[发明专利]一种基于拟态域名服务器的DNS动态调度方法

权利要求书

1.一种基于拟态域名服务器的DNS动态调度方法，所述拟态域名服务器包括多台物理服务器和一执行体池，所述执行体池包括多个执行体子池，其特征在于，所述方法包括：

步骤1.1、初始化在线执行体集合C_cur；

步骤1.2、从系统物理服务器集合C_h中选择k个物理服务器组成候选物理服务器集合H_k，从H_k中选择一物理服务器在对应的执行体子池中选择一执行体c加入C_cur，并更新H_k，其中h和k为正整数，h≥k；

步骤1.3、若H_k中已没有候选物理服务器，则执行步骤1.5；反之则执行步骤1.4；

步骤1.4、从H_k中选择一物理服务器根据预设安全增益算法，在对应的执行体子池中确定使系统安全增益最大的执行体c’，将c’加入C_cur，并更新H_k，执行步骤1.6；

所述预设安全增益算法具体包括：执行体x和执行体y之间的安全增益G_xy根据下式

G_xy＝σ*ks_xy+θ*(kvo_xy+ko_xy)+δ*kvt_xy

确定；其中，θ表示不同操作系统下拟态域名服务器的安全增益，δ表示不同虚拟化软件下拟态域名服务器的安全增益，σ表示不同域名服务器软件下拟态域名服务器的安全增益；

若执行体x和执行体y的虚拟操作系统类型不同，则kvo_xy＝1，反之kvo_xy＝0；若执行体x和执行体y的物理操作系统类型不同，则ko_xy＝1，反之ko_xy＝0；若执行体x和执行体y的域名服务器软件类型不同，则ks_xy＝1，反之ks_xy＝0；若执行体x和执行体y的虚拟化软件类型不同，则kvt_xy＝1，反之kvt_xy＝0；

所述系统安全增益为新的执行体与当前时刻C_cur中各现有执行体间的安全增益总和；

步骤1.5、遍历当前执行体所在执行体子池中的其余所有执行体，根据预设安全增益算法，在所述其余所有执行体中确定使系统安全增益最大的执行体c’，将c’加入C_cur；

步骤1.6、重复执行步骤1.3，直至C_cur中的执行体个数达到预设个数m。

2.根据权利要求1所述的方法，其特征在于，还包括：

若判断获知C_cur中存在异常执行体，则从执行体池中选择新的执行体替换所述异常执行体。

3.根据权利要求2所述的方法，其特征在于，所述从执行体池中选择新的执行体替换所述异常执行体具体包括：

步骤2.1、确定异常执行体所对应的物理服务器p，确定p对应的执行体子池中异常执行体个数p_m，若p_m≥2，执行步骤2.2，反之则执行步骤2.3；

步骤2.2、从剩余物理服务器集合C_res中选择一物理服务器ph替换p，根据预设安全增益算法，从ph对应的执行体子池中逐一选择p_m个使系统安全增益最大的执行体替换C_cur中的异常执行体，更新C_res；

步骤2.3、根据预设安全增益算法，从p对应的执行体子池中选择使系统安全增益最大的执行体，替换异常执行体。