[发明专利]基于传输协议的拟态通信方法、通信架构及可读存储介质

说明书

本发明提供了一种基于传输协议的拟态通信方法，包括以下步骤：数据发送端将需要传输的数据复制多份，并分别通过不同的传输协议进行传输；裁决器接收来自不同传输协议发送来的数据，进行解析、对比；经对比没有差别，输出至数据接收端；若发现某data数据与其它data数据不一致，则判定携带这一data数据的传输协议具备威胁信息，并将具备威胁信息的协议通告发送给反馈调度模块；反馈调度模块接收到裁决器发出的威胁信息后，通告数据发送端弃用受到威胁的传输协议、通告裁决器弃用受到威胁的传输协议所传输的data数据，并上线新的传输协议代替被弃用的传输协议。该方法在传输协议层面实现拟态化架构，提高了数据传输的安全性。

技术领域

本发明涉及拟态防御领域，具体的说，涉及了一种基于传输协议的拟态通信方法、通信架构及可读存储介质。

背景技术

近年来，以太网通信技术获得了飞速发展，其具备传输速度快、应用灵活、协议开发高效等各种优点，被越来越多的领域所采纳。以太网在带来便捷性的同时，附带的网络安全威胁问题也日渐突出。针对网络设备自身的安全问题，传统安全技术（例如，防火墙、杀毒软件）取得了一定的成就。但针对于网络协议本身的安全问题，除了采用加密等手段外，还没有较好的解决方法。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，从而提供一种从传输协议层面进行拟态防御、提高通信数据链路安全性的一种基于传输协议的拟态通信方法和拟态通信架构。

为了实现上述目的，本发明所采用的技术方案是：一种基于传输协议的拟态通信方法，包括以下步骤：

1）数据发送端将需要传输的数据复制多份，并分别通过不同的传输协议进行传输；需要传输的data数据加载到传输协议中的payload字段中进行传输；

2）裁决器接收来自不同传输协议发送来的数据，并从中解析出data数据，并将解析出的data数据进行对比；

3）经对比没有差别，选取一份data数据，发送至数据接收端；

4）经对比，发现某data数据与其它data数据不一致，则判定携带这一data数据的传输协议具备威胁信息，并将具备威胁信息的协议通告发送给反馈调度模块；

5）反馈调度模块接收到裁决器发出的威胁信息后，通告数据发送端弃用受到威胁的传输协议、通告裁决器弃用受到威胁的传输协议所传输的data数据，并上线新的传输协议代替被弃用的传输协议。

基上所述，所述传输协议包括TCP、UDP、Http、IGMP、自定义协议中的至少两种。

基上所述，所述反馈调度模块动态调度数据传输过程中使用的传输协议种类。

一种基于传输协议的拟态通信方法的拟态通信架构，包括裁决器，裁决器的输入端用于接收来自不同的传输协议传输来的data数据，并对各data数据进行解析、对比、裁决，裁决通过的data数据输出给数据接收端，产生的裁决信息发送至反馈调度模块用于调度各传输协议的上线或弃用。

本发明相对现有技术具有突出的实质性特点和显著的进步，具体的说，本发明针对同一份需要发送的数据，通过不同的传输协议进行传输，即实现传输协议的拟态化改造，在一定程度上避免了传输协议自身存在的漏洞或者后门问题，经裁决发现出现问题的传输协议后，可立即将其弃用，并上线替换它的新的传输协议，提高了数据传输的安全性，对设备的改造小，对某一种传输协议自身的安全性依赖程度降低。

附图说明

图1是本发明中基于传输协议的拟态通信方法的结构示意图。

具体实施方式

下面通过具体实施方式，对本发明的技术方案做进一步的详细描述。