[发明专利]多数一致逃逸错误处理装置及方法

摘要

本发明涉及一种基于拟态安全防御零日攻击的多数一致逃逸错误处理装置及其方法，该方法包含：动态在线执行体集合中异构执行体独立运行输入请求；对运算结果进行多模裁决，若裁决结果符合一致要求则输出，否则将裁决结果反馈至动态决策调度模块；对新上线执行体运行输出和在线原多数一致执行体运行输出进行对比，并将结果分别反馈至动态决策调度模块、响应模块；响应模块根据反馈进行响应处理将异常输出执行体反馈至动态决策调度模块；动态决策调度模块从执行体资源池中选择新执行体上线，并对下线执行体进行清洗重置。本发明用于拟态防御在线执行体多数遭受攻击时提供检测和响应的手段，解决拟态防御系统面临的安全威胁，增强拟态系统的稳健性。

主权项

1.一种基于拟态安全防御零日攻击的多数一致逃逸错误处理装置，包含动态在线执行体集合、执行体资源池、检测模块、响应模块及动态决策调度模块，动态在线执行体集合包含M个动态在线执行的异构执行体，执行体资源池包含N个元功能等价的异构执行体，其特征在于，所述的M个动态在线执行的异构执行体至少包含新上线执行体及在线原多数一致执行体；所述的检测模块，用于根据动态在线执行体集合中的异构执行体对输入代理接收的请求的运行结果进行检测，包含独立运行检查单元及多数一致逃逸错误检查单元，其中，所述的独立运行检查单元用于对独立运行的运算结果进行多模裁决，若裁决结果符合一致要求则输出，否则将裁决结果反馈至动态决策调度模块；所述的多数一致逃逸错误检查单元用于新上线执行体的运行输出和在线原多数一致执行体的运行输出进行对比，若一致则将对比结果反馈至动态决策调度模块，若不一致则将不一致结果反馈至响应模块；所述的响应模块，用于对检测结果进行响应处理，并将异常输出执行体信息反馈至动态决策调度模块；所述的动态决策调度模块从执行体资源池中选择用于替换待下线执行体的新执行体并上线选择的新执行体，完成动态在线执行体集合中待下线执行体的调度，并对被替换的执行体进行清洗重置，将重置后的执行体放回至执行体资源池，其中，待下线执行体包含异常输出执行体和/或满足设定在线时长的执行体。