區(qū)塊鏈在網(wǎng)絡(luò)安全中的應(yīng)用研究

卜旭　賈瀟宇

【摘要】? ? 區(qū)塊鏈技術(shù)主要是指一個(gè)以分散分布為主的賬本系統(tǒng)，主要用途在于對(duì)網(wǎng)絡(luò)終端之間的數(shù)據(jù)交易進(jìn)行詳細(xì)的記錄，該項(xiàng)技術(shù)的優(yōu)勢(shì)主要在于它能夠?qū)⑺械臄?shù)據(jù)交易都記錄在區(qū)塊鏈，并且根據(jù)其分布式的特點(diǎn)，能夠?qū)⒚總€(gè)終端都形成一個(gè)獨(dú)立的網(wǎng)絡(luò)節(jié)點(diǎn)，所有的終端都可以向區(qū)塊鏈添加信息，而區(qū)塊鏈中的而所有數(shù)據(jù)都會(huì)經(jīng)過安全措施來保障信息安全。而在網(wǎng)絡(luò)安全中，其最大的安全威脅主要是源自人為因素所導(dǎo)致的數(shù)據(jù)泄露，區(qū)塊鏈技術(shù)主要能夠在數(shù)據(jù)存儲(chǔ)中將一些大量的人員元素清除，并以此來降低由于人為因素所帶來的風(fēng)險(xiǎn)。本文主要對(duì)區(qū)塊鏈的特性進(jìn)行分析，同時(shí)重點(diǎn)對(duì)區(qū)塊鏈在網(wǎng)絡(luò)安全中的應(yīng)用路徑進(jìn)行探究。

【關(guān)鍵詞】? ? 區(qū)塊鏈? ? 網(wǎng)絡(luò)安全? ? 應(yīng)用

引言：

隨著信息時(shí)代的到來，現(xiàn)代信息技術(shù)正在進(jìn)行飛速的發(fā)展，已經(jīng)成為現(xiàn)代大眾在生活與工作中必不可少的信息處理技術(shù)之一。隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展與普及，網(wǎng)絡(luò)信息安全問題日漸凸顯，不僅對(duì)大眾的工作與生活造成極大的困擾，同時(shí)可能為其造成嚴(yán)重的損失。因此，網(wǎng)絡(luò)安全問題已經(jīng)成為社會(huì)各界廣泛關(guān)注的網(wǎng)絡(luò)問題之一。而在網(wǎng)絡(luò)安全中應(yīng)用區(qū)塊鏈技術(shù)構(gòu)建分布式系統(tǒng)，通過多節(jié)點(diǎn)的共同作用來對(duì)網(wǎng)絡(luò)信息進(jìn)行安全管理，可有效改善由于中心點(diǎn)出現(xiàn)故障問題所導(dǎo)致的整個(gè)系統(tǒng)出現(xiàn)故障的風(fēng)險(xiǎn)，有效提高了網(wǎng)絡(luò)安全的防護(hù)能力，提升網(wǎng)絡(luò)的安全性。

一、區(qū)塊鏈的特性

1.1開放性特點(diǎn)

區(qū)塊鏈系統(tǒng)本身就具有開放性的特征，在該系統(tǒng)中所存儲(chǔ)的信息中，大部分都處于開放的狀態(tài)，網(wǎng)絡(luò)終端用戶可以通過任意端口對(duì)這些開放信息數(shù)據(jù)中的資料進(jìn)行瀏覽、查詢、下載等操作。而對(duì)于一些有可能造成系統(tǒng)安全問題的信息數(shù)據(jù)才會(huì)采用加密的方式，并設(shè)置相應(yīng)的權(quán)限，將這一小部分信息數(shù)據(jù)置于保密的狀態(tài)。

1.2自治性特點(diǎn)

區(qū)塊鏈技術(shù)與傳統(tǒng)的網(wǎng)絡(luò)安全管理技術(shù)相比，無論是管理模式還是技術(shù)特點(diǎn)上都存在很大的差異，在區(qū)塊鏈系統(tǒng)中，其系統(tǒng)中所承認(rèn)的信任的對(duì)象并非是網(wǎng)絡(luò)使用者，同時(shí)亦不是相關(guān)的網(wǎng)絡(luò)管理者，而是在為整個(gè)系統(tǒng)提供更為全面的安全保障。基于此，由于人為對(duì)數(shù)據(jù)信息造成的安全威脅將會(huì)在一定程度上得到很大的降低，進(jìn)而提升網(wǎng)絡(luò)安全的可靠性。運(yùn)用區(qū)塊鏈技術(shù)，系統(tǒng)會(huì)借助相關(guān)協(xié)議，對(duì)一些關(guān)系到網(wǎng)絡(luò)安全中的終端行為進(jìn)行約束，所有的終端節(jié)點(diǎn)想要完成對(duì)數(shù)據(jù)信息的交易，首先應(yīng)當(dāng)嚴(yán)格遵照相關(guān)協(xié)議規(guī)定方可實(shí)現(xiàn)，進(jìn)而各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)在進(jìn)行數(shù)據(jù)交易時(shí)，充分彰顯了其獨(dú)特的自治性特征。

1.3匿名性特征

區(qū)塊鏈系統(tǒng)中所運(yùn)用的信息加密技術(shù)，并不是完全對(duì)稱的，在區(qū)塊鏈系統(tǒng)進(jìn)行數(shù)據(jù)信息交易時(shí)，終端網(wǎng)絡(luò)節(jié)點(diǎn)之間可以通過協(xié)議達(dá)成一致，進(jìn)而讓信息交換行為能夠在匿名的情況下完成，進(jìn)而充分體現(xiàn)系統(tǒng)對(duì)終端用戶隱私數(shù)據(jù)的可有效保護(hù)，而從數(shù)據(jù)加密技術(shù)的角度分析，為網(wǎng)絡(luò)數(shù)據(jù)安全提供了更加全面的保障。

1.4不可任意變動(dòng)性特征

運(yùn)用區(qū)塊鏈系統(tǒng)，網(wǎng)絡(luò)終端用戶一旦將信息數(shù)據(jù)傳送至系統(tǒng)中保存，就無法對(duì)儲(chǔ)存數(shù)據(jù)進(jìn)行隨意的變更，而終端用戶想要對(duì)信息數(shù)據(jù)進(jìn)行改動(dòng)，首先應(yīng)當(dāng)獲取相應(yīng)的權(quán)限方可更改數(shù)據(jù)。

與此同時(shí)，在系統(tǒng)中，會(huì)根據(jù)數(shù)據(jù)的安全級(jí)別的差異，所需獲取的權(quán)限亦會(huì)存在一定的區(qū)別，進(jìn)而實(shí)現(xiàn)為存儲(chǔ)數(shù)據(jù)提供更穩(wěn)定性的保障。終端用戶在實(shí)際操作過程中，如果確實(shí)需要對(duì)系統(tǒng)中的信息數(shù)據(jù)進(jìn)行改動(dòng)，首先應(yīng)當(dāng)通過區(qū)塊鏈系統(tǒng)中的協(xié)議，來獲取相應(yīng)的修改權(quán)限之后，方可對(duì)相關(guān)數(shù)據(jù)進(jìn)行相應(yīng)的變動(dòng)。

1.5安全性特征

區(qū)塊鏈系統(tǒng)本身具有較高的安全性，這亦是其能夠在網(wǎng)絡(luò)安全技術(shù)中的廣泛應(yīng)用的主要原因之一。在區(qū)塊鏈系統(tǒng)中，其安全性主要體現(xiàn)在兩個(gè)方面，首先是體現(xiàn)在對(duì)信息數(shù)據(jù)的使用安全保障，去中心化數(shù)據(jù)管理體系，可有效將區(qū)塊鏈系統(tǒng)與外部信息數(shù)據(jù)之間的無縫銜接，并由于權(quán)限的分離，更加有利于終端用戶對(duì)所需信息數(shù)據(jù)的提取，在一定程度上降低了中心系統(tǒng)發(fā)生安全風(fēng)險(xiǎn)的概率。與此同時(shí)，區(qū)塊鏈系統(tǒng)具有超強(qiáng)的數(shù)據(jù)保護(hù)功能，可有效保障系統(tǒng)內(nèi)數(shù)據(jù)信息不會(huì)被人為惡意篡改，進(jìn)而有效提升了網(wǎng)絡(luò)數(shù)據(jù)的安全性。其次，區(qū)塊鏈系統(tǒng)自身的安全系數(shù)就相對(duì)較高，相關(guān)技術(shù)人員在系統(tǒng)設(shè)計(jì)過程中，就會(huì)對(duì)區(qū)塊鏈進(jìn)行編碼處理，在這一環(huán)節(jié)中，不可避免的系統(tǒng)中會(huì)存在一些安全漏洞，為網(wǎng)絡(luò)上的一些病毒帶來可乘之機(jī)，對(duì)系統(tǒng)產(chǎn)生威脅，為區(qū)塊鏈的有效性造成一定的不良影響。

然而應(yīng)用區(qū)塊鏈系統(tǒng)，病毒的入侵只能破壞某一單獨(dú)的網(wǎng)絡(luò)節(jié)點(diǎn)，無法實(shí)現(xiàn)對(duì)整個(gè)系統(tǒng)的攻擊，進(jìn)而保障了區(qū)塊鏈系統(tǒng)的穩(wěn)定性。在此背景下，區(qū)塊鏈在網(wǎng)絡(luò)安全中的合理應(yīng)用，可有效提高網(wǎng)絡(luò)系統(tǒng)的安全性，為廣大網(wǎng)絡(luò)終端用戶提供更為安全的網(wǎng)絡(luò)環(huán)境。

二、區(qū)塊鏈在網(wǎng)絡(luò)安全中的應(yīng)用路徑

2.1 區(qū)塊鏈在保護(hù)網(wǎng)絡(luò)數(shù)據(jù)完整性方面的應(yīng)用

在傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)技術(shù)中，大多數(shù)運(yùn)用的是邊界防護(hù)系統(tǒng)來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中所有的數(shù)據(jù)信息提供相應(yīng)的安全保障工作，同時(shí)采用相應(yīng)數(shù)據(jù)加密技術(shù)，對(duì)保護(hù)的信息數(shù)據(jù)進(jìn)行加密處理，同時(shí)選擇對(duì)應(yīng)的信任對(duì)象，進(jìn)而形成完整的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)。然而該種網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，在數(shù)據(jù)加密與信任對(duì)象中，不可避免會(huì)出現(xiàn)相應(yīng)的系統(tǒng)漏洞，為網(wǎng)絡(luò)系統(tǒng)帶來一定的安全隱患，對(duì)系統(tǒng)中的信息數(shù)據(jù)的安全造成一定的威脅。因此，對(duì)網(wǎng)絡(luò)安全防護(hù)技術(shù)的改革與創(chuàng)新是保障網(wǎng)絡(luò)數(shù)據(jù)信息安全性的重要舉措。而區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用，與傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)技術(shù)存在很大的差異，該種網(wǎng)絡(luò)安全防護(hù)系統(tǒng)主要是采用反向連接數(shù)據(jù)體系與共識(shí)體系來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的防護(hù)工作，而并非單純依靠加密技術(shù)與信任對(duì)象來完成網(wǎng)絡(luò)安全防護(hù)。因此，采用區(qū)塊鏈系統(tǒng)能夠有效保障系統(tǒng)中信息數(shù)據(jù)完整性。與此同時(shí)，區(qū)塊鏈系統(tǒng)可有效對(duì)網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)信息進(jìn)行實(shí)時(shí)監(jiān)控，同時(shí)能夠?qū)⒁恍┨摷贁?shù)據(jù)進(jìn)行精準(zhǔn)分辨并剔除，有效阻擋病毒等對(duì)系統(tǒng)進(jìn)行惡意攻擊，提高對(duì)網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)能力。

2.2 區(qū)塊鏈在通信技術(shù)中的應(yīng)用

區(qū)塊鏈系統(tǒng)在網(wǎng)絡(luò)通信技術(shù)中的應(yīng)用，可有效提升網(wǎng)絡(luò)通信的可靠性，在通信技術(shù)中應(yīng)用區(qū)塊鏈系統(tǒng)，可以將所有需要輸送的信息數(shù)據(jù)以最短的時(shí)間內(nèi)，迅速散播至所有的網(wǎng)絡(luò)節(jié)點(diǎn)上，并且能夠充分保障信息數(shù)據(jù)在安全傳輸?shù)那疤嵯?，?shí)現(xiàn)在極短的時(shí)間內(nèi)完成高效性傳播。與此同時(shí)，運(yùn)用區(qū)塊鏈技術(shù)，無論是在無限制網(wǎng)絡(luò)背景下，還是互聯(lián)網(wǎng)服務(wù)的終端，區(qū)塊鏈技術(shù)仍然可以運(yùn)用高頻無線電或傳真等多種技術(shù)手段來完成數(shù)據(jù)信息的傳播。因此，區(qū)塊鏈技術(shù)在通信技術(shù)中的而有效應(yīng)用，可有效滿足當(dāng)前人民對(duì)多樣化網(wǎng)絡(luò)通信的需求，同時(shí)可為人類營(yíng)造一個(gè)高效性、安全性為一體的網(wǎng)絡(luò)通信環(huán)境，最大限度保障通信質(zhì)效。在區(qū)塊鏈網(wǎng)絡(luò)系統(tǒng)中，由于并沒有相應(yīng)的中心化設(shè)置。

因此，在系統(tǒng)中如果單個(gè)或者一部分的網(wǎng)絡(luò)節(jié)點(diǎn)出現(xiàn)故障問題無法正常提供網(wǎng)絡(luò)服務(wù)，并不會(huì)對(duì)整個(gè)系統(tǒng)的正常運(yùn)行造成影響，其他沒有遭受攻擊或者出現(xiàn)故障的網(wǎng)絡(luò)節(jié)點(diǎn)依舊能夠正常運(yùn)行，當(dāng)區(qū)塊鏈系統(tǒng)遭受病毒攻擊時(shí)，系統(tǒng)會(huì)借助相關(guān)協(xié)議來充分保障通過驗(yàn)證的信息數(shù)據(jù)能夠安全可靠的傳送至相應(yīng)的網(wǎng)絡(luò)節(jié)點(diǎn)。因此，借助區(qū)塊鏈技術(shù)不僅能夠有效保障網(wǎng)絡(luò)信息數(shù)據(jù)的傳播質(zhì)效，同時(shí)可有效提升網(wǎng)絡(luò)通信的安全性。

2.3 區(qū)塊鏈在網(wǎng)絡(luò)資產(chǎn)管理中的應(yīng)用

區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)資產(chǎn)管理中的應(yīng)用，無論是對(duì)實(shí)際生活中的實(shí)際資產(chǎn)的管理，還是對(duì)網(wǎng)絡(luò)中的虛擬資產(chǎn)的管理，都能夠充分發(fā)揮其安全保障作用。該項(xiàng)技術(shù)在網(wǎng)絡(luò)資產(chǎn)管理中的應(yīng)用，主要是借助區(qū)塊鏈中不可隨意變動(dòng)的特點(diǎn)，對(duì)網(wǎng)絡(luò)資產(chǎn)進(jìn)行嚴(yán)密的管理，不會(huì)被人為篡改，進(jìn)而保障網(wǎng)絡(luò)數(shù)據(jù)信息的一致性。運(yùn)用區(qū)塊鏈技術(shù)對(duì)網(wǎng)絡(luò)資產(chǎn)進(jìn)行有效管理，可有效將網(wǎng)絡(luò)資產(chǎn)中所涉及的域名、知識(shí)產(chǎn)權(quán)等虛擬資產(chǎn)進(jìn)行高質(zhì)效管理，確保無形資產(chǎn)的安全性。而針對(duì)與有形資產(chǎn)的管理，區(qū)塊鏈技術(shù)主要是借助與物聯(lián)網(wǎng)技術(shù)的緊密聯(lián)合，不僅能夠有效保障有形資產(chǎn)的安全，同時(shí)能夠?qū)τ行钨Y產(chǎn)的轉(zhuǎn)移信息進(jìn)行詳細(xì)的記錄，有效實(shí)現(xiàn)對(duì)有形資產(chǎn)的溯源追查。因此，合理應(yīng)用區(qū)塊鏈技術(shù)，可有效實(shí)現(xiàn)為各個(gè)領(lǐng)域提供相關(guān)產(chǎn)品的流向，為企業(yè)提供更為全面的產(chǎn)品信息服務(wù)，提升企業(yè)對(duì)產(chǎn)品的管理質(zhì)效，為各個(gè)領(lǐng)域?qū)崿F(xiàn)信息化發(fā)展提供全新的發(fā)展平臺(tái)?；诖?，區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)資產(chǎn)管理中的合理應(yīng)用，可有效提升資產(chǎn)管理的安全性，提高其安全管理質(zhì)效。

2.4 區(qū)塊鏈在社交網(wǎng)絡(luò)中的應(yīng)用

區(qū)塊鏈技術(shù)在社交網(wǎng)絡(luò)中的運(yùn)用能夠?yàn)橛行⑸缃痪W(wǎng)絡(luò)中的評(píng)論、投票等用戶功能進(jìn)行有機(jī)結(jié)合，在網(wǎng)絡(luò)公約設(shè)計(jì)中，訥訥夠完全滿足網(wǎng)絡(luò)使用者的習(xí)慣的使用方式，進(jìn)而來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)使用者的社交行為進(jìn)行有效的監(jiān)督與規(guī)范。與此同時(shí)，運(yùn)用區(qū)塊鏈技術(shù)憑借其強(qiáng)大的安全保障性能，可有效實(shí)現(xiàn)了數(shù)字貨幣的流通與廣泛應(yīng)用。

2.5 區(qū)塊鏈在網(wǎng)絡(luò)基礎(chǔ)設(shè)施中的應(yīng)用

現(xiàn)階段的網(wǎng)絡(luò)技術(shù)應(yīng)用中，DNS 技術(shù)主要是用來為廣大網(wǎng)絡(luò)使用者提供應(yīng)用程序服務(wù)，一旦DNS 出現(xiàn)故障問題，將會(huì)導(dǎo)致在一定范圍內(nèi)無法正常為網(wǎng)絡(luò)使用者提供網(wǎng)絡(luò)服務(wù)，影響網(wǎng)絡(luò)使用者的正常使用網(wǎng)絡(luò)。采用區(qū)塊鏈技術(shù)，可以對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施采取相應(yīng)的保護(hù)措施，讓網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供一個(gè)安全穩(wěn)定的運(yùn)用環(huán)境，最大限度降低網(wǎng)絡(luò)安全問題為廣大網(wǎng)絡(luò)使用者造成的隱患與困擾。

三、結(jié)束語

總而言之，區(qū)塊鏈技術(shù)作為當(dāng)前的新興技術(shù)手段，是當(dāng)前最安全的技術(shù)模式之一，利用區(qū)塊鏈技術(shù)自身的優(yōu)勢(shì)特征，可有效實(shí)現(xiàn)對(duì)各個(gè)網(wǎng)絡(luò)主體進(jìn)行全方位的安全防護(hù)。同時(shí)可為各個(gè)領(lǐng)域的數(shù)據(jù)安全以及一些絕密信息給予更為全面的安全保障。因此，塊鏈技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用，不僅能進(jìn)一步優(yōu)化網(wǎng)絡(luò)環(huán)境，同時(shí)可促進(jìn)整個(gè)社會(huì)網(wǎng)絡(luò)安全體系的加快構(gòu)建。

參? 考? 文? 獻(xiàn)

[1] 黃福偉. 區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)安全中的作用分析——評(píng)《區(qū)塊鏈安全技術(shù)指南》[J]. 中國安全科學(xué)學(xué)報(bào)， 2020， v.30（11）：196-196.

[2] 陳曉峰. 基于區(qū)塊鏈的車載自組織網(wǎng)絡(luò)安全共享與激勵(lì)合約研究[D]. 江西理工大學(xué)， 2020.

[3] 王輝鵬. 基于區(qū)塊鏈的網(wǎng)絡(luò)安全防御關(guān)鍵技術(shù)研究[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2020， No.229（01）：25-26.

[4] 周云. 基于區(qū)塊鏈的信息網(wǎng)絡(luò)信任支撐環(huán)境構(gòu)建研究[J]. 信息安全與通信保密， 2020， No.316（04）：84-92.

[5] 王棟， 楊珂， 趙麗花，等. 一種基于區(qū)塊鏈的網(wǎng)絡(luò)安全預(yù)警方法及系統(tǒng)： CN111131334A[P]. 2020.