[发明专利]自动感知攻击行为方法、系统及以太网交换机

权利要求书

1.一种自动感知攻击行为方法，其特征在于，包含：

将交换机服务请求分发至响应模块，所述响应模块包含用于数据交互处理的主控制器和用于交互数据处理的辅助控制器，所述主控制器和辅助控制器两者采用软和/或硬件存在差异且功能等价的控制器结构；

响应模块中主控制器和辅助控制器依据服务请求分别生成各自的响应数据；

对两者生成的响应数据进行比对，若比对结果不一致，则判定交换机异常并通知管理员，并将辅助控制器响应数据反馈至交换机，若比对结果一致，则将主控制响应数据反馈至交换机；

所述主控制器用于正常数据交互处理；所述辅助控制器用于接收与主控制器一致的分发数据并做出响应，其在交互数据处理过程中处于与交换机隔离的隐身状态。

2.根据权利要求1所述的自动感知攻击行为方法，其特征在于，主控制器和辅助控制器两者以CPU为中心的硬件层面和/或多样化编译的软件层面存在差异，该软件层面差异包含两者采用不同型号和/或版本配置的操作系统和/或协议栈和/或管理软件，以形成软和/或硬件存在差异且功能等价的控制器结构。

3.一种自动感知攻击行为系统，其特征在于，基于权利要求1所述的方法实现，包含：分发模块、响应模块和感知模块，其中，

分发模块，用于将交换机服务请求分发至响应模块，所述响应模块包含用于正常数据交互处理状态的主控制器和用于交互数据处理且处于隐身状态的辅助控制器，所述主控制器和辅助控制器两者采用软和/或硬件存在差异且功能等价的控制器结构；

响应模块，用于利用主控制器和辅助控制器依据服务请求分别生成各自的响应数据；

感知模块，用于对主控制器和副主控制器两者生成的响应数据进行比对，若比对结果不一致，则判定交换机异常并通知管理员，并将辅助控制器响应数据反馈至交换机，若比对结果一致，则将主控制响应数据反馈至交换机。

4.根据权利要求3所述的自动感知攻击行为系统，其特征在于，主控制器和辅助控制器两者以CPU为中心的硬件层面和/或多样化编译的软件层面存在差异，该软件层面差异包含两者采用不同型号和/或版本配置的操作系统和/或协议栈和/或管理软件，以形成软和/或硬件存在差异且功能等价的控制器结构。

5.一种自动感知攻击行为的以太网交换机，其特征在于，基于权利要求1所述的方法实现，包含：

用于数据转发的交换芯片；

用于在正常数据交互处理状态接收由交换芯片分发的服务请求数据并进行响应的主控制器；

用于在隐身状态接收由交换芯片分发的服务请求数据并进行响应的辅助控制器，所述辅助控制器采用与主控制器异构且功能等价的控制器结构；

及用于分发交换芯片服务请求数据至主控制器和辅助控制器并对两个控制器响应数据进行比对判别的比对器，所述比对器依据比对判别结果进行数据转发和/或通知管理员。

6.根据权利要求5所述的自动感知攻击行为的以太网交换机，其特征在于，主控制器和辅助控制器两者以CPU为中心的硬件层面和/或多样化编译的软件层面存在差异，该软件层面差异包含两者采用不同型号和/或版本配置的操作系统和/或协议栈和/或管理软件，以形成软和/或硬件存在差异且功能等价的控制器结构。

7.根据权利要求5所述的自动感知攻击行为的以太网交换机，其特征在于，所述主控制器用于正常数据交互处理；所述辅助控制器用于接收与主控制器一致的分发数据并做出响应，其在交互数据处理过程中通过比对器分发数据且始终处于与交换芯片隔离的隐身状态。

8.一种服务器，包含存储器和处理器，在所述存储器上存储有能够在处理器上运行的计算机程序，所述处理器执行所述程序时实现权利要求1~2任一项所述的方法。

9.一种计算机可读介质，其上存储有计算机程序，其中，该程序被处理器执行时实现权利要求1~2任一项所述的方法。