[发明专利]信息共享方法、装置、系统、电子设备以及存储介质

说明书

本发明提供一种信息共享方法、装置、系统、电子设备以及计算机可读存储介质。该方法包括：接收威胁情报信息，所述威胁情报信息为威胁网络安全的信息，所述威胁情报信息由第一区块链节点发送；在所述威胁情报信息被第一共识算法共识的情况下，基于所述威胁情报信息生成第一共享区块；在所述第一共享区块被接收所述第一共享区块的多个区块链节点共识的情况下，将所述第一共享区块写入至区块链中。本发明实施例能够避免共享的威胁情报信息被篡改的可能性。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种信息共享方法、装置、系统、电子设备以及计算机可读存储介质。

背景技术

随着计算机和网络技术的快速发展，各种网络安全事件频繁发生，新漏洞层出不穷，催生出大量新的安全风险，对网络安全和业务安全造成严重威胁。

传统的网络安全模式中，各个安全子系统相互独立，安全防护各自为营，使得各项威胁情报信息相对孤立，造成孤岛效应；从而导致各个安全子系统无法及时有效地获取或者分析出最新且最有价值的威胁情报信息，进而无法及时进行防护及应急响应，导致安全风险及安全攻击。

因此，为了使各个安全子系统协同进行高效的防护工作，威胁情报信息共享平台的构建是网络安全建设中一项非常重要的工作。同时，现有的共享机制中，其共享的威胁情报信息存在被篡改的可能性。

发明内容

本发明实施例提供一种信息共享方法、装置、系统、电子设备以及计算机可读存储介质，以解决现有技术中威胁情报信息相互独立，缺乏共享的问题，同时，解决现有的共享机制中，其共享的威胁情报信息存在被篡改的可能性的问题。

第一方面，本发明实施例提供一种信息共享方法，所述方法包括：

接收威胁情报信息，所述威胁情报信息为威胁网络安全的信息，所述威胁情报信息由第一区块链节点发送；

在所述威胁情报信息被第一共识算法共识的情况下，基于所述威胁情报信息生成第一共享区块；

在所述第一共享区块被接收所述第一共享区块的多个区块链节点共识的情况下，将所述第一共享区块写入至区块链中。

上述方案中，所述威胁情报信息包括以下至少一项：

威胁网络安全的互联网协议IP地址信息；

威胁网络安全的域名信息；

威胁网络安全的统一资源定位符URL信息；

威胁网络安全的安全事件信息；

威胁网络安全的漏洞信息。

上述方案中，所述将所述第一共享区块写入至相应的区块链中之后，所述方法还包括：

接收第二区块链节点针对目标威胁情报信息发送的调用信息；

基于所述调用信息，对目标共享区块中的评级参数进行更新，所述目标共享区块为基于所述目标威胁情报信息生成的时间轴上最新的共享区块，所述评级参数为对共享所述目标威胁情报信息的区块链节点进行评价的参数；

在更新的评级参数被第二共识算法共识的情况下，基于所述目标共享区块和所述更新的评级参数，生成第二共享区块；

在所述第二共享区块被接收所述第二共享区块的多个区块链节点共识的情况下，将所述第二共享区块写入至所述区块链中。

上述方案中，所述基于所述调用信息，对目标共享区块中的评级参数进行更新的步骤包括：

基于所述调用信息，确定对所述目标威胁情报信息调用的目标参数；

基于所述目标参数，对目标共享区块中的评级参数进行更新。

上述方案中，所述目标参数包括以下至少一项：