[发明专利]拟态防御的裁决方法及调度系统

权利要求书

1.一种拟态防御的裁决方法，包括：

令输出裁决器按照对执行体的执行结果预先定义的类别，将所述执行体组成对应不同所述类别的执行体集合，计算每个所述类别的支持数，所述支持数为所述类别对应的所述执行体集合所包括的所述执行体个数；

令所述输出裁决器计算各所述执行体集合的平均安全系数，其中，对于任一所述执行体集合，所述平均安全系数为该所述执行体集合中全部执行体的安全系数的加权平均；

对于每个所述执行体集合，令所述输出裁决器遍历该执行体集合包括的所述执行体的两两组合，计算每个两两组合的执行体异构度，并利用每个两两组合的执行体异构度，计算得到该执行体集合的平均异构度；以及

令所述输出裁决器利用所述支持数、所述平均安全系数和所述平均异构度对各所述执行体的执行结果进行裁决，得到裁决结果和裁决信息并输出。

2.根据权利要求1所述的方法，还包括：

使输出裁决器将裁决信息发送至负反馈控制器；

令所述负反馈控制器根据所述裁决信息，为每个所述执行体计算其执行体安全系数；对于任一个所述执行体，响应于所述执行体安全系数低于预设的执行体安全系数阈值，确定该所述执行体为异常执行体；

使所述负反馈控制器响应于确定任意两个所述异常执行体之间的组件异构度低于预设的组件异构度阈值，执行第一调度策略，以将该两个所述异常执行体进行动态重构；

使所述负反馈控制器响应于确定任一所述异常执行体与其他所述异常执行体之间的所述组件异构度均不低于预设的所述组件异构度阈值，执行第二调度策略，以将该异常执行体替进行替换。

3.根据权利要求2所述的方法，其中，所述为每个所述执行体计算其执行体安全系数，包括：

利用记录矩阵记录所述裁决信息中各所述执行体的执行历史的执行结果，并根据所述裁决信息更新所述记录矩阵；

根据所述记录矩阵，对多个所述执行体中的每一个，执行如下操作：按照执行历史的时间顺序，为时间最近的执行结果赋予最高权重，并按照时间顺序逐次减小权重；根据所述执行结果及其对应所述权重，按照加权平均的方式，计算该所述执行体在每次执行时的所述执行体安全系数。

4.根据权利要求2所述的方法，其中，任意两个所述异常执行体之间的组件异构度通过以下方法确定：

对两个所述异常执行体的所述组件根据实际的重要程度，赋予不同权重，并将其组成组件权重矢量；

根据架构设计、硬件和软件，对两个所述异常执行体中实现相同功能的所述组件，赋予相对应的所述组件之间的组件异构度的评价，并将其按照所述权重矢量中的组件顺序，组成组件异构度矢量；以及

将所述组件权重矢量和所述组件异构度矢量的乘积作为所述执行体异构度。

5.根据权利要求2所述的方法，其中，所述执行第一调度策略，以将该两个所述异常执行体进行动态重构，具体包括：

将该两个所述异常执行体进行清洗恢复操作、回滚操作和重启操作；

利用虚拟技术增强该两个所述异常执行体的防御；

利用软件和硬件的可定义和可重构技术，加强该两个所述异常执行体的多样化；

对该两个所述异常执行体执行常规防御技术。

6.根据权利要求1所述的方法，其中，对各所述执行体的执行结果进行裁决包括：

为所述支持数、平均安全系数和平均异构度分别设计支持数权重、平均安全系数权重和平均异构度权重，并通过加权平均法计算该所述执行结果的分值，在同一所述执行体集合中，将分值最高的所述执行结果裁决为所述正确结果。

7.根据权利要求1所述的方法，其中，所述按照对执行体的执行结果预先定义的类别，包括：

依据计算系统的输出类别，定义为：数值的大小、布尔值和操作指令。

8.根据权利要求2所述的方法，其中，所述预设的执行体安全系数阈值在0.6至0.9中选取；

所述执行体异构度阈值，在0.6至0.9中选取。