[发明专利]一种区块链服务安全加固系统与方法

说明书

本发明公开一种区块链服务安全加固系统及方法，所述区块链服务安全加固系统包括：节点智能安全加固代理和安全威胁检测与加固中心，所述节点智能安全加固代理，部署在各区块链服务节点上，用于对区块链服务节点环境进行感知及安全威胁检测，并进行加固处理，并将检测到的节点环境信息及安全威胁加固处理信息发送给所述安全威胁检测与加固中心；所述安全威胁检测与加固中心，部署在中心服务器上，用于接收所述节点智能安全加固代理发送过来的信息，对全网的区块链服务安全威胁进行综合评估，并根据分析结果自动优化安全防护加固策略，然后将优化后的安全防护加固策略返回给所述节点智能安全加固代理。采用本技术方案，可提高区块链服务的防护能力。

技术领域

本发明涉及区块链服务信息安全领域，尤其涉及一种区块链服务安全加固系统与方法。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式，区块链服务的应用越来越多。

当前开源和商用区块链平台在其数据层、网络层、共识层、激励层与合约层仍然存在诸多信息安全防护不到位问题，容易导致政务数据泄露、失责、侵权等问题与安全风险，急需研究区块链服务自身安全加固技术，构建高安全可监管的区块链基础服务平台，支撑高安全与高可靠数据协同应用，区块链服务自身安全加固是亟待解决的重要问题。

发明内容

本发明的目的是针对现有部署于物理主机和虚拟主机上的各类区块链服务节点无法有效保障数据层、网络层、共识层、激励层与合约层的安全问题，提出了一种区块链服务安全加固系统与方法。

本发明实施例中，提供了一种区块链服务安全加固系统，其包括：节点智能安全加固代理和安全威胁检测与加固中心，

所述节点智能安全加固代理，部署在各个区块链服务节点上，用于对区块链服务节点环境进行感知及安全威胁检测，对检测到的安全威胁进行加固处理，并将检测到的节点环境信息及安全威胁加固处理信息发送给所述安全威胁检测与加固中心；

所述安全威胁检测与加固中心，部署在中心服务器上，用于接收所述节点智能安全加固代理发送过来的信息，对全网的区块链服务安全威胁进行综合评估，分析全网区块链服务安全威胁和态势，并根据分析结果自动优化安全防护加固策略，然后将优化后的安全防护加固策略返回给所述节点智能安全加固代理。

本发明实施例中，所述的区块链服务安全加固系统，还包括：

统一管理与安全服务中心，用于将所述安全威胁检测与加固中心检测到的安全告警信息进行可视化管理与展现。

本发明实施例中，所述节点智能安全加固代理包括节点数据实时采集模块和数据预处理模块，

所述节点数据实时采集模块用于捕获区块链服务节点中所产生的数据包；

所述数据预处理模块，用于对数据包进行过滤，按照不同协议层进行解码、数据标准化及格式化，并对格式化后的数据按照时间相关、指定属性的影响因子、进行相关分析、分类，实现数据预处理。

本发明实施例中，所述节点智能安全加固代理还包括用于对区块链服务节点环境进行安全威胁的检测异常行为检测模块和协同检测模块，所述异常行为检测模块和所述协同检测模块用于对网络数据包进行不同协议层匹配以及对数据层、网络层、共识层、激励层与合约层数据进行各种协议解析，判断是否有异常行为或入侵事件。

本发明实施例中，所述节点智能安全加固代理还包括本地安全加固执行服务模块和安全加固知识库与策略库及通信模块，

所述本地安全加固执行服务模块，用于接收所述异常行为检测模块将检测到的异常或入侵事件信息，并根据所述安全加固知识库与策略库中提供的安全策略对安全威胁事件采取相应的安全响应与加固措施，同时将检测到的异常/入侵行为和加固结果通过所述通信模块上传至所述安全威胁检测与加固中心。