[发明专利]一种基于区块链技术管理网络安全事件处置过程的方法及系统

说明书

本发明涉及基于区块链技术管理网络安全事件处置过程的方法及系统，具体包括以下步骤：1)网络安全事件发生后发送至区块链网络中每一个节点，并通知所有维护工程师；2)确定维护工程师；3)依据在区块链上建立的全部维护工程师参与的网络安全事件处置结果评价机制，对维护工程师的处置过程及处置结果进行评价；4)依据在区块链上建立的维护工程师处置安全事件的奖励机制，结合评价结果，对维护工程师进行考核。为了解决传统的网络安全事件处置方式存在速度、能力受限，缺少对处理过程监管的技术问题，本发明为对网络安全事件处置过程进行全程管理，促使网络安全事件能够快速有效的解决，解决过程能够有效的管理。

技术领域

本发明属于区块链技术领域，具体涉及一种基于区块链技术管理网络安全事件处置过程的方法及系统。

背景技术

随着社会经济的迅速发展，网络技术也随之不断的进步，但是网络安全事件也频频发生，例如数据泄露、黑客攻击、基础设施攻击、安全漏洞发现、恶意软件、行业融资投资收购等。传统上，对网络安全事件的处置方式都是独立处置，这样就会导致处理速度受到限制，并且处理的能力也受到限制，同时也缺少对处理过程的监管。

发明内容

为了解决传统的网络安全事件处置方式存在速度、能力受限，缺少对处理过程监管的技术问题，本发明提供一种基于区块链技术管理网络安全事件处置过程的方法。本发明为了保证网络系统的信息安全，有效地防范系统所面临的安全风险，并对网络安全事件处置过程进行全程管理，促使网络安全事件能够快速有效的解决，解决过程能够有效的管理。

本发明所采用的技术方案为：

一种基于区块链技术管理网络安全事件处置过程的方法，其特殊之处在于，具体包括以下步骤：

步骤1：网络安全事件的存储及发布：

网络安全事件发生后，网络安全事件通过hash算法生成全网唯一的网络安全事件标识，然后发送至区块链网络中每一个节点，并通知所有维护工程师；

步骤2：确定维护工程师：

通过在区块链上建立的网络安全事件的处置分配机制，将网络安全事件分配给匹配的维护工程师；

步骤3：评价网络安全事件的处置结果：

依据在区块链上建立的全部维护工程师参与的网络安全事件处置结果评价机制，当网络安全事件处置完成后，当前处置维护工程师将所有关于网络安全事件的处置过程及结果，在区块链网络上发布，对网络安全事件处置过程及结果的数据进行同步，对维护工程师的处置过程及处置结果进行评价；

步骤4：维护工程师的考核：

依据在区块链上建立的维护工程师处置安全事件的奖励机制，结合评价结果，对维护工程师进行考核。

进一步的，还包括援助请求：

根据在区块链上建立的维护工程师间相互协助机制，当当前维护工程师在处置网络安全事件时遇到无法解决的问题时，在区块链网络上发布援助请求。

进一步的，步骤2具体为：对网络安全事件进行综合分析，分析的内容主要包括：事件源分析、关联设备分析和事件影响范围分析：网络安全事件综合分析完成后，采用最优选择算法进行综合分析，确定最终处理网络安全事件的维护工程师。

进一步的，步骤3具体为：当网络安全事件处置完成后，当前处置维护工程师将所有关于网络安全事件的处置过程及结果，在区块链网络上发布，对网络安全事件处置过程及结果的数据进行同步，对维护工程师的处置过程及处置结果进行投票评价；