[发明专利]异构虚拟机平台的执行体统一控制方法

摘要

本发明公开了一种异构虚拟机平台的执行体统一控制方法，本发明从局部异构度与全局异构度两个方面综合考虑，基于等功能异构体之间具有相同漏洞的概率可忽略的前提，在局部异构度的考量中，以类曼哈顿距离为切入点，精准定义与规范化了局部替换的最优解；在全局异构度的考量中，以信息熵为切入点，解决了局部最优解与全局最优解不可兼得的问题。整个方法优先满足局部异构的最大化，其次考虑全局异构的最大化，从根本上提高了拟态防御系统的防御能力。

主权项

1.一种异构虚拟机平台的执行体统一控制方法，其特征在于，该方法的具体步骤是：(1)在N个执行体中的M(M≤N)个正在运行的执行体中，定义量化得到的第i个执行体e_i在时刻t的置信值为在检查时间点t_c，通过比较该正在运行的M个执行体的置信值得到置信值最小的执行体e_m；设sign_i(·，·)(i＝1，2，3，4)代表从虚拟机层到应用层的异构判别函数，用于判别执行体e_j与执行体e_k在第i层是否局部异构，定义为：定义执行体e_j(1≤j≤N)与e_k(1≤k≤N)之间的局部异构度判别函数h_lo(e_j，e_k)为：找到当前时刻置信度最低的执行体e_m，解优化目标函数从而得到与当前置信值最小的执行体e_m局部异构程度最大的执行体；由于最优解非唯一，因此用表示最优解所构成的集合。(2)设执行体构成的集合为S，当前正在运行的执行体构成的集合为E_cur；对于所有由当前未执行且属于局部异构度最大集合中的执行体所构成的集合将该集合中的每一个执行体e_i分别加入到除去置信度最低执行体e_m之后的正在执行的执行体集合中，形成新的正在执行的执行体集合即：计算出对于正在执行的执行体集合的全局异构度选取加入后能够使全局异构度最大的执行体e_i，将该执行体对置信度最低执行体e_m进行替换即可；对于使用执行体e_i更新后的正在运行的执行体集合的第j层，其信息熵的定义为：其中，n代表在第j层中的不相同的方案种类个数，x_k(1≤k≤n)代表第k种方案，p(x_k)表示在某层使用方案x_k的执行体占所有执行体的比率；对于替换之后当前运行的执行体所构成的集合统计第j(j＝1，2，3，4)层的分布情况，并根据熵值计算函数计算出该层熵值由此可得对于集合的全局异构程度为各层熵值计算函数之和，针对该优化目标构建的优化函数如下：s.t.e_i∈E_non。(3)设满足以上优化函数的解集合为Ω，若|Ω|＝1，则集合中该唯一元素即为最终解；若|Ω|＞1，将该集合中任意一元素作为最终解，将最终解对置信度最小的执行体e_m替换，即可完成能够使得系统稳定性最强的执行体调度。(4)更新当前正在运行的执行体构成的集合E_cur，以备下一个检查时间点的执行体替换操作。