CN110135150A - 一种程序运行控制方法及系统 - Google Patents

Abstract

本申请公开了一种程序运行控制方法及系统，确定目标待控制程序；依据预先设置的程序进化策略，对目标待控制程序执行进化操作，得到目标待控制程序对应的进化程序，进化程序的运行方式与目标待控制程序的运行方式不同，进化程序所执行的功能与目标待控制程序所执行的功能相同；按照进化程序对应的运行方式，利用进化程序执行相应的功能。由于对目标待控制程序执行了进化操作，得到进化程序，进化程序所执行的功能与目标待控制程序所执行的功能是相同的，但运行方式不同，这样网络攻击者无法利用程序运行的同质化特征，对服务系统中运行的程序执行网络攻击，提高程序运行的安全性，进而保证服务系统的信息安全性。

Description

一种程序运行控制方法及系统

技术领域

本发明涉及计算机技术领域，具体涉及一种程序运行控制方法及系统。

背景技术

随着云计算的快速发展，部署在云上的各种各样的服务系统成为重要的服务承载和提供平台，由于服务系统中汇集了海量的价值信息(如用户信息、企业数据、金融财政、商业机密等)，其重要程度不言而喻。

现有的服务系统中采用传统的程序运行机制，将程序从外部存储设备加载到内存中，并逐条执行，由于程序在运行过程中具有同质化的特性，程序运行的同质化造成了服务系统的安全漏洞，给网络攻击者提供了可乘之机，网络攻击者经常会利用程序运行的同质化特征，对服务系统中运行的程序执行网络攻击，给服务系统的信息安全性造成很大的威胁。

基于此，如何提供一种安全的程序运行机制，提高程序运行的安全性，进而保证服务系统的信息安全性是目前需要解决的技术问题。

发明内容

有鉴于此，本发明实施例提供一种程序运行控制方法及系统，能够提高程序运行的安全性，进而保证服务系统的信息安全性。

一种程序运行控制方法，包括：

确定目标待控制程序；

依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序，所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同；

按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能。

优选的，所述确定目标待控制程序的过程包括：

对已注册的程序进行网络攻击监听；

当监听到已注册的程序受到网络攻击的情况下，将受到网络攻击的已注册的程序确定为目标待控制程序。

优选的，所述依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序，所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同过程包括：

依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序与所述目标待控制程序的运行方式不同、所执行的功能相同，相邻进化程序的运行方式不同。

优选的，所述依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序与所述目标待控制程序的运行方式不同、所执行的功能相同，相邻进化程序的运行方式不同的过程包括：

依据预先设置的程序进化时间间隔，对所述目标待控制程序执行程序结构进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序的程序结构而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序的程序结构而进化；

依据各进化程序的程序结构，确定各进化程序各自对应的运行方式，各进化程序各自的运行方式与所述目标待控制程序的运行方式不同，各进化程序各自所执行的功能与所述目标待控制程序所执行的功能相同，相邻进化程序的运行方式不同。

优选的，所述依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序与所述目标待控制程序的运行方式不同、所执行的功能相同，相邻进化程序的运行方式不同的过程包括：

依据预先设置的程序进化时间间隔，对所述目标待控制程序执行运行参数进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序的运行参数而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序的运行参数而进化；

依据各进化程序的运行参数，确定各进化程序各自对应的运行方式，各进化程序各自的运行方式与所述目标待控制程序的运行方式不同，各进化程序各自所执行的功能与所述目标待控制程序所执行的功能相同，相邻进化程序的运行方式不同。

优选的，依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序之后，还包括：

对执行写操作的进化程序的写操作内容进行检测，从中筛选出写操作内容异常的进化程序；

停止运行所述写操作内容异常的进化程序；

确定执行相同写操作的进化程序；

将执行相同写操作的进化程序进行聚合，得到一聚合程序，由聚合程序执行写操作。

优选的，依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序之后，还包括：

对程序运行系统进行监控，当所述程序运行系统的承载能力满足预设条件的情况下，停止运行符合预设停止运行规则的进化程序。

一种程序运行控制系统，包括：

目标待控制程序确定模块，用于确定目标待控制程序；

进化模块，用于依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序，所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同；

功能执行模块，用于按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能。

优选的，所述目标待控制程序确定模块包括：

网络攻击监听模块，用于对已注册的程序进行网络攻击监听；

目标待控制程序确定子模块，用于当监听到已注册的程序受到网络攻击的情况下，将受到网络攻击的已注册的程序确定为目标待控制程序。

优选的，所述进化模块包括：

进化子模块，用于依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序与所述目标待控制程序的运行方式不同、所执行的功能相同，相邻进化程序的运行方式不同。

基于上述技术方案，本发明实施例公开了一种程序运行控制方法及系统，确定目标待控制程序；依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序，所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同；按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能。由于本发明实施例对目标待控制程序执行了进化操作，得到目标待控制程序对应的进化程序，进化程序所执行的功能与目标待控制程序所执行的功能是相同的，但进化程序的运行方式与所述目标待控制程序的运行方式不同，这样网络攻击者无法利用程序运行的同质化特征，对服务系统中运行的程序执行网络攻击，提高程序运行的安全性，进而保证服务系统的信息安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种程序运行控制方法的流程图；

图2为本发明实施例提供的另一种程序运行控制方法的流程图；

图3为本发明实施例提供的又一种程序运行控制方法的流程图；

图4为本发明实施例提供的一种程序运行控制系统的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

由于程序在运行过程中具有同质化的特性，导致程序在运行过程中的运行方式趋于相同，而程序运行的同质化造成了服务系统的安全漏洞，给网络攻击者提供了可乘之机，网络攻击者经常在获知某一程序的运行方式之后，就会利用程序运行的同质化特征，获知其他程序的运行方式，从而依据程序的运行方式，很容易的对服务系统中运行的程序执行网络攻击，给服务系统的信息安全性造成很大的威胁。

本申请对目标待控制程序执行了进化操作，对目标待控制程序的运行方式做了改变，得到目标待控制程序对应的进化程序，进化程序所执行的功能与目标待控制程序所执行的功能是相同的，但进化程序的运行方式与所述目标待控制程序的运行方式不同，进化程序的运行方式发生了变化，这样网络攻击者无法利用程序运行的同质化特征，获知其他程序的运行方式，进而无法对服务系统中运行的程序执行网络攻击，提高程序运行的安全性，进而保证服务系统的信息安全性。

假如网络攻击者在获知某一目标程序的运行方式之后，由于利用本申请中的程序运行控制方法，可以对其他程序或者该目标程序执行进化操作，使得其他程序或者该目标程序的运行方式发生变化，这样网络攻击者无法利用程序运行的同质化特征，对服务系统中运行的程序执行网络攻击，提高程序运行的安全性，进而保证服务系统的信息安全性。

基于以上内容，本申请公开了一种程序运行控制方法，图1示出了一种程序运行控制方法的流程图，该方法可由服务器实现，参照图1，所述方法可以包括：

步骤S100、确定目标待控制程序；

本申请中的目标待控制程序为需要执行进化操作的程序，目标待控制程序可以为一个，也可以为多个，本申请并不做具体限定。

本申请所执行的程序运行控制方法，可以在程序运行一段时间之后自行启动执行，也可以在监测到程序受到网络攻击的情况下开始启动执行。

基于此，本申请中确定目标待控制程序的过程可以包括：对已注册的程序进行网络攻击监听；当监听到已注册的程序受到网络攻击的情况下，将受到网络攻击的已注册的程序确定为目标待控制程序。

例如可以监听应用层已注册的程序是否受到网络攻击，可以监测到的网络攻击比如可以为xss注入攻击、DDos攻击等，本申请并不做具体限定。

可选的，本申请在监听到已注册的程序受到网络攻击的情况下，还可以根据不同的网络攻击类型、强度，发出不同等级的警报信息，进而可以利用不同等级的警报信息执行不同的程序进化策略，控制对目标待控制程序执行的进化操作的类型以及进化操作的次数。比如针对xss注入攻击，可选择的进化操作类型为给网页插入随机属性等；针对DDos攻击，可选择的进化操作类型为改变程序的IP地址、端口号等。

步骤S110、依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序；

所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同。

本申请中执行的进化操作并不改变目标待控制程序所执行的功能，只改变程序的运行方式。并且，对于程序运行方式的调整策略满足有利于程序完成所执行的功能的条件，即程序运行方式的调整策略会有利于程序执行相应的功能，不会对程序执行相应的功能造成影响。

本申请可以对多个目标待控制程序并行执行进化操作，每一目标待控制程序都会得到与其对应的进化程序，不同目标待控制程序对应的程序进化策略可以相同，也可以不同，本申请并不做具体限定。进化程序的运行方式与与其对应的目标待控制程序的运行方式不同，进化程序所执行的功能与与其对应的目标待控制程序所执行的功能相同。

本申请中不同的进化操作对应不同的进化操作类型以及进化操作次数。

具体的，本申请可以依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的所有进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序的运行方式与所述目标待控制程序的运行方式不同、各进化程序所执行的功能与所述目标待控制程序所执行的功能相同，相邻进化程序的运行方式不同。

可先的，本申请可以依据预先设置的程序进化时间间隔，对所述目标待控制程序执行周期性或非周期性的进化操作。

在程序运行过程中，可以对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，在执行进化操作的过程中，第一个进化程序基于目标待控制程序而进化，第一个进化程序是通过对目标待控制程序的运行方式进行改进得到的。位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，位于第一个进化程序之后的进化程序是通过对与其相邻的前一个进化程序的运行方式进行改进得到的。即第二个进化程序基于第一个进化程序而进化，第三个进化程序基于第二个进化程序而进化，第四个进化程序基于第三个进化程序而进化…依次类推，得到所有进化程序，相邻进化程序的运行方式不同。

需要说明的是，本申请在依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序之后，还包括：对执行写操作的进化程序的写操作内容进行检测，从中筛选出写操作内容异常的进化程序；停止运行所述写操作内容异常的进化程序；确定执行相同写操作的进化程序；将执行相同写操作的进化程序进行聚合，得到一聚合程序，由聚合程序执行写操作。

当对执行写操作的进化程序的写操作内容进行检测的过程中，发现某些写操作内容中包含有特殊字符或者写操作内容格式异常等情况，都属于写操作内容异常的情况，停止运行所述写操作内容异常的进化程序，提高程序运行的安全性。

对于写的内容相同、目的地址也相同的写操作确定为执行的相同写操作。将执行相同写操作的进化程序进行聚合，得到一聚合程序，由聚合程序统一执行写操作，能够节约程序执行时所占用的存储空间。

可选的，本申请在依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序之后，还包括：对程序运行系统进行监控，当所述程序运行系统的承载能力满足预设条件的情况下，停止运行符合预设停止运行规则的进化程序，避免程序运行系统负载过重。

具体的，本申请中的程序运行系统承载能力主要为程序运行系统的计算能力和/或内存存储能力。当系统承载能力不足以承载预设数量个进化程序同时运行的情况下，则停止运行符合预设停止运行规则的进化程序，其中，预设停止运行规则可以事先由本领域技术人员设定，例如：停止运行规则可以为停止运行进化次数少的进化程序、或者进化级别低的进化程序等，本申请不做具体限定。

步骤S120、按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能。

按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能，进化程序执行的功能与与其对应的目标待控制程序所执行的功能相同。

本申请为了进一步提高程序运行的安全性，在按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能的同时，还对进化程序的执行过程进行监控，一旦监控到进化程序的执行过程出现异常情况，例如：向外部设备发送异常消息、访问不可执行的内存空间等，则判定所述进化程序受到网络攻击，则对受到网络攻击的进化程序采取惩罚措施，本申请中根据进化程序受到网络攻击的严重程度，采取不同级别的惩罚措施，轻则忽略，重则停止运行。

本申请对目标待控制程序执行了进化操作，对目标待控制程序的运行方式做了改变，得到目标待控制程序对应的进化程序，进化程序所执行的功能与目标待控制程序所执行的功能是相同的，但进化程序的运行方式与所述目标待控制程序的运行方式不同，进化程序的运行方式发生了变化，即利用本申请中的方式，使得程序的运行方式在不断变化，这样网络攻击者很难利用程序运行的同质化特征，确定程序的运行方式，进而很难对服务系统中运行的程序执行网络攻击，提高程序运行的安全性，保证服务系统的信息安全性。

本申请中可以依据预先设置的程序进化策略，对所述目标待控制程序执行不同的进化操作，下面以两个实施例详细说明不同的进化方式，图2示出了另一种程序运行控制方法的流程图，该方法可由服务器实现，参照图2，所述方法可以包括：

步骤S200、确定目标待控制程序；

步骤S210、依据预先设置的程序进化时间间隔，对所述目标待控制程序执行程序结构进化操作，得到所述目标待控制程序对应的至少一个进化程序；

其中，第一个进化程序基于目标待控制程序的程序结构而进化，第一个进化程序是通过对目标待控制程序的程序结构进行改进得到的。位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序的程序结构而进化，位于第一个进化程序之后的进化程序是通过对与其相邻的前一个进化程序的程序结构进行改进得到的。即第二个进化程序基于第一个进化程序的程序结构而进化，第三个进化程序基于第二个进化程序的程序结构而进化，第四个进化程序基于第三个进化程序的程序结构而进化…依次类推，得到所有进化程序。

本申请对目标待控制程序执行的进化操作为程序结构进化操作，即在不改变程序所执行的功能的前提下，改变目标待控制程序的程序结构。举例来说，改变程序结构的方式可以为：随机内存布局、随机栈指针等；随机内存布局的方式可以包括反转栈生长方向等，对于程序结构的进化方式本申请并不做具体限定，只要是能够使得程序结构产生变化的方式都属于本申请的保护范围。

步骤S220、依据各进化程序的程序结构，确定各进化程序各自对应的运行方式；

本申请可以基于各进化程序的程序结构，得到各进化程序各自对应的运行方式，不同的程序结构对应着不同的运行方式。程序结构的进化并不会导致程序所执行的功能的变化，程序结构的进化只会改变程序的运行方式。

各进化程序各自的运行方式与所述目标待控制程序的运行方式不同，各进化程序各自所执行的功能与所述目标待控制程序所执行的功能相同，相邻进化程序的运行方式不同。

步骤S230、按照各进化程序各自对应的运行方式，利用所述进化程序执行相应的功能。

本申请对目标待控制程序执行了进化操作，对目标待控制程序的程序结构做了改变，得到目标待控制程序对应的进化程序，进化程序所执行的功能与目标待控制程序所执行的功能是相同的，但进化程序的程序结构发生了变化，相应进化程序的运行方式便发生了变化，导致进化程序的运行方式与所述目标待控制程序的运行方式不同，这样网络攻击者无法利用程序运行的同质化特征，对服务系统中运行的程序执行网络攻击，提高程序运行的安全性，进而保证服务系统的信息安全性。

下面，介绍另一种进化操作方式，图3示出了另一种程序运行控制方法的流程图，该方法可由服务器实现，参照图3，所述方法可以包括：

步骤S300、确定目标待控制程序；

步骤S310、依据预先设置的程序进化时间间隔，对所述目标待控制程序执行运行参数进化操作，得到所述目标待控制程序对应的至少一个进化程序；

其中，第一个进化程序基于目标待控制程序的运行参数而进化，即第一个进化程序是通过对目标待控制程序的运行参数进行改进得到的。位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序的运行参数而进化。位于第一个进化程序之后的进化程序是通过对与其相邻的前一个进化程序的运行参数进行改进得到的。即第二个进化程序基于第一个进化程序的运行参数而进化，第三个进化程序基于第二个进化程序的运行参数而进化，第四个进化程序基于第三个进化程序的运行参数而进化…依次类推，得到所有进化程序。

运行参数为程序运行过程中所涉及到的与运行相关的参数。对所述目标待控制程序执行运行参数进化操作，即在不改变程序所执行的功能的前提下，改变目标待控制程序的运行参数，举例来说，改变目标待控制程序的运行参数可以为：等价指令替换、控制流平展、插入空指令等方式，对于运行参数的进化方式本申请并不做具体限定，只要是能够使得运行参数产生变化的方式都属于本申请的保护范围。

步骤S320、依据各进化程序的运行参数，确定各进化程序各自对应的运行方式；

本申请可以基于进化程序的运行参数，得到各进化程序各自对应的运行方式，不同的运行参数对应着不同的运行方式。运行参数的进化并不会导致程序所执行的功能的变化，运行参数的进化只会改变程序的运行方式。

各进化程序各自的运行方式与所述目标待控制程序的运行方式不同，各进化程序各自所执行的功能与所述目标待控制程序所执行的功能相同，相邻进化程序的运行方式不同。

步骤S330、按照各进化程序各自对应的运行方式，利用所述进化程序执行相应的功能。

本申请对目标待控制程序执行了进化操作，对目标待控制程序的运行参数做了改变，得到目标待控制程序对应的进化程序，进化程序所执行的功能与目标待控制程序所执行的功能是相同的，但进化程序的运行参数发生了变化，相应进化程序的运行方式便发生了变化，导致进化程序的运行方式与所述目标待控制程序的运行方式不同，这样网络攻击者无法利用程序运行的同质化特征，对服务系统中运行的程序执行网络攻击，提高程序运行的安全性，进而保证服务系统的信息安全性。

下面对本发明实施例提供的程序运行控制系统进行介绍，下文描述的程序运行控制系统可与上文程序运行控制方法相互对应参照。

图4为本发明实施例提供的程序运行控制系统的结构框图，参照图4，该程序运行控制系统可以包括：

目标待控制程序确定模块100，用于确定目标待控制程序；

进化模块110，用于依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序，所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同；

功能执行模块120，用于按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能。

所述目标待控制程序确定模块包括：

网络攻击监听模块，用于对已注册的程序进行网络攻击监听；

目标待控制程序确定子模块，用于当监听到已注册的程序受到网络攻击的情况下，将受到网络攻击的已注册的程序确定为目标待控制程序。

所述进化模块包括：

进化子模块，用于依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序与所述目标待控制程序的运行方式不同、所执行的功能相同，相邻进化程序的运行方式不同。

所述进化子模块具体用于：

依据预先设置的程序进化时间间隔，对所述目标待控制程序执行程序结构进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序的程序结构而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序的程序结构而进化；

依据各进化程序的程序结构，确定各进化程序各自对应的运行方式，各进化程序各自的运行方式与所述目标待控制程序的运行方式不同，各进化程序各自所执行的功能与所述目标待控制程序所执行的功能相同，相邻进化程序的运行方式不同。

所述进化子模块具体还用于：

依据预先设置的程序进化时间间隔，对所述目标待控制程序执行运行参数进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序的运行参数而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序的运行参数而进化；

依据各进化程序的运行参数，确定各进化程序各自对应的运行方式，各进化程序各自的运行方式与所述目标待控制程序的运行方式不同，各进化程序各自所执行的功能与所述目标待控制程序所执行的功能相同，相邻进化程序的运行方式不同。

还包括：

写操作内容检测模块，用于对执行写操作的进化程序的写操作内容进行检测，从中筛选出写操作内容异常的进化程序；

第一进化程序停止运行模块，用于停止运行所述写操作内容异常的进化程序；

进化程序确定模块，用于确定执行相同写操作的进化程序；

写操作执行模块，用于将执行相同写操作的进化程序进行聚合，得到一聚合程序，由聚合程序执行写操作。

还包括：

程序运行系统监控模块，用于对程序运行系统进行监控；

第二进化程序停止运行模块，用于当所述程序运行系统的承载能力满足预设条件的情况下，停止运行符合预设停止运行规则的进化程序。

综上所述：

本发明实施例公开了一种程序运行控制方法及系统，确定目标待控制程序；依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序，所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同；按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能。由于本发明实施例对目标待控制程序执行了进化操作，得到目标待控制程序对应的进化程序，进化程序所执行的功能与目标待控制程序所执行的功能是相同的，但进化程序的运行方式与所述目标待控制程序的运行方式不同，这样网络攻击者无法利用程序运行的同质化特征，对服务系统中运行的程序执行网络攻击，提高程序运行的安全性，进而保证服务系统的信息安全性。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的系统而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种程序运行控制方法，其特征在于，包括：

确定目标待控制程序；

依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序，所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同；

按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能。

2.根据权利要求1所述的方法，其特征在于，所述确定目标待控制程序的过程包括：

对已注册的程序进行网络攻击监听；

当监听到已注册的程序受到网络攻击的情况下，将受到网络攻击的已注册的程序确定为目标待控制程序。

3.根据权利要求1所述的方法，其特征在于，所述依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序，所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同过程包括：

依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序与所述目标待控制程序的运行方式不同、所执行的功能相同，相邻进化程序的运行方式不同。

4.根据权利要求3所述的方法，其特征在于，所述依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序与所述目标待控制程序的运行方式不同、所执行的功能相同，相邻进化程序的运行方式不同的过程包括：

依据预先设置的程序进化时间间隔，对所述目标待控制程序执行程序结构进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序的程序结构而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序的程序结构而进化；

依据各进化程序的程序结构，确定各进化程序各自对应的运行方式，各进化程序各自的运行方式与所述目标待控制程序的运行方式不同，各进化程序各自所执行的功能与所述目标待控制程序所执行的功能相同，相邻进化程序的运行方式不同。

5.根据权利要求3所述的方法，其特征在于，所述依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序与所述目标待控制程序的运行方式不同、所执行的功能相同，相邻进化程序的运行方式不同的过程包括：

依据预先设置的程序进化时间间隔，对所述目标待控制程序执行运行参数进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序的运行参数而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序的运行参数而进化；

依据各进化程序的运行参数，确定各进化程序各自对应的运行方式，各进化程序各自的运行方式与所述目标待控制程序的运行方式不同，各进化程序各自所执行的功能与所述目标待控制程序所执行的功能相同，相邻进化程序的运行方式不同。

6.根据权利要求1所述的方法，其特征在于，依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序之后，还包括：

对执行写操作的进化程序的写操作内容进行检测，从中筛选出写操作内容异常的进化程序；

停止运行所述写操作内容异常的进化程序；

确定执行相同写操作的进化程序；

将执行相同写操作的进化程序进行聚合，得到一聚合程序，由聚合程序执行写操作。

7.根据权利要求1所述的方法，其特征在于，依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序之后，还包括：

对程序运行系统进行监控，当所述程序运行系统的承载能力满足预设条件的情况下，停止运行符合预设停止运行规则的进化程序。

8.一种程序运行控制系统，其特征在于，包括：

目标待控制程序确定模块，用于确定目标待控制程序；

进化模块，用于依据预先设置的程序进化策略，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的进化程序，所述进化程序的运行方式与所述目标待控制程序的运行方式不同，所述进化程序所执行的功能与所述目标待控制程序所执行的功能相同；

功能执行模块，用于按照所述进化程序对应的运行方式，利用所述进化程序执行相应的功能。

9.根据权利要求8所述的系统，其特征在于，所述目标待控制程序确定模块包括：

网络攻击监听模块，用于对已注册的程序进行网络攻击监听；

目标待控制程序确定子模块，用于当监听到已注册的程序受到网络攻击的情况下，将受到网络攻击的已注册的程序确定为目标待控制程序。

10.根据权利要求8所述的系统，其特征在于，所述进化模块包括：

进化子模块，用于依据预先设置的程序进化时间间隔，对所述目标待控制程序执行进化操作，得到所述目标待控制程序对应的至少一个进化程序，其中，第一个进化程序基于目标待控制程序而进化，位于第一个进化程序之后的进化程序都是基于与其相邻的前一个进化程序而进化，各进化程序与所述目标待控制程序的运行方式不同、所执行的功能相同，相邻进化程序的运行方式不同。