[发明专利]一种基于区块链技术的网络安全智能预警系统

说明书

本发明提供了一种基于区块链技术的网络安全智能预警系统，包括感知模块和网络安全分析预警模块，所述感知模块从网络中获取网络基本信息并传输至网络安全分析预警模块；所述网络安全分析预警模块包括区块链存储单元、网络安全态势评估单元和预警单元；所述区块链存储单元用于存储区块链，区块链包括通信连接的多个用于存储所接收的网络基本信息的存储节点；网络安全态势评估单元基于网络基本信息，对网络的威胁性、脆弱性和稳定性进行量化分析，进而实现对当前的网络安全态势的分析；所述预警单元基于网络安全态势的分析结果进行报警。本发明实现了网络安全的智能预警。

技术领域

本发明涉及信息安全技术领域，具体涉及一种基于区块链技术的网络安全智能预警系统。

背景技术

恶性病毒、网络攻击、钓鱼邮件、系统漏洞等问题日渐突出，加之网络设计缺陷和软硬件等漏洞，使得网络安全形势日趋严重。因此，有必要提供一种网络安全智能预警系统。

发明内容

针对上述问题，本发明提供一种基于区块链技术的网络安全智能预警系统。

本发明的目的采用以下技术方案来实现：

提供了一种基于区块链技术的网络安全智能预警系统，包括感知模块和网络安全分析预警模块，所述感知模块用于通过无线传感器网络从网络中获取网络基本信息并传输至网络安全分析预警模块，网络基本信息包括网络产生的警报信息、网络脆弱性信息、用于描述网络稳定性的网络流量信息；所述网络安全分析预警模块包括区块链存储单元、网络安全态势评估单元和预警单元；所述区块链存储单元用于存储区块链，区块链包括通信连接的多个用于存储所接收的网络基本信息的存储节点；所述网络安全态势评估单元基于网络基本信息，对网络的威胁性、脆弱性和稳定性进行量化分析，进而实现对当前的网络安全态势的分析；所述预警单元基于网络安全态势的分析结果进行报警。

在一种能够实现的方式中，所述感知模块包括汇聚节点、簇头和多个传感器节点，传感器节点用于采集网络基本信息并发送至对应的簇头，汇聚节点汇聚所述簇头收集到的其簇内传感器节点采集的网络基本信息，并将汇聚的网络基本信息发送至网络安全态势评估单元。

在一种能够实现的方式中，每个存储节点的标识与一个簇头的标识对应，所述存储节点存储与其标识对应的簇头所收集的网络基本信息。

在一种能够实现的方式中，所述网络安全态势评估单元包括：

威胁性态势评估子单元，用于根据网络产生的警报信息确定网络的威胁性态势值，当设定时间段网络产生的警报数目大于设定的警报数目阈值时，输出威胁性态势值为1，否则输出威胁性态势值为0；

脆弱性态势评估子单元，用于将所述网络脆弱性信息与通用漏洞评分系统相关联，获取网络的脆弱性态势值，当网络中漏洞的数目大于设定的漏洞数目阈值时，或者各漏洞在通用漏洞评分系统中的评分值总和超过设定的分值上限时，输出网络的脆弱性态势值为1，否则输出网络的脆弱性态势值为0；

稳定性态势评估子单元，用于基于所述网络流量信息获取网络的稳定性态势值，当设定时间段的网络流量大于设定的流量上限时，输出稳定性态势值为1，否则输出稳定性态势值为0。

在一种能够实现的方式中，所述预警单元在威胁性态势值为1、网络的脆弱性态势值为1或者稳定性态势值为1时进行报警。

本发明的有益效果为：实现了网络基本信息的有效采集，并基于区块链技术实现了该网络基本信息的有效存储，以及通过设置网络安全分析预警模块实现了网络的安全评估及预警。

附图说明

利用附图对本发明作进一步说明，但附图中的实施例不构成对本发明的任何限制，对于本领域的普通技术人员，在不付出创造性劳动的前提下，还可以根据以下附图获得其它的附图。