CN111343192A - 一种基于区块链技术的网络安全监管系统 - Google Patents

一种基于区块链技术的网络安全监管系统 Download PDF

Info

Publication number
CN111343192A
CN111343192A CN202010151894.XA CN202010151894A CN111343192A CN 111343192 A CN111343192 A CN 111343192A CN 202010151894 A CN202010151894 A CN 202010151894A CN 111343192 A CN111343192 A CN 111343192A
Authority
CN
China
Prior art keywords
network security
block chain
database
engineer
abnormity
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010151894.XA
Other languages
English (en)
Inventor
马生旺
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qinghai Zhuowang Intelligent Information Technology Co ltd
Original Assignee
Qinghai Zhuowang Intelligent Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qinghai Zhuowang Intelligent Information Technology Co ltd filed Critical Qinghai Zhuowang Intelligent Information Technology Co ltd
Priority to CN202010151894.XA priority Critical patent/CN111343192A/zh
Publication of CN111343192A publication Critical patent/CN111343192A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083Network architectures or network communication protocols for network security for authentication of entities using passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416Event detection, e.g. attack signature detection
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/20Network architectures or network communication protocols for network security for managing network security; network security policies in general

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种基于区块链技术的网络安全监管系统,涉及区块链技术领域,包括区域链数据库和网络安全扫描模块,所述区域链数据库访问时需要对用户进行身份验证、实名制认证和身份验证风险评估,所述风险评估值大于或等于数值N的时候才能访问区域链数据库。该基于区块链技术的网络安全监管系统,通过设置身份验证风险评估,将一些对区块链数据库威胁较大的用户设置拒绝访问,从根源上减少了区块链数据库的风险,网络安全扫描模块时刻对区块链数据库进行扫描,网格安全修复模块可对产生的异常进行自行修复,网络安全修复模块无法进行修复的模块将由外界工程师来进行修复,从而加强了对区块链数据库的安全管理。

Description

一种基于区块链技术的网络安全监管系统
技术领域
本发明涉及区块链技术领域,具体为一种基于区块链技术的网络安全监管系统。
背景技术
随着社会经济的迅速发展,网络技术也随之不断的进步,但是网络安全事件也频频发生,例如数据泄露、黑客攻击、基础设施攻击、安全漏洞发现、恶意软件、行业融资投资收购等,区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。
现有的网络安全监管系统缺少风险评估模块,且对网络安全事件的处置方式都是独立处置,这样就会导致处理速度受到限制,并且处理的能力也受到限制。
发明内容
本发明的目的就是为了弥补现有技术的不足,提供了一种基于区块链技术的网络安全监管系统。
本发明为解决上述技术问题,提供如下技术方案:一种基于区块链技术的网络安全监管系统,包括区域链数据库和网络安全扫描模块,所述区域链数据库访问时需要对用户进行身份验证、实名制认证和身份验证风险评估,所述风险评估值大于或等于数值N的时候才能访问区域链数据库,所述风险评估值小于数值N时拒绝用户的访问,所述区块链数据库始终由网络安全模块进行扫描,所述网络安全扫描模块将扫描结果反馈给处理端,所述处理端来检测是否发现数据异常,所述处理端发现数据异常强行所有访问异常数据用户下线和判断是否能修复异常,所述处理端判断能修复异常再由网络安全修复模块自行修复异常,所述处理端判断不能修复异常区块链将全网发布异常由外界工程师来进行修复异常。
进一步的,所述外界工程师参与网络修复模块判断是否有工程师主动参与,所述外界工程师没有主动参与对区块链数据库的修复将有网络工程师数据库自动匹配工程师来参与对区块链数据库的修复。
通过采用上述技术方案,通过判断是否有工程主动参与修复,能够进行快速的对区块链数据库进行修复,防止区块链数据库异常长时间存在给区块链数据库带来一定的损失。
进一步的,所述强行下线的用户风险评估值随着强行下线的次数而减少。
通过采用上述技术方案,风险评估值低于一定数值用户将无法访问区块链数据库,强行下线次数多的用户风险评估值将低于所定数值。
进一步的,所述工程师修复完区块链数据库的异常后会对处理该事件的工程给予奖励。
通过采用上述技术方案,通过奖励机制不仅更够给予工程师修复的报酬,还能鼓励更多的工程师参与对区块链数据库的异常修复。
进一步的,所述实名制认证包括账号密码认证、身份证信息认证和脸部拍照认证。
通过采用上述技术方案,实名制认证将访问区块链数据库的信息留下,以便于往后的信息采集。
与现有技术相比,该基于区块链技术的网络安全监管系统具备如下有益效果:
1、本发明通过设置身份验证风险评估,将一些对区块链数据库威胁较大的用户设置拒绝访问,从根源上减少了区块链数据库的风险,网络安全扫描模块时刻对区块链数据库进行扫描,网格安全修复模块可对产生的异常进行自行修复,网络安全修复模块无法进行修复的模块将由外界工程师来进行修复,从而加强了对区块链数据库的安全管理。
2、本发明通过设置该系统,通过判断是否有工程主动参与修复,能够进行快速的对区块链数据库进行修复,防止区块链数据库异常长时间存在给区块链数据库带来一定的损失,风险评估值低于一定数值用户将无法访问区块链数据库,强行下线次数多的用户风险评估值将低于所定数值,通过奖励机制不仅更够给予工程师修复的报酬,还能鼓励更多的工程师参与对区块链数据库的异常修复,实名制认证将访问区块链数据库的信息留下,以便于往后的信息采集。
附图说明
图1为本发明基于区块链技术的网络安全监管系统工作示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
请参阅图1,本发明提供一种技术方案:一种基于区块链技术的网络安全监管系统,包括区域链数据库和网络安全扫描模块,所述区域链数据库访问时需要对用户进行身份验证、实名制认证和身份验证风险评估,所述风险评估值大于或等于数值N的时候才能访问区域链数据库,所述风险评估值小于数值N时拒绝用户的访问,所述区块链数据库始终由网络安全模块进行扫描,所述网络安全扫描模块将扫描结果反馈给处理端,所述处理端来检测是否发现数据异常,所述处理端发现数据异常强行所有访问异常数据用户下线和判断是否能修复异常,所述处理端判断能修复异常再由网络安全修复模块自行修复异常,所述处理端判断不能修复异常区块链将全网发布异常由外界工程师来进行修复异常。
进一步的,所述外界工程师参与网络修复模块判断是否有工程师主动参与,所述外界工程师没有主动参与对区块链数据库的修复将有网络工程师数据库自动匹配工程师来参与对区块链数据库的修复,通过判断是否有工程主动参与修复,能够进行快速的对区块链数据库进行修复,防止区块链数据库异常长时间存在给区块链数据库带来一定的损失。
进一步的,所述强行下线的用户风险评估值随着强行下线的次数而减少,风险评估值低于一定数值用户将无法访问区块链数据库,强行下线次数多的用户风险评估值将低于所定数值。
进一步的,所述工程师修复完区块链数据库的异常后会对处理该事件的工程给予奖励,通过奖励机制不仅更够给予工程师修复的报酬,还能鼓励更多的工程师参与对区块链数据库的异常修复。
进一步的,所述实名制认证包括账号密码认证、身份证信息认证和脸部拍照认证,实名制认证将访问区块链数据库的信息留下,以便于往后的信息采集。
工作原理:当对区域链数据库访问时,需要对用户进行身份验证、实名制认证和身份验证风险评估,风险评估值大于或等于数值N的时候才能访问区域链数据库,风险评估值小于数值N时拒绝用户的访问,区块链数据库始终由网络安全模块进行扫描,网络安全扫描模块将扫描结果反馈给处理端,处理端来检测是否发现数据异常,处理端发现数据异常强行所有访问异常数据用户下线和判断是否能修复异常,处理端判断能修复异常再由网络安全修复模块自行修复异常,处理端判断不能修复异常区块链将全网发布异常由外界工程师来进行修复异常,外界工程师参与网络修复模块判断是否有工程师主动参与,外界工程师没有主动参与对区块链数据库的修复将有网络工程师数据库自动匹配工程师来参与对区块链数据库的修复,工程师修复完区块链数据库的异常后会对处理该事件的工程给予奖励。
在本发明的描述中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个引用结构”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。需要说明的是,在本文中,诸如“第一”、“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。
尽管已经示出和描述了本发明的实施例,对于本领域的普通技术人员而言,可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型,本发明的范围由所附权利要求及其等同物限定。

Claims (5)

1.一种基于区块链技术的网络安全监管系统,包括区域链数据库和网络安全扫描模块,其特征在于:所述区域链数据库访问时需要对用户进行身份验证、实名制认证和身份验证风险评估,所述风险评估值大于或等于数值N的时候才能访问区域链数据库,所述风险评估值小于数值N时拒绝用户的访问,所述区块链数据库始终由网络安全模块进行扫描,所述网络安全扫描模块将扫描结果反馈给处理端,所述处理端来检测是否发现数据异常,所述处理端发现数据异常强行所有访问异常数据用户下线和判断是否能修复异常,所述处理端判断能修复异常再由网络安全修复模块自行修复异常,所述处理端判断不能修复异常区块链将全网发布异常由外界工程师来进行修复异常。
2.根据权利要求1所述的一种基于区块链技术的网络安全监管系统,其特征在于:所述外界工程师参与网络修复模块判断是否有工程师主动参与,所述外界工程师没有主动参与对区块链数据库的修复将有网络工程师数据库自动匹配工程师来参与对区块链数据库的修复。
3.根据权利要求1所述的一种基于区块链技术的网络安全监管系统,其特征在于:所述强行下线的用户风险评估值随着强行下线的次数而减少。
4.根据权利要求2所述的一种基于区块链技术的网络安全监管系统,其特征在于:所述工程师修复完区块链数据库的异常后会对处理该事件的工程给予奖励。
5.根据权利要求1所述的一种基于区块链技术的网络安全监管系统,其特征在于:所述实名制认证包括账号密码认证、身份证信息认证和脸部拍照认证。
CN202010151894.XA 2020-03-06 2020-03-06 一种基于区块链技术的网络安全监管系统 Pending CN111343192A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010151894.XA CN111343192A (zh) 2020-03-06 2020-03-06 一种基于区块链技术的网络安全监管系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010151894.XA CN111343192A (zh) 2020-03-06 2020-03-06 一种基于区块链技术的网络安全监管系统

Publications (1)

Publication Number Publication Date
CN111343192A true CN111343192A (zh) 2020-06-26

Family

ID=71187217

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010151894.XA Pending CN111343192A (zh) 2020-03-06 2020-03-06 一种基于区块链技术的网络安全监管系统

Country Status (1)

Country Link
CN (1) CN111343192A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111651759A (zh) * 2020-07-10 2020-09-11 徐州生物工程职业技术学院 一种基于区块链技术的网络安全事件检测方法
CN114389902A (zh) * 2022-03-24 2022-04-22 北京中科金财科技股份有限公司 一种基于区块链的网络安全监控方法及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107967608A (zh) * 2017-12-21 2018-04-27 北京智帮帮科技有限公司 一种基于区块链技术的智能合约系统
US20190074968A1 (en) * 2017-09-06 2019-03-07 Alibaba Group Holding Limited Method, apparatus and system for data encryption and decryption
CN110135914A (zh) * 2019-05-20 2019-08-16 陈包容 一种通过免费购物智能促进引流成交的系统
CN110351287A (zh) * 2019-07-17 2019-10-18 江苏南工科技集团有限公司 一种基于区块链技术的移动应用安全分析方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190074968A1 (en) * 2017-09-06 2019-03-07 Alibaba Group Holding Limited Method, apparatus and system for data encryption and decryption
CN107967608A (zh) * 2017-12-21 2018-04-27 北京智帮帮科技有限公司 一种基于区块链技术的智能合约系统
CN110135914A (zh) * 2019-05-20 2019-08-16 陈包容 一种通过免费购物智能促进引流成交的系统
CN110351287A (zh) * 2019-07-17 2019-10-18 江苏南工科技集团有限公司 一种基于区块链技术的移动应用安全分析方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111651759A (zh) * 2020-07-10 2020-09-11 徐州生物工程职业技术学院 一种基于区块链技术的网络安全事件检测方法
CN114389902A (zh) * 2022-03-24 2022-04-22 北京中科金财科技股份有限公司 一种基于区块链的网络安全监控方法及系统

Similar Documents

Publication Publication Date Title
CN113225349B (zh) 恶意ip地址威胁情报库建立、防止恶意攻击方法及装置
CN108306864B (zh) 网络数据检测方法、装置、计算机设备和存储介质
CN111343192A (zh) 一种基于区块链技术的网络安全监管系统
DE202013012765U1 (de) System zum Schutz von Cloud-Diensten vor nicht autorisiertem Zugriff und Schadsoftware-Angriff
CN112632555A (zh) 一种节点漏洞的扫描方法、装置及计算机设备
CN116319099A (zh) 一种多终端的财务数据管理方法和系统
CN113987543A (zh) 一种在线数据监测方法以及装置
CN116502209A (zh) 面向气象业务系统的智能权限动态管理方法、系统及终端
CN112950201A (zh) 一种应用于区块链系统的节点管理方法及相关装置
CN110502875A (zh) 一种计算机软件安全防护系统
CN113987508A (zh) 一种漏洞处理方法、装置、设备及介质
CN112560051A (zh) 一种工业数据安全管理方法、装置、电子设备及存储介质
CN117131534A (zh) 一种基于区块链的涉密文档安全管控方法
CN111460459A (zh) 风险信息的处理方法和装置
CN113360575B (zh) 联盟链中交易数据的监管方法、装置、设备及存储介质
CN115640581A (zh) 一种数据安全风险评估方法、装置、介质及电子设备
CN102065086B (zh) 一种适合可信连接架构的平台鉴别过程管理方法
CN111694899A (zh) 一种基于区块链的黑名单共享方法及系统
Singh et al. Cyber Security Frameworks
CN112583793B (zh) 一种移动端安全预警方法和系统
Bîlcan et al. Risk and uncertainty in information society
CN114978766B (zh) 基于大数据的隐私安全保护方法、装置、设备及介质
CN118070341B (zh) 大数据管理方法及大数据管理系统
CN114722431B (zh) 基于区块链的泛it服务流程监控方法、装置及存储介质
CN112583791B (zh) 一种网络安全预警管理平台和方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20200626