买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：河南嵩山实验室产业研究院有限公司洛阳分公司

摘要：本发明涉及拟态防御技术领域，特别涉及一种web服务拟态多维模糊判决方法及系统，基于离线可信环境提取各异构执行体的可信历史特征，可信历史特征包括异构执行体对各服务请求的响应数据及异构执行体针对同一服务请求的响应数据的可变阈值；生产环境中提取多个异构执行体针对同一服务请求的在线响应特征，利用大数判决机制对该多个异构执行体的在线响应特征进行大数判决，大数判决失败时，依据可信历史特征对异构执行体的在线响应进行可信判决，滤除未通过可信判决的异常执行体，将大数判决、可信判决通过的异构执行体的在线响应转发至服务请求对应用户。本发明通过多维模糊判决过滤固有可容忍差异中异常web应用，降低web应用适配拟态DHR架构的工作量。

主权项：1.一种web服务拟态多维模糊判决方法，其特征在于，包含：基于离线可信环境提取各异构执行体的可信历史特征，并利用可信特征库对各异构执行体的可信历史特征进行存储，所述可信历史特征包括异构执行体对各服务请求的响应数据及异构执行体针对同一服务请求的响应数据的可变阈值，所述异构执行体为目标网络中异构web应用；在生产环境中提取多个异构执行体针对同一服务请求的在线响应特征，利用大数判决机制对该多个异构执行体的在线响应特征进行大数判决，大数判决失败时，依据可信历史特征对大数判决失败的异构执行体的在线响应特征进行可信判决，滤除未通过可信判决的异常执行体，将大数判决、可信判决通过的异构执行体的在线响应特征转发至服务请求对应用户；利用大数判决机制对该多个异构执行体的在线响应特征进行大数判决，包含：对多个异构执行体针对同一个url资源的在线响应特征进行大数判决，所述在线响应特征包括响应状态码、响应数据长度和响应数据编码格式，其中，多个异构执行体的个数为奇数；依据可信历史特征对大数判决失败的异构执行体的在线响应特征进行可信判决，包含：获取大数判决失败的异构执行体的可信历史特征，使用Levenshtein距离算法获取该异构执行体在线响应特征与可信历史特征响应包体之间的差值，若差值大于可变阈值，则判定该异构执行体为异常执行体并触发异常告警信息，否则，则判决该异构执行体通过可信判决。

全文数据：

权利要求：

百度查询： 河南嵩山实验室产业研究院有限公司洛阳分公司 web服务拟态多维模糊判决方法及系统