1、区块链在网络威胁情报共享中的挑战与机遇

区块链在网络威胁情报共享中的挑战与机遇

1. 引言

随着物联网技术的兴起，网络威胁格局发生了巨大变化。每年，网络攻击的类型和手段都在不断演变，组织不得不寻找新方法来管理与其基础设施相关的风险。网络威胁情报（CTI）应运而生，它指的是组织对威胁信息的收集和分析，近年来已成为传统网络安全风险管理（CSRM）框架中有效的威胁缓解策略。

美国SANS研究所的调查显示，2021年受访组织中100%表示目前正在或计划以某种方式使用CTI，而2017年这一比例仅为75%，可见CTI在行业威胁缓解中将继续发挥关键作用。组织间合作共享CTI本是互利的过程，但实际操作中面临诸多挑战，因为威胁影响组织基础设施组件的方式多种多样，如中间人攻击、窃听攻击、网络钓鱼和鱼叉式网络钓鱼攻击等。

近年来，供应商创建/开源的威胁情报共享平台在行业中越来越受欢迎。2021年，此类平台的使用率较2020年增加了3%，而传统共享机制（如电子邮件和简报）的使用率下降了7.8%。不过，当前CTI共享仍存在一些关键挑战，如生产者 - 消费者失衡、数据有效性等。区块链技术有望解决这些问题，但目前基于区块链的CTI共享解决方案还很缺乏。

2. 区块链与CTI概述

2.1 区块链

区块链是一种用于存储电子记录的分布式数字账本，可以看作是一个由多台计算机组成的网络，这些计算机被视为区块链中的节点，它们共同存储交易（即数据）。在特定时间间隔内输入链中的数据称为块，每个块通过一个唯一的标识符——哈希来识别，且每个块都包含前一个块的哈希。哈希是一种单向加密函数的输出，无法逆向计算。

当发起一笔交易时，首先使用加密密钥（公钥和私钥）进行身份验证，然后创建包