[发明专利]基于区块链和大数据的安全防护方法及区块链服务系统

说明书

本公开实施例提供一种基于区块链和大数据的安全防护方法及区块链服务系统，通过获取指定业务访问任务中指定业务访问交换接口的当前防护拦截大数据信息和指定业务访问任务中余下业务访问交换接口的当前防护拦截大数据信息，并确定指定业务访问交换接口的当前防护拦截大数据信息与余下业务访问交换接口的当前防护拦截大数据信息之间的防护共享行为，以及根据防护共享行为确定防护共享指令集，并根据防护共享指令集对指定业务访问交换接口进行安全防护配置，使得安全防护事件触发时更加符合实际防护意图，从而可以提高对指定业务访问交换接口进行安全防护配置的防护可靠性。

技术领域

本公开涉及信息安全技术领域，具体而言，涉及一种基于区块链和大数据的安全防护方法及区块链服务系统。

背景技术

云计算数据的处理和存储都在云平台上进行，计算资源的拥有者与使用者相分离已成为云计算模式的固有特点，由此而产生的用户对自己数据的安全存储和隐私性的担忧是不可避免的。

具体来说，用户数据甚至包括涉及隐私的内容在远程计算、存储、通信过程中都有被故意或非故意泄露的可能，亦存在由断电或宕机等故障引发的数据丢失问题，甚至对于不可靠的云基础设施和服务提供商，还可能通过对用户行为的分析推测，获知用户的隐私信息。这些问题将直接引发用户与云提供者间的矛盾和摩擦，降低用户对云计算环境的信任度，并影响云计算应用的进一步推广。

信息安全的主要目标之一是保护用户数据和信息安全。当向云计算过渡时，传统的数据安全方法将遭到云模式架构的挑战。弹性、多租户、新的物理和逻辑架构，以及抽象的控制需要新的数据安全策略。

在相关技术的业务访问过程中，当前的安全防护事件触发时没有考虑到实际防护意图，导致对指定业务访问交换接口进行安全防护配置的防护可靠性不足，影响后续的信息安全性。

发明内容

为了至少克服现有技术中的上述不足，本公开的目的在于提供一种基于区块链和大数据的安全防护方法及区块链服务系统，通过获取指定业务访问任务中指定业务访问交换接口的当前防护拦截大数据信息和指定业务访问任务中余下业务访问交换接口的当前防护拦截大数据信息，并根据指定业务访问交换接口的当前防护拦截大数据信息和余下业务访问交换接口的当前防护拦截大数据信息，确定指定业务访问交换接口的当前防护拦截大数据信息与余下业务访问交换接口的当前防护拦截大数据信息之间的防护共享行为，以及根据防护共享行为确定防护共享指令集，并根据防护共享指令集对指定业务访问交换接口进行安全防护配置，使得安全防护事件触发时更加符合实际防护意图，从而可以提高对指定业务访问交换接口进行安全防护配置的防护可靠性。

第一方面，本公开提供一种基于区块链和大数据的安全防护方法，应用于区块链服务系统，所述区块链服务系统与多个业务访问终端通信连接，所述方法包括：

获取指定业务访问任务中指定业务访问交换接口的当前防护拦截大数据信息和所述指定业务访问任务中余下业务访问交换接口的当前防护拦截大数据信息；

根据所述指定业务访问交换接口的当前防护拦截大数据信息和所述余下业务访问交换接口的当前防护拦截大数据信息，确定所述指定业务访问交换接口的当前防护拦截大数据信息与所述余下业务访问交换接口的当前防护拦截大数据信息之间的防护共享行为；

根据所述防护共享行为确定防护共享指令集，并根据所述防护共享指令集对所述指定业务访问交换接口进行安全防护配置，将安全防护配置记录上传到对应的区块链网络的区块链节点中。

第二方面，本公开实施例还提供一种基于区块链和大数据的安全防护装置，应用于区块链服务系统，所述区块链服务系统与多个业务访问终端通信连接，所述区块链服务系统基于云计算平台实现，所述装置包括：

获取模块，用于获取指定业务访问任务中指定业务访问交换接口的当前防护拦截大数据信息和所述指定业务访问任务中余下业务访问交换接口的当前防护拦截大数据信息；