[发明专利]一种拟态控制端口复用方法

说明书

本发明公开一种拟态控制端口复用方法，包括将拟态调度器的combo PHY接口均单独配置为GE/10GE或PCIE连接方式；根据异构执行体的数量以及是否配置冗余备份，确定combo PHY接口作为上行接口的数量以及与异构执行体的连接，其余的combo PHY接口作为下行接口连接业务单元。本发明与现有的拟态调度器端口使用状态相比，增加了有效的combo PHY接口，能支撑更多上行和下行端口的使用需求，既能为多个异构执行体提供冗余备份端口，也为下行业务单元提供冗余备份，配置灵活，增强了系统的冗余性和灵活性。

技术领域

本发明涉及网络安全技术领域，尤其是一种拟态控制端口复用方法。

背景技术

当前，网络空间的基本安全态势是“易攻难守”。这种网络安全不平衡态势，究其本源，在于未知安全漏洞、软硬件后门、未知漏洞后门或侧信道。传统的被动防御体系建立在“已知风险”或“已知的未知风险”前提条件上，对泛在的不确定性威胁基本上是不设防的。而“拟态防御”融合多种主动防御要素，以异构性、多样或多元性改变目标系统的相似性、单一性，以动态性、随机性改变目标系统的静态性、确定性，以异构冗余多模裁决机制识别和屏蔽未知威胁与未明威胁，以高可靠性架构增强目标系统服务功能的柔韧性或弹性，以系统的视在不确定属性防御或拒止针对目标系统的不确定性威胁。

现有的拟态调度器上行接3-5个异构冗余执行体，与每个异构执行体通过GE/10GE/PCIE combo PHY端口通信。采用多个异构执行体，使得单个或多个异构执行体受到外部攻击后系统仍能保持正常工作状态或快速恢复正常工作状态。上行接口进行数据的复制、分发操作和清洗同步训练数据的传输。下行接口按应用场景不同，与单个交换芯片或存储客户端通过GE/10GE/PCIE combo PHY端口通信，统称业务单元。下行链路对多个异构执行体的运算结果进行存储和拟态判决操作。但是拟态防御是一种广义鲁棒性的操作方法，既要能实现安全，也要实现增强系统的冗余鲁棒性。现有系统中上行和下行接口的冗余性不够，且不支持灵活分配。

发明内容

为了解决现有技术中存在的上述问题，增强拟态调度系统的冗余性和灵活性，本发明提供一种拟态控制端口复用方法，通过对多个combo PHY接口的合理配置，实现拟态调度系统与异构执行体和业务单元的灵活匹配，增强冗余鲁棒性。

本发明通过以下技术方案实现：

一种拟态控制端口复用方法，包括将拟态调度器的combo PHY接口均单独配置为GE/10GE或PCIE连接方式；根据异构执行体的数量以及是否配置冗余备份，确定所述comboPHY接口作为上行接口的数量以及与所述异构执行体的连接，其余的所述combo PHY接口作为下行接口连接业务单元。

进一步的，所述异构执行体和所述业务单元的数量之和小于或等于所述comboPHY接口数。

进一步的，所述业务单元为交换芯片或存储客户端。

进一步，当所述异构执行体或所述业务单元不被配置冗余备份时，则每个所述combo PHY接口连接一个异构执行体或业务单元；当所述异构执行体或所述业务单元被配置冗余备份时，则每两个相邻的combo PHY接口互为备份连接一个异构执行体或业务单元。

作为优选的实施方式，所述拟态调度器有8个combo PHY接口，其中6～7个所述combo PHY接口作为上行接口连接所述异构执行体，2～1个所述combo PHY接口作为下行接口连接所述业务单元。

进一步的，所述异构执行体的数量为3～7，所述业务单元的数量为1。

进一步的，同时配置冗余备份的所述异构执行体最多有3个，每个配置冗余备份的所述异构执行体同时与相邻的两个所述combo PHY接口连接。