CN114936083B 基于微服务的拟态web执行体高效调度的方法及装置 （杭州电子科技大学）

基于微服务的拟态web执行体高效调度的方本发明公开一种基于微服务拟态web执行体高效调度的方法及装置。本发明将web模块组成拟态web系统执行体轮换过程中，不更换整个执时间到达时，随机选择能够维持差异值的web模块进行调度，能够在基于微服务的拟态防御web模块定期清洗的同时考虑到web模块的安全特征，增强基于微服务的拟态防御web服务器的整22-1依据web模块构件池中所有web模块的漏洞数量及其对2-2根据web模块的漏洞威胁程度评价得分zi，获取web模块i和web模块j共同漏洞对应2-3根据web模块的漏洞数量、漏洞种类，获取步骤(3)、计算每层服务调用链中每个web模块与当前服务调用链层其他web模块间的根据web模块的安全系数计算每个web模块i与当前服务调用链层其他web模块间的差ci,j＝s*ei,j取攻击者一次攻击花费的平均时间飞,并记录一次成功攻击期望花费的时间为根据则进一步得到当前web模块i期望生存时间的概率密度函数期望μtime以及标准差3根据此概率密度函数f(x)随机生成当前web模块对5-1向数据库发送查询请求，获取web模块构件池中路追踪确定异常web模块i，降低该web模块的置信度然后判断当前web模块置信度是否大于预设的置信度下限Ρd，若否则清洗当前web模块，若是则将当前web模块轮换至后备根据步骤5-1的查询结果计算同一服务调用链层次中任意两个web模块i、j的差异值随机选取同一服务调用链层内b个web模块组成当前服务调用链中该层次的后备web模47-1根据综合系数集合Sij中最小值smin和最大值smax，将所有综合系数归一化到0～1区7-3对后备web模块集合中每个非活动web模块随机生成数区间(xl,yl]，l表示第l个非步骤(8)、当后备web模块集合中非活动web模块i到达生存时间或者异常web模块清洗用链间差异值与替换前服务调用链间差异值的差值大于阈值H，则认为当前调度可行，原web模块下线或重新加入后备web模块集合中。2.根据权利要求1所述方法，其特征在于步骤(1)web模块3.一种用于实现权利要求1-2任一项所述的基于微服务的拟态web执行体高效调度装web模块调度单元，用于根据第五计算单元生成的随机生成数区间和数区间实现活动web模块与非活动web模块的调用。4.一种计算机可读存储介质，其上存储有计算机程序，当所5[0001]本发明涉及网络空间安全领域，特别涉及一种基于微服务拟态web执行体高效调[0004]针对当前单体架构的拟态调度技术难以在基于微服务的拟态web服务中应用，且目前服务中应用调度算法的缺乏问题，本发明给出了一种在微服务环境下拟态web执行体[0006]本发明要解决的技术问题是如何提供一种拟态web服务器异构执行体调度的方法来解决拟态web服务在微服务架构下调度算法[0008]本发明的第一个目的是为了解决上述技术问题，提供一种基于微服务的拟态web6服务调用链中，当前层的web模块构件池包括活动web模块集合和可被调用的后备web模块[0013]本发明调度方法将web模块组成拟态web执行体集的过程中，以web服务调用链组[0016]步骤(3)、计算每层服务调用链中每个web模块与当前服务调用链层其他web模块[0017]根据web模块的安全系数计算每个web模块i与当前服务调用链层其他web模块间[0025]Web模块在生成时首先初始化置信度若某web服务调用链结果异常，则通过链路追踪确定异常web模块i，降低该web模块的置信度p;,然后判断当前web模块置信度7[0030]随机选取同一服务调用链层内b个web模块组成当前服务调用链中该层次的后备差异值hij：[0046]步骤(8)、当后备web模块集合中非活动web模块i到达生存时间或者异常web模块8[0055]Web模块调度单元，用于根据第五计算单元生成的随机生成数区间和数区间实现[0056]本发明的第三个目的是提供一种计算机可读存储介质，[0060](2)本发明提出针对每个web模块的生存时间计算方式，在控制web模块定期清洗[0067]web模块的历史运行信息包括当前web模块占用的CPU资源和内存资源等、高并发9[0070]2-1依据web模块构件池中所有web模块的漏洞数量及其对应的漏洞种类，获取后[0075]根据web模块的安全系数计算每个web模块i与当前服务调用链层其他web模块间[0082]根据则进一步得到当前web模块i期望生存时间的概率密度函数期望μtime以及[0094]Web模块在生成时首先初始化置信度若某web服务调用链结果异常，则通过链路追踪确定异常web模块i，降低该web模块的置信度然后判断当前web模块置信度[0099]随机选取同一服务调用链层内b个web模块组成当前服务调用链中该层次的后备差异值hij：[0117]步骤(8)、如图3，当后备web模块集合中非活动web模块i到