提及區(qū)塊鏈,我們首先想到的就是它在金融領(lǐng)域的應(yīng)用,其實(shí)區(qū)塊鏈應(yīng)用的領(lǐng)域還有很多,例如,網(wǎng)絡(luò)安全、證券交易、貸款等。眾所周知,區(qū)塊鏈能為網(wǎng)絡(luò)安全提供有效的解決方案,尤其是對(duì)企業(yè)而言,不管是防止網(wǎng)絡(luò)免受黑客攻擊,還是保存數(shù)據(jù)完整性等,區(qū)塊鏈技術(shù)都可以發(fā)揮關(guān)鍵作用,有了區(qū)塊鏈再也不怕電腦被惡意攻擊了。
就在9月17日,成都安全網(wǎng)絡(luò)博覽會(huì)在成都世紀(jì)城新國(guó)際展覽中心1號(hào)館、2號(hào)館開(kāi)幕。本屆博覽會(huì)以網(wǎng)絡(luò)安全為主題,展示了衛(wèi)星互聯(lián)網(wǎng)、區(qū)塊鏈、人工智能等信息技術(shù)的迭代發(fā)展,引發(fā)人們關(guān)注,在全新形勢(shì)下,面臨的機(jī)遇和挑戰(zhàn)。
這次展會(huì)上,采用互動(dòng)、參與、答題等趣味活動(dòng),讓參展者切身感受高新技術(shù)存在的意義,以及所帶來(lái)的改變。除了衛(wèi)星互聯(lián)網(wǎng)、人工智能這兩種大家耳熟能詳?shù)募夹g(shù)外,今年展會(huì)更值得關(guān)注的還有,區(qū)塊鏈技術(shù)在金融數(shù)據(jù)安全領(lǐng)域的應(yīng)用、密碼技術(shù)在云計(jì)算領(lǐng)域的應(yīng)用。
區(qū)塊鏈技術(shù)出現(xiàn)后,人們發(fā)現(xiàn)了互聯(lián)網(wǎng)之外的更多可能。現(xiàn)在,各行業(yè)都在積極推進(jìn)區(qū)塊鏈落地應(yīng)用,比如汽車(chē)供應(yīng)鏈金融、房地產(chǎn)項(xiàng)目管理、海外產(chǎn)品溯源等等。實(shí)際上,區(qū)塊鏈技術(shù)的應(yīng)用場(chǎng)景,遠(yuǎn)不止這些。原因在于,區(qū)塊鏈技術(shù)去中心化、數(shù)字加密、智能合約、分布式記賬等特點(diǎn),對(duì)癥現(xiàn)在網(wǎng)絡(luò)中各種疑難雜癥。
說(shuō)到區(qū)塊鏈技術(shù)與網(wǎng)絡(luò)安全,兩者存在天然契合,甚至有人說(shuō),區(qū)塊鏈技術(shù)是加密、安全領(lǐng)域數(shù)十年研究最高的成果。區(qū)塊鏈作為信息存儲(chǔ)技術(shù),憑借高度加密、不可篡改的特點(diǎn),非常適合對(duì)安全性要求較高的未知交易環(huán)境。
從根本上解決網(wǎng)絡(luò)安全缺陷
區(qū)塊鏈技術(shù)最大的特點(diǎn)是去中心化、分布式記賬,盡可能排除人為因素。在中心化網(wǎng)絡(luò)中,不法分子,很容易利用一個(gè)薄弱點(diǎn),攻擊整個(gè)網(wǎng)絡(luò)系統(tǒng)。區(qū)塊鏈分布式記賬的加入,既有助于分布式儲(chǔ)存信息,還能保證端到端的加密隱私保護(hù),即便黑客突破一個(gè)節(jié)點(diǎn),也很難對(duì)整個(gè)系統(tǒng)造成影響,如此便消除了了“單點(diǎn)故障風(fēng)險(xiǎn)”。
區(qū)塊鏈技術(shù)可能從根本上解決“單點(diǎn)失敗”,引爆的系統(tǒng)危機(jī),這也是為什么,大家說(shuō)區(qū)塊技術(shù)正在向傳統(tǒng)服務(wù)器發(fā)起挑戰(zhàn)。
維護(hù)數(shù)據(jù)安全
區(qū)塊鏈技術(shù)的另一大特點(diǎn)是,不可更改,這在很大成都上排除了人為修改數(shù)據(jù)的可能。結(jié)合散列與密碼學(xué),結(jié)合區(qū)中心化結(jié)構(gòu),信息上鏈后,任何一方都無(wú)法單方面改變區(qū)塊鏈賬本數(shù)據(jù)。如此一來(lái),向軍事、政治敏感數(shù)據(jù),商業(yè)機(jī)密數(shù)據(jù),安全性、可靠性更有保證。
另外,如果有信任機(jī)構(gòu)需要驗(yàn)證數(shù)據(jù)完整性、真實(shí)性,可以借助哈希函數(shù),利用數(shù)學(xué)方法將數(shù)據(jù)與存儲(chǔ)在區(qū)塊鏈上的數(shù)據(jù)進(jìn)行比對(duì),進(jìn)而驗(yàn)證數(shù)據(jù)來(lái)源、完整性,直接跳過(guò)反病毒、反惡意軟件、入侵檢測(cè)這些復(fù)雜程序。
拒絕DDoS攻擊
早在2016年,美國(guó)的Dyn服務(wù)器就曾遭受大規(guī)模DDoS攻擊。一時(shí)間,美國(guó)數(shù)百萬(wàn)用戶(hù)無(wú)法訪(fǎng)問(wèn)PayPal、Netflix、Spotify等大型網(wǎng)站。由此也不難理解,DDoS就是分布式拒絕服務(wù),借助客服/服務(wù)器技術(shù),將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái),DDoS可以對(duì)準(zhǔn)多個(gè)目標(biāo),從而成倍提升服務(wù)攻擊的威力。
面對(duì)DDoS,區(qū)塊鏈技術(shù)去中心化能再次派上用場(chǎng)。以Gladius公司為例,他們通過(guò)鼓勵(lì)用戶(hù)出租額外寬帶,然后將寬帶訪(fǎng)問(wèn)權(quán)限提交到區(qū)塊鏈分布式節(jié)點(diǎn)上,一旦遭遇DDoS攻擊,網(wǎng)站可以利用這些“備用”寬帶,緩解DDoS攻擊。
總之,區(qū)塊鏈技術(shù)有助于打造更加安全的網(wǎng)絡(luò)環(huán)境,而這一過(guò)程必然任重道遠(yuǎn)。
(原標(biāo)題:區(qū)塊鏈+網(wǎng)絡(luò)安全,未來(lái)你的電腦還怕惡意攻擊嗎?)