[发明专利]基于区块链的DDoS攻击日志摘要记录方法和系统

说明书

本发明提供了一种基于区块链的DDoS攻击日志摘要记录方法和系统，应用于部署了区块链平台的局域网，局域网包括多个路由器节点，每个路由器节点构成区块链平台中的一个区块链节点，方法包括：获取每个路由器节点在预设时间间隔内新增的路由信息；路由信息为描述经过路由器节点的流量数据的日志信息；获取路由信息中与DDoS攻击相关的目标路由信息；基于目标路由信息生成每个路由器节点在预设时间间隔内的摘要信息，并计算每条摘要信息的哈希值；将摘要信息和哈希值分布式存储在区块链节点上。本发明缓解了现有技术中存在的将数据包日志全部记录下来并逐一上链的过程所造成的区块链的计算资源、存储资源和带宽资源开销过大的技术问题。

技术领域

本发明涉及区块链技术领域，尤其是涉及一种基于区块链的DDoS攻击日志摘要记录方法和系统。

背景技术

僵尸网络分布式拒绝服务攻击(Distributed denial of service attack，DDoS)现在已有20年的历史；在此期间这种攻击自身具有的严重破坏性、数量、在全球的分布范围，以及相对容易的发起方式，都已经使得DDoS攻击呈现愈演愈烈的趋势。

现有DDoS的防御措施在追踪方面存在一定困难，困难来源主要是由于现有网络本身的缺陷，这会导致在发生DDoS攻击时被攻击网络经常会出现因记录信息缺失而无法追踪溯源的情况。

区块链是基于互联网的分布式账本技术，是一个去中心化的数据库，是一条由无数个数据块连接的数据链。使用区块链技术可以解决DDoS攻击追溯问题中路由信息记录缺失的困境。然而这种技术虽然可以将局域网中所有节点的数据包日志信息全部记录下来并逐一上链，但是面对大量泛洪式DDoS攻击时，记录的日志信息过于庞大，导致了区块链的计算资源、存储资源和带宽资源开销过大的技术问题，这甚至可以造成二次DDoS攻击，将网络的资源进一步消耗殆尽。

发明内容

有鉴于此，本发明的目的在于提供一种基于区块链的DDoS攻击日志摘要记录方法和系统，以缓解现有技术中存在的将数据包日志全部记录下来并逐一上链的过程所造成的区块链的计算资源、存储资源和带宽资源开销过大的技术问题。

第一方面，本发明实施例提供了一种基于区块链的DDoS攻击日志摘要记录方法，应用于部署了区块链平台的局域网，所述局域网包括多个路由器节点，每个路由器节点构成区块链平台中的一个区块链节点，所述方法包括：获取每个路由器节点在预设时间间隔内新增的路由信息；所述路由信息为描述经过路由器节点的流量数据的日志信息；获取所述路由信息中与DDoS攻击相关的目标路由信息；基于所述目标路由信息生成每个路由器节点在所述预设时间间隔内的摘要信息，并计算每条摘要信息的哈希值；将所述摘要信息和所述哈希值分布式存储在所述区块链节点上。

进一步地，所述摘要信息包括：SYN包占比、ICMP包占比、UDP包占比、收发包比例、IP目的地址的熵、TCP连接数目。

进一步地，所述方法还包括：将所述路由信息存储在对应的路由器节点的本地存储器。

进一步地，基于所述目标路由信息生成每个路由器节点在所述预设时间间隔内的摘要信息，包括：对每个路由器节点的所述目标路由信息进行统计计算，得到每个路由器节点在所述预设时间间隔内的目标统计信息；所述目标统计信息包括：SYN包占比、ICMP包占比、UDP包占比、收发包比例、IP目的地址的熵、TCP连接数目；将所述目标统计信息作为每个路由器节点在所述预设时间间隔内的摘要信息。