[发明专利]一种基于区块链技术的恶意网址协同检测策略

说明书

本发明公开了一种基于区块链技术的恶意网站协同检测策略，所述策略主要包括：首先，通过搭建区块链私链形成协同检测的同步环境；其次，区块链环境中的每一个节点都可以作为恶意网站协同检测的参与者和受益者，当某个节点访问到恶意网站时，都可以将其访问到的恶意网站的详细信息作为一条记录通过工作量证明机制存储到区块链中，区块链中的所有节点通过共同维护数据账本来同步各个区块链节点检测的恶意网站信息，当其他节点访问到区块链中已有的恶意网址时提出警示。本方案结合区块链技术，通过其工作量证明机制形成了基于区块链技术的恶意网站检测环境，既保证了恶意网站信息的有效性及不可篡改性又达到了协同防御的效果，有效的提高了网络的安全性。

技术领域

本发明涉及一种基于区块链技术的恶意网址协同检测策略，针对当前网络安全事件频发，单靠个人无法形成有效协同检测体系的问题，通过搭建区块链私有链形成协作环境，利用区块链的工作量证明机制收集参与到协同检测策略中各个节点已知的恶意网址信息，形成协同检测体系，当某个计算机节点访问到区块链中已知的恶意网址时提出警示，有效的提高了恶意网址的检测防御效率以及计算机网络的安全性

背景技术

当前社会，随着计算机技术的飞速发展，互联网已经成为人们生活中必不可少的一部分，互联网的覆盖范围不断被扩大，互联网用户也不断增多，这也给予了不法分子可乘之机，从而导致网络安全事件频发，网络安全上所面临的挑战也越来越不容乐观。

互联网的发展促进了Web应用多样化的发展，随之而来的就是恶意网站以及钓鱼网站的增多，包含恶意代码的网站会在用户不知情的情况下自动安装恶意代码到用户的计算机中，从而窃取用户电脑中的重要信息并且破坏用户计算机的安全性。除此之外，钓鱼攻击作为一种常见的网络攻击方式，通过向用户发送虚假网址，诱骗用户输入自己的敏感数据，导致用户账户信息泄露以及钱财被盗取等的事件也时有发生。

各种恶意网址层出不穷，虽然现在有许多恶意网址的检测方式，但是由于恶意网址所造成的网络安全事件并没有因此而减少，一方面，单个计算机节点的检测防御面积较小，无法对所有恶意网址进行有效识别，依靠单独的计算机节点很难形成有效全面的恶意网址检测体系；另一方面，恶意网址形式多样仅仅依靠传统的技术手段很难针对多变的网络环境形成有效的防御。针对以上情况，协同防御可以通过增强计算机之间协作的方式在计算机节点间建立多方位的检测体系，提高恶意网址的检测效率，增强计算机网络的安全性。

协同防御虽然能够有效地提高检测效率，但是传统协同防御方式也存在有一些问题，在数据转发上，当前的恶意网址协同检测体系大多通过消息的转发来共享节点间已知的恶意网址信息，受网络影响较大也会带来一定的流量开销；在数据共享上，许多用户处于对自己保密性考虑，并不想将自己已知的恶意信息随意交付给其他陌生的参与者，如何在不可信用户之间传递信息，并且保证信息的完整性是一个很大的挑战。

区块链作为一种分布式的数据库保证了恶意网址协同检测体系的分布式结构，而且区块链作为一种可信账本保证了参与到区块链环境的各个节点可以在没有第三方中介的情况下对等的交换信息并且保证数据的完整性和不可篡改性，为协同检测提供了最基础的协作环境。

基于区块的协作环境通过节点间共同维护数据账本提供了一个方便快捷的共享协作环境，有效的解决了传统协作体系中的数据共享问题。通过在智能合约中定义与区块链的交互方式，区块链中的每个节点都可以通过工作量证明机制将其已知的恶意网站信息提交到区块链账本中并由所有节点共同维护，解决了传统的数据转发问题，保证了协同检测信息的时效性提高了恶意检测效率。

发明内容