一种基于负载变换的拟态网络节点防护方法

摘要

本发明公开了一种基于负载变换的拟态网络节点防护方法，克服了现有技术中，网络通信中病态路由器的防护存在安全威胁的问题。该发明包括步骤101：按照负载变换控制器设定的变换方法对进入节点的报文载荷进行变换；步骤102：对载荷变换后的报文进行重新封装；步骤103：在节点内部根据报文头部处理该报文；步骤104：在节点出口处对报文进行逆变换，恢复载荷信息；步骤105：对恢复载荷信息的报文重新封装。本发明能够对负载进行可逆变换，消除隐藏在报文载荷中的安全后门启动指令，实现了对具有安全缺陷的网络节点的防护，而且能够根据管理策略动态地选择负载变换方法，使得外来攻击难以预测本系统使用的报文负载变换方法。

主权项

一种基于负载变换的拟态网络节点防护方法，其特征在于：包括：步骤101：按照负载变换控制器设定的变换方法对进入节点的报文载荷进行变换；步骤102：对载荷变换后的报文进行重新封装；步骤103：在节点内部根据报文头部处理该报文；步骤104：在节点出口处对报文进行逆变换，恢复载荷信息；步骤105：对恢复载荷信息的报文重新封装。