針對(duì)運(yùn)營商內(nèi)部域名系統(tǒng)(DNS)的配置數(shù)據(jù)篡改和HTTP數(shù)據(jù)流上篡改事件導(dǎo)致的一系列安全問題,提出了一種基于區(qū)塊鏈和快照索引技術(shù)的數(shù)據(jù)流安全認(rèn)證和跟蹤防護(hù)模型:首先,設(shè)計(jì)了數(shù)據(jù)流上惡意篡改行為的快速發(fā)現(xiàn)、追蹤定位和實(shí)時(shí)防護(hù)算法,這種算法需要支持分布式多鏈路、多節(jié)點(diǎn)和多實(shí)體環(huán)境;其次,設(shè)計(jì)了一種非中心化的分布式認(rèn)證和共享結(jié)構(gòu)來防止被攻擊導(dǎo)致安全防護(hù)能力喪失;最后,針對(duì)防護(hù)技術(shù)的實(shí)時(shí)有效性需求,設(shè)計(jì)并實(shí)現(xiàn)了關(guān)聯(lián)發(fā)現(xiàn)技術(shù)來支持?jǐn)?shù)據(jù)流上互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用的實(shí)時(shí)防護(hù)方案。在此基礎(chǔ)上開發(fā)了網(wǎng)絡(luò)數(shù)據(jù)篡改跟蹤防護(hù)平臺(tái),該平臺(tái)的識(shí)別效率較原有方法提高3倍,有效提升域名站點(diǎn)惡意篡改行為的檢測效率。

【文章頁數(shù)】：6 頁

【部分圖文】：

圖1平臺(tái)整體架構(gòu)

在圖1中可以看到，防護(hù)平臺(tái)以SecChainDB作為基礎(chǔ)數(shù)據(jù)層，以滿足防篡改的信息管理和讀寫，分布式不可篡改、完全去中心化的信息管理是SecChainDB的核心服務(wù)能力。平臺(tái)大規(guī)模信息管理的部分主要集中在區(qū)塊架構(gòu)的查詢層、合約層、網(wǎng)絡(luò)層和數(shù)據(jù)層，其中查詢層和合約層在分布式區(qū)塊鏈信....

圖2SecChainDB的全局狀態(tài)設(shè)計(jì)案例

如圖1所示，在基礎(chǔ)數(shù)據(jù)層，對(duì)報(bào)文校驗(yàn)事務(wù)、業(yè)務(wù)區(qū)塊基礎(chǔ)結(jié)構(gòu)、全局核心狀態(tài)(如圖2所示)、區(qū)塊鏈單元結(jié)構(gòu)、歷史賬本單元信息結(jié)構(gòu)等開展單元化形式定義;在網(wǎng)絡(luò)層，由于分布式去中心化讀寫和智能合約的機(jī)制，沿用無全局鎖思想，設(shè)計(jì)并實(shí)現(xiàn)SecChainDB中服務(wù)器節(jié)點(diǎn)的無中心化交互協(xié)議和交互....

圖3異常發(fā)現(xiàn)能力驗(yàn)證結(jié)果

SecChainDB是本文提出的基于數(shù)據(jù)塊的溯源分析算法，H-Tree是基于滑動(dòng)窗口下實(shí)時(shí)配置數(shù)據(jù)比較分析算法。主要在篡改發(fā)現(xiàn)和分析性能上進(jìn)行對(duì)比。一些主要的參數(shù)設(shè)置如表2所示。綜合對(duì)比實(shí)驗(yàn)分兩組。第一組DNS篡改事件發(fā)生在滑動(dòng)窗口內(nèi)，這種情況H-Tree性能較SecChainD....

本文編號(hào)：3976436