一种功能等价体集合的异构度评估方法及系统

    公开(公告)号:CN107395591B

    公开(公告)日:2019-08-20

    申请号:CN201710592245.1

    申请日:2017-07-19

    IPC分类号: H04L29/06

    摘要: 本发明属于网络空间安全防护技术领域,尤其涉及一种功能等价体集合的异构度评估方法及系统。一种功能等价体集合的异构度评估方法,包括:将功能等价体集合中的每个功能等价体划分为1个以上独立功能层;计算任意两个功能等价体的任一独立功能层的异构度值;计算任意两个功能等价体的异构度归一化值;根据需要调度的功能等价体的数量,计算对应数量的任意功能等价体集合的异构度评估值;根据各功能等价体集合的异构度评估值进行功能等价体集合调度。一种功能等价体集合的异构度评估系统,包括:划分模块;第一计算模块;第二计算模块;第三计算模块;调度模块。本发明对拟态防御架构下功能等价体的异构度给出了定量评估方法。

    一种基于输出子集权重分配的拟态判决方法及装置

    公开(公告)号:CN107360149A

    公开(公告)日:2017-11-17

    申请号:CN201710543007.1

    申请日:2017-07-05

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种基于输出子集权重分配的拟态判决方法及装置,该方法首先将每个异构功能等价体的输出按照内容逻辑关系划分为多个输出子集;依据每个输出子集对系统安全性的影响,赋予相应的权重;按照权重从大到小的顺序,排列输出子集;输出代理器按照上述规定的顺序对输出子集依次进行择多判决;判断有效择多判决是否完成,若有效择多判决没有完成,则按照上述规定的顺序,选择下一个输出子集继续进行择多判决,若有效择多判决已经完成,则停止判决,根据判决结果,选择相应的异构功能等价体输出作为系统输出。该方法不仅减少了判决数据量,加快了判决速度,而且有重点地对待判决数据,降低了择多判决失败的概率,保证了重要数据的正确输出。

    一种基于输出子集权重分配的拟态判决方法及装置

    公开(公告)号:CN107360149B

    公开(公告)日:2019-08-20

    申请号:CN201710543007.1

    申请日:2017-07-05

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种基于输出子集权重分配的拟态判决方法及装置,该方法首先将每个异构功能等价体的输出按照内容逻辑关系划分为多个输出子集;依据每个输出子集对系统安全性的影响,赋予相应的权重;按照权重从大到小的顺序,排列输出子集;输出代理器按照上述规定的顺序对输出子集依次进行择多判决;判断有效择多判决是否完成,若有效择多判决没有完成,则按照上述规定的顺序,选择下一个输出子集继续进行择多判决,若有效择多判决已经完成,则停止判决,根据判决结果,选择相应的异构功能等价体输出作为系统输出。该方法不仅减少了判决数据量,加快了判决速度,而且有重点地对待判决数据,降低了择多判决失败的概率,保证了重要数据的正确输出。

    一种功能等价体集合的异构度评估方法及系统

    公开(公告)号:CN107395591A

    公开(公告)日:2017-11-24

    申请号:CN201710592245.1

    申请日:2017-07-19

    IPC分类号: H04L29/06

    摘要: 本发明属于网络空间安全防护技术领域,尤其涉及一种功能等价体集合的异构度评估方法及系统。一种功能等价体集合的异构度评估方法,包括:将功能等价体集合中的每个功能等价体划分为1个以上独立功能层;计算任意两个功能等价体的任一独立功能层的异构度值;计算任意两个功能等价体的异构度归一化值;根据需要调度的功能等价体的数量,计算对应数量的任意功能等价体集合的异构度评估值;根据各功能等价体集合的异构度评估值进行功能等价体集合调度。一种功能等价体集合的异构度评估系统,包括:划分模块;第一计算模块;第二计算模块;第三计算模块;调度模块。本发明对拟态防御架构下功能等价体的异构度给出了定量评估方法。

    一种功能等价体异构度最大化调度方法及装置

    公开(公告)号:CN107347066A

    公开(公告)日:2017-11-14

    申请号:CN201710543536.1

    申请日:2017-07-05

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种功能等价体异构度最大化调度方法及装置,所述方法首先确定系统内可用功能等价体集合,为响应外部服务请求,在上述功能等价体集合中,根据调度参数确定需要调度的异构功能等价体数量n,在接收到调度请求后,输入代理器在上述功能等价体集合中随机选择一个功能等价体作为初始异构功能等价体,由所述功能等价体集合中初始异构功能等价体和其它任意n-1个功能等价体构成包含n个功能等价体的子集,计算上述每个功能等价体子集的异构度,对所有功能等价体子集的异构度进行排序,选择异构度最大的功能等价体子集,并按照该子集中的异构功能等价体进行调度。该方法能够避免同时调度异构性较差的功能等价体,为系统安全提供保障。

    一种功能等价体异构度最大化调度方法及装置

    公开(公告)号:CN107347066B

    公开(公告)日:2019-08-20

    申请号:CN201710543536.1

    申请日:2017-07-05

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种功能等价体异构度最大化调度方法及装置,所述方法首先确定系统内可用功能等价体集合,为响应外部服务请求,在上述功能等价体集合中,根据调度参数确定需要调度的异构功能等价体数量n,在接收到调度请求后,输入代理器在上述功能等价体集合中随机选择一个功能等价体作为初始异构功能等价体,由所述功能等价体集合中初始异构功能等价体和其它任意n‑1个功能等价体构成包含n个功能等价体的子集,计算上述每个功能等价体子集的异构度,对所有功能等价体子集的异构度进行排序,选择异构度最大的功能等价体子集,并按照该子集中的异构功能等价体进行调度。该方法能够避免同时调度异构性较差的功能等价体,为系统安全提供保障。