[发明专利]一种网络防攻击方法、装置及设备

权利要求书

1.一种网络防攻击方法，其特征在于，包括：

步骤401：第一检测节点分析自身的检测数据，当分析结果为所在设备存在网络攻击行为时，根据检测数据、所在设备的设备标识、检测时间戳生成警报数据，并在分布式存储网络中广播生成的警报数据；其具体包括

步骤A1：根据检测数据生成检测数据摘要和摘要生成规则矩阵；

步骤A2：根据检测数据、设备标识、检测时间戳和摘要生成规则矩阵生成预设格式的组合数据明文；

步骤A3：使用私钥对组合数据明文加密得到组合数据密文；

步骤A4：将检测数据摘要与组合数据密文作为警报数据；

其中，步骤A1中根据读取的检测数据生成检测数据摘要和摘要生成规则矩阵包括：

提取检测数据中多组数据作为基数据，形成m*n阶矩阵C_source，

第一检测节点随机生成m*n阶矩阵K_random，其作为随机矩阵K_random，

将矩阵C_source映射到矩阵K_random,得到矩阵Z_abstract，其作为检测数据摘要Z_abstract，

生成摘要生成规则矩阵F_rule，为

步骤402：共识节点获取分布式存储网络中广播的警报数据并进行共识验证，并在验证通过时触发攻击阻拦协议自动向各第二检测节点发送攻击阻拦命令；

其中，共识节点对获取的警报数据进行共识验证的过程包括：

步骤B1：共识节点根据预先获取的第一检测节点的公钥，对获取的警报数据中的组合数据密文进行解密得到组合数据明文；

步骤B2：共识节点判断得到的组合数据明文是否符合预设格式，否则判定验证未通过；是则在组合数据明文中读取检测数据、摘要生成规则矩阵F_rule，并根据读取的检测数据、摘要生成规则矩阵F_rule生成检测数据摘要Z_{abstract_la}；具体生成过程为：

在组合数据明文中读取检测数据和摘要生成规则矩阵F_rule；

提取检测数据中多组数据作为基数据，基数据的大小是根据摘要生成规则矩阵F_rule中的数据进行判断，形成m*n阶矩阵C_{source_la}，

根据C_{source_la}和摘要生成规则矩阵F_rule解析出随机矩阵K_{random_la}，将矩阵C_{source_la}映射到随机矩阵K_{random_la},得到待匹配的检测数据摘要Z_{abstract_la}；

步骤B3：共识节点判断生成的待匹配检测数据摘要Z_{abstract_la}与获取的警报数据中的检测数据摘要Z_abstract是否一致，是则判定验证通过，否则判定验证未通过；

步骤403：各第二检测节点根据接收到的攻击阻拦命令，对自身所在设备进行攻击阻拦；

其中，共识节点判断得到的组合数据明文是否符合预设格式具体为：

判断组合数据明文中的检测时间戳、设备标识和检测数据是否依次通过预设连词符顺序拼接，是则判定得到的组合数据明文符合预设格式；否则判定得到的组合数据明文不符合预设格式；其中，预设连词符具体为“-”。

2.根据权利要求1所述的网络防攻击方法，其特征在于，对自身所在设备进行攻击阻拦具体为：

对自身所在设备进行检测和/或更新黑白名单库。

3.根据权利要求2所述的网络防攻击方法，其特征在于，

当第二检测节点接收到攻击阻拦命令时，自动检测自身所在设备的环境安全状况，进行漏洞修复或者补丁安装操作来有效避免网络攻击；和/或根据攻击阻拦命令中含有的网络攻击行为的相关信息，更新本地的黑白名单库，以阻拦网络攻击的入侵。