信息來源：企業(yè)網(wǎng)

        自2016年開始，區(qū)塊鏈一直是行業(yè)領袖的關注重點，尤其是在金融、能源與制造業(yè)。有了比特幣這一成功應用案例，也讓業(yè)內(nèi)看到了將其擴展至內(nèi)容交付、智能電網(wǎng)以及網(wǎng)絡安全等領域的可行性，而區(qū)塊鏈技術本身也正在推動信息安全技術的新變革。

減少DDoS只是其一 淺談區(qū)塊鏈的典型安全應用

        對此，DimensionData公司的首席技術官EttienneReinecke表示，在金融服務行業(yè)，美國和歐洲資本市場正在使用區(qū)塊鏈平臺，日本等市場也出現(xiàn)該趨勢。鑒于該行業(yè)的保守性和高度管制性，區(qū)塊鏈完全有可能重塑網(wǎng)絡安全。今年，區(qū)塊鏈還將推動物聯(lián)網(wǎng)發(fā)展，而網(wǎng)絡安全行業(yè)也將涌現(xiàn)有意思的區(qū)塊鏈和物聯(lián)網(wǎng)應用程序。

        眾所周知，區(qū)塊鏈技術融合了分布式架構(gòu)、P2P網(wǎng)絡協(xié)議、加密算法、數(shù)據(jù)驗證、共識算法、身份認證、智能合約等技術，解決了中心化模式存在的安全性低、可靠性差、成本高等問題。除了這些優(yōu)點，區(qū)塊鏈技術憑其自身優(yōu)越的安全特性，在不可靠的網(wǎng)絡上進行安全傳輸。

如何提升網(wǎng)絡安全?

        基于區(qū)塊鏈特殊的數(shù)學算法和數(shù)據(jù)結(jié)構(gòu)，其用共識機制代替中心認證機制。我們說，一旦傳統(tǒng)網(wǎng)絡的用戶認證采用中央認證中心(CA)被攻擊，則所有用戶的數(shù)據(jù)可能被竊取或修改，而在區(qū)塊鏈節(jié)點共識機制下，無需第三方信任平臺，且寫入的數(shù)據(jù)需網(wǎng)絡大部分節(jié)點的認可才能被記錄，因此，攻擊者至少要控制全網(wǎng)絡51%的節(jié)點才能偽造或篡改數(shù)據(jù)，大大增加了攻擊的成本和難度。

        此外，區(qū)塊鏈采用的是帶有時間戳的鏈式區(qū)塊結(jié)構(gòu)存儲數(shù)據(jù)，為數(shù)據(jù)的記錄增加了時間維度，具有可驗證性和可追溯性。因此，當其中一個區(qū)塊中的任何一個信息改變后，都會導致從該區(qū)塊往后所有區(qū)塊數(shù)據(jù)的內(nèi)容修改，從而極大增加數(shù)據(jù)篡改的難度，如果數(shù)據(jù)被篡改將是“牽一發(fā)而動全身”。　　 不僅如此，由于區(qū)塊鏈的節(jié)點是分散的，且每個節(jié)點都具備完整的區(qū)塊鏈信息，并能對其他節(jié)點的數(shù)據(jù)有效性進行驗證，因此，針對區(qū)塊鏈的DDoS攻擊將會難上加難。即便攻擊者攻破某個節(jié)點，剩余節(jié)點也可以正常維持整個區(qū)塊鏈系統(tǒng)，可以有效抵抗分布式拒絕服務(DDoS)。

區(qū)塊鏈在安全領域的幾個典型應用

        基于上述幾點，毫無疑問區(qū)塊鏈技術可以在網(wǎng)絡安全領域大展身手。網(wǎng)絡的擴展，帶動了數(shù)據(jù)和連接向“智慧”邊界設備的遷移，在提升IT效率、生產(chǎn)力并降低耗電量的同時，也給CISO、CIO和整個公司帶來了安全挑戰(zhàn)。因此，很多公司都在尋求用區(qū)塊鏈來保護IoT及工業(yè)IoT設備安全的方法，因為區(qū)塊鏈技術可增強身份驗證，改善數(shù)據(jù)溯源和流動性并輔助記錄管理，能以身份驗證保護邊界設備安全。

        目前，區(qū)塊鏈技術正快速地從實驗階段邁向企業(yè)應用階段。像在去年年底，Xage Security公司就曾宣稱其“篡改驗證”區(qū)塊鏈技術平臺可在設備網(wǎng)絡中批量分發(fā)隱私數(shù)據(jù)并進行身份驗證，且能夠支持任意通信協(xié)議，以適應不規(guī)則連接的邊界設備。此外，初創(chuàng)公司Filament也于最近推出了一款新芯片，讓IoT傳感器數(shù)據(jù)被直接編碼進區(qū)塊鏈中，為去中心化的迭代和交換提供安全基礎，旨在讓IIoT(工業(yè)IoT)設備應用上多種區(qū)塊鏈技術。

        身處數(shù)據(jù)極易被篡改和偽造的時代，確保數(shù)據(jù)機密性和完整性無疑是個巨大的挑戰(zhàn)，而區(qū)塊鏈技術則可以提升機密性和數(shù)據(jù)完整性，利用自己完全加密的特質(zhì)，保證了這些數(shù)據(jù)既不會被非授權方染指，同時又具有流動性，因此中間人攻擊幾乎沒有成功的可能性。例如IBM，就在其Watson IoT平臺上提供了以私有區(qū)塊鏈賬本管理IoT數(shù)據(jù)的選項，并將該功能集成到IBM的云服務中。

        區(qū)塊鏈的另一個安全應用，就是提升甚至替代公鑰基礎設施(PKI)，像我們平時接觸到的電子郵件、消息應用、網(wǎng)站以及其他通信形式，它們都采用的是公鑰加密體制。實際上，依靠PKI創(chuàng)建的信任基礎設施往往存有漏洞，尤其是在攻擊者也在創(chuàng)建自己的數(shù)字證書的當下。而區(qū)塊鏈技術，則可用公民生成的身份來簽名進行交易。CertCoin就是首個實現(xiàn)基于區(qū)塊鏈的PKI，整體摒棄了中心證書頒發(fā)機構(gòu)，使用區(qū)塊鏈作為域名及其公鑰的分發(fā)賬本。

        相信現(xiàn)在提起Mirai僵尸網(wǎng)，各位仍會心有余悸。攻擊者只需搞定大型網(wǎng)站的域名系統(tǒng)(DNS)服務提供商，就能切斷推特、Netflix和其他服務的網(wǎng)絡訪問。如果用區(qū)塊鏈存儲DNS記錄，理論上是可以通過去除該可攻擊的單一目標以提升DNS安全的。Nebulis就是一個探索分布式DNS概念的新項目，理論上分布式DNS可用來應付訪問請求洪水，避免因過載而宕機。據(jù)了解，Nebulis使用了以太坊區(qū)塊鏈、星際文件系統(tǒng)(IPFS)以及HTTP的分布式替代協(xié)議，來注冊并解析域名。

        在黑客眾多攻擊方式中，DDoS攻擊可以說是其中最常見的一個，通過大量合法的請求占用大量網(wǎng)絡資源，使網(wǎng)絡癱瘓，現(xiàn)在利用區(qū)塊鏈技術，則可降低DDoS攻擊的發(fā)生頻率。區(qū)塊鏈初創(chuàng)公司Gladius表示，其去中心化賬本系統(tǒng)有助抵御DDoS攻擊，該解決方案可通過使客戶接入附近防護資源池來提供更好的保護并加速客戶內(nèi)容，以抵御DDoS攻擊。

        當然，區(qū)塊鏈并不是萬靈藥。盡管區(qū)塊鏈憑其天然的技術特點而具有用戶認證、數(shù)據(jù)保護、防DDoS攻擊等安全保證優(yōu)勢，但就目前而言，區(qū)塊鏈技術還不夠成，在實際應用中還存在安全風險，例如區(qū)塊數(shù)據(jù)的可靠性會隨時間降低，配套軟件可能存在漏洞，或是造福于安全領域的同時也可能為犯罪分子帶來福音，就行人工智能技術與機器學習。因此待技術成熟之前應用時仍需謹慎行事。