[发明专利]基于区块链的网络威胁分析方法、装置及系统

权利要求书

1.一种基于区块链的网络威胁分析方法，其特征在于，所述网络威胁分析方法应用于本地情报节点，所述本地情报节点与至少一个异地情报节点构成区块链网络，所述网络威胁分析方法包括：

从所述异地情报节点发起的情报分析交易中提取威胁元素，将所述威胁元素放入威胁情报图；

确定所述威胁元素为当前元素，根据所述当前元素从威胁情报库中查找对应的关联威胁元素，将所述关联威胁元素放入威胁情报图；

根据所述关联威胁元素从所述威胁情报库中查找威胁标签，根据威胁标签的查找结果对威胁情报图中的元素进行拓扑排序，得到攻击链；

广播所述攻击链至所述区块链网络中的异地情报节点；

根据威胁标签的查找结果对威胁情报图中的元素进行拓扑排序，得到攻击链包括：

当查找到威胁标签时，通过所述关联威胁元素替换所述当前元素后进行对应迭代处理；

当未查找到威胁标签时，对威胁情报图中的元素进行拓扑排序，得到攻击链；

根据所述当前元素从威胁情报库中查找对应的关联威胁元素包括：

根据所述当前元素从威胁情报库中查找对应的二元类威胁情报；

从所述二元类威胁情报中提取对应的关联威胁元素；

根据所述关联威胁元素从所述威胁情报库中查找威胁标签包括：

根据所述关联威胁元素从威胁情报库中查找对应的一元类威胁情报；

从所述一元类威胁情报中提取对应的威胁标签。

2.根据权利要求1所述的基于区块链的网络威胁分析方法，其特征在于，还包括：

从所述异地情报节点发起的情报共享交易中提取共享元素；

当所述共享元素满足预先存储的智能合约的触发条件时，向对应的客户端发送告警信息。

3.一种基于区块链的网络威胁分析装置，其特征在于，所述网络威胁分析装置应用于本地情报节点，所述本地情报节点与至少一个异地情报节点构成区块链网络，所述网络威胁分析装置包括：

提取模块，用于从所述异地情报节点发起的情报分析交易中提取威胁元素，将所述威胁元素放入威胁情报图；

元素查找模块，用于确定所述威胁元素为当前元素，根据所述当前元素从威胁情报库中查找对应的关联威胁元素，将所述关联威胁元素放入威胁情报图；

攻击链模块，用于根据所述关联威胁元素从所述威胁情报库中查找威胁标签，根据威胁标签的查找结果对威胁情报图中的元素进行拓扑排序，得到攻击链；

广播模块，用于广播所述攻击链至所述区块链网络中的异地情报节点；

所述攻击链模块包括：

替换单元，用于当查找到威胁标签时，通过所述关联威胁元素替换所述当前元素后进行对应迭代处理；

攻击链单元，用于当未查找到威胁标签时，对威胁情报图中的元素进行拓扑排序，得到攻击链；

所述元素查找模块包括：

二元查找单元，用于根据所述当前元素从威胁情报库中查找对应的二元类威胁情报；

关联威胁元素提取单元，用于从所述二元类威胁情报中提取对应的关联威胁元素；

所述攻击链模块包括：

一元查找单元，用于根据所述关联威胁元素从威胁情报库中查找对应的一元类威胁情报；

威胁标签提取单元，用于从所述一元类威胁情报中提取对应的威胁标签。

4.一种计算机设备，包括存储器、处理器及存储在存储器上并在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至2任一项所述的基于区块链的网络威胁分析方法的步骤。

5.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至2任一项所述的基于区块链的网络威胁分析方法的步骤。

6.一种基于区块链的网络威胁分析系统，其特征在于，包括：

权利要求3所述的基于区块链的网络威胁分析装置，应用于本地情报节点；

异地情报节点，其中，所述本地情报节点与至少一个异地情报节点构成区块链网络；

客户端，所述网络威胁分析装置还用于从所述异地情报节点发起的情报共享交易中提取共享元素，当所述共享元素满足预先存储的智能合约的触发条件时，向对应的客户端发送告警信息。