[发明专利]一种面向异构网络的拟态括号组件和拟态系统

说明书

本发明提供一种面向异构网络的拟态括号组件和拟态系统，所述拟态括号组件包括输入代理和裁决器，所述输入代理包括第一标识策略选择模块和数据包复制模块，所述裁决器包括位于第二策略选择模块、数据缓存列表、数据对比模块和数据转发模块；所述输入代理实现数据流的分发，然后分别经过多个异构网络转发，由所述裁决器在汇聚侧执行逐包检测，通过查看所有异构网络的收包次数计数来确定是丢弃所述数据包或将所述数据包通过数据转发模块转发出去，无需等待其他数据包进行传统的裁决，且由于无需先将数据包的首包部分剥离，再对纯净的数据块进行裁决，进一步节约了处理资源；拓展了数据流拟态化过程中分发与裁决的具体实现途径。

技术领域

本发明涉及拟态防御领域，具体的说，涉及了一种面向异构网络的拟态括号组件和拟态系统。

背景技术

子网异构是拟态防御技术的一种应用场景，数据流在拟态分发器的作用下构造多组相同数据包发送到不同拓扑结构的局域网进行传输，并最后汇聚，经过不同拓扑结构的局域网转发后汇聚的数据包理论上应保持一致，这样当某条通路发生被攻击、数据篡改等异常行为时，裁决器通过逐包比对分析接收的数据流即可以检测出异常。

然而，由于子网异构不是建立于纯虚拟空间中的虚拟交换网络，而是基于实体网络（局域网）的拟态化改造，由于局域网内的每个设备都有自己独立的ip地址和mac地址，并很有可能同时承担其他非拟态化的任务，因此局域网内每个设备发送的数据包必须采用标准的IP数据包格式，标准的IP数据包格式的首包部分包括源地址、目标地址和首部校验和；这就导致拟态分发器分发给不同的局域网的数据包并不相同，至少发送端的源ip地址肯定不同；因此裁决器采用传统的数据对比裁决方法时，需要先将数据包的首包部分剥离，然后对纯净的数据块进行裁决，消耗的处理资源变多；且由于实际传输过程中，网络延迟造成的不同步现象很普遍存在，导致数据包到达裁决器的顺序与发送顺序不同，因此裁决器还需要消耗大量的内存来存储未裁决的数据包。因此，在不影响原有tcp/udp流量传输的情况下，如何提高逐包比对校验效率，及时进行数据转发具有极强意义。

进一步的，实际传输过程中，受网络状况影响还容易出现丢包问题，从而导致只有部分局域网传输的数据包到达汇聚侧，而汇聚侧仍然在长时间等待其他局域网传输的数据包，影响逐包比对校验的效率；另外，实际传输过程中也容易出现由于个别局域网遭到中间人的攻击,从而伪造数据发送至汇聚侧，此时汇聚侧也会耗费大量时间等待其他局域网传输的数据包。因此，如何及时检测出线路传输异常，对于提高逐包比对校验效率也具有极强意义。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，从而提供了一种面向异构网络的拟态括号组件和拟态系统。

为了实现上述目的，本发明所采用的技术方案是提供一种面向异构网络的拟态括号组件，包括输入代理和裁决器；

所述输入代理包括：

第一标识策略选择模块，用于根据数据包的业务类型选择标识添加策略；

数据包复制模块，用于根据所述第一标识策略选择模块选择的标识添加策略对数据包进行标识添加处理，并将处理后的数据包复制多份并经由不同异构网络发送到所述裁决器；

所述裁决器包括：

第二标识策略选择模块，用于根据数据包的业务类型选择标识删除策略；

数据缓存模块，用于根据所述第二标识策略选择模块选择的标识删除策略对数据包进行标识删除处理，并将处理后的数据包进行缓存；还内置有数据缓存列表，每个列表元素以数据包的标识为索引存放数据处理状态，所述数据处理状态包括：末次接收带有所述标识的数据包的时间以及所有异构网络的收包次数计数；