[发明专利]一种基于统一消息队列的拟态裁决器和裁决方法

说明书

本发明提供一种基于统一消息队列的拟态裁决器，包括n个执行体消息接收接口、n个统一消息队列、消息读取模块、序号裁决模块、字节裁决模块以及裁决结果输出模块，每个消息接收接口对应一个唯一的统一消息队列；所述消息接收接口，接收异构执行体发送的执行体消息并送入对应的统一消息队列中；所述消息读取模块，同时从n个统一消息队列中读取执行体消息，并获得执行体消息的消息序号；所述序号裁决模块，对获得的所有消息序号进行判决，获得判决序号；所述字节裁决模块，对执行体消息中消息序号等于裁决序号的所有执行体消息进行裁决，并通过所述裁决结果输出模块输出裁决结果。本发明还提供一种裁决方法。

技术领域

本发明涉及拟态防御领域，具体的说，涉及了一种基于统一消息队列的拟态裁决器和裁决方法。

背景技术

随着网络的快速发展，网络空间的安全问题越来越多的被暴露出来，传统被动防御往往对日益复杂的网络安全问题无能为力。网络空间拟态防御技术从根本上转变对未知环境的未知问题的被动防御为主动防御。

拟态防御系统一般由输入代理、等价异构执行体、裁决器、反馈控制器组成。输入代理完成外部输入信息的复制发分到异构执行体；异构执行体执行外部输入的信息并输出结果；裁决器对输入结果进行多模裁决；反馈控制器对裁决结果进行处理，调整异构执行体，实现拟态伪装。

拟态系统中裁决器等待待裁决信息进行裁决，但是目前裁决系统基本都是按照消息类型进行裁决如图1所示，每种消息类型消息占用一个消息队列，因此裁决系统会有数十至上百种消息队列，且每增加一种消息对要编写对应消息的裁决方法，添加对应的消息队列，这样即增加了代码量和开发工作量又使裁决系统变得复杂，且裁决器执行效率不高；最后因为逻辑分支和工作量较多，裁决器出错的机率也较大。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，从而提供了一种基于统一消息队列的拟态裁决器以及裁决方法，解决了拟态系统随着裁决消息类型的增加而使裁决其开发工作量大、逻辑复杂、裁决效率低的问题。

为了实现上述目的，本发明所采用的技术方案是：一种基于统一消息队列的拟态裁决器，包括n个执行体消息接收接口、n个统一消息队列、消息读取模块、序号裁决模块、字节裁决模块以及裁决结果输出模块，每个消息接收接口对应一个唯一的统一消息队列；

所述消息接收接口，用于接收异构执行体发送的执行体消息并送入对应的统一消息队列中，所述执行体消息的指定位置存储有消息序号；

所述消息读取模块，用于同时从n个统一消息队列中读取执行体消息，并获得执行体消息的消息序号；所述统一消息队列的数据读取方式为先入先出，且每次只有一个执行体消息被读取；

所述序号裁决模块，接收所述消息读取模块输出的消息序号并根据大数裁决机制对获得的所有消息序号进行判决，若超过预设比例以上的消息序号是一致的，则认为裁决成功，获得裁决序号；

所述字节裁决模块，根据大数裁决机制对所述消息读取模块读取出的执行体消息中消息序号等于裁决序号的所有执行体消息进行裁决，若超过预设比例以上的消息是一致的，则认为裁决成功，并通过所述裁决结果输出模块输出裁决结果。

本发明还提供一种拟态裁决方法，采用前述的拟态裁决器完成如下裁决步骤：

准备过程

S1，获取异构执行体个数，创建个数与异构执行体个数相同的统一消息队列并进行初始化；

接收过程

S2，接收每个异构执行体发送的执行体消息并存入对应的统一消息队列中，所述执行体消息的指定位置存储有消息序号；

裁决过程