[发明专利]一种基于大数据的网络防攻击方法

权利要求书

1.一种基于大数据的网络防攻击方法，其特征在于，包括：

第一检测节点接收来自用户的检测请求，检测自身所在设备得到检测数据；

所述第一检测节点分析所述检测数据，当分析结果为所在设备存在网络攻击行为时，根据所述检测数据生成警报数据并发送给第一节点服务器，以供所述第一节点服务器在大数据信息网络中传播；其中，

所述检测自身所在设备得到检测数据时，还包括：记录检测时间戳；

所述根据所述检测数据生成警报数据，包括：

根据所述检测数据生成检测数据摘要；

使用私钥对所述检测数据加密得到检测数据密文；

根据所述检测数据摘要、所述检测数据密文、所述检测时间戳及所在设备的第一设备标识生成预设格式的警报数据。

2.一种网络防攻击方法，其特征在于，包括：

第一节点服务器接收来自第一检测节点的警报数据；

所述第一节点服务器验证所述警报数据，并在验证通过时，发送所述警报数据给各第二节点服务器，以供各第二节点服务器进行共识验证；其中，

所述第一节点服务器验证所述警报数据，包括：

所述第一节点服务器解析所述警报数据，得到检测数据摘要、检测数据密文、检测时间戳及第一设备标识；

所述第一节点服务器根据所述设备标识获取对应的公钥，根据所述公钥解密所述检测数据密文得到检测数据明文；

计算所述检测数据明文的摘要，并判断计算的摘要与解析得到的检测数据摘要是否一致，是则判定验证通过；否则判定验证未通过，其中，

还包括保存所述警报数据，包括：

将所述检测数据明文保存至本地数据库；

将所述检测数据摘要、所述检测时间戳、所述第一设备标识及自身的第二设备标识保存至大数据信息库；

所述发送所述警报数据给各第二节点服务器，具体为：发送所述检测数据摘要、所述检测时间戳、所述第一设备标识及自身的第二设备标识给各第二节点服务器。

3.一种基于大数据的网络防攻击方法，其特征在于，包括：

第二节点服务器接收第一节点服务器发送的警报数据；

所述第二节点服务器对所述警报数据进行共识验证，并在验证通过时发送攻击阻拦命令给对应的第二检测节点；其中，

第二节点服务器接收第一节点服务器发送的检测数据摘要、检测时间戳、第一设备标识及第二设备标识；

所述第二节点服务器接收第一节点服务器发送的警报数据，具体为：第二节点服务器接收第一节点服务器发送的检测数据摘要、检测时间戳、第一设备标识及第二设备标识；

所述第二节点服务器对所述警报数据进行共识验证，具体为：验证所述第二设备标识是否为有效的设备标识，是则判定验证通过；否则判定验证未通过；所述在验证通过时发送攻击阻拦命令给对应的第二检测节点，具体为：在验证通过时，向对应的第二检测节点发送攻击阻拦命令；在验证通过时还包括：将所述警报数据保存至大数据信息库。

4.一种基于大数据的网络防攻击方法，其特征在于，包括：

第一检测节点接收来自用户的检测请求，检测自身所在设备得到检测数据；

第一检测节点分析得到的检测数据，当分析结果为所在设备存在网络攻击行为时，根据得到的检测数据生成警报数据并发送给第一节点服务器；

其中，所述检测自身所在设备得到检测数据时，还包括：记录检测时间戳；

所述根据所述检测数据生成警报数据，包括：

根据所述检测数据生成检测数据摘要；

使用私钥对所述检测数据加密得到检测数据密文；

根据所述检测数据摘要、所述检测数据密文、所述检测时间戳及所在设备的第一设备标识生成预设格式的警报数据；

第一节点服务器验证接收到的警报数据，并在验证通过时，发送警报数据给各第二节点服务器；

其中，

所述第一节点服务器验证所述警报数据，包括：

所述第一节点服务器解析所述警报数据，得到检测数据摘要、检测数据密文、检测时间戳及第一设备标识；

所述第一节点服务器根据所述设备标识获取对应的公钥，根据所述公钥解密所述检测数据密文得到检测数据明文；

计算所述检测数据明文的摘要，并判断计算的摘要与解析得到的检测数据摘要是否一致，是则判定验证通过；否则判定验证未通过，其中，

还包括保存所述警报数据，包括：

将所述检测数据明文保存至本地数据库；

将所述检测数据摘要、所述检测时间戳、所述第一设备标识及自身的第二设备标识保存至大数据信息库；

所述发送所述警报数据给各第二节点服务器，具体为：发送所述检测数据摘要、所述检测时间戳、所述第一设备标识及自身的第二设备标识给各第二节点服务器；

第二节点服务器对接收到的警报数据进行共识验证，并在验证通过时发送攻击阻拦命令给对应的第二检测节点；

其中，

第二节点服务器接收第一节点服务器发送的检测数据摘要、检测时间戳、第一设备标识及第二设备标识；

所述第二节点服务器接收第一节点服务器发送的警报数据，具体为：第二节点服务器接收第一节点服务器发送的检测数据摘要、检测时间戳、第一设备标识及第二设备标识；

所述第二节点服务器对所述警报数据进行共识验证，具体为：验证所述第二设备标识是否为有效的设备标识，是则判定验证通过；否则判定验证未通过；所述在验证通过时发送攻击阻拦命令给对应的第二检测节点，具体为：在验证通过时，向对应的第二检测节点发送攻击阻拦命令；在验证通过时还包括：将所述警报数据保存至大数据信息库；

第二检测节点根据接收到的攻击阻拦命令，对自身所在的设备进行攻击阻拦；其中，对自身所在的设备进行攻击阻拦，具体为：对自身所在的设备进行检测和/或更新黑白名单库。