[发明专利]一种拟态云主机的自动构建装置、方法及系统

摘要

本发明涉及云安全技术领域，尤其涉及一种拟态云主机的自动构建装置、方法及系统。一种拟态云主机的自动构建装置，包括：拟态云主机；拟态平台模块；异构镜像库模块；拟态反馈控制器模块；拟态调度器模块。一种拟态云主机的自动构建方法，包括：申请拟态云主机，并部署应用；对拟态云主机进行自动化拟态反馈控制；对拟态云主机进行安全维护。一种拟态云主机的自动构建系统，包括：服务器集群及上述任一所述一种拟态云主机的自动构建装置。本申请提供了一种拟态云主机的自动构建装置、方法及系统，利用拟态防御原理解决单一化、同质化执行体带来的安全问题，提高云服务和系统的安全性、可靠性。

主权项

一种拟态云主机的自动构建装置，其特征在于，包括：拟态云主机，所述拟态云主机包括：虚代理模块、异构冗余执行体和虚拟裁决模块，分别完成数据分发、冗余处理和裁决；所述虚代理模块、异构冗余执行体和虚拟裁决模块均由异构镜像组合而成；拟态平台模块，用于执行拟态云主机的部署、运行时监控、信息反馈；异构镜像库模块，用于生成、注册异构化镜像库，管理面向应用的异构镜像；拟态反馈控制模块，包括冗余控制模块、异构控制模块和拟态界面控制模块，用于相应安全等级要求的拟态云主机的生成和运行时控制，其中冗余控制模块、异构控制模块控制异构冗余执行体的生成，拟态界面控制模块控制虚代理模块和虚拟裁决模块的部署和生成、接收拟态平台模块反馈的消息、根据反馈的消息向拟态调度模块发送调度和清洗指令；拟态调度模块，包括调度机制模块和清洗策略模块，用于接收拟态反馈控制模块的指令，基于安全策略，对拟态云主机进行动态操作，包括拟态云主机的调度，可疑异构冗余执行体的清洗操作。