基于区块链的网络安全威胁情报共享模型

黄克振 连一峰 冯登国 张海霞 刘玉岭 马向亮

1(中国科学院软件研究所可信计算与信息保障实验室 北京 100190) 2(中国科学院大学 北京 100049)

近年来，网络技术日益翻新，同时带来了日趋复杂的网络攻击方法或手段，如零日漏洞利用、高级可持续性威胁(advanced persistent threat, APT)、社交工程等.由于信息的不对称性，安全防护方在复杂系统安全攻防的“速度之争”中处于天然的劣势(如图1所示，根据Verizon公司2018年的报告，攻击者可以在分钟级别的时间内攻陷87%企业的网络系统，而68%的企业在数月后才会发现企业的网络系统被入侵).面对复杂的攻击形式和严重的攻击后果，依靠个人或单个组织的技术力量仅能获得局部的攻击信息，无法构建完整的攻击链，更无法准确有效地预防攻击者.网络安全威胁情报共享利用作为一种“以空间换时间”的技术方式，可以及时利用其他网络中产生的高效威胁情报提高防护方的应对能力，缩短响应时间，从而形成缓解攻防对抗不对称态势的长效机制[2].

Fig. 1 2018 data breach investigations report[1]图1 2018年数据泄露调查报告[1]

信息共享可能会导致隐私信息的泄露，网络安全威胁情报共享也不例外，现实社会中已经发生因隐私信息泄露导致企业经济或名誉损失[3]，进而影响企业参与网络安全威胁情报共享积极性的案例.针对网络安全威胁情报共享中的隐私保护问题，文献[4-7]从保护情报共享组织身份信息、保护情报利用成员身份信息和改进STIX(structured threat infor-mation expression)共享标准中隐私泄露等方面进行研究，在……