[发明专利]一种基于数据报文的快速裁决方法、系统及架构

权利要求书

1.一种基于拟态架构的数据报文的快速裁决方法，其特征在于，包括以下步骤：

将来自异构执行体的数据报文分类为待裁决数据报文和非裁决数据报文；

所述待裁决数据报文包括用户配置类操作报文，所述非裁决数据报文包括用户读取类操作报文；

对所述待裁决数据报文进行裁决后输出，对所述非裁决数据报文进行直通转发；

根据协议类型、源端口号、目的端口号、源IP地址、目的IP地址或数据包内容对接收到的数据报文进行分类。

2.根据权利要求1所述的基于拟态架构的数据报文的快速裁决方法，其特征在于：所述用户配置类操作报文包括管理类的流量报文和业务流量报文；在裁决时，对于管理类流量报文，只进行payload字段的hash值比较；对于业务流量报文，对整个报文进行hash值比较。

3.根据权利要求1所述的基于拟态架构的数据报文的快速裁决方法，其特征在于：在非裁决数据报文达到以后，先查询所述待裁决数据报文是否完成裁决并下发；当待裁决数据报文已经完成下发时，再进行非裁决数据报文的直通转发。

4.根据权利要求1所述的基于拟态架构的数据报文的快速裁决方法，其特征在于：预设延时等待时间TM，接收所述非裁决数据报文后，延时等待TM时间再进行非裁决数据报文的直通转发；所述延时等待时间TM为根据历史经验获取的用于裁决待裁决数据报文的最大裁决时间。

5.一种基于拟态架构的数据报文的快速裁决系统，其特征在于，包括：用于对数据报文分类的流量分类器，用于对数据报文裁决的裁决器，用于对数据报文直通转发的直通器，用于对接收到的数据报文进行分类步骤中的中间适配器；所述流量分类器、所述裁决器、中间适配器和所述直通器相互连接，执行权利要求1-4任一项所述的基于拟态架构的数据报文的快速裁决方法。

6.一种拟态防御系统，包括输入代理、异构功能等价执行体、反馈控制器与裁决输出，其特征在于：所述裁决输出采用权利要求1-4任一项所述的基于拟态架构的数据报文的快速裁决方法。

7.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，该计算机指令被处理器执行时实现权利要求1-4任一项所述的基于拟态架构的数据报文的快速裁决方法。