[发明专利]基于区块链的用于网络安全防护的安全规则管理方法

说明书

公开了一种基于区块链的用于网络安全防护的安全规则管理方法。该基于区块链的安全规则库的安全规则管理方法针对区块链本身的不可更改特性，对于规则库中的安全规则的类型预先进行准确的识别和分类，以准确地标注安全规则的类型，便于后续安全规则的调取和使用。这样，通过采用区块链来对规则库进行存储和管理，可以利用区块链的去中心化分布式存储特性和不可修改特性，来确保规则库的管理的便利性和安全性，提高了网络安全服务商的规则库的管理能力。并且，随着网络安全服务商的规则库的管理能力的提高，相应地提高了网络安全服务商所提供的安全服务产品的产品性能，改善了网络安全服务商的市场竞争性。

技术领域

本发明涉及网络安全防护领域，且更为具体地，涉及一种基于区块链的用于网络安全防护的安全规则管理方法、基于区块链的用于网络安全防护的安全规则管理系统和电子设备。

背景技术

近年来，随着区块链技术的成熟与发展，由于区块链具有独特的不可更改特征，各种基于区块链技术的数据管理技术及其应用应运而生。区块链技术具有去中心化、开放性、独立性、安全性和匿名性等优势，去中心化指的是区块链不依赖额外的第三方管理机构或硬件设备；开放性指的是区块链的技术基础是开源的，除了交易各方的私有信息被加密外，区块链的数据对所有人开放；独立性指的是基于协商一致的规范和协议，整个区块链系统不依赖于第三方；安全性指的是只要不能掌握全部数据节点的半数以上，就无法肆意操控修改网络数据；匿名性指的是除非有法律规范要求，但从技术上来讲，各区块节点的身份信息不需要公开或验证。

网络安全服务中的一个重要部分是应用漏洞扫描，针对应用漏洞扫描，目前的主流网络安全服务商都会建立规则库和漏洞库，规则库和漏洞库越全，则产品的漏扫能力也会越强。因此，如何提高对于规则库和漏洞库的数据管理能力便成为值得考虑的问题。

因此，期望提供一种基于区块链的网络安全数据的管理方案。

目前，深度学习以及神经网络已经广泛应用于计算机视觉、自然语言处理、文本信号处理等领域。此外，深度学习以及神经网络在图像分类、物体检测、语义分割、文本翻译等领域，也展现出了接近甚至超越人类的水平。

深度学习以及神经网络的发展为网络安全防护的安全规则的识别和分类提供了新的解决思路和方案。

发明内容

为了解决上述技术问题，提出了本申请。本申请的实施例提供了一种基于区块链的用于网络安全防护的安全规则管理方法、基于区块链的用于网络安全防护的安全规则管理系统和电子设备，其针对区块链本身的不可更改特性，对于规则库中的安全规则的类型预先进行准确的识别和分类，以准确地标注安全规则的类型，便于后续安全规则的调取和使用。这样，通过采用区块链来对规则库进行存储和管理，可以利用区块链的去中心化分布式存储特性和不可修改特性，来确保规则库的管理的便利性和安全性，提高了网络安全服务商的规则库的管理能力。并且，随着网络安全服务商的规则库的管理能力的提高，相应地提高了网络安全服务商所提供的安全服务产品的产品性能，改善了网络安全服务商的市场竞争性。

根据本申请的一个方面，提供了一种基于区块链的用于网络安全防护的安全规则管理方法，其包括：

获取待识别的安全规则代码和参考安全规则代码；

将所述待识别的安全规则代码和所述参考安全规则代码分别通过文本卷积神经网络，以获得对应于所述参考安全规则代码的第一特征向量和对应于所述待识别的安全规则代码的第二特征向量，其中，所述文本卷积神经网络是用于文本识别和分类的卷积神经网络；

将所述第二特征向量在其长度方向上将其划分为均匀的N个部分；

对于所述N个部分，分别计算每个部分与所述第一特征向量之间的距离，以获得N个距离并将所述N个距离值构造成长度为N的距离特征向量；

将所述距离特征向量通过分类器，以获得分类结果，其中，所述分类结果表示所述待识别的安全规则代码是否与参考安全规则代码为相同类型；及