[发明专利]一种基于虚拟环境的主动防御木马方法

摘要

本发明公开了一种基于虚拟环境的主动防御木马方法，本发明首次在现有的DDoS防御基础上，在客户端和服务端之间加入了虚拟控制器，服务端将不在直接暴露在客户端面前。客户端的请求从原来的直接访问服务端给映射到虚拟控制器上，由虚拟控制器在现有检测技术基础上进行行为检测，检测结果决定客户端是否有权利访问服务端。若虚拟控制器判定请求为DDoS攻击行为，客户端的请求将无法到达服务端，从而有效保护服务端的安全性。同时，虚拟控制器具有自我创建和销毁的能力，该能力确保了自身具有很强的资源虚拟化能力，能有效的抵御DDoS攻击。

主权项

1.一种基于虚拟环境的主动防御木马方法，其特征在于，包括以下步骤：(1)虚拟控制器的构建，该步骤主要包括如下两种情况：(1.1)在系统初始化或运行过程中，自动构建虚拟控制器：C＝{c_i|i＝1,2,…,n}，其中，n为构建的虚拟控制器的数量，c_i为第i个虚拟控制器；(1.2)在运行过程中，当所有的虚拟控制器c_i工作队列中的任务量均大于阈值Task_max时，自动创建新的虚拟控制器c_n+1；(2)虚拟控制器检测访问请求：该步骤通过以下子步骤来实现：(2.1)对每次客户端的访问请求生成一个随机数t；(2.2)根据各虚拟控制器中的任务量将t映射到一个虚拟控制器c_k中，k＝1,2,…,n；(2.3)虚拟控制器c_k对访问请求t进行DDoS行为检测，若检测为非法攻击，拒绝访问请求；若检测为安全行为，将访问请求t映射到服务端，建立通道pi_k；(3)通过通道pi_k进行数据转发，使得服务端为客户端提供服务；(4)在连接超时、遭遇非法攻击行为条件下自动销毁通道pi_k；(5)虚拟控制器的销毁：当虚拟控制器c_i工作队列在规定时间T内为空，或者队列受到非法攻击，进行自我销毁。