[发明专利]一种基于随机阈值的拟态防御动态调度方法

摘要

本发明公开了一种基于随机阈值的拟态防御动态调度方法。该方法为：在拟态防御系统中，包括多个功能相同结构各异的异构执行体、一个执行体可选集合、一个执行体服务集合、一个策略调度器，用一台独立的服务器构建随机阈值池，并通过Ziggurat算法周期性地向随机阈值池中添加新元素；系统初始化时所有执行体服务器从阈值池中获取随机阈值，工作过程中，如果服务集合中的执行体达到预先设定的阈值，策略调度器将该执行体添加到可选集合的尾部并为它分配新的阈值，再将可选集合中的第一个执行体替补到服务集合中的空缺位置。本发明不依赖于拟态防御架构的反馈机制，实现了细粒度的主动调度，兼顾了随机性和可控性从而保证服务系统的安全性。