發(fā)布時間：2024-05-18 04:12

　　針對運(yùn)營商內(nèi)部域名系統(tǒng)(DNS)的配置數(shù)據(jù)篡改和HTTP數(shù)據(jù)流上篡改事件導(dǎo)致的一系列安全問題,提出了一種基于區(qū)塊鏈和快照索引技術(shù)的數(shù)據(jù)流安全認(rèn)證和跟蹤防護(hù)模型:首先,設(shè)計了數(shù)據(jù)流上惡意篡改行為的快速發(fā)現(xiàn)、追蹤定位和實時防護(hù)算法,這種算法需要支持分布式多鏈路、多節(jié)點(diǎn)和多實體環(huán)境;其次,設(shè)計了一種非中心化的分布式認(rèn)證和共享結(jié)構(gòu)來防止被攻擊導(dǎo)致安全防護(hù)能力喪失;最后,針對防護(hù)技術(shù)的實時有效性需求,設(shè)計并實現(xiàn)了關(guān)聯(lián)發(fā)現(xiàn)技術(shù)來支持?jǐn)?shù)據(jù)流上互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用的實時防護(hù)方案。在此基礎(chǔ)上開發(fā)了網(wǎng)絡(luò)數(shù)據(jù)篡改跟蹤防護(hù)平臺,該平臺的識別效率較原有方法提高3倍,有效提升域名站點(diǎn)惡意篡改行為的檢測效率。

【文章頁數(shù)】：6 頁

【部分圖文】：

圖1平臺整體架構(gòu)

在圖1中可以看到，防護(hù)平臺以SecChainDB作為基礎(chǔ)數(shù)據(jù)層，以滿足防篡改的信息管理和讀寫，分布式不可篡改、完全去中心化的信息管理是SecChainDB的核心服務(wù)能力。平臺大規(guī)模信息管理的部分主要集中在區(qū)塊架構(gòu)的查詢層、合約層、網(wǎng)絡(luò)層和數(shù)據(jù)層，其中查詢層和合約層在分布式區(qū)塊鏈信....

圖2SecChainDB的全局狀態(tài)設(shè)計案例

如圖1所示，在基礎(chǔ)數(shù)據(jù)層，對報文校驗事務(wù)、業(yè)務(wù)區(qū)塊基礎(chǔ)結(jié)構(gòu)、全局核心狀態(tài)(如圖2所示)、區(qū)塊鏈單元結(jié)構(gòu)、歷史賬本單元信息結(jié)構(gòu)等開展單元化形式定義;在網(wǎng)絡(luò)層，由于分布式去中心化讀寫和智能合約的機(jī)制，沿用無全局鎖思想，設(shè)計并實現(xiàn)SecChainDB中服務(wù)器節(jié)點(diǎn)的無中心化交互協(xié)議和交互....

圖3異常發(fā)現(xiàn)能力驗證結(jié)果

SecChainDB是本文提出的基于數(shù)據(jù)塊的溯源分析算法，H-Tree是基于滑動窗口下實時配置數(shù)據(jù)比較分析算法。主要在篡改發(fā)現(xiàn)和分析性能上進(jìn)行對比。一些主要的參數(shù)設(shè)置如表2所示。綜合對比實驗分兩組。第一組DNS篡改事件發(fā)生在滑動窗口內(nèi)，這種情況H-Tree性能較SecChainD....

本文編號：3976436