基于區(qū)塊鏈的網(wǎng)絡(luò)安全技術(shù)分析

陳文濤

（國(guó)網(wǎng)新疆電力有限公司哈密供電公司，新疆 哈密 839001）

網(wǎng)絡(luò)空間屬于全球性空間，是由通信網(wǎng)絡(luò)、計(jì)算機(jī)系統(tǒng)和信息基礎(chǔ)設(shè)施等組成。隨著社會(huì)經(jīng)濟(jì)的飛速發(fā)展，網(wǎng)絡(luò)空間的安全性問(wèn)題得到越來(lái)越多的人的重視，網(wǎng)絡(luò)犯罪、黑客攻擊、恐怖信息等問(wèn)題層出不窮。當(dāng)前一些網(wǎng)絡(luò)技術(shù)較為發(fā)達(dá)的國(guó)家將網(wǎng)絡(luò)空間與軍事緊密聯(lián)系，這無(wú)疑增加了解決這些安全問(wèn)題的復(fù)雜性。

目前主要用于解決網(wǎng)絡(luò)問(wèn)題的區(qū)塊鏈技術(shù)，是基于去中心化信用的點(diǎn)對(duì)點(diǎn)進(jìn)行交易、協(xié)調(diào)等任務(wù)，它可以在信任度較低的分布式系統(tǒng)中實(shí)現(xiàn)并表達(dá)體現(xiàn)，以此為極大的提高了網(wǎng)絡(luò)空間中的信息和應(yīng)用安全。

一、區(qū)塊鏈的定義和特性

（一）區(qū)塊鏈的定義

區(qū)塊鏈指的是運(yùn)用某種連接方式把數(shù)據(jù)塊連接在一起。當(dāng)這些數(shù)據(jù)區(qū)塊被連接在一起之后，就會(huì)形成一個(gè)彼此之間存在聯(lián)系的數(shù)據(jù)網(wǎng)，從而在網(wǎng)絡(luò)中實(shí)現(xiàn)數(shù)據(jù)之間的共享。結(jié)合其定義，我們可以將一個(gè)完整的區(qū)域鏈看作是一個(gè)具有數(shù)據(jù)存儲(chǔ)、共享功能的數(shù)據(jù)庫(kù)。并且區(qū)域鏈自身的特性決定了其數(shù)據(jù)部署方式的獨(dú)特性，即一種獨(dú)特的分布式存儲(chǔ)方式，相較于我們傳統(tǒng)的那些將信息簡(jiǎn)單地存儲(chǔ)起來(lái)的數(shù)據(jù)庫(kù)有著很大的差別。

（二）區(qū)塊鏈的特性

一是，具有開(kāi)放性。區(qū)塊鏈系統(tǒng)自身首先具有一定的開(kāi)放性，在這個(gè)系統(tǒng)中，所儲(chǔ)存的數(shù)據(jù)大部分是對(duì)外開(kāi)放的，用戶能夠通過(guò)端口對(duì)這些數(shù)據(jù)進(jìn)行訪問(wèn)，查詢、下載其中相關(guān)的資料，只有一小部分，關(guān)系到系統(tǒng)安全性的數(shù)據(jù)，通過(guò)加密方式，設(shè)置了一定的權(quán)限，從而使這一部分?jǐn)?shù)據(jù)處于保密的狀態(tài)。

二是，具有自治性。區(qū)塊鏈技術(shù)和以往的網(wǎng)絡(luò)安全管理技術(shù)不同之處在于，這一系統(tǒng)中所信任的對(duì)象并不是某個(gè)用戶或者某個(gè)網(wǎng)絡(luò)管理員，而是變?yōu)榱司W(wǎng)絡(luò)系統(tǒng)。在區(qū)塊鏈系統(tǒng)中，人為因素能夠?qū)?shù)據(jù)信息所產(chǎn)生的干擾，相對(duì)于傳統(tǒng)的網(wǎng)絡(luò)安全管理要少的多，也就很大程度上削弱了人為因素為網(wǎng)絡(luò)安全與穩(wěn)定帶來(lái)的不確定性，從而使得數(shù)據(jù)安全性得到更為可靠的保障。

三是，具有匿名性。區(qū)塊鏈技術(shù)所采用的加密技術(shù)是非對(duì)稱性的，在使用這個(gè)系統(tǒng)進(jìn)行數(shù)據(jù)交換的時(shí)候，各個(gè)節(jié)點(diǎn)之間可以通過(guò)協(xié)議達(dá)成共識(shí)，從而讓數(shù)據(jù)交換能夠在匿名的情況下完成，因此能夠有效地保護(hù)隱私數(shù)據(jù)，從加密技術(shù)的角度，為數(shù)據(jù)安全提供了更高一層的保障。

四是，具有不可任意變動(dòng)性。當(dāng)用戶將數(shù)據(jù)信息存儲(chǔ)到區(qū)塊鏈系統(tǒng)中之后，這些數(shù)據(jù)并不能隨時(shí)隨意地進(jìn)行更改，必須要獲取一定的權(quán)限，根據(jù)數(shù)據(jù)的安全級(jí)別不同，相對(duì)應(yīng)的權(quán)限也會(huì)不同，從而能夠?yàn)閿?shù)據(jù)信息提供更具穩(wěn)定性的保障。如果用戶確實(shí)需要對(duì)其中的某些數(shù)據(jù)信息進(jìn)行修改，就必須要獲取其對(duì)應(yīng)的權(quán)限，這些權(quán)限通過(guò)區(qū)塊鏈系統(tǒng)中的協(xié)議，獲取其中節(jié)點(diǎn)的同意，只有在達(dá)到安全級(jí)別所要求的數(shù)量的節(jié)點(diǎn)同意之后，才能夠進(jìn)行數(shù)據(jù)的修改、添加或者刪除。

五是，區(qū)塊鏈的安全性。區(qū)塊鏈之所以能夠應(yīng)用于網(wǎng)絡(luò)安全技術(shù)中，最主要的原因是因?yàn)槠渚邆漭^高的安全性。具體體現(xiàn)在兩個(gè)方面：一是，數(shù)據(jù)使用安全；二是，系統(tǒng)安全性。

二、區(qū)塊鏈在網(wǎng)絡(luò)安全領(lǐng)域中的具體應(yīng)用

（一）保護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性

舊版的網(wǎng)絡(luò)安全技術(shù)是基于邊界防護(hù)系統(tǒng)來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全問(wèn)題保護(hù)的，其中網(wǎng)絡(luò)安全防護(hù)是是以加密、信任為基礎(chǔ)的。但是這種以加密和信任為基礎(chǔ)的傳統(tǒng)防護(hù)技術(shù)是不可靠的，極易引起網(wǎng)絡(luò)問(wèn)題的安全隱患，這就促使安全網(wǎng)絡(luò)技術(shù)必須進(jìn)行更新。與之前的網(wǎng)絡(luò)安全技術(shù)最大的不同之處在于。區(qū)塊鏈技術(shù)不再以加密和信任為基礎(chǔ)來(lái)解決問(wèn)題了，而是通過(guò)反向鏈共識(shí)和數(shù)據(jù)機(jī)制來(lái)進(jìn)行操作的，以此能夠較好地保護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性。

（二）保障網(wǎng)絡(luò)通信的可靠性

在當(dāng)前如此復(fù)雜的網(wǎng)絡(luò)化境下，區(qū)塊鏈技術(shù)的應(yīng)用能較好保障網(wǎng)絡(luò)通信的可靠性。該技術(shù)可以實(shí)現(xiàn)信息的極速傳播，在很短的時(shí)間內(nèi)將信息散播到世界任何角落，同時(shí)也能夠保障信息的安全性。如果遇到網(wǎng)絡(luò)中斷等突發(fā)問(wèn)題，區(qū)塊鏈技術(shù)便可啟動(dòng)高頻無(wú)線電，或通過(guò)傳真繼續(xù)完成信息的傳遞等工作，具有極高的可靠性。

（三）管理網(wǎng)上資產(chǎn)

有形與無(wú)形資產(chǎn)的管理等問(wèn)題也可以通過(guò)區(qū)塊鏈技術(shù)來(lái)完成，資產(chǎn)的授權(quán)、監(jiān)控以及確權(quán)等也可以借助區(qū)塊鏈技術(shù)得到管理。一方面，區(qū)塊鏈技術(shù)可以對(duì)網(wǎng)絡(luò)上的無(wú)形資產(chǎn)實(shí)施管理，包括管理積分、知識(shí)產(chǎn)權(quán)、域名等。另一方面區(qū)塊鏈技術(shù)也可以對(duì)有形資產(chǎn)進(jìn)行管理，結(jié)合相關(guān)技術(shù)可以對(duì)有形資產(chǎn)實(shí)現(xiàn)唯一識(shí)別與管理。

結(jié)束語(yǔ)：

綜上可知，區(qū)域鏈技術(shù)具有開(kāi)放性、自治性、匿名性、安全性等特點(diǎn)?？梢员Ｗo(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保障網(wǎng)絡(luò)通信的可靠性以及管理網(wǎng)上資產(chǎn)，對(duì)于當(dāng)前網(wǎng)絡(luò)問(wèn)題的解決用處極大。目前區(qū)塊鏈技術(shù)還在不斷發(fā)展之中，其更新與發(fā)展應(yīng)得到全社會(huì)的重視，以此進(jìn)一步提高網(wǎng)絡(luò)安全的防護(hù)水平。