基于區(qū)塊鏈的網(wǎng)絡(luò)信息管理與內(nèi)容安全研究綜述

王雅嬌，李俊翰

（1.延邊大學(xué) 經(jīng)濟(jì)管理學(xué)院，吉林 琿春133300；2.南昌大學(xué) 軟件學(xué)院，江西 南昌330000）

1 概述

隨著信息時代的飛速發(fā)展，互聯(lián)網(wǎng)已成為人們獲取信息和協(xié)作溝通的主要陣地，互聯(lián)網(wǎng)的發(fā)展極大地促進(jìn)了信息的有效傳播和流通。根據(jù)《第45 次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報告》[1]，截至2020 年3 月，我國網(wǎng)民規(guī)格達(dá)9.04 億，互聯(lián)網(wǎng)普及率達(dá)64.5%。我國網(wǎng)民的人均每周上網(wǎng)時長為30.8 個小時，較2018 年底增加3.2 個小時。與此同時，我國網(wǎng)民中受過大專及以上教育的比例僅為19.5%，且在校學(xué)生占比為26.9%。由此可見，我國網(wǎng)民接觸網(wǎng)絡(luò)信息事件的時間不斷增長，并且信息受眾的水平參差不齊。所以，在國家信息化時代的建設(shè)中，網(wǎng)絡(luò)信息管理與內(nèi)容安全已經(jīng)成為至關(guān)重要的一道防線。

網(wǎng)絡(luò)信息內(nèi)容安全是研究如何利用計(jì)算機(jī)從動態(tài)網(wǎng)絡(luò)的海量信息中，對與特定安全主題相關(guān)的信息進(jìn)行自動獲取、識別和分析的技術(shù)[2]。而網(wǎng)絡(luò)信息管理與內(nèi)容安全則是指，在進(jìn)行對信息的初步分析和收集的過程中及時甄別網(wǎng)絡(luò)陷阱，確認(rèn)網(wǎng)絡(luò)內(nèi)容安全。網(wǎng)絡(luò)信息管理與內(nèi)容安全主要可分為如下兩個方面：第一個方面是基于現(xiàn)有的安全防護(hù)控制技術(shù)，主要包括網(wǎng)站信息的安全防護(hù)方法和抵御網(wǎng)絡(luò)攻擊的防御手段。將現(xiàn)有的安全防護(hù)技術(shù)與區(qū)塊鏈的信息安全防護(hù)技術(shù)相結(jié)合，可以更好的實(shí)現(xiàn)網(wǎng)絡(luò)信息安全，切實(shí)維護(hù)個人利益與國家安全。另一個方面是基于信息傳播的信息安全管理問題，主要反映的是網(wǎng)絡(luò)用戶公開發(fā)布的信息所帶來的社會公共安全問題。在“后真相”時代，“真相”與事實(shí)之間的鴻溝正在逐漸擴(kuò)大，“真相”成為一種“相對真相”，甚至是“多元真相”，每個人在理解相同事情時往往會基于自己的立場與情感，每個人既是受眾也是傳播事件者；與此同時，新聞媒體越來越注重新聞的時效性，但與此同時新聞的真實(shí)性則會在一定程度上下降。時距的縮短帶來了碎片化的理解，然而由于信息的傳播速度太快，事實(shí)已經(jīng)跟不上謠言的傳播速度。在這樣的時代背景下，區(qū)域鏈技術(shù)可以創(chuàng)造一個實(shí)時共享數(shù)據(jù)庫，使其成為公共的新聞公告版，使多方輿論趨近事實(shí)[3]。

網(wǎng)絡(luò)信息內(nèi)容安全向國家安全和個人安全提出了重大挑戰(zhàn)，為了科學(xué)監(jiān)督防控此類信息安全事件，減輕其對社會安全的影響，完善國家治理體系，區(qū)塊鏈等新一代信息技術(shù)正處于廣為探討、深入研究階段。因此，本文簡單梳理了我國網(wǎng)絡(luò)信息內(nèi)容管理的現(xiàn)狀，分析了區(qū)塊鏈在網(wǎng)絡(luò)信息管理與內(nèi)容安全相關(guān)問題上的進(jìn)一步應(yīng)用，并研究區(qū)塊鏈在目前網(wǎng)絡(luò)信息管理與內(nèi)容安全應(yīng)用過程中面臨的挑戰(zhàn)，指明基于區(qū)塊鏈的網(wǎng)絡(luò)信息管理與內(nèi)容安全的未來研究方向。

2 區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)信息管理與內(nèi)容安全中的作用

為了進(jìn)一步分析我國現(xiàn)有的區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)信息管理與內(nèi)容安全過程中的應(yīng)用研究，首先簡單梳理了區(qū)塊鏈的概念與特征，然后分別從區(qū)塊鏈在技術(shù)防范和內(nèi)容防范兩個方面進(jìn)行了更進(jìn)一步的分析和歸納整合。

2.1 區(qū)塊鏈的概念與特性

區(qū)塊鏈源自于比特幣的底層技術(shù)，是一個分布式的共享賬本，其本質(zhì)是一種以一個個數(shù)據(jù)區(qū)塊相關(guān)聯(lián)構(gòu)成的數(shù)據(jù)庫。區(qū)塊鏈涉及數(shù)學(xué)、密碼學(xué)、互聯(lián)網(wǎng)和計(jì)算機(jī)編程等很多科學(xué)技術(shù)，是以分布式數(shù)據(jù)庫作為數(shù)據(jù)存儲單位，以分布式應(yīng)用架構(gòu)即Peer-to-peer（P2P）網(wǎng)絡(luò)作為通信傳輸手段，以密碼學(xué)方法產(chǎn)生數(shù)據(jù)塊并確定所有權(quán)和保障隱私，以共識機(jī)制保障數(shù)據(jù)區(qū)塊一致性，旨在構(gòu)建去信任的誠實(shí)透明的價值交換體系。近年來區(qū)塊鏈在去信任數(shù)據(jù)存儲上的潛力被逐漸挖掘，在新聞傳播和信息內(nèi)容管理等其他諸多領(lǐng)域中也得到了應(yīng)用[4]。

區(qū)塊鏈網(wǎng)絡(luò)是通過技術(shù)手段來保持整個網(wǎng)絡(luò)的安全的，人為因素影響很小，對于想要破壞或者惡意侵入系統(tǒng)的黑客來說，只有獲得全網(wǎng)超過一半節(jié)點(diǎn)的控制，才能對區(qū)塊鏈中的數(shù)據(jù)進(jìn)行篡改。如果想要控制分布極廣的網(wǎng)絡(luò)節(jié)點(diǎn)，需要巨大的時間成本和資金成本，可行性幾乎為零。而且，接入?yún)^(qū)塊鏈網(wǎng)絡(luò)的人越多，節(jié)點(diǎn)也就越多，區(qū)塊鏈網(wǎng)絡(luò)也會更加安全。另外，區(qū)塊鏈網(wǎng)絡(luò)還有很強(qiáng)的自動化能力，當(dāng)滿足一定條件后，使用者會自動觸發(fā)編寫好的智能合約代碼，實(shí)現(xiàn)業(yè)務(wù)的自動處理，減少了人為干預(yù)的可能性[5]。

2.2 基于區(qū)塊鏈的網(wǎng)絡(luò)信息管理與內(nèi)容安全管理的研究現(xiàn)狀

許多國內(nèi)學(xué)者對區(qū)塊鏈在網(wǎng)絡(luò)信息管理與內(nèi)容安全管理的應(yīng)用進(jìn)行了前瞻性的研究。文獻(xiàn)[6]利用區(qū)塊鏈的去中心化、無須信任、不可篡改等特性，從網(wǎng)站實(shí)際需求和自身特點(diǎn)出發(fā)，通過將區(qū)塊鏈技術(shù)與網(wǎng)站信息安全防護(hù)相融合，提出了一個保障網(wǎng)站信息安全的高效的防護(hù)方法。該方法通過對節(jié)點(diǎn)組網(wǎng)的設(shè)計(jì)來解決區(qū)塊鏈中的雙花攻擊，并通過提升節(jié)點(diǎn)攻擊成本來解決網(wǎng)站常常遭遇到的拒絕服務(wù)攻擊，確保了網(wǎng)站信息在性能上和安全性上的兼顧。文獻(xiàn)[7]從區(qū)塊鏈的基礎(chǔ)框架、關(guān)鍵技術(shù)、技術(shù)特點(diǎn)、應(yīng)用模式和應(yīng)用領(lǐng)域這5 個方面介紹了區(qū)塊鏈的基本理論與模型，然后，從區(qū)塊鏈在當(dāng)前信息安全領(lǐng)域研究現(xiàn)狀的角度出發(fā)，綜述了區(qū)塊鏈應(yīng)用于認(rèn)證技術(shù)、訪問控制技術(shù)、數(shù)據(jù)保護(hù)技術(shù)的研究進(jìn)展，并對比了各類研究的特點(diǎn)；最后，分析了區(qū)塊鏈技術(shù)的應(yīng)用挑戰(zhàn)，對區(qū)塊鏈在信息安全領(lǐng)域的發(fā)展進(jìn)行了總結(jié)與展望。文獻(xiàn)[5]基于區(qū)塊鏈提出了網(wǎng)絡(luò)信息安全防護(hù)相關(guān)的網(wǎng)絡(luò)攻擊防御原則與網(wǎng)絡(luò)攻擊應(yīng)對策略。與此同時，該文獻(xiàn)分別從信息安全中的CIA 三要素出發(fā)，探究其在私密性、完整性和可用性三方面的現(xiàn)有技術(shù)支持和具體表現(xiàn)。文獻(xiàn)[8]針對傳統(tǒng)網(wǎng)絡(luò)安全防御失效因素，結(jié)合區(qū)塊鏈技術(shù)中去中心化、不可篡改、可追溯、去信任化、智能合約等技術(shù)優(yōu)勢，探討區(qū)塊鏈技術(shù)在網(wǎng)絡(luò)安全方面的應(yīng)用方案，為區(qū)塊鏈技術(shù)在網(wǎng)路安全技術(shù)中的應(yīng)用提供思路。

上述文獻(xiàn)主要是基于區(qū)塊鏈在信息安全管理第一個方面即安全防護(hù)控制技術(shù)層面展開的研究與分析。與此同時，區(qū)塊鏈在基于信息傳播的信息安全管理問題上也有深度的研究意義和廣泛的內(nèi)容探討。文獻(xiàn)[9]介紹了我國輿論工作以及內(nèi)容安全面臨的變化與挑戰(zhàn)，基于區(qū)塊鏈技術(shù)旨在構(gòu)建全面性集監(jiān)管于一體的智能化新聞輿論工作體系，提高網(wǎng)絡(luò)內(nèi)容安全以及對新聞輿論正確的傳播引導(dǎo)，樹立健康良好的影響力和公信力。文獻(xiàn)[10]闡述了在當(dāng)前社會形勢下，網(wǎng)絡(luò)輿論所導(dǎo)致的網(wǎng)絡(luò)暴力問題、網(wǎng)絡(luò)謠言問題和其他言論問題，并介紹了在該領(lǐng)域區(qū)塊鏈技術(shù)創(chuàng)新的五個特性以及應(yīng)用，并結(jié)合區(qū)塊鏈的相關(guān)技術(shù)針對網(wǎng)絡(luò)輿論的信息安全問題、網(wǎng)絡(luò)暴力問題以及言論質(zhì)量問題這三個方面提出優(yōu)化機(jī)制，并從區(qū)塊鏈搭建的四個層次探討其實(shí)現(xiàn)的理論可能性。文獻(xiàn)[11]分析如何利用區(qū)塊鏈三大特征有效打擊虛假新聞并實(shí)現(xiàn)數(shù)字內(nèi)容版權(quán)保護(hù)，同時該文獻(xiàn)提出通過區(qū)塊鏈帶動輿情分析技術(shù)，推動輿論環(huán)境向非結(jié)構(gòu)化數(shù)據(jù)到結(jié)構(gòu)化數(shù)據(jù)演進(jìn)。綜上所述，區(qū)塊鏈在新聞傳播、信息傳遞等方面具有極大的發(fā)展與潛力。

3 基于區(qū)塊鏈的網(wǎng)絡(luò)信息管理與內(nèi)容安全技術(shù)在發(fā)展中的挑戰(zhàn)

雖然我國近幾年提出了很多區(qū)塊鏈在網(wǎng)絡(luò)信息管理與內(nèi)容安全方面的美好設(shè)想和技術(shù)方法，但是由于基礎(chǔ)設(shè)施以及方案設(shè)計(jì)并不完善，所以以現(xiàn)有的區(qū)塊鏈技術(shù)和設(shè)想并不足以徹底解決網(wǎng)絡(luò)信息管理與內(nèi)容安全問題。針對目前我國在信息管理與內(nèi)容安全中監(jiān)控、預(yù)警和應(yīng)對中的現(xiàn)實(shí)需要，以下問題亟需解決：

（1）對于當(dāng)前我國大眾來說，其對區(qū)塊鏈等新興技術(shù)存在一定程度上的不信任性。大眾在數(shù)據(jù)和信息收集時故意填入錯誤信息，極可能導(dǎo)致多方面資源的浪費(fèi)和混亂，從而導(dǎo)致整個區(qū)塊鏈效率降低，甚至使信息利用者出現(xiàn)重大決策失誤。所以，向大眾普及區(qū)塊鏈知識以及數(shù)據(jù)和信息收集的必要性是極具重要意義的。如何合理的適當(dāng)普及以及約束信息收集的正確性是值得商榷以及進(jìn)一步探討的。

（2）因?yàn)閰^(qū)塊鏈具有不可篡改性和點(diǎn)對點(diǎn)傳播的私密性，其極有可能被非法分子利用進(jìn)行傳播不良信息，甚至用于一些與金融相關(guān)的非法領(lǐng)域，比如說洗錢、非法募集資金和傳銷等[12]。所以，應(yīng)建立一套相對完整的評估體系，對健康良好的企業(yè)進(jìn)行技術(shù)認(rèn)定和評估，以防有不法分子利用區(qū)塊鏈技術(shù)違法犯罪。

（3）由于區(qū)塊鏈的存儲特性為只增不減，而區(qū)塊鏈的容量是有限制的，所以當(dāng)區(qū)塊鏈在存儲大量數(shù)據(jù)時，存儲效率將大幅降低，且無法直接存放大規(guī)模數(shù)據(jù)。進(jìn)一步擴(kuò)大區(qū)塊鏈基礎(chǔ)設(shè)施容量或采取其他創(chuàng)新性措施緩解區(qū)塊鏈的容量問題是區(qū)塊鏈技術(shù)普及與落實(shí)的前提條件，該問題的解決是區(qū)塊鏈發(fā)展的基礎(chǔ)條件。

（4）目前我國對于區(qū)塊鏈技術(shù)的監(jiān)管制度并不完善，缺乏核心的技術(shù)標(biāo)準(zhǔn)，導(dǎo)致在各個行業(yè)和領(lǐng)域都無法徹底落實(shí)網(wǎng)絡(luò)信息管理與內(nèi)容安全相關(guān)技術(shù)，使得區(qū)塊鏈的產(chǎn)品質(zhì)量參差不齊，無法滿足跨平臺等一系列需求。所以，區(qū)塊鏈監(jiān)管制度以及核心技術(shù)標(biāo)準(zhǔn)急需完善，以實(shí)現(xiàn)區(qū)塊鏈在各領(lǐng)域的靈活運(yùn)用和進(jìn)一步發(fā)展。

4 基于區(qū)塊鏈的網(wǎng)絡(luò)信息管理與內(nèi)容安全的未來研究方向

隨著區(qū)塊鏈技術(shù)和信息技術(shù)的飛速發(fā)展，區(qū)塊鏈與網(wǎng)絡(luò)信息安全的進(jìn)一步結(jié)合具有深遠(yuǎn)且迫切的意義，本文接下來將對區(qū)塊鏈技術(shù)與網(wǎng)絡(luò)信息管理與內(nèi)容安全可結(jié)合的研究方向進(jìn)行展望，以供參考探討：

（1）加強(qiáng)區(qū)塊鏈與其他技術(shù)的協(xié)同使用，比如說，利用現(xiàn)有技術(shù)在區(qū)塊鏈在節(jié)點(diǎn)中部署以語義分析算法為核心的智能合約[10]，將區(qū)塊鏈與人工智能結(jié)合以達(dá)到自動監(jiān)測區(qū)塊鏈系統(tǒng)的運(yùn)行狀況。

（2）當(dāng)前區(qū)塊鏈訪問控制場景較為單一，可將信任模型引入訪問控制機(jī)制，在陌生的服務(wù)及組織間建立信任關(guān)系下，提高策略合成的透明度和策略的動態(tài)適應(yīng)能力。在此基礎(chǔ)上，判斷實(shí)體所能獲得的相應(yīng)權(quán)限，從而保護(hù)實(shí)體間交互的安全性，有效防止惡意攻擊事件的發(fā)生[7]。

（3）將區(qū)塊鏈與神經(jīng)網(wǎng)絡(luò)技術(shù)結(jié)合，實(shí)現(xiàn)一種新的網(wǎng)絡(luò)空間安全或輿論數(shù)據(jù)流量監(jiān)控體系，在應(yīng)對網(wǎng)絡(luò)信息安全事件時化主動為被動，主動對輿情、網(wǎng)絡(luò)信息安全事件進(jìn)行監(jiān)控和預(yù)防，以防止不良事件的傳播與惡化[13]。

（4）加快發(fā)展區(qū)塊鏈核心技術(shù)，區(qū)塊鏈的核心技術(shù)是區(qū)塊鏈所有應(yīng)用的基礎(chǔ)。例如，我國目前并無通用的底層平臺，且當(dāng)前主流系統(tǒng)無法支持大規(guī)模的商用，這極大的阻礙了區(qū)塊鏈的開發(fā)與應(yīng)用。保障網(wǎng)絡(luò)信息安全就要加快發(fā)展區(qū)塊鏈核心技術(shù)，保障區(qū)塊鏈技術(shù)的可靠性與可用性。

（5）靈活探索區(qū)塊鏈在信息傳播領(lǐng)域的應(yīng)用，如將區(qū)塊鏈技術(shù)與傳統(tǒng)傳播媒體和新型電商社群等信息傳播方式進(jìn)行結(jié)合發(fā)展，以保證網(wǎng)絡(luò)信息內(nèi)容安全的最大化。

（6）利用區(qū)塊鏈技術(shù)進(jìn)一步完善個人征信、身份認(rèn)證、產(chǎn)品溯源等流程化認(rèn)證問題，進(jìn)一步加強(qiáng)信息的準(zhǔn)確性、可靠性、不可更改性。

5 結(jié)束語

本文首先介紹了目前我國面臨的嚴(yán)峻網(wǎng)絡(luò)信息管理與內(nèi)容安全處境，歸納了現(xiàn)有信息安全管理技術(shù)的不足，然后詳細(xì)介紹了現(xiàn)有研究中區(qū)塊鏈運(yùn)用于在網(wǎng)絡(luò)信息管理與內(nèi)容安全的科研情況。最后，總結(jié)了基于區(qū)塊鏈的網(wǎng)絡(luò)信息管理與內(nèi)容安全技術(shù)在發(fā)展中的挑戰(zhàn)，并簡要指出未來相關(guān)技術(shù)的研究方向，以期許推動區(qū)塊鏈在網(wǎng)絡(luò)信息管理與內(nèi)容安全方面的不斷革新，實(shí)現(xiàn)跨越式發(fā)展。全球區(qū)塊鏈正處于一個蓬勃發(fā)展的階段，區(qū)塊鏈在一定程度上為世界邁向了萬物互聯(lián)、物物互聯(lián)的新時代加快了速度。在這樣的時代背景下，發(fā)展區(qū)塊鏈技術(shù)成為保障網(wǎng)絡(luò)信息安全的必要手段。我們應(yīng)大力發(fā)展區(qū)塊鏈技術(shù)、保障網(wǎng)絡(luò)信息安全，助力新形態(tài)數(shù)字經(jīng)濟(jì)快速發(fā)展。