基于区块链的DDoS攻击日志摘要记录方法和系统技术方案

本发明专利技术提供了一种基于区块链的DDoS攻击日志摘要记录方法和系统，应用于部署了区块链平台的局域网，局域网包括多个路由器节点，每个路由器节点构成区块链平台中的一个区块链节点，方法包括：获取每个路由器节点在预设时间间隔内新增的路由信息；路由信息为描述经过路由器节点的流量数据的日志信息；获取路由信息中与DDoS攻击相关的目标路由信息；基于目标路由信息生成每个路由器节点在预设时间间隔内的摘要信息，并计算每条摘要信息的哈希值；将摘要信息和哈希值分布式存储在区块链节点上。本发明专利技术缓解了现有技术中存在的将数据包日志全部记录下来并逐一上链的过程所造成的区块链的计算资源、存储资源和带宽资源开销过大的技术问题。

【技术实现步骤摘要】
基于区块链的DDoS攻击日志摘要记录方法和系统
本专利技术涉及区块链
，尤其是涉及一种基于区块链的DDoS攻击日志摘要记录方法和系统。
技术介绍
僵尸网络分布式拒绝服务攻击(Distributeddenialofserviceattack，DDoS)现在已有20年的历史；在此期间这种攻击自身具有的严重破坏性、数量、在全球的分布范围，以及相对容易的发起方式，都已经使得DDoS攻击呈现愈演愈烈的趋势。现有DDoS的防御措施在追踪方面存在一定困难，困难来源主要是由于现有网络本身的缺陷，这会导致在发生DDoS攻击时被攻击网络经常会出现因记录信息缺失而无法追踪溯源的情况。区块链是基于互联网的分布式账本技术，是一个去中心化的数据库，是一条由无数个数据块连接的数据链。使用区块链技术可以解决DDoS攻击追溯问题中路由信息记录缺失的困境。然而这种技术虽然可以将局域网中所有节点的数据包日志信息全部记录下来并逐一上链，但是面对大量泛洪式DDoS攻击时，记录的日志信息过于庞大，导致了区块链的计算资源、存储资源和带宽资源开销过大的技术问题，这甚至可本文档来自技高网...

【技术保护点】
1.一种基于区块链的DDoS攻击日志摘要记录方法，应用于部署了区块链平台的局域网，其特征在于，所述局域网包括多个路由器节点，每个路由器节点构成区块链平台中的一个区块链节点，所述方法包括：/n获取每个路由器节点在预设时间间隔内新增的路由信息；所述路由信息为描述经过路由器节点的流量数据的日志信息；/n获取所述路由信息中与DDoS攻击相关的目标路由信息；/n基于所述目标路由信息生成每个路由器节点在所述预设时间间隔内的摘要信息，并计算每条摘要信息的哈希值；/n将所述摘要信息和所述哈希值分布式存储在所述区块链节点上。/n

【技术特征摘要】
1.一种基于区块链的DDoS攻击日志摘要记录方法，应用于部署了区块链平台的局域网，其特征在于，所述局域网包括多个路由器节点，每个路由器节点构成区块链平台中的一个区块链节点，所述方法包括：
获取每个路由器节点在预设时间间隔内新增的路由信息；所述路由信息为描述经过路由器节点的流量数据的日志信息；
获取所述路由信息中与DDoS攻击相关的目标路由信息；
基于所述目标路由信息生成每个路由器节点在所述预设时间间隔内的摘要信息，并计算每条摘要信息的哈希值；
将所述摘要信息和所述哈希值分布式存储在所述区块链节点上。


2.根据权利要求1所述的方法，其特征在于，所述摘要信息包括：SYN包占比、ICMP包占比、UDP包占比、收发包比例、IP目的地址的熵、TCP连接数目。


3.根据权利要求1所述的方法，其特征在于，所述方法还包括：将所述路由信息存储在对应的路由器节点的本地存储器。


4.根据权利要求1所述的方法，其特征在于，基于所述目标路由信息生成每个路由器节点在所述预设时间间隔内的摘要信息，包括：
对每个路由器节点的所述目标路由信息进行统计计算，得到每个路由器节点在所述预设时间间隔内的目标统计信息；所述目标统计信息包括：SYN包占比、ICMP包占比、UDP包占比、收发包比例、IP目的地址的熵、TCP连接数目；
将所述目标统计信息作为每个路由器节点在所述预设时间间隔内的摘要信息。


5.一种基于区块链的DDoS攻击日志摘要记录系统，应用于部署了区块链平台的局域网，其特征在于，所述局域网包括多个路由器节点，每个路由器节点构成区块链平台中的一个区块链节点，所述系统包括：第一获取模块，第二获取模块...

【专利技术属性】
技术研发人员：裴玉奎，郭惟，许晋，殷柳国，
申请(专利权)人：清华大学，
类型：发明
国别省市：北京;11