基于區(qū)塊鏈的網(wǎng)絡安全技術(shù)分析

◆王利軍 赫巍 尚秋明

（中國互聯(lián)網(wǎng)絡信息中心 北京 100190）

隨著經(jīng)濟社會的發(fā)展，人們越來越重視網(wǎng)絡空間的安全問題。與此同時，網(wǎng)絡犯罪等相關問題也一直在發(fā)生。在一些網(wǎng)絡技術(shù)較為發(fā)達的國家，網(wǎng)絡空間與軍事聯(lián)系十分密切，這對解決安全問題是十分有幫助的。

在解決網(wǎng)絡安全問題上，區(qū)塊鏈技術(shù)被運用。區(qū)塊鏈技術(shù)去中心化，對相關任務進行協(xié)調(diào)。在信任度較低的分布式系統(tǒng)中，其可以體現(xiàn)出來，這在一定程度上可以保證網(wǎng)絡空間的安全。

1 區(qū)塊鏈的定義

把數(shù)據(jù)通過連接的方式連接在一起，這個指的就是區(qū)塊鏈。在數(shù)據(jù)被連接之后，相應的會形成一個數(shù)據(jù)網(wǎng)，這樣有利于促進數(shù)據(jù)之間的共享?？偨Y(jié)來說，區(qū)塊鏈就是一個信息儲存和共享的數(shù)據(jù)庫。并且區(qū)塊鏈與其他技術(shù)相比是具有自身特色的，而且自身的特性在一定程度上影響著其數(shù)據(jù)部署方式，從而使其數(shù)據(jù)部署方式也具有獨特性。

2 區(qū)塊鏈的特性

2.1 區(qū)塊鏈具有開放性

就區(qū)塊鏈系統(tǒng)本身來說，其自身就具有開放性。在區(qū)塊鏈這個系統(tǒng)中，所有的數(shù)據(jù)并不是封閉的，而是完全暴露在大眾的眼前，是對外開放的，通過相關端口，用戶就可以訪問其中的數(shù)據(jù)，對相關資料進行查詢和下載。在這之中，也有一部分比較重要的內(nèi)容，因為其涉及安全性的問題，所以通常會采用加密的方式，設置了一定的權(quán)限，讓這部分的數(shù)據(jù)對外不可見，處于保密狀態(tài)。

2.2 區(qū)塊鏈具有自治性

與傳統(tǒng)的網(wǎng)絡安全管理技術(shù)相比，區(qū)塊鏈技術(shù)具有自身的獨特性。其主要表現(xiàn)在，在區(qū)塊鏈技術(shù)中，某個用戶或者某個網(wǎng)絡管理員，都不是信任的對象，而網(wǎng)絡系統(tǒng)才是信任的對象。在區(qū)塊鏈系統(tǒng)中，相比較傳統(tǒng)的網(wǎng)絡安全管理，對于數(shù)據(jù)信息來說，人為因素僅僅能夠產(chǎn)生很小的影響，這個在一定程度上可以保證網(wǎng)絡更加安全與穩(wěn)定，削弱了人為因素可能帶來的不確定性，同時在一定程度上也可以保障數(shù)據(jù)安全。

2.3 區(qū)塊鏈具有匿名性

區(qū)塊鏈技術(shù)所使用的加密技術(shù)也是不一樣的，因為其具有非對稱性，而數(shù)據(jù)在交換的過程中，由于協(xié)議的幫助，各個節(jié)點可以達成一致的意見，從而保證了數(shù)據(jù)交換的匿名性，對隱私數(shù)據(jù)也起到了保護作用。同時從加密技術(shù)的角度來看，這個更加有利于保障數(shù)據(jù)安全。

2.4 區(qū)塊鏈具有不可任意變動性

當用戶將數(shù)據(jù)信息儲存在區(qū)塊鏈中，這些信息并不可以被隨意更改，如果想要更改相關數(shù)據(jù)，一定需要權(quán)限。同時，由于數(shù)據(jù)的安全級別是不同的，而且對應的權(quán)限也是不同的，這樣有利于保障數(shù)據(jù)的穩(wěn)定性。如果用戶有著強烈的修改需求，那么就必須要獲取對應的權(quán)限，其中包含這幾個方面的內(nèi)容，首先，這也是最基本的一點內(nèi)容，這些權(quán)限應該通過相關協(xié)議，除了被協(xié)議通過之外，還需要其他節(jié)點都同意，其他的節(jié)點同意還不夠，只有被相對應的安全節(jié)點全部都同意之后，用戶才可以對數(shù)據(jù)進行修改。

2.5 區(qū)塊鏈具有安全性

相比較傳統(tǒng)的網(wǎng)絡管理技術(shù)來說，區(qū)塊鏈具有更強的安全性。而為什么區(qū)塊鏈可以運用于網(wǎng)絡安全技術(shù)中呢？那當然也是因為區(qū)塊鏈具有安全性。其主要表現(xiàn)在這兩個方面。首先，用戶數(shù)據(jù)使用安全。通過區(qū)塊鏈技術(shù)，用戶可以安全的使用相關數(shù)據(jù)。其次是系統(tǒng)安全性，區(qū)塊鏈系統(tǒng)本身就具有安全性，更能保障信息具有安全性。

3 基于區(qū)塊鏈的網(wǎng)絡安全技術(shù)應用優(yōu)勢

3.1 有利于阻止內(nèi)部與外部的數(shù)據(jù)侵害行為

基于區(qū)塊鏈的網(wǎng)絡安全技術(shù)，其主要采用的是分布自治的數(shù)據(jù)管理體系。在這個管理體系中，每一個節(jié)點都發(fā)揮著自己的作用，同時每一個節(jié)點都可以進行安全防護，節(jié)點具有很強的獨立性，可以按照相關要求進行獨立操作。面對一些網(wǎng)絡的惡意攻擊行為，這些節(jié)點也能夠步步為營，抵御相關攻擊。區(qū)塊鏈技術(shù)是十分強大的，不止在安全的網(wǎng)絡環(huán)境，在非安全的網(wǎng)絡環(huán)境下，區(qū)塊鏈也能阻斷內(nèi)外部的威脅，從而保證網(wǎng)絡空間安全。

3.2 有利于為網(wǎng)絡空間安全提供基礎支持

區(qū)塊鏈安全技術(shù)具有較少的局限性，具有較強的可拓展性，這種技術(shù)不排外，可以與其他的安全技術(shù)進行結(jié)合，從而構(gòu)建更加安全的網(wǎng)絡環(huán)境。同時，通過融合相關技術(shù)，可以更好滿足各行業(yè)的網(wǎng)絡需求，從而促進網(wǎng)絡安全機制的構(gòu)建與完善。不可否認的是，區(qū)塊鏈技術(shù)的優(yōu)勢是十分突出的，同時因為這個優(yōu)勢，導致了在開放式網(wǎng)絡環(huán)境下，區(qū)塊鏈技術(shù)是十分受重視的。將其運用在網(wǎng)絡中，使其成為網(wǎng)絡空間安全的基礎性知識，從而促進開放網(wǎng)絡環(huán)境的安全發(fā)展。

4 區(qū)塊鏈在網(wǎng)絡安全領域中的運用

4.1 保護網(wǎng)絡數(shù)據(jù)的完整性

技術(shù)是需要不斷發(fā)展與創(chuàng)新的。與傳統(tǒng)網(wǎng)絡安全技術(shù)相比，區(qū)塊鏈技術(shù)有著自身的獨特性，這種技術(shù)在開展工作的過程中，并不依靠加密技術(shù)和信任機制，而是使用共識機制和反向鏈接數(shù)據(jù)機制進行工作。在保證存儲數(shù)據(jù)的完整和有效性方面，區(qū)塊鏈技術(shù)發(fā)揮著更加重要的作用。

區(qū)塊鏈技術(shù)的工作機理采用監(jiān)視的方式，監(jiān)視區(qū)域內(nèi)的所有網(wǎng)絡數(shù)據(jù)行為，這樣有利于其分析數(shù)據(jù)，清除虛假數(shù)據(jù)，同時還可以有效的控制攻擊區(qū)塊鏈數(shù)據(jù)的行為。

4.2 保障網(wǎng)絡通信的可靠性

在網(wǎng)絡高對抗的環(huán)境下，應用區(qū)塊鏈技術(shù)是必要的，這樣才可以保證網(wǎng)絡通信的安全。區(qū)塊鏈技術(shù)是十分強大的，同時傳播速度也是很快的，在幾秒鐘的時間內(nèi)，通過區(qū)塊鏈技術(shù)，信息可以在世界各地的節(jié)點上被傳播，這樣保證了信息傳遞的效率，同時信息的安全性也可以得到保證。除此之外，即使在沒有網(wǎng)絡的情況下，比如無線或者互聯(lián)網(wǎng)服務中斷，區(qū)塊鏈仍然可以開展工作，其主要是通過高頻無線電、傳真等手段傳遞信息。即使大部分節(jié)點被斷開，區(qū)塊鏈仍然能開展工作，同時也可以繼續(xù)運行。惡意攻擊是不可避免的，而區(qū)塊鏈即使被惡意攻擊，也可以通過協(xié)議的方式使消息被安全的傳播，通過區(qū)塊鏈技術(shù)，網(wǎng)絡數(shù)據(jù)可以被安全地儲存，同時信息也可以被安全可靠的傳播。

4.3 管理網(wǎng)上資產(chǎn)

隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)上銀行越來越便利，而在網(wǎng)上資產(chǎn)的管理方面，區(qū)塊鏈技術(shù)也發(fā)揮著十分重要的作用。不管用戶是有形資產(chǎn)，亦或是無形資產(chǎn)，通過區(qū)塊鏈技術(shù)都可以更加有效的管理資產(chǎn)。在資產(chǎn)管理中，區(qū)塊鏈技術(shù)可以使用戶對自己擁有的各種資產(chǎn)起著監(jiān)控作用，使用戶了解自己資產(chǎn)的收入與支出情況，更好的管理資產(chǎn)。不可否認的是，將區(qū)塊鏈技術(shù)運用在資產(chǎn)管理中，效果是十分突出的。區(qū)塊鏈技術(shù)，具有不可更改設置的特性，十分方便用戶管理網(wǎng)上的無形資產(chǎn)，并且還可以提高資產(chǎn)管理的有效性。除此之外，把技術(shù)與技術(shù)結(jié)合，比如，把物聯(lián)網(wǎng)技術(shù)和區(qū)塊鏈技術(shù)相結(jié)合，有利于有效的管理資產(chǎn)。而通過把相關技術(shù)進行結(jié)合，能夠更好管理有形資產(chǎn)，并對其進行唯一標識。通過相關技術(shù)的結(jié)合，可以使錢看得見，同時也可以明確資產(chǎn)的具體數(shù)量，不再像線下資產(chǎn)管理一樣累贅，在一定程度上是十分方便的。

不僅如此，在把物聯(lián)網(wǎng)技術(shù)與區(qū)塊鏈技術(shù)相結(jié)合之后，還可以對供應鏈進行管理，永久的記錄資產(chǎn)轉(zhuǎn)移，記錄資產(chǎn)來源。因為在傳統(tǒng)的供應鏈中，人們更多的是使用手工記賬或者電腦記賬，但是這種方式具有時效性，不利于相關賬目的永久保存，容易丟失信息。但區(qū)塊鏈技術(shù)不同，區(qū)塊鏈技術(shù)既可以保證這些記錄的安全性，同時也可以永久記錄，這種技術(shù)是十分突出的，可以運用在不同的行業(yè)之中，幫助不同的行業(yè)記錄其產(chǎn)品流動情況，從而使企業(yè)更好對產(chǎn)品進行管理，并且提供溯源服務等。

4.4 抵御DDoS 攻擊

在互聯(lián)網(wǎng)世界中，有許多攻擊，有來自各個黑客或者各個公司的攻擊，同時攻擊技術(shù)手段也很多，而DDoS 這是其中之一。DDoS 攻擊主要指的是攻擊者想通過互聯(lián)網(wǎng)技術(shù)對用戶進行攻擊，同時會釋放出相關的網(wǎng)絡信號，而這種信號會落在用戶的節(jié)點上，并以請求的模式存在。當用戶點擊相關信息之后，將會造成網(wǎng)絡節(jié)點失控，同時入侵者也會控制中間的資源庫，然后就導致系統(tǒng)癱瘓。就傳統(tǒng)的網(wǎng)絡系統(tǒng)來看，因為其主要是通過相互連通的節(jié)點進行信息傳遞，因此如果節(jié)點之間缺少聯(lián)系，那么就會打破網(wǎng)絡平衡。根據(jù)上述內(nèi)容，DDoS是十分可怕的。然而，與傳統(tǒng)的網(wǎng)絡系統(tǒng)相比，區(qū)塊鏈技術(shù)所轉(zhuǎn)換的網(wǎng)絡系統(tǒng)是不同的。這種新型的網(wǎng)絡技術(shù)可以整合不同區(qū)域的數(shù)據(jù)信息，并將信息進行統(tǒng)一的分配，在不同類型的網(wǎng)絡設備中進行儲存，簡而言之，就是化整為零。由此可見，在所轉(zhuǎn)換的網(wǎng)絡系統(tǒng)的運用中，其最大的區(qū)別就是節(jié)點，不同網(wǎng)絡設備中的數(shù)據(jù)信息是不一樣的，即可以被當做獨立的個體進行使用，在其中有著大量的系統(tǒng)信息，當系統(tǒng)進行命令指派之后，就可以隨時的調(diào)用或者清理數(shù)據(jù)。

5 總結(jié)

在網(wǎng)絡系統(tǒng)中，運用區(qū)塊鏈技術(shù)是必要的，因為區(qū)塊鏈具有自身的優(yōu)勢，具有其他技術(shù)不具有的獨特性，對于提升網(wǎng)絡系統(tǒng)的安全性，發(fā)揮著重要的作用，同時也可以構(gòu)建一個更好的網(wǎng)絡安全環(huán)境。即使網(wǎng)絡環(huán)境沒有那么可靠，但是基于區(qū)塊鏈技術(shù)，系統(tǒng)仍然可以有一個安全的運行環(huán)境。區(qū)塊鏈技術(shù)具有很強的透明性和安全性，同時我們也不能忽略其較強的可拓展性，其他技術(shù)與區(qū)塊鏈技術(shù)相結(jié)合，在一定程度上構(gòu)建了網(wǎng)絡運行的安全基礎。對于惡意攻擊的行為，區(qū)塊鏈技術(shù)中的共識機制，能夠?qū)ζ溥M行有效的抵制，這種技術(shù)應用的作用和價值是顯而易見的。目前，區(qū)塊鏈技術(shù)發(fā)展較慢，在對其進行研究的過程中，應該結(jié)合實際運用，不斷的對其進行完善，從而促進網(wǎng)絡安全防控能力和水平的提高。