摘要
本发明涉及一种基于区块链的分布式文件系统的恶意删除溯源方法,属于数据安全技术领域,解决了现有恶意删除操作定位不准确且溯源效率低的问题。包括当写入删除操作时,提取当前删除操作的行为特征,利用删除行为识别模型得到风险等级;删除行为识别模型是结合了CNN网络和LSTM网络并引入自注意力机制的神经网络模型;根据当前删除操作和上一删除操作的风险等级,创建或更新检测锚点,并设置当前删除操作所属的检测锚点;将各检测锚点写入对应优先级的检测栈中;当发生恶意删除操作时,根据恶意删除文件标识和检测栈的优先级,对检测栈中各检测锚点包含的删除操作进行校验,直至找到恶意删除操作。实现了恶意删除操作的快速溯源。