[发明专利]一种基于区块链的数据流检测系统

说明书

本发明提供了一种基于区块链的数据流检测系统，其特征在于基于区块链技术对实时网络数据流进行筛选，提高了数据检测效率，并针对非单一数据流进行检测；所述系统包括：数据采集模块、预处理模块、分析聚类模块和加密分析模块；其中所述数据采集模块与所述预处理模块数据连接，所述预处理模块与所述分析聚类模块数据连接，所述分析聚类模块与所述加密分析模块数据连接。

本发明涉及网络安全技术领域，尤其涉及对网关的实时数据流进行检测的方法和系统。

背景技术

互联网的发展促进数据安全问题，因此有必要建立一个适应数据规模大的数据检测系统，将数据作为检测重点，把检测异常行为类比为从数据中找出异常数据，把检测技术和数据挖掘技术相结合有效降低检测误报率和提高检测效率。

如CN105591836A现有技术公开了一种数据流检测方法和装置，该发明通过对数据流最终匹配出的规则进行过滤，但是只能检测一种类别的数据流。另一种典型的如CN109542772A的现有技术公开的一种基于数据流分析的异常检测方法，本发明针对新型的BPEL软件范型，考虑了传统软件所没有的语言特性，但是该技术只能针对单一类别的数据识别。再来看如CN101459554A的现有技术公开的一种数据流检测的方法和装置，通过采用主流特征信息与辅流特征信息相结合的检测方法，实现了对没有携带明显的特征信息的数据流的检测，但是对数据流的总量需求过大。

为了解决本领域普遍存在数据流检测时长过长，效率过低，只针对单一类别的数据流进行检测等等问题，作出了本发明。

发明内容

本发明的目的在于提高数据流的检测效率，针对目前数据流检测时长过长，效率过低，只针对单一类别的数据流进行检测所存在的不足，提出了一种基于区块链的数据流检测系统。

为了克服现有技术的不足，本发明采用如下技术方案：

一种基于区块链的数据流检测系统，其特征在于，基于区块链技术对实时网络数据流进行筛选，提高了数据检测效率并对多种类别的数据流进行检测；所述系统包括：数据采集模块、预处理模块、分析聚类模块和加密分析模块；其中所述数据采集模块与预处理模块数据连接，所述预处理模块与所述分析聚类模块数据连接，所述分析聚类模块与所述加密分析模块数据连接。

可选的，所述数据采集模块与网关的数据流接口进行数据连接，所述数据采集模块接收来自所述网关传输过来的数据流，并且将所述数据流传入所述预处理模块中。

可选的，所述预处理模块接收来自所述数据采集模块挖掘到的所述数据流，将所述数据流进行预处理后传递到所述分析聚类模块中进行聚类分析。

可选的，所述分析聚类模块接收来自所述预处理模块的被预处理后的所述数据流并将其进行特征聚类，所述分析聚类模块将被预处理后的所述数据流分成具有异常节点的数据流和非异常节点的数据流。

可选的，所述加密分析模块负责对所述分析聚类模块中的属于非异常节点的数据流进行加密特征分析。

可选的，所述加密分析模块和所述分析聚类模块都搭建在区块链数据库上，所述区块链数据库负责存储数据流的特征值。

可选的，所述区块链数据库分别负责存储所述分析聚类模块传输的所述异常节点数据流的特征值和所述加密分析模块传输的具有安全套接层交互字段特征的数据流的特征值。

可选的，所述系统中所有模块内均有具有接收和发送数据流的端口。

本发明所取得的有益效果是：

1.通过采用聚类分析模块对具有异常点的数据流和非异常点的数据流进行聚类分析，聚类分析过程建立新检测模型，设计了快速剔除孤立点的算法提高检测效率；

2.通过采用加密分析模块对属于安全套接层加密的数据流进行区分，利用前向算法，计算未知观测序列被识别为隐马尔可夫模型的概率，提高检测效率；