一种异构功能等价体同步装置

    公开(公告)号:CN106161419A

    公开(公告)日:2016-11-23

    申请号:CN201510293419.5

    申请日:2015-06-01

    CPC classification number: H04L63/1441

    Abstract: 本发明公开了一种异构功能等价体同步装置,所述装置包括多个用于为外部服务请求提供服务的异构功能等价体,用于调度所述异构功能等价体的调度器,以及设置在所述异构功能等价体和所述调度器之间的同步器,其中,所述同步器用于获取所述异构功能等价体的输出结果,对所述异构功能等价体的输出结果同步处理,并生成目标处理结果,以及,将所述目标处理结果发送给所述调度器。同步器通过对异构功能等价体的输出结果和工作状态进行同步处理,克服了由于异构功能等价体输出不同使得调度器无法辨识,屏蔽不同的异构功能等价体在输出服务响应上存在的差异,使得网络攻击者不容易嗅探或扫描到装置中的缺陷或漏洞,增强了装置的安全性。

    基于GSPN和鞅理论网络空间拟态防御的安全性建模量化方法

    公开(公告)号:CN112313915A

    公开(公告)日:2021-02-02

    申请号:CN201880092103.1

    申请日:2018-11-05

    Abstract: 本发明提供基于GSPN和鞅理论的网络空间拟态防御安全性建模量化方法,包括:S1、在实际系统中对存在判决时延的分布式MDA的攻防过程按照攻击粒度将攻击过程的种类划分为单节点攻击与链路攻击;S2、根据实际系统的配置进行抽象提取拟态模型的单节点攻击参数;S3、根据获取的单节点攻击参数用GSPN理论利用数学工具分析计算单节点攻击成功概率及单节点攻击时间;S4、将攻击单节点成功概率作为参数使用Markov链及鞅理论计算链路攻击成功平均步数期望;S5、根据得到的链路攻击成功步数期望与单节点攻击时间得到总的理论平均攻击时间。采用GSPN模型,使建模贴近实际系统,保证模型合理性;对实际情况做抽象,保证建模的高效性。

    一种异构功能等价体调度装置及其方法

    公开(公告)号:CN106161417B

    公开(公告)日:2019-05-14

    申请号:CN201510293341.7

    申请日:2015-06-01

    Abstract: 本公开是关于一种异构功能等价体调度装置及其方法,包括多个用于为外部服务请求提供相同功能的异构功能等价体,还包括冗余控制器和输入代理器,冗余控制器接收输入代理器给出的触发信号,并根据接收到的外部输入的控制参数,随机选择异构功能等价体为外部服务请求提供服务,因此,这种随机组合调度异构功能等价体的方法一方面使得装置在结构表征层面具有不同的复杂度,针对每个服务请求选择的异构功能等价体不同,并且根据不同的调度策略输出的异构功能等价体的结果也不相同,对外表现出动态可变的输出状态,进而加载的后门或是漏洞很难被攻方探知或利用。使装置对网络系统中可能存在多个未知安全威胁就具有自体免疫能力。

Patent Agency Ranking