[发明专利]恢复拟态系统出厂设置的方法、系统及拟态防御架构

说明书

本发明提供了一种恢复拟态系统出厂设置的方法、系统及拟态防御架构，所述方法包括异构执行体初始化步骤和拟态组件初始化步骤；异构执行体初始化步骤：判断输入代理是否捕获到恢复出厂设置指令，若是，则隔绝外部用户输入流量，生成执行体初始化指令，并分别传输至N个在线异构执行体；在接收到所述执行体初始化指令后，N个在线异构执行体分别执行恢复出厂操作，执行完毕后，生成执行体初始化OK信号，并传输至裁决器；所述裁决器生成线上执行体初始化完成信号，并传输至调度器。本发明在拟态系统中各组件、各模块在不改变原来系统网络架构的前提下，快速且安全可靠地实现拟态系统的恢复出厂设置操作。

技术领域

本发明涉及拟态防御技术领域，具体的说，涉及了一种恢复拟态系统出厂设置的方法、系统及拟态防御架构。

背景技术

拟态防御技术改变了网络空间防御的游戏规则，为网络系统实现网络安全提供了一种全新的解决方案。为了保证拟态系统中各模块、各组件的安全性，拟态系统要求内部通信采用单线联系机制，此种通信方式确保了攻击不被扩散，然而对于各组件、各模块的后期维护操作往往不便。

恢复出厂设置功能作为商业化产品的一个基本功能，在系统受到意外损坏或意外配置导致系统无法正常运行时，往往需要恢复出厂设置操作快速解决此类问题。因此，如何在不改变拟态系统内部网络通信架构的基础上，快速地实现拟态系统各模块、组件的恢复出厂设置操作，对于提高拟态系统的商用性具有重要意义。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，从而提供一种恢复拟态系统出厂设置的方法、系统及拟态防御架构。

为了实现上述目的，本发明所采用的技术方案是：

本发明第一方面提供一种恢复拟态系统出厂设置的方法，其包括异构执行体初始化步骤和拟态组件初始化步骤；

异构执行体初始化步骤：

判断输入代理是否捕获到恢复出厂设置指令，若是，则隔绝外部用户输入流量，生成执行体初始化指令，并分别传输至N个在线异构执行体；

在接收到所述执行体初始化指令后，N个在线异构执行体分别执行恢复出厂操作，执行完毕后，生成执行体初始化OK信号，并传输至裁决器；

判断所述裁决器是否在预设时间段T1内接收到来自N个在线异构执行体的执行体初始化OK信号，若是，则生成线上执行体初始化完成信号，并传输至调度器；否则，通知所述调度器将初始化异常的异构执行体下线清洗；

拟态组件初始化步骤：

在接收到所述线上执行体初始化完成信号后，所述调度器生成拟态组件初始化启动通知，并传输至所述输入代理；

响应于接收到的所述拟态组件初始化启动通知，所述输入代理生成拟态组件初始化指令，并分别传输至N个在线异构执行体；

在确认所述拟态组件初始化指令发送成功后，所述输入代理开始执行恢复出厂操作；

在接收到所述拟态组件初始化指令后，N个在线异构执行体分别转发至所述裁决器；

判断所述裁决器是否在预设时间段T2内接收到来自N个在线异构执行体的拟态组件初始化指令，若是，所述裁决器则开始执行恢复出厂操作；否则，生成组件初始化指令接收异常信号，并传输至所述调度器；

在确认裁决器恢复出厂操作完成后，所述裁决器生成裁决器初始化OK信号，并传输至所述调度器；

响应于接收到的所述裁决器初始化OK信号，所述调度器开始执行恢复出厂操作。

本发明第二方面提供一种恢复拟态系统出厂设置的系统，其包括设置在输入代理上的出厂初始化模块Ⅰ、以及设置在异构执行体上的出厂初始化模块Ⅱ、以及设置在裁决器上的出厂初始化模块Ⅲ以及设置在调度器上的出厂初始化模块Ⅳ；