公开(公告)号：CN114356338A

公开(公告)日：2022-04-15

申请号：CN202111598238.5

申请日：2021-12-24

申请人： 河南信大网御科技有限公司 ,  珠海高凌信息科技股份有限公司

发明人： 吕青松 ,  张建军 ,  郭义伟 ,  冯志峰 ,  张敬发

IPC分类号： G06F8/41 ,  G06F8/71

摘要： 本发明提供一种拟态应用业务代码动态异构方法及系统，当接收到请求后，随机从异构化函数库选择至少一个功能函数对初始应用源码进行异构，生成异构应用源码；并随机动态的选择编译器版本对异构应用源码进行编译，生成应用程序；本发明通过动态改变源码代码的文件内容，整体上保持源代码的逻辑框架不变，动态替换异常执行体中的应用，提高了拟态防御系统代码层面的异构性，增强了拟态防御系统的抗逃逸能力。

公开(公告)号：CN115080381A

公开(公告)日：2022-09-20

申请号：CN202210467011.5

申请日：2022-04-29

申请人： 河南信大网御科技有限公司 ,  珠海高凌信息科技股份有限公司

发明人： 于天 ,  张敬发 ,  冯志峰 ,  郭义伟

IPC分类号： G06F11/36 ,  G06F21/56 ,  G06F21/57

摘要： 本发明提供一种拟态逃逸快速识别模块、方法及拟态请求/响应模型架构，所述方法包括从预设测试用例功能集中读取测试用例，将所述测试用例里的预期输入请求通过输入代理与分发单元分发给在线异构执行体进行运行，以生成响应结果；在接收到裁决单元输出的裁决结果后，将裁决结果与所述测试用例里的预期响应结果进行比对，若不一致，则判定在线异构执行体发生拟态逃逸事件；若一致，则判定在线异构执行体未发生拟态逃逸事件；其中，所述裁决结果为裁决单元根据预置规则对不同在线异构执行体输出的响应结果进行裁决后输出的数据。通过引入旁挂测试服务来快速识别多模现象或共模现象，进而实现了拟态逃逸的快速识别，提高了拟态构造架构的抗攻击能力。