[发明专利]一种异构执行体快速恢复方法、系统及架构

说明书

本发明提出一种异构执行体快速恢复方法、系统及架构，包括以下步骤：设置在线运行执行体池、在线备份运行执行体池、离线备份执行体池，反馈控制器执行调度策略时，向在线运行执行体池输出第一调度命令：将在线执行体从在线运行执行体池中迁移出；向在线备份运行执行体池输出第二调度命令：将在线备份执行体从在线备份执行体池中迁移入在线运行执行体池中；和向离线备份执行体池输出第三调度命令：将离线备份执行体从激活离线备份执行体池中迁移入在线备份运行执行体池中。本发明采用“分级切换，分级运行”的方式提高了异构执行体的切换速度，实现了将在线备份执行体无缝地切换为在线执行体，大大提高了拟态构造设备对外提供的服务质量。

技术领域

本发明涉及拟态防御领域，具体涉及一种异构执行体快速恢复方法、系统及架构。

背景技术

拟态防御技术的特征是动态异构冗余DHR架构，异构执行体是动态冗余架构实现的基础。拟态构造设备发现威胁时，通常会将异常的异构执行体进行下线或者清洗，同时会将备份的执行体进行上线；备份执行体上线后，如何快速地将备份执行体的状态恢复到与当前在线执行体的状态一致，关系到拟态构造设备对外提供服务的稳定性以及可用性。因此，研究异构执行体的快速上线并恢复至在线状态，对于提高拟态构造设备的服务质量具有重要意义。

针对构执行体存在的上述问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是提供一种异构执行体快速恢复方法、系统及架构。

为了实现上述目的，本发明第一方面提供了一种异构执行体快速恢复方法，包括以下步骤：

设置在线运行执行体池，将在线运行执行体池中的执行体配置为接收输入代理发送的数据，进行计算处理后，将计算处理结果发送至裁决器进行裁决输出；

设置在线备份运行执行体池，将在线备份运行执行体池中的执行体配置为接收输入代理发送的数据，只进行计算处理，不向裁决器发送计算处理结果；

设置离线备份执行体池，将离线备份执行体池中的执行体配置为未激活状态；

反馈控制器执行调度策略时，向在线运行执行体池输出第一调度命令，向在线备份运行执行体池输出第二调度命令和向离线备份执行体池输出第三调度命令：

所述第一调度命令执行：断开在线运行执行体池中的在线执行体与输入代理和裁决器之间的连接，以将在线执行体从在线运行执行体池中迁移出；

所述第二调度命令执行：在线备份执行体池中的在线备份执行体与输入代理的接连保持不变，与裁决器建立新的连接，以将在线备份执行体从在线备份执行体池中迁移入在线运行执行体池中；

所述第三调度命令执行：激活离线备份执行体池中的离线备份执行体，离线备份执行体开始与输入代理建立数据连接，以将离线备份执行体从激活离线备份执行体池中迁移入在线备份运行执行体池中。

基于上述，当裁决器裁决出威胁信息时，裁决器通知反馈控制器，反馈控制器根据裁决器的裁决结果执行调度，

输出的第一调度命令执行：断开在线运行执行体池中的问题在线执行体与输入代理和裁决器之间的连接；

输出的第二调度命令执行：在线备份执行体池中与问题在线执行体数量相同的在线备份执行体与输入代理的接连保持不变，与裁决器建立新的连接。

基于上述，反馈控制器接收外部输入的控制参数，根据所述控制参数的指示， 输出的第一调度命令执行：在在线运行执行体池中随机选择在线执行体执行断开与输入代理和裁决器之间的连接；输出的第二调度命令执行：在线备份执行体池中与问题在线执行体数量相同的在线备份执行体与输入代理的接连保持不变，与裁决器建立新的连接。