[发明专利]一种基于区块链技术的网络安全智能预警系统

权利要求书

1.一种基于区块链技术的网络安全智能预警系统，其特征是，包括感知模块和网络安全分析预警模块，所述感知模块用于通过无线传感器网络从网络中获取网络基本信息并传输至网络安全分析预警模块，网络基本信息包括网络产生的警报信息、网络脆弱性信息、用于描述网络稳定性的网络流量信息；所述网络安全分析预警模块包括区块链存储单元、网络安全态势评估单元和预警单元；所述区块链存储单元用于存储区块链，区块链包括通信连接的多个用于存储所接收的网络基本信息的存储节点；所述网络安全态势评估单元基于网络基本信息，对网络的威胁性、脆弱性和稳定性进行量化分析，进而实现对当前的网络安全态势的分析；所述预警单元基于网络安全态势的分析结果进行报警。

2.根据权利要求1所述的一种基于区块链技术的网络安全智能预警系统，其特征是，所述感知模块包括汇聚节点、簇头和多个传感器节点，传感器节点用于采集网络基本信息并发送至对应的簇头，汇聚节点汇聚所述簇头收集到的其簇内传感器节点采集的网络基本信息，并将汇聚的网络基本信息发送至网络安全态势评估单元。

3.根据权利要求2所述的一种基于区块链技术的网络安全智能预警系统，其特征是，每个存储节点的标识与一个簇头的标识对应，所述存储节点存储与其标识对应的簇头所收集的网络基本信息。

4.根据权利要求1-3任一项所述的一种基于区块链技术的网络安全智能预警系统，其特征是，所述网络安全态势评估单元包括：

威胁性态势评估子单元，用于根据网络产生的警报信息确定网络的威胁性态势值，当设定时间段网络产生的警报数目大于设定的警报数目阈值时，输出威胁性态势值为1，否则输出威胁性态势值为0；

脆弱性态势评估子单元，用于将所述网络脆弱性信息与通用漏洞评分系统相关联，获取网络的脆弱性态势值，当网络中漏洞的数目大于设定的漏洞数目阈值时，或者各漏洞在通用漏洞评分系统中的评分值总和超过设定的分值上限时，输出网络的脆弱性态势值为1，否则输出网络的脆弱性态势值为0；

稳定性态势评估子单元，用于基于所述网络流量信息获取网络的稳定性态势值，当设定时间段的网络流量大于设定的流量上限时，输出稳定性态势值为1，否则输出稳定性态势值为0。

5.根据权利要求4所述的一种基于区块链技术的网络安全智能预警系统，其特征是，所述预警单元在威胁性态势值为1、网络的脆弱性态势值为1或者稳定性态势值为1时进行报警。