[发明专利]拟态控制器执行体的潜在威胁程度的量化表征方法

摘要

本发明公开了一种拟态控制器执行体的潜在威胁程度的量化表征方法，该方法通过拟态控制器记录执行体每次处理输入与多模表决器的区别，计算执行体置信度，每经过一段时间更新置信度并排序，将置信度最低的执行体下线，并从线下候补执行体中选取执行体上线。本发明方法综合考虑进一步提升拟态控制器的可靠性，对于拟态控制器执行体的潜在威胁程度进行量化表征，引入置信度的概念，依据置信度从而可靠的调节执行体的运行；在现有缺少有效的量化表征方法的情况下，本发明在基本没有改变软硬件开销的情况下，大大提高了拟态防御系统的鲁棒性。

主权项

1.一种拟态控制器执行体的潜在威胁程度的量化表征方法，其特征在于，包括以下步骤：/n(1)对于用户访问请求，判断IP地址是否属于蜜罐黑名单列表；如果是，将该攻击引入到蜜罐中执行，结束所有步骤；如果不是，则进行后续步骤。/n(2)拟态控制器记录执行体每次处理输入与多模表决器的区别，并且计算每个执行体的置信度，每经过一个固定时间段都更新置信度，并重新排序，包括以下子步骤：/n(2.1)用M表示待提供服务的异构构体总个数；接收到输入时，选取N个异构构体上线作为拟态控制器的执行体集，拟态控制器将输入交付给上线的执行体，收集每个执行体的输出结果给表决器进行择多判决。/n(2.2)拟态控制器更新执行体的置信度：经过固定时间段t，用Q代表当前时间段一个执行体接受的输入数；用V