[发明专利]一种自组网络的分布式入侵检测方法和系统

摘要

一种自组网络的分布式入侵检测方法和系统，自组网络中的节点被分簇后选取出簇头节点，所有簇头节点上配置区块链系统形成区块链网络，该方法包括：日志更新的节点向其簇头节点发送包含节点本地已格式化的日志信息记录的交易请求；簇头节点验证交易合法后在区块链网络中广播该交易；各簇头节点共识验证该交易，通过后该交易被打包记录到区块链中形成共享日志数据；各簇头节点结合本地信息和共享日志数据分别执行入侵检测。由于对日志信息记录进行了共识验证和记录，保证了检测数据的真实性和可靠性，为无中心弱信任的自组网络提供了全局可靠的共享信息记录以及安全审计数据，以支持全局的决策和响应，进而使入侵检测更准确。

主权项

1.一种自组网络的分布式入侵检测方法，所述自组网络中包括多个节点，多个节点被分为至少一个簇，每个簇选取一个用于作为网关负责簇内节点和其它簇节点之间通信的簇头节点，在自组网络中的所有簇头节点上配置区块链系统，形成区块链网络，其特征在于，所述方法包括：当有节点的日志被更新时，所述日志被更新的节点向其所属簇的簇头节点发送请求区块链系统验证和记录的交易请求，所述交易中包含节点本地按照区块链的交易格式已格式化的日志信息记录；簇头节点接收到请求节点发送的交易后，根据所述日志信息记录验证所述交易的合法性；验证通过后，簇头节点将所述交易在区块链网络中进行广播；区块链网络中的各簇头节点根据所述交易中的日志信息记录进行共识验证；共识验证通过后，所述交易被打包记录到区块链网络中，形成共享日志数据；当各簇头节点进行入侵检测时，结合本地信息和区块链网络中的共享日志数据分别执行入侵检测。