一种封装异构功能等价体的装置、方法及设备

    公开(公告)号:CN106534063B

    公开(公告)日:2019-11-12

    申请号:CN201610853938.7

    申请日:2016-09-27

    Abstract: 公开了一种封装异构功能等价体的装置、方法及设备,装置包括冗余控制器,输入代理器和输出代理器,其中,冗余控制器用于根据控制参数生成代理策略,输入代理器用于接收外部服务请求和代理策略,建立与异构功能等价体间的通信连接,和去协同所述异构功能等价体之间控制关系,并将外部服务请求分配给异构功能等价体;输出代理器用于接收代理策略和异构功能等价体的输出,根据归一策略选择目标服务响应并对外输出,以及去协同所述目标服务响应。本申请通过输入代理器和输出代理器封装多个异构功能等价体,使得装置支持适配、归一和去协同化,斩断攻击者通信链条,使攻击者难以嗅探和利用未知缺陷或后门,进而降低攻击者对信息系统攻击的成功率。

    一种异构功能等价体同步装置

    公开(公告)号:CN106161419B

    公开(公告)日:2019-05-14

    申请号:CN201510293419.5

    申请日:2015-06-01

    Abstract: 本发明公开了一种异构功能等价体同步装置,所述装置包括多个用于为外部服务请求提供服务的异构功能等价体,用于调度所述异构功能等价体的调度器,以及设置在所述异构功能等价体和所述调度器之间的同步器,其中,所述同步器用于获取所述异构功能等价体的输出结果,对所述异构功能等价体的输出结果同步处理,并生成目标处理结果,以及,将所述目标处理结果发送给所述调度器。同步器通过对异构功能等价体的输出结果和工作状态进行同步处理,克服了由于异构功能等价体输出不同使得调度器无法辨识,屏蔽不同的异构功能等价体在输出服务响应上存在的差异,使得网络攻击者不容易嗅探或扫描到装置中的缺陷或漏洞,增强了装置的安全性。

    一种防御SQL注入攻击的数据库代理装置

    公开(公告)号:CN107122657B

    公开(公告)日:2021-01-01

    申请号:CN201710301809.1

    申请日:2017-05-02

    Abstract: 本发明提供一种防御SQL注入攻击的数据库代理装置,包括语句接收模块、标签处理模块、语句分组模块、注入攻击检测模块和语句执行模块;语句接收模块接收各应用服务器转发的SQL语句;标签处理模块检测各语句中的标签是否合法,如是,则去掉该语句中的标签,否则丢弃;语句分组模块将去掉标签的语句中相同内容的分成一组;注入攻击检测模块检测每组中的语句是否达到2n+1条或n+1条,若达到2n+1条,则将该组中的语句输出,若达到n+1条而未达到2n+1条,则将该组中的语句输出的同时报警,若未达到n+1条,则将该组中的语句丢弃并报警;语句执行模块将接收到的语句发送给数据库服务器。本发明可防御未知攻击行为,实现数据库的高安全性、高可靠性。

Patent Agency Ranking