(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111664680.3 (22)申请日 2021.12.31 (71)申请人 河南信大网御科技有限公司 地址 450000 河南省郑州市金 水区宝瑞路 115号河南省信息安全产业示范基地8 号楼01、 02号1- 5层 申请人 珠海高凌信息科技股份有限公司 (72)发明人 吕青松　冯志峰　张建军　郭义伟　 张宜岗　 (74)专利代理 机构 郑州德勤知识产权代理有限 公司 41128 代理人 黄红梅 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种基于透明代理的后项裁决拟态构造系 统 (57)摘要 本发明提出了一种基于透明代理的后项裁 决拟态构造系统， 包括： 透明代理， 在传输层对 TCP、 UDP报文进行复制 分发； 在应用层协议的用 户自定义字段处插入uid； 随机选择一个在线执 行体的回复数据送到外部客户端； 在线执行体， 接收到应用协议请求后， 解析出uid； 应用协议解 析模块将应用程序回复报文的payload解析出 来； 再将nosid+uid+p ayload字段发送给后项裁 决器； 后项裁决器， 比较所有取出的pyload是否 相等， 若不相等， 则向调度器发送异常执行体信 息； 调度器， 在接收到后项裁决器发送的异常执 行体信息后， 向在线执行体池发送异常执行体清 洗信息， 同时向透明代理发送当前新的在线执行 体信息。 权利要求书1页 说明书3页 附图1页 CN 114363047 A 2022.04.15 CN 114363047 A 1.一种基于 透明代理的后项裁决拟态构造系统， 其特 征在于， 包括： 透明代理， 设计为： 在传输层对TCP、 UDP报文进行复制分发， 用以完成透明代理与在线 执行体的在 线连接； 在应用层协 议的用户自定义字段处插入uid， 用以标识与在 线执行体的 连接请求； 在接 收到在线执行体的回复数据后， 随机选择一个在线执行体的回复数据送到 外部客户端； 在接 收到调度器发送的新的在线执行体信息后， 改变输入数据的分发到在线 执行体， 同时重新选择面向外 部客户端回复数据的在线执 行体； 在线执行体， 设计为： 在执行体的应用程序接收到应用协议请求后， 解析出uid； 同时， 应用协议解析模块将应用程序回复报文的payload解析出来； 再将nosid+uid+payload字段 发送给后项裁决器， 其中n osid为执 行体标识； 后项裁决器， 设计为： 在接收到执行体发送的nosid+uid+payload字段后， 每个nosid对 应设置一个缓存队列， 将uid+palyoad放入各个缓存队列中； 从第一个缓存队列 中取出uid1+pyload1字段， 再在其它 缓存队列 中查找与uid相同的 数据， 并将对应的payl oad取出； 比较所有取 出的pyload是否相等， 若不相等， 则向调度器发送 异常执行体信息； 调度器， 设计为： 在接收到后项裁决器发送的异常执行体信 息后， 向在线执行体池发送 异常执行体清洗信息， 同时向透明代理发送当前新的在线执 行体信息 。 2.根据权利要求1所述的基于透 明代理的后项裁决拟态构造系统， 其特征在于： 每次连 接请求生成的uid是不同的， 采用递增方法或者随机数 方法生成。 3.根据权利要求1所述的基于透 明代理的后项裁决拟态构造系统， 其特征在于： 传输层 对TCP报文进 行复制分发时， 通过修改TCP报文SEQ字段， 完成透明代理与在 线执行体的虚连 接； 传输层对UDP报文进行复制分发时， 直接通过复制分发的方式， 完成透明代理与执行体 的在线连接 。 4.根据权利要求1所述的基于透 明代理的后项裁决拟态构造系统， 其特征在于： 所述后 项裁决器为独立的裁决模块或左括 号的裁决器。权　利　要　求　书 1/1 页 2 CN 114363047 A 2一种基于透明代理的后项裁决 拟态构造系统 技术领域 [0001]本发明涉及拟态防御领域， 尤其涉及一种基于透明代理的后项裁决拟态构造系 统。 背景技术 [0002]目前， 拟态构造系统往往由输入代理、 执行体、 裁决器、 调度器 组成， 输入代理和裁 决器构成左括号， 左括号在攻击面的最前端， 左括号的安全性直接影响到拟态构造系统的 安全性， 为了提高左括号的安全性， 左括号中的输入代理在实现中会尽量脱离操作系统以 及开源软件设计； 因此， 如何设计高安全性的左括号， 对于拟态构 造系统的安全性具有重要 意义。 发明内容 [0003]为了解决上述问题， 有必要提供一种基于 透明代理的后项裁决拟态构造系统。 [0004]本发明提出一种基于 透明代理的后项裁决拟态构造系统， 包括： 透明代理， 设计为： 在传输层对TCP、 UDP报文进行复制分发， 用以完成透明代理与 在线执行体的在线 连接； 在应用层协 议的用户自定义字段 处插入uid， 用以标识与在线 执行 体的连接请求； 在接 收到在线执行体的回复数据后， 随机选择一个在线执行体的回复数据 送到外部客户端； 在接 收到调度器发送的新的在线执行体信息后， 改变输入数据的分发到 在线执行体， 同时重新选择面向外 部客户端回复数据的在线执 行体； 在线执行体， 设计为： 在执行体的应用程序接收到应用协议请求后， 解析出uid； 同 时， 应用协议解析模块将应用程序回复报文的payload解析出来； 再将nosi d+uid+payload 字段发送给后项裁决器， 其中n osid为执 行体标识； 后项裁决器， 设计为： 在接收到执行体发送的nosid+uid+payload字段后， 每个 nosid对应设置一个缓存队列， 将uid+palyoad放入各个缓存队列中； 从第一个缓存队列中取出uid1+pyload1字段， 再在其它缓存队列中查找与uid相 同的数据， 并将对应的payl oad取出； 比较所有取 出的pyload是否相等， 若不相等， 则向调度器发送 异常执行体信息； 调度器， 设计为： 在接收到后项裁决器发送的异常执行体信息后， 向在线执行体池 发送异常执行体清洗信息， 同时向透明代理发送当前新的在线执 行体信息 。 [0005]基于上述， 每次连接请求生成的uid是不同的， 采用 递增方法或者随机数方法生 成。 [0006]基于上述， 传输层对TCP报文进行复制分发时， 通过修改TCP报文SEQ字段， 完成透 明代理与在 线执行体的虚连接； 传输层 对UDP报文进 行复制分发时， 直接通过复制分发的方 式， 完成透明代理与执 行体的在线连接 。 [0007]基于上述， 所述后项裁决器为独立的裁决模块或左括 号的裁决器。 [0008]本发明通过在拟态构造系统中引入透明代理、 后项裁决器、 应用解析模块， 一方面说　明　书 1/3 页 3 CN 114363047 A 3