[发明专利]拟态防御裁决方法、装置、电子设备及存储介质

说明书

本申请实施例公开了一种拟态防御裁决方法、装置、电子设备及存储介质，该方法包括：获取各个异构执行体的主执行程序的第一属性信息，以及各个所述异构执行体的备用执行程序的第二属性信息；基于所述第一属性信息和所述第二属性信息，确定所述异构执行体的主执行程序和备用执行程序是否被篡改，以验证所述异构执行体的安全性；基于验证结果，对多个所述异构执行体反馈的响应信息进行裁决，以获取裁决结果。该方法能够有效识别对异构执行体的攻击行为，避免因异构执行体的执行程序受到攻击，但未影响到异构执行体的执行程序正常运行的情况下出现裁决逃逸。

技术领域

本申请实施例涉及安全防护技术领域，尤其涉及一种拟态防御裁决方法、拟态防御裁决装置、电子设备及计算机可读存储介质。

背景技术

拟态防御理论是由邬江兴院士提出的包含基于动态异构冗余架构的内生安全机制理论、方法和技术。为了增加网络的安全性，结合了拟态的思想，通过虚拟化技术增加了各个进程间的隔离，大幅度提高了系统的可靠性和容错能力。执行体异构是一个崭新的概念，尽可能的将多种执行体融合起来，在一个拟态的环境中提供多种服务，有利于其它平台扩展。常规的拟态防御裁决方法，如果异构执行体在启动后受到代码注入等漏洞的攻击，导致代码发生改变，却又没有影响到异构执行体的正常运行的情况下，很容易在裁决过程中出现裁决逃逸的现象。

发明内容

有鉴于现有技术中存在的上述问题，本申请实施例提供了一种拟态防御裁决方法、拟态防御裁决装置、电子设备及计算机可读存储介质，使其能够防止异构执行体的执行程序受到攻击时出现裁决逃逸。

为解决上述问题，本申请实施例提供的技术方案是：

一种拟态防御裁决方法，包括：

获取各个异构执行体的主执行程序的第一属性信息，以及各个所述异构执行体的备用执行程序的第二属性信息；

基于所述第一属性信息和所述第二属性信息，确定所述异构执行体的主执行程序和备用执行程序是否被篡改，以验证所述异构执行体的安全性；

基于验证结果，对多个所述异构执行体反馈的响应信息进行裁决，以获取裁决结果。

在一些实施例中，基于所述第一属性信息和所述第二属性信息，确定所述异构执行体的主执行程序和备用执行程序是否被篡改，以验证所述异构执行体的安全性，包括：

基于所述第一属性信息和所述第二属性信息，对所述异构执行体的主执行程序和备用执行程序进行一致性评价；

在评价结果表征所述异构执行体的主执行程序和备用执行程序保持一致的情况下，确定所述异构执行体的安全性验证通过。

在一些实施例中，基于所述第一属性信息和所述第二属性信息，对所述异构执行体的主执行程序和备用执行程序进行一致性评价，包括：

确定所述主执行程序中各文件距当前最近的修改时间是否相同；

确定所述备用执行程序中各文件距当前最近的修改时间是否相同；

确定所述主执行程序的文件数量和所述备用执行程序的文件数量是否相同；

确定所述主执行程序中文件距当前最近的修改时间，与所述备用执行程序中文件距当前最近的修改时间是否相同；

相应的，在评价结果表征所述异构执行体的主执行程序和备用执行程序保持一致的情况下，确定所述异构执行体的安全性验证通过，包括：

在所述主执行程序中各文件距当前最近的修改时间相同、所述备用执行程序中各文件距当前最近的修改时间相同、所述主执行程序中文件距当前最近的修改时间和所述备用执行程序中文件距当前最近的修改时间相同，且所述主执行程序的文件数量和所述备用执行程序的文件数量相同的情况下，确定所述异构执行体的安全性验证通过。