[发明专利]拟态控制器执行体的潜在威胁程度的量化表征方法

权利要求书

1.一种拟态控制器执行体的潜在威胁程度的量化表征方法，其特征在于，包括以下步骤：

(1)对于用户访问请求，判断IP地址是否属于蜜罐黑名单列表；如果是，将该攻击引入到蜜罐中执行，结束所有步骤；如果不是，则进行后续步骤。

(2)拟态控制器记录执行体每次处理输入与多模表决器的区别，并且计算每个执行体的置信度，每经过一个固定时间段都更新置信度，并重新排序，包括以下子步骤：

(2.1)用M表示待提供服务的异构构体总个数；接收到输入时，选取N个异构构体上线作为拟态控制器的执行体集，拟态控制器将输入交付给上线的执行体，收集每个执行体的输出结果给表决器进行择多判决。

(2.2)拟态控制器更新执行体的置信度：经过固定时间段t，用Q代表当前时间段一个执行体接受的输入数；用V_i表示第i个执行体的错误处理次数，执行体每次出错以后更新执行体的V_i＝V_i+1；当前时间段结束以后，用Q更新当前所有执行体接受的总输入数P_i＝P_i+Q，记录第i个执行体接受的总输入数P_i；C_i表示第i个执行体的置信度，由下式计算得到：

其中，i＝1,2,…,N。

(2.3)将执行体根据步骤(2.1)得到的置信度C_i的值，进行排序；

(3)将步骤(2.3)得到的执行体排序中置信度最低的执行体下线，排在线下候补执行体排序的末位；并从线下候补执行体中顺序抽取执行体上线；然后跳转至步骤(2.2)进入下一个时间段t。

2.根据权利要求1所述拟态控制器执行体的潜在威胁程度的量化表征方法，其特征在于，所述步骤(2.1)中的异构构体包括执行体和线下候补执行体。

3.根据权利要求1所述拟态控制器执行体的潜在威胁程度的量化表征方法，其特征在于，所述步骤(2.2)中的错误处理是指表决器判决一致输出，如果与判决结果不一致的执行体输出，则认为是错误输出。