近年来,云计算和物联网等技术的飞速发展,深刻地改变了人们的生活方式,与此同时,互联网的飞速发展也为网络防御带来了巨大的挑战。如今网络攻击的形式发生了巨大的变化,逐渐呈现出组织化、分布化、复杂化和远程化等趋势,传统的静态的网络防御手段已经不能满足当前网络防御的需要。安全威胁情报的出现为网络防御提供了新的思路,安全威胁情报引入网络之外的防御能力,大大提高了网络的防御能力。目前已有一些安全厂商建立安全威胁情报中心用于共享安全威胁情报,但是这些威胁情报中心都是基于一个中心化的情报共享平台,威胁情报的完整性易被破坏,使情报失去原有的价值。安全数据平台是一个安全数据的共享平台,使用“发布订阅”模式共享安全数据,本文即是在已有安全数据平台的基础上构建可信的安全数据共享环境,并且基于安全数据平台设计和开发了区块链漏洞库应用。本文的主要研究内容如下:1.安全数据平台可信共享环境和激励机制的设计和实现。区块链的核心是一个去中心化的分布式数据库,具有透明、可信任和不可篡改等特点,本文即是通过结合区块链技术设计并实现了安全数据平台可信的数据共享环境。通过将安全数据平台中用户数据、频道信息和安全数据摘要等数据保存到区块链上的形式,保证了安全数据平台共享安全数据的整个过程透明且可信任。同时本文基于区块链代币机制,设计并实现了安全数据平台共享安全数据的激励机制。2.基于安全数据平台的区块链漏洞库的设计和实现。针对当前区块链技术中的安全问题,本文基于安全数据平台,设计和实现了区块链漏洞库。漏洞库主要包含区块链平台代码漏洞和以太坊智能合约漏洞分类,具有自动可持续地从当前已有的漏洞库中获取漏洞信息的能力,并且能够对漏洞信息进行整合,保证提供较为全面的漏洞信息,同时能够支持用户通过安全数据平台订阅漏洞信息。最后本文还为区块链漏洞库设计和开发了 web应用和基于微信公众号的移动端应用。