信息來(lái)源：企業(yè)網(wǎng)

        自2016年開(kāi)始，區(qū)塊鏈一直是行業(yè)領(lǐng)袖的關(guān)注重點(diǎn)，尤其是在金融、能源與制造業(yè)。有了比特幣這一成功應(yīng)用案例，也讓業(yè)內(nèi)看到了將其擴(kuò)展至內(nèi)容交付、智能電網(wǎng)以及網(wǎng)絡(luò)安全等領(lǐng)域的可行性，而區(qū)塊鏈技術(shù)本身也正在推動(dòng)信息安全技術(shù)的新變革。

減少DDoS只是其一 淺談區(qū)塊鏈的典型安全應(yīng)用

        對(duì)此，DimensionData公司的首席技術(shù)官EttienneReinecke表示，在金融服務(wù)行業(yè)，美國(guó)和歐洲資本市場(chǎng)正在使用區(qū)塊鏈平臺(tái)，日本等市場(chǎng)也出現(xiàn)該趨勢(shì)。鑒于該行業(yè)的保守性和高度管制性，區(qū)塊鏈完全有可能重塑網(wǎng)絡(luò)安全。今年，區(qū)塊鏈還將推動(dòng)物聯(lián)網(wǎng)發(fā)展，而網(wǎng)絡(luò)安全行業(yè)也將涌現(xiàn)有意思的區(qū)塊鏈和物聯(lián)網(wǎng)應(yīng)用程序。

        眾所周知，區(qū)塊鏈技術(shù)融合了分布式架構(gòu)、P2P網(wǎng)絡(luò)協(xié)議、加密算法、數(shù)據(jù)驗(yàn)證、共識(shí)算法、身份認(rèn)證、智能合約等技術(shù)，解決了中心化模式存在的安全性低、可靠性差、成本高等問(wèn)題。除了這些優(yōu)點(diǎn)，區(qū)塊鏈技術(shù)憑其自身優(yōu)越的安全特性，在不可靠的網(wǎng)絡(luò)上進(jìn)行安全傳輸。

如何提升網(wǎng)絡(luò)安全?

        基于區(qū)塊鏈特殊的數(shù)學(xué)算法和數(shù)據(jù)結(jié)構(gòu)，其用共識(shí)機(jī)制代替中心認(rèn)證機(jī)制。我們說(shuō)，一旦傳統(tǒng)網(wǎng)絡(luò)的用戶認(rèn)證采用中央認(rèn)證中心(CA)被攻擊，則所有用戶的數(shù)據(jù)可能被竊取或修改，而在區(qū)塊鏈節(jié)點(diǎn)共識(shí)機(jī)制下，無(wú)需第三方信任平臺(tái)，且寫(xiě)入的數(shù)據(jù)需網(wǎng)絡(luò)大部分節(jié)點(diǎn)的認(rèn)可才能被記錄，因此，攻擊者至少要控制全網(wǎng)絡(luò)51%的節(jié)點(diǎn)才能偽造或篡改數(shù)據(jù)，大大增加了攻擊的成本和難度。

        此外，區(qū)塊鏈采用的是帶有時(shí)間戳的鏈?zhǔn)絽^(qū)塊結(jié)構(gòu)存儲(chǔ)數(shù)據(jù)，為數(shù)據(jù)的記錄增加了時(shí)間維度，具有可驗(yàn)證性和可追溯性。因此，當(dāng)其中一個(gè)區(qū)塊中的任何一個(gè)信息改變后，都會(huì)導(dǎo)致從該區(qū)塊往后所有區(qū)塊數(shù)據(jù)的內(nèi)容修改，從而極大增加數(shù)據(jù)篡改的難度，如果數(shù)據(jù)被篡改將是“牽一發(fā)而動(dòng)全身”?！　?不僅如此，由于區(qū)塊鏈的節(jié)點(diǎn)是分散的，且每個(gè)節(jié)點(diǎn)都具備完整的區(qū)塊鏈信息，并能對(duì)其他節(jié)點(diǎn)的數(shù)據(jù)有效性進(jìn)行驗(yàn)證，因此，針對(duì)區(qū)塊鏈的DDoS攻擊將會(huì)難上加難。即便攻擊者攻破某個(gè)節(jié)點(diǎn)，剩余節(jié)點(diǎn)也可以正常維持整個(gè)區(qū)塊鏈系統(tǒng)，可以有效抵抗分布式拒絕服務(wù)(DDoS)。

區(qū)塊鏈在安全領(lǐng)域的幾個(gè)典型應(yīng)用

        基于上述幾點(diǎn)，毫無(wú)疑問(wèn)區(qū)塊鏈技術(shù)可以在網(wǎng)絡(luò)安全領(lǐng)域大展身手。網(wǎng)絡(luò)的擴(kuò)展，帶動(dòng)了數(shù)據(jù)和連接向“智慧”邊界設(shè)備的遷移，在提升IT效率、生產(chǎn)力并降低耗電量的同時(shí)，也給CISO、CIO和整個(gè)公司帶來(lái)了安全挑戰(zhàn)。因此，很多公司都在尋求用區(qū)塊鏈來(lái)保護(hù)IoT及工業(yè)IoT設(shè)備安全的方法，因?yàn)閰^(qū)塊鏈技術(shù)可增強(qiáng)身份驗(yàn)證，改善數(shù)據(jù)溯源和流動(dòng)性并輔助記錄管理，能以身份驗(yàn)證保護(hù)邊界設(shè)備安全。

        目前，區(qū)塊鏈技術(shù)正快速地從實(shí)驗(yàn)階段邁向企業(yè)應(yīng)用階段。像在去年年底，Xage Security公司就曾宣稱其“篡改驗(yàn)證”區(qū)塊鏈技術(shù)平臺(tái)可在設(shè)備網(wǎng)絡(luò)中批量分發(fā)隱私數(shù)據(jù)并進(jìn)行身份驗(yàn)證，且能夠支持任意通信協(xié)議，以適應(yīng)不規(guī)則連接的邊界設(shè)備。此外，初創(chuàng)公司Filament也于最近推出了一款新芯片，讓IoT傳感器數(shù)據(jù)被直接編碼進(jìn)區(qū)塊鏈中，為去中心化的迭代和交換提供安全基礎(chǔ)，旨在讓IIoT(工業(yè)IoT)設(shè)備應(yīng)用上多種區(qū)塊鏈技術(shù)。

        身處數(shù)據(jù)極易被篡改和偽造的時(shí)代，確保數(shù)據(jù)機(jī)密性和完整性無(wú)疑是個(gè)巨大的挑戰(zhàn)，而區(qū)塊鏈技術(shù)則可以提升機(jī)密性和數(shù)據(jù)完整性，利用自己完全加密的特質(zhì)，保證了這些數(shù)據(jù)既不會(huì)被非授權(quán)方染指，同時(shí)又具有流動(dòng)性，因此中間人攻擊幾乎沒(méi)有成功的可能性。例如IBM，就在其Watson IoT平臺(tái)上提供了以私有區(qū)塊鏈賬本管理IoT數(shù)據(jù)的選項(xiàng)，并將該功能集成到IBM的云服務(wù)中。

        區(qū)塊鏈的另一個(gè)安全應(yīng)用，就是提升甚至替代公鑰基礎(chǔ)設(shè)施(PKI)，像我們平時(shí)接觸到的電子郵件、消息應(yīng)用、網(wǎng)站以及其他通信形式，它們都采用的是公鑰加密體制。實(shí)際上，依靠PKI創(chuàng)建的信任基礎(chǔ)設(shè)施往往存有漏洞，尤其是在攻擊者也在創(chuàng)建自己的數(shù)字證書(shū)的當(dāng)下。而區(qū)塊鏈技術(shù)，則可用公民生成的身份來(lái)簽名進(jìn)行交易。CertCoin就是首個(gè)實(shí)現(xiàn)基于區(qū)塊鏈的PKI，整體摒棄了中心證書(shū)頒發(fā)機(jī)構(gòu)，使用區(qū)塊鏈作為域名及其公鑰的分發(fā)賬本。

        相信現(xiàn)在提起Mirai僵尸網(wǎng)，各位仍會(huì)心有余悸。攻擊者只需搞定大型網(wǎng)站的域名系統(tǒng)(DNS)服務(wù)提供商，就能切斷推特、Netflix和其他服務(wù)的網(wǎng)絡(luò)訪問(wèn)。如果用區(qū)塊鏈存儲(chǔ)DNS記錄，理論上是可以通過(guò)去除該可攻擊的單一目標(biāo)以提升DNS安全的。Nebulis就是一個(gè)探索分布式DNS概念的新項(xiàng)目，理論上分布式DNS可用來(lái)應(yīng)付訪問(wèn)請(qǐng)求洪水，避免因過(guò)載而宕機(jī)。據(jù)了解，Nebulis使用了以太坊區(qū)塊鏈、星際文件系統(tǒng)(IPFS)以及HTTP的分布式替代協(xié)議，來(lái)注冊(cè)并解析域名。

        在黑客眾多攻擊方式中，DDoS攻擊可以說(shuō)是其中最常見(jiàn)的一個(gè)，通過(guò)大量合法的請(qǐng)求占用大量網(wǎng)絡(luò)資源，使網(wǎng)絡(luò)癱瘓，現(xiàn)在利用區(qū)塊鏈技術(shù)，則可降低DDoS攻擊的發(fā)生頻率。區(qū)塊鏈初創(chuàng)公司Gladius表示，其去中心化賬本系統(tǒng)有助抵御DDoS攻擊，該解決方案可通過(guò)使客戶接入附近防護(hù)資源池來(lái)提供更好的保護(hù)并加速客戶內(nèi)容，以抵御DDoS攻擊。

        當(dāng)然，區(qū)塊鏈并不是萬(wàn)靈藥。盡管區(qū)塊鏈憑其天然的技術(shù)特點(diǎn)而具有用戶認(rèn)證、數(shù)據(jù)保護(hù)、防DDoS攻擊等安全保證優(yōu)勢(shì)，但就目前而言，區(qū)塊鏈技術(shù)還不夠成，在實(shí)際應(yīng)用中還存在安全風(fēng)險(xiǎn)，例如區(qū)塊數(shù)據(jù)的可靠性會(huì)隨時(shí)間降低，配套軟件可能存在漏洞，或是造福于安全領(lǐng)域的同時(shí)也可能為犯罪分子帶來(lái)福音，就行人工智能技術(shù)與機(jī)器學(xué)習(xí)。因此待技術(shù)成熟之前應(yīng)用時(shí)仍需謹(jǐn)慎行事。