[发明专利]基于区块链的DDoS攻击日志摘要记录方法和系统

权利要求书

1.一种基于区块链的DDoS攻击日志摘要记录方法，应用于部署了区块链平台的局域网，其特征在于，所述局域网包括多个路由器节点，每个路由器节点构成区块链平台中的一个区块链节点，所述方法包括：

获取每个路由器节点在预设时间间隔内新增的路由信息；所述路由信息为描述经过路由器节点的流量数据的日志信息；

获取所述路由信息中与DDoS攻击相关的目标路由信息；

基于所述目标路由信息生成每个路由器节点在所述预设时间间隔内的摘要信息，并计算每条摘要信息的哈希值；

将所述摘要信息和所述哈希值分布式存储在所述区块链节点上；

基于所述目标路由信息生成每个路由器节点在所述预设时间间隔内的摘要信息，包括：

对每个路由器节点的所述目标路由信息进行统计计算，得到每个路由器节点在所述预设时间间隔内的目标统计信息；所述目标统计信息包括：SYN包占比、ICMP包占比、UDP包占比、收发包比例、IP目的地址的熵、TCP连接数目；

将所述目标统计信息作为每个路由器节点在所述预设时间间隔内的摘要信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：将所述路由信息存储在对应的路由器节点的本地存储器。

3.一种基于区块链的DDoS攻击日志摘要记录系统，应用于部署了区块链平台的局域网，其特征在于，所述局域网包括多个路由器节点，每个路由器节点构成区块链平台中的一个区块链节点，所述系统包括：第一获取模块，第二获取模块，摘要模块和存储模块，其中，

所述第一获取模块，用于获取每个路由器节点在预设时间间隔内新增的路由信息；所述路由信息为描述经过路由器节点的流量数据的日志信息；

所述第二获取模块，用于获取所述路由信息中与DDoS攻击相关的目标路由信息；

所述摘要模块，用于基于所述目标路由信息生成每个路由器节点在所述预设时间间隔内的摘要信息，并计算每条摘要信息的哈希值；

所述存储模块，用于将所述摘要信息和所述哈希值分布式存储在所述区块链节点上；

所述摘要模块，还用于：

对每个路由器节点的所述目标路由信息进行统计计算，得到每个路由器节点在所述预设时间间隔内的目标统计信息；所述目标统计信息包括：SYN包占比、ICMP包占比、UDP包占比、收发包比例、IP目的地址的熵、TCP连接数目；

将所述目标统计信息作为每个路由器节点在所述预设时间间隔内的摘要信息。

4.根据权利要求3所述的系统，其特征在于，所述存储模块还用于：将所述路由信息存储在对应的路由器节点的本地存储器。

5.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述权利要求1至2任一项所述的方法的步骤。

6.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行所述权利要求1-2任一项所述方法。