[发明专利]一种基于数据报文的快速裁决方法、系统及架构

说明书

本发明提出一种基于数据报文的快速裁决方法、系统及架构，其中，方法包括以下步骤：将来自异构执行体的数据报文分类为待裁决数据报文和非裁决数据报文；对所述待裁决数据报文进行裁决后输出，对所述非裁决数据报文进行直通转发。系统包括：用于对数据报文分类的流量分类器，用于对数据报文裁决的裁决器，用于对数据报文直通转发的直通器；所述流量分类器、所述裁决器和所述直通器相互连接，执行所述的基于数据报文的快速裁决方法。本发明在一定程度上提高了裁决器的裁决速率，并能快速发现数据流量中的威胁，解决了传统裁决器对大数据流量裁决效率低下的问题，提高了拟态构造架构在大数据流量业务上的应用范围。

技术领域

本发明涉及拟态防御领域，具体涉及一种基于数据报文的快速裁决方法、系统及架构。

背景技术

拟态构造设备由输入代理、异构执行体池、输出代理与裁决、反馈控制器四部分组成；裁决器通过裁决算法判别各执行体的运算结果，以此来确定整个系统是否受到外部攻击。目前拟态构造设备的执行体往往是异构操作系统，裁决器往往只对执行体上的某种应用数据的结果进行裁决。针对以流量应用为主的异构执行体（例如整个交换机作为异构执行体），普通的裁决器往往无法处理大流量（10G、40G）业务，就算勉强处理，裁决速率也特别低效。

针对裁决器存在的上述问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是提供一种基于数据报文的快速裁决方法、系统及架构。

为了实现上述目的，本发明第一方面提供了一种基于数据报文的快速裁决方法，包括以下步骤：

将来自异构执行体的数据报文分类为待裁决数据报文和非裁决数据报文；对所述待裁决数据报文进行裁决后输出，对所述非裁决数据报文进行直通转发。

基于上述，所述待裁决数据报文包括用户配置类操作报文，所述非裁决数据报文包括用户读取类操作报文。

基于上述，根据协议类型、源端口号、目的端口号、源IP地址、目的IP地址或数据包内容对接收到的数据报文进行分类。

基于上述，所述用户配置类操作报文包括管理类的流量报文和业务流量报文；在裁决时，对于管理类流量报文，只进行payload字段的hash值比较；对于业务流量报文，对整个报文进行hash值比较。

基于上述，在非裁决数据报文达到以后，先查询所述待裁决数据报文是否完成裁决并下发；当待裁决数据报文已经完成下发时，再进行非裁决数据报文的直通转发。

基于上述，预设延时等待时间TM，接收所述非裁决数据报文后，延时等待TM时间再进行非裁决数据报文的直通转发；所述延时等待时间TM为根据历史经验获取的用于裁决待裁决数据报文的最大裁决时间。

本发明第二方面提供了一种基于数据报文的快速裁决系统，包括：用于对数据报文分类的流量分类器，用于对数据报文裁决的裁决器，用于对数据报文直通转发的直通器；所述流量分类器、所述裁决器和所述直通器相互连接，执行所述的基于数据报文的快速裁决方法。

本发明第三方面提供了一种拟态防御架构，包括输入代理、异构功能等价执行体、反馈控制器与裁决输出，所述裁决输出采用所述的基于数据报文的快速裁决方法。

本发明第四方面提供了一种计算机可读存储介质，其上存储有计算机指令，该计算机指令被处理器执行时实现所述的基于数据报文的快速裁决方法。

本发明相对现有技术具有突出的实质性特点和显著的进步，具体地说，本发明通过引入流量分类器、直通器，将来自异构执行体的数据报文分类为待裁决数据报文和非裁决数据报文，对待裁决数据报文进行裁决后输出，对所述非裁决数据报文则进行直通转发，在一定程度上提高了裁决器的裁决速率，并能快速发现数据流量中的威胁，解决了传统裁决器对大数据流量裁决效率低下的问题，提高了拟态构造架构在大数据流量业务上的应用范围。

附图说明