拟态括号装置、防御方法及防御架构

    公开(公告)号:CN111859390B

    公开(公告)日:2022-07-26

    申请号:CN202010642262.3

    申请日:2020-07-06

    Abstract: 本发明提供一种拟态括号装置,包括:I/O接口模块,支持流量输入和输出;分流模块,与所述I/O接口模块连接,用于实现流量的复制分发;两个异构拟态括号,分别与所述分流模块连接,接收及处理所述分流模块复制分发出来的流量,并计算各个异构拟态括号的输出矢量;合流模块,分别与两个异构拟态括号和所述I/0接口模块连接,接收两个异构拟态括号处理后的流量,根据预置选择指令选择一条输出流传送到所述I/O接口模块;流控模块,分别与两个异构拟态括号和所述合流模块连接,接收两个异构拟态括号的输出矢量并进行比对,根据比对结果和预置选择策略输出选择指令至所述合流模块,以进行预置选择指令的更新。

    一种拟态系统内部网络设计方法及系统

    公开(公告)号:CN114710405A

    公开(公告)日:2022-07-05

    申请号:CN202111600012.4

    申请日:2021-12-24

    Abstract: 本发明提供一种拟态系统内部网络设计方法及系统,包括以下步骤:当接收到所述调度器发送的新规约生成指令后,获取需要更换通信规约的模块,并确定所述模块参与的所有通信链路;根据预设替换规则从规约库中提取至少一个异构网络元素替换现有通信规约里对应的子元素,生成新通信规约,并按照预设协议报文格式生成新规约消息发送至调度器;调度器接收到新规约消息后,将新规约消息按照原来的通信链路传输至拟态系统中的其他模块,以使各模块的路由表加载新通信规约,完成新路径的切换。本发明在不借助外部环境的情况下,动态改变拟态构造系统内部网络架构,在保证内部通信的单线性的同时,增加了内部网络的可变性,提高了内部网络的安全性和普适性。

    一种拟态执行体数据库设计方法及系统

    公开(公告)号:CN114461617A

    公开(公告)日:2022-05-10

    申请号:CN202111600013.9

    申请日:2021-12-24

    Abstract: 本发明提出了一种拟态执行体数据库设计方法及系统,包括:设计包括数据库客户端和基准数据库的用于拟态系统的数据库,将裁决器放置于该数据库的后端;数据库客户端与各在线执行体进行数据交互,获取各在线执行体的数据库,获取数据库下面的数据表,获取数据表中内容,最后将获取的数据发送至裁决器;裁决器对数据库、数据表、数据库表进行裁决,并将裁决成功的数据更新至基准数据库;当裁决器检测出数据库内容异常时,通知调度器将执行体进行清洗或调度新执行体上线;以基准数据库为依据,调度器对将要清洗的执行体数据库内容进行恢复;调度器从基准数据库调取数据对新上线执行体进行数据同步。

    一种拟态网络测试仪及测试方法

    公开(公告)号:CN111865950B

    公开(公告)日:2022-04-26

    申请号:CN202010657030.5

    申请日:2020-07-09

    Abstract: 本发明提供了一种拟态网络测试仪,包括管理配置模块,用于配置端口、用户管理、拟态虚拟设备资源池模块管理、拟态测试池模块管理和态势感知模块管理;所述拟态虚拟设备资源池模块包括多元化仿真模块,所述仿真模块具备异构特性且处于未激活状态,所述管理配置模块用于对拟态虚拟设备资源池模块中的仿真模块进行设置以及建立端口与仿真模块的对应关系;所述拟态测试池模块,用于存放仿真模块并将其激活,与端口外接的设备构成等价异构执行体;所述态势感知模块,用于记录进入受威胁的仿真模块的流量。该拟态网络测试仪通过外挂方式检测传统网络设备存在的已知或未知漏洞后门,协助发现网络设备中存在的威胁。

    基于拟态特定场景下的强裁决方法、系统、架构及介质

    公开(公告)号:CN114363037A

    公开(公告)日:2022-04-15

    申请号:CN202111645954.4

    申请日:2021-12-30

    Abstract: 本发明提供了一种基于拟态特定场景下的强裁决方法、系统、架构及介质,所述方法包括以下步骤:将不同在线异构执行体发送的响应报文中的同一分组序号的报文分组,传输至宏观裁决单元进行宏观大数裁决;将宏观大数裁决后的报文分组作为第一目标报文分组;对宏观大数裁决不通过的报文分组进行标记,并依次拆分成若干子报文jkPi;若同一子报文序号的子报文微观大数裁决通过,则将微观大数裁决后的子报文作为目标子报文;判断是否所有同一子报文序号的子报文均微观大数裁决通过,若是按照子报文序号对所述目标子报文进行拼接,获得第二目标报文分组;根据分组序号对所述第一目标报文分组和所述第二目标报文分组进行拼接,生成裁决结果报文。

    异构功能等价执行体归一化装置、方法、架构及存储介质

    公开(公告)号:CN111641625B

    公开(公告)日:2022-03-25

    申请号:CN202010448716.3

    申请日:2020-05-25

    Abstract: 本发明提出一种异构功能等价执行体归一化装置、方法、架构及存储介质,该方法包括以下步骤:各个异构功能等价执行体接收到外部Client发送的同步请求后,主动从异构功能等价执行体归一化模块获取归一化参数;各个异构功能等价执行体获取到归一化参数后,将生成的内容一致的同步请求应答报文返回至外部Client;各个异构功能等价执行体收到外部Client收到各个异构功能等价执行体的同步请求应答报文后,回复确认送达数据报文至各个异构功能等价执行体,即可完成异构功能等价执行体的参数归一化。其中,异构功能等价执行体归一化模块包括用于产生异构功能等价执行体所需的归一化参数的归一化参数提供单元和通信接口单元。

    一种拟态环境下实现STP协议的方法

    公开(公告)号:CN113347085A

    公开(公告)日:2021-09-03

    申请号:CN202110611448.7

    申请日:2021-06-02

    Abstract: 本发明提出了一种拟态环境下实现STP协议的方法,应用于拟态交换机,以在拟态交换机环境下实现STP协议,拟态交换机包括输入代理、输出代理、内部交换芯片、外部交换芯片和多个执行体,所述输入代理和所述输出代理连接到所述内部交换芯片和所述外部交换芯片的同一端口,所述多个执行体分别连接到所述内部交换芯片的其它端口。本发明通过对输入代理、执行体上的STP协议报文的源MAC地址进行轮转变换,解决了外部链路回话情况下,同样的STP协议报文分别经过输入代理、执行体,造成内部交换芯片MAC地址表反复迁移,从而使内部通信“时通时断”的问题。

Patent Agency Ranking