(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111600012.4 (22)申请日 2021.12.24 (71)申请人 河南信大网御科技有限公司 地址 450000 河南省郑州市金 水区宝瑞路 115号河南省信息安全产业示范基地8 号楼01、 02号1- 5层 申请人 珠海高凌信息科技股份有限公司 (72)发明人 吕青松　贺喜卓　郭义伟　冯志峰　 张建军　 (74)专利代理 机构 郑州德勤知识产权代理有限 公司 41128 专利代理师 张微微 (51)Int.Cl. H04L 41/0813(2022.01) H04L 41/14(2022.01)H04L 69/00(2022.01) H04L 9/40(2022.01) (54)发明名称 一种拟态系统内部网络设计方法及系统 (57)摘要 本发明提供一种拟态系统内部网络设计方 法及系统， 包括以下步骤： 当接收到所述调度器 发送的新规约生成指令后， 获取需要更换通信规 约的模块， 并确定所述模块参与的所有通信链 路； 根据预设替换规则从规约库中提取至少一个 异构网络元素替换现有通信规约里对应的子元 素， 生成新通信规约， 并按照预设协议报文格式 生成新规约消息发送至调度器； 调度器接收到新 规约消息后， 将新规约消息按照原来的通信链路 传输至拟态系统中的其他模块， 以使各模块的路 由表加载新通信规约， 完成新路径的切换。 本发 明在不借助外部环境的情况下， 动态改变拟态构 造系统内部网络架构， 在保证内部通信的单线性 的同时， 增加了内部网络的可变性， 提高了内部 网络的安全性和普适 性。 权利要求书2页 说明书6页 附图2页 CN 114710405 A 2022.07.05 CN 114710405 A 1.一种拟态系统内部网络设计装置， 其特 征在于， 包括： 规约记录器， 用于记录拟态所述构造系统使用的通信路径， 所述通信路径包括每条通 信链路采用的通信规约， 所述通信规约包括IP地址、 通信协议、 通信端口、 加密算法四个网 络元素； 规约库， 包括IP地址集、 通信协议集、 通信端口集、 加密算法集四个网络元素集， 每个网 络元素集包括多种异构网络元 素； 规约生成模块， 被配置为接收所述拟态系统按照预设间隔调度或根据裁决结果进行执 行体调度清洗时生成的新规约生成指 令， 所述新规约生成指令包括需要 更换通信规约的通 信链路， 根据预设替换规则从规约库中提取至少一个异构网络元素更新相应通信链路的通 信规约； 规约发送器， 用于发送更新后的通信规约给所述拟态系统， 以使所述拟态系统执行更 新后的通信规约。 2.根据权利要求1所述的拟态系统内部网络设计装置， 其特征在于： 所述预设替换规则 包括： 当接收到所述拟态系统按照预设间隔调度进行执行体调度清洗时生成的新规约生成 指令时， 采用随机方式从规约库中提取至少一个异构网络元素更新相应通信链路的通信规 约； 当接收到所述拟态系统根据裁决结果进行执行体调度清洗时生成的新规约生成指令 时， 按照预设网络元素变更顺序从规约库中每次提取一个相应网络元素更新相应通信链路 的通信规约， 若通信规约更新后所述拟态系统判决异常执行体不再异常， 则确定该被更换 的网络元素为异常网络元素， 增加随机方式下所述网络元素 的更换频率； 若通信规约更新 后所述拟态系统判决异常执行体仍异常， 则继续更换通信规约的下一个网络元素， 当通信 规约的四个网络元素均进 行更换后所述拟态系统判决异常执行体仍异常， 则通知所述拟态 系统对异常执行体深度清洗， 增加执行体调度频率， 并增加随机方式下所述网络元素 的更 换频率。 3.根据权利要求2所述的拟态系统内部网络设计装置， 其特征在于： 四个网络元素分别 设置初始权 重， 初始状态下根据网络元 素的初始权 重排序确定网络元 素的更换顺序； 当确定被更换的网络元素为异常网络元素时， 将所述网络元素的权重值按照预设降低 规则进行减低； 当新通信规约生成后或者当按照预设网络元素变更顺序对相应通信链路通信规约的 四个网络元 素均进行 更换后， 根据网络元 素的权重值排序更新网络元 素的更换顺序。 4.根据权利要求1所述的拟态系统内部网络设计装置， 其特征在于， 按照预设网络元素 变更顺序从规约库中每次提取一个相应网络元素更新相应通信链路的通信规约时， 确保变 更后每条通信链路的通信规约是唯一的。 5.一种拟态系统内部网络设计方法， 其特 征在于， 包括以下步骤： 当接收到所述拟态系统按照预设间隔调度或根据裁决结果进行执行体调度清洗时生 成的新规约生成指 令后， 根据预设替换规则从规约库中提取至少一个异构网络元素更新相 应通信链路的通信规约， 并发送更新后的通信规约给所述拟态系统， 以使所述拟态系统执 行更新后的通信规约；权　利　要　求　书 1/2 页 2 CN 114710405 A 2其中， 所述新规约生成指令包括需要更换通信规约的通信链路， 所述通信规约包括IP 地址、 通信协议、 通信端口、 加密算法四个网络元素， 所述规约库包括IP地址集、 通信协议 集、 通信端口集、 加密算法集四个网络元 素集， 每个网络元 素集包括多种异构网络元 素。 6.根据权利要求5所述的拟态系统内部网络设计方法， 其特征在于： 所述预设替换规则 包括： 当接收到所述拟态系统按照预设间隔调度进行执行体调度清洗时生成的新规约生成 指令时， 采用随机方式从规约库中提取至少一个异构网络元素更新相应通信链路的通信规 约； 当接收到所述拟态系统根据裁决结果进行执行体调度清洗时生成的新规约生成指令 时， 按照预设网络元素变更顺序从规约库中每次提取一个相应网络元素更新相应通信链路 的通信规约， 若通信规约更新后所述拟态系统判决异常执行体不再异常， 则确定该被更换 的网络元素为异常网络元素， 增加随机方式下所述网络元素 的更换频率； 若通信规约更新 后所述拟态系统判决异常执行体仍异常， 则继续更换通信规约的下一个网络元素， 当通信 规约的四个网络元素均进 行更换后所述拟态系统判决异常执行体仍异常， 则通知所述拟态 系统对异常执行体深度清洗， 增加执行体调度频率， 并增加随机方式下所述网络元素 的更 换频率。 7.根据权利要求6所述的拟态系统内部网络设计方法， 其特征在于： 四个网络元素分别 设置初始权 重， 初始状态下根据网络元 素的初始权 重排序确定网络元 素的更换顺序； 当确定被更换的网络元素为异常网络元素时， 将所述网络元素的权重值按照预设降低 规则进行减低； 当新通信规约生成后或者当按照预设网络元素变更顺序对相应通信链路通信规约的 四个网络元 素均进行 更换后， 根据网络元 素的权重值排序更新网络元 素的更换顺序。 8.一种拟态系统， 其特征在于： 包括输入代理、 执行体、 裁决器、 调度器， 还包括权利要 求1‑4所述的拟态系统内部网络设计装置， 所述调度器在按照预设间隔调度或根据裁决结果进行执行体调度清洗时生成新规约 生成指令， 并将新 规约生成指令发送给 所述拟态系统内部网络设计装置； 所述拟态系统内部网络设计装置响应新规约 生成指令， 生成新通信规约返回给所述调 度器； 所述调度器将所述新通信规约按照原来的链路传输至所述输入代理、 所述执行体以及 所述裁决器； 所述调度器、 所述输入代理、 所述执 行体以及所述裁决器执 行所述通信规约。 9.根据权利要求8所述的拟态系统， 其特征在于： 所述调度器和所述拟态系统内部网络 设计装置采用二层协议报文 进行通信。 10.一种计算设备， 包括存储器和 处理器， 其特征在于， 所述存储器中存储有可执行代 码， 所述处 理器执行所述可执行代码时， 实现权利要求5 ‑7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114710405 A 3