5、基于区块链和神经网络的态势感知与网络威胁智能分析

基于区块链和神经网络的态势感知与网络威胁智能分析

1 引言

在当今世界，关键基础设施（CI）面临的网络威胁与日俱增，保护难度也越来越大。为了有效识别网络攻击，网络分析师需要全新的反应方法和分布式检测手段。借助信息安全技术，可自动分析事件报告，并将结果安全地与其他CI利益相关者共享。主要目标是利用网络分诊对网络事件报告进行分类，取代人工输入，去除无关信息，快速筛选相关报告，并实现报告生命周期管理的自动化。人工智能能够生成快速高效的事件管理技术，帮助网络分析师传播网络态势感知信息，以便在系统遭受攻击时迅速采取必要的对策。

1.1 现状与未来

如今，高层官员和领导人需要具备有意义的网络态势感知能力，以保护敏感数据、维持基本运营并捍卫国家基础设施。在组织中，信息技术安全专家利用网络威胁情报（CTI）来保护关键知识产权或基础设施。随着网络威胁和漏洞的不断增加，态势感知情报对于数据保护和应对网络威胁至关重要。CTI和态势感知有助于组织分析未来的风险状况，从而保护数据免受威胁。

1.2 愿景

其愿景是通过区块链和神经网络推动CTI和态势感知的创新发展，用于分析和预测威胁，并保护用户的私人数据。区块链的智能合约（SCs）用于网络事件管理，而神经网络的自动编码器则可进行网络事件分类。

1.3 网络态势感知

网络态势感知是指对威胁和安全的感知，以及对当前和未来影响的评估。随着技术的发展，态势感知领域的研究人员在许多应用领域开发出了复杂的工具。然而，由于数据过载、含义不足和事件速度快，实时网络态势感知的评估变得困难。数据往往不准确且模糊，需要依靠这些不完美的信息来发现真正的攻击，并通过适当的风险管理来预防攻击。