摘要
本发明公开了一种面向云原生的拓扑自适应混淆方法及系统,解决了现有技术中攻击者能通过分析流量元数据得到服务间的真实调用拓扑,进而识别关键路径和核心服务的问题,实现了对业务完全无害的伪造流量,有效隐藏核心服务;该方法包括:按固定时间间隔实时获取流量元数据,并对流量元数据进行清洗,得到服务流向图;基于用户需求确定服务流向图各节点中原始流量的各特征的权重,得到初始加权无向图;计算初始加权无向图中相邻节点之间的复合权重,得到加权无向图,并基于DAG算法对加权无向图进行路径计算,得到关键路径;利用混淆代理和过滤器生成关键路径混淆策略,根据关键路径混淆策略对关键路径进行混淆,得到混淆后加权无向图。
技术关键词
加权无向图
混淆方法
DAG算法
节点
过滤器
错误率
服务调用拓扑
识别关键路径
数据
标识符
拓扑图
因子
策略更新
参数
网络接口
格式
逻辑
核心
系统为您推荐了相关专利信息
STL模型
三周期极小曲面
曲面生成方法
特征点
计算机终端
关系网络图
多任务损失函数
嵌入特征
实体
融合特征
XGBoost模型
追踪预测方法
矩阵
参数
大数据
传感器节点
环境参数信息
智能调节方法
机房环境
拓扑图