[发明专利]拟态防御的裁决方法及调度系统

说明书

本公开提供一种拟态防御的裁决方法及调度系统，包括：令输出裁决器对执行体集合中执行体的执行结果进行裁决，将裁决信息发送至负反馈控制器；使负反馈控制器计算执行体的执行体安全系数，执行体安全系数低于预设的执行体安全系数阈值，则为异常执行体；当两个异常执行体之间的组件异构度低于组件异构度阈值，则向执行体集合反馈第一调度策略；当组件异构度不低于组件异构度阈值，则向所述输入代理器反馈第二调度策略；执行体集合的平均安全系数低于预设的平均安全系数阈值，重复第一调度策略和第二调度策略；不低于预设的平均安全系数阈值，则使输出裁决器对该执行体集合中各执行体的执行结果进行裁决，并将正确结果输出。

技术领域

本公开的实施例涉及拟态防御领域，尤其涉及一种拟态防御的裁决方法及调度系统。

背景技术

在拟态防御中，其裁决方法与系统中各执行体的调度紧密相关，利用结构决定安全、改变结构产生内生安全效应的思想，对执行体进行裁决和调度，在现有的裁决方法中，只能判断各执行体结果的一致性，不能判断执行体的异常情况，也不能指出不正确的根源，并且多数裁决方法只适用于高度异构的执行体，因此会有可能出现将异常情况误判为正常，并且现有的调度策略基于数据的公平性和交换性，因此其随机性不强。

基于此，需要一种能够实现在增强安全性的基础上，使调度策略的结果达到最优的方案。

发明内容

有鉴于此，本公开的目的在于提出一种拟态防御的裁决方法及调度系统。

基于上述目的，本公开提供了拟态防御的裁决方法，包括：

令输出裁决器按照对执行体的执行结果预先定义的类别，将所述执行体组成对应不同所述类别的执行体集合，计算每个所述类别的支持数，所述支持数为所述类别对应的所述执行体集合所包括的所述执行体个数；

令所述输出裁决器计算各所述执行体集合的平均安全系数，其中，对于任一所述执行体集合，所述平均安全系数为该所述执行体集合中全部执行体的安全系数的加权平均；

对于每个所述执行体集合，令所述输出裁决器遍历该执行体集合包括的所述执行体的两两组合，计算每个两两组合的执行体异构度，并利用每个两两组合的执行体异构度，计算得到该执行体集合的平均异构度；以及

令所述输出裁决器利用所述支持数、所述平均安全系数和所述平均异构度对各所述执行体的执行结果进行裁决，得到裁决结果和裁决信息并输出。

基于同一发明构思，本公开还提供了一种拟态防御的调度系统，包括：执行体、输入代理器、输出裁决器、和负反馈控制器；

所述输出裁决器被配置为：按照对执行体的执行结果预先定义的类别，将所述执行体组成对应不同所述类别的执行体集合，计算每个所述类别的支持数，所述支持数为所述类别对应的所述执行体集合所包括的所述执行体个数；计算各所述执行体集合的平均安全系数，其中，对于任一所述执行体集合，所述平均安全系数为该所述执行体集合中全部执行体的安全系数的加权平均；对于每个所述执行体集合，遍历该执行体集合包括的所述执行体的两两组合，计算每个两两组合的执行体异构度，并利用每个两两组合的执行体异构度，计算得到该执行体集合的平均异构度；利用所述支持数、所述平均安全系数和所述平均异构度对各所述执行体的执行结果进行裁决，得到裁决结果和裁决信息并输出。

从上面所述可以看出，本公开提供的拟态防御的裁决方法及调度系统，基于结构决定安全、改变结构产生内生安全效应的思想，综合考虑了执行体的结构相异程度，系统的安全性，以及执行结果的准确性，来进行拟态防御中执行结果的裁决，从而实现将基于裁决结果的调度策略进一步优化，提高了系统安全性。

附图说明

为了更清楚地说明本公开或相关技术中的技术方案，下面将对实施例或相关技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。