计算机工程

作者：付琳, 邵培南, 应飞, 解维

单位：中国电子科技集团公司第三十二研究所, 上海 201808

关键词：拟态防御,动态异构冗余,拟态通用运行环境,分发服务,表决服务,管理服务,服务请求主键

基金：上海市科学技术委员会科研计划"拟态容器安全云平台研究"（18511104402）。

为实现信息系统安全防御的目的，针对动态异构冗余（DHR）架构设计拟态通用运行环境（MCOE）框架。以拟态化改造后功能等价的异构冗余信息系统应用程序，以及异构化的信息系统运行环境设施为对象，为N异构执行体构建面向服务请求的资源调度、分发、执行、表决、安全威胁清洗恢复以及管理的自动化运行支撑环境，提供拟态产品的分发、表决统一集成接口规范。在该框架中，服务请求主键驱动的N个异构执行体和MCOE分发、内部表决、外部表决、协同执行、管理5个服务器交互运行。仿真结果表明，该设计可有效抵御软硬件后门和漏洞引发的网络攻击。

来源：2020年第3期

《计算机工程》期刊编辑部

查看计算机工程杂志2020年第3期