[发明专利]一种基于拟态防御的协议代理处理方法及系统

权利要求书

1.一种基于拟态防御的协议报文处理方法，其特征在于，包括：

协议收报端口发送协议报文至输入代理和SDK，所述协议报文包括第一报文信息；所述第一报文信息包括源mac和vlan信息；

SDK获取与协议收报端口相关的第二报文信息，从所述协议报文中提取第一报文信息，将第一报文信息与第二报文信息一一对应存储，并创建第一报文信息查询接口；所述第二报文信息包括协议收报端口的源端口号；

输入代理将协议报文复制并分发至多个异构执行体；

每个异构执行体根据所述协议报文里的第一报文信息从SDK中获取第二报文信息，并根据第一报文信息和第二报文信息对协议报文进行处理；

每个异构执行体根据调度模块发布的主执行体信息判断是否为主执行体，若为主执行体，则向前端接口发送协议报文处理结果；否则无动作。

2.根据权利要求1所述的协议报文处理方法，其特征在于：每个异构执行体根据所述协议报文里的第一报文信息从SDK中获取第二报文信息具体包括：每个异构执行体通过第一报文信息查询接口查询SDK中是否存储有第一报文信息，若有，则返回与其对应的第二报文信息，若无，则重新进行查询。

3.根据权利要求1或2所述的协议报文处理方法，其特征在于：每个异构执行体需订阅调度模块。

4.根据权利要求3所述的协议报文处理方法，其特征在于：调度模块定时发布主执行体信息。

5.一种基于拟态防御的协议报文处理系统，其特征在于，包括：

协议收报端口，用于接收并转发协议报文，所述协议报文包括第一报文信息；所述第一报文信息包括源mac和vlan信息；

SDK，包括报文信息获取模块、存储模块和第一报文查询接口，所述报文信息获取模块与所述协议收报端口连接，用于提取接收的协议报文里的第一报文信息，以及获取与协议收报端口相关的第二报文信息；所述存储模块，用于将第一报文信息与第二报文信息对应存储；所述第一报文查询接口，与所述存储模块连接，用于根据接收的第一报文查询请求查询所述存储模块是否存在第一报文信息，并在存在时返回对应的第二报文信息；所述第二报文信息包括协议收报端口的源端口号；

输入代理，与所述协议收报端口连接，将协议报文复制分发至多个异构执行体；

调度模块，与多个异构执行体连接，用于发布主执行体信息；

多个异构执行体，通过远程调用方式与所述第一报文查询接口连接，用于向所述第一报文查询接口发送第一报文查询请求以及接收返回的第二报文信息，根据第一报文信息以及第二报文信息对协议报文进行处理；以及根据主执行体信息判断是否为主执行体，并在为主执行体时向前端面板端口输出协议报文处理结果。