在线异构执行体的数据回送功能进行验证；

在确定某个在线异构执行体的数据回送功能处于非正常状态时，对相应在线异构执行体进行清洗；

在确定所有在线异构执行体的数据回送功能均处于正常状态时，对N个所述归一化裁决结果进行裁决；在裁决通过后，生成新的归一化裁决结果，并转步骤7；

步骤7，所述输出代理将新的归一化裁决结果转发给客户端。