區(qū)塊鏈技術(shù)將改變防御網(wǎng)絡(luò)安全的現(xiàn)狀
5月8日,由上海市信息化青年人才協(xié)會與造就主辦的ITech雙月談在上海舉行,本次會議的主題為“ITech雙月談——“防御的力量”。北京眾享比特科技有限公司作為國內(nèi)區(qū)塊鏈技術(shù)在安全體系應(yīng)用的領(lǐng)跑者,應(yīng)邀出席此次會議。眾享比特創(chuàng)始人兼CEO嚴挺在論壇上作了題為“區(qū)塊鏈應(yīng)用與網(wǎng)絡(luò)安全”的演講,受到與會各方的高度關(guān)注與好評。
演講中,眾享比特CEO嚴挺就如何防御區(qū)塊鏈本身的系統(tǒng)安全及使用區(qū)塊鏈解決新型黑客安全問題做了分享。他表示,并表示“區(qū)塊鏈跟安全是分不開的,如果沒有加密就沒有區(qū)塊鏈技術(shù)”。
目前,區(qū)塊鏈技術(shù)浪潮興起。過去三年,全球區(qū)塊鏈市場中,產(chǎn)生了6000多項區(qū)塊鏈相關(guān)專利,100多家公司加入到區(qū)塊鏈聯(lián)盟,超過24國家正在投資區(qū)塊鏈技術(shù),90余家中央銀行加入了區(qū)塊鏈的討論。而且,在過去三年中,區(qū)塊鏈的風險投資已超45億美元。
為何區(qū)塊鏈技術(shù)會受到全球范圍內(nèi)的巨大關(guān)注?區(qū)塊鏈是第一種把數(shù)據(jù)和時間結(jié)合起來的技術(shù)。區(qū)塊鏈中,某一節(jié)點產(chǎn)生的數(shù)據(jù),必須其他節(jié)點都認可才能被記錄下來,這樣使得數(shù)據(jù)很難被篡改。區(qū)塊鏈技術(shù)賦予了數(shù)據(jù)產(chǎn)生的合理性,并保障了鏈上的數(shù)據(jù)真實可信性。眾享比特CEO嚴挺認為,區(qū)塊鏈將改變網(wǎng)絡(luò)安全防御的現(xiàn)狀,改變數(shù)據(jù)共享流通的模式,改變未來各種信任機制的建立。
但是,區(qū)塊鏈本身很安全嗎?這要從不同的角度去分析。從協(xié)議本身來看,如果單個節(jié)點被攻擊,區(qū)塊鏈技術(shù)很安全。因為區(qū)塊鏈是一種去中心化的技術(shù),鏈上所有節(jié)點通過共識記錄下“全民公認”的數(shù)據(jù),篡改其中某一節(jié)點或某幾個節(jié)點的數(shù)據(jù),并不會改變鏈上所有節(jié)點的數(shù)據(jù),因此,攻擊某一節(jié)點并無意義。然而,目前,區(qū)塊鏈作為一種全興技術(shù)也面臨很多挑戰(zhàn),在安全方面面臨一些問題,如網(wǎng)絡(luò)漏洞風險、網(wǎng)絡(luò)病毒風險、網(wǎng)絡(luò)協(xié)議風險、網(wǎng)絡(luò)環(huán)境風險、網(wǎng)絡(luò)隱私風險等。區(qū)塊鏈的代碼均開源,任何黑客都可以分析,如此代碼本身的質(zhì)量便很重要。一旦代碼出現(xiàn)問題,可能就會出現(xiàn)災(zāi)難性事件。
隨后,眾享比特CEO嚴挺分析了區(qū)塊鏈在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用前景,提出了應(yīng)用區(qū)塊鏈技術(shù)防御網(wǎng)絡(luò)安全的幾種方案。
一、國家密碼算法的應(yīng)用。建設(shè)網(wǎng)絡(luò)安全體系,需要打造新一代的、各國自主可控的、安全可信的網(wǎng)絡(luò)技術(shù)和服務(wù)體系。國家商用密碼技術(shù)是建設(shè)這一體系的基礎(chǔ)。目前,眾享比特是行業(yè)內(nèi)唯一一家具有國密牌照和最快國密算法的企業(yè)。公司以創(chuàng)新的基于區(qū)塊鏈的數(shù)據(jù)庫應(yīng)用平臺,以更高的性能、更完善的功能、更安全的國密算法支持業(yè)務(wù)場景的使用。
二、區(qū)塊鏈多活容災(zāi)數(shù)據(jù)庫。傳統(tǒng)的兩地三中心的備災(zāi)方式成本很高,但區(qū)塊鏈本身就是一種天然的備份,而且區(qū)塊鏈做備份數(shù)據(jù)庫的成本是傳統(tǒng)方案的10%,安全性也比較高。此外,區(qū)塊鏈身份驗證保護網(wǎng)絡(luò)邊界設(shè)備安全、區(qū)塊鏈CA身份驗證、區(qū)塊鏈數(shù)據(jù)分布式安全存儲、區(qū)塊鏈數(shù)據(jù)分布式授權(quán)、區(qū)塊鏈保證數(shù)據(jù)分享隱私安全、區(qū)塊鏈分布式安全交易等方式也均可用來網(wǎng)絡(luò)安全。
目前,世界上很多國家將區(qū)塊鏈與大數(shù)據(jù)、IOT、5G和人工智能等技術(shù)聯(lián)系在在一起。眾享比特CEO嚴挺認為,現(xiàn)在很多技術(shù)在不同的領(lǐng)域發(fā)展,但在不久的將來所有的技術(shù)都將會融合。
眾享比特CEO嚴挺最后強調(diào),區(qū)塊鏈是一種新型技術(shù),邏輯理念與傳統(tǒng)技術(shù)的理念不同,它強化了時間在整個系統(tǒng)中的作用。區(qū)塊鏈的協(xié)議安全性、合約安全性以及它對安全領(lǐng)域造成的影響才剛剛開始。