一种基于联盟链与声誉的网络安全威胁情报共享方法
密码学与安全
2021-07-15 v1
摘要
CTI（网络安全威胁情报）共享与交换是提升防护方响应能力的有效手段。区块链技术使共享协作联盟能够在无需可信中心机构的情况下进行可信的 CTI 共享与交换。然而，先前提出的基于区块链的 CTI 共享模型的分布式连通性使系统暴露于拜占庭攻击，合作组织中受损的成员会通过生成虚假报告进一步降低 CTI 的准确度与信任水平。为解决速度、可扩展性与安全性方面性能的不平衡问题，本文提出一种新型基于区块链的 CTI 模型，其结合联盟链与分布式声誉管理系统，以实现战术威胁情报的自动化分析与响应。此外，本文引入了适用于 CTI 共享与交换的联盟链新共识算法。该新共识算法称为“声誉证明”（PoR）共识，其满足交易速率要求，并通过构建声誉模型使共识在可信网络环境中达成。最后，通过实验验证了所提模型与共识算法的有效性与安全性能。
引用
@article{arxiv.2107.06662,
title = {A Reputation-based Approach using Consortium Blockchain for Cyber Threat Intelligence Sharing},
author = {Zhang Xiaohui and Miao Xianghua},
journal= {arXiv preprint arXiv:2107.06662},
year = {2021}
}
备注
16 pages,8 figures and 8 tables,submitted to journal