雖然區(qū)塊鏈在加密貨幣領(lǐng)域占有一席之地，但越來越多的行業(yè)正在將區(qū)塊鏈納入到自己的計(jì)劃中，其中包括醫(yī)療、電信、能源甚至制造業(yè)。

原因是什么呢？數(shù)據(jù)的完整性。

區(qū)塊鏈?zhǔn)且幌盗蟹植际降臄?shù)據(jù)記錄或塊，它們相關(guān)聯(lián)在一起組成了包含著交易信息和時(shí)間戳的分布式賬本。一旦這些數(shù)據(jù)被記錄下來，就無法以任何方式對(duì)其進(jìn)行修改或破壞。

Gartner 預(yù)測(cè)今年將有 142 億臺(tái)聯(lián)網(wǎng)設(shè)備投入使用，到 2021 年這一數(shù)字將達(dá)到 250 億。這些設(shè)備將產(chǎn)生大量的數(shù)據(jù)，這些數(shù)據(jù)需要被管理和保護(hù)。盡管加密貨幣是目前最流行的區(qū)塊鏈用例，但其數(shù)據(jù)的高度加密性為物聯(lián)網(wǎng)帶來了大量機(jī)遇——從供應(yīng)鏈管理到網(wǎng)絡(luò)安全。

推動(dòng)工業(yè)供應(yīng)鏈安全

在通過傳感器數(shù)據(jù)跟蹤和監(jiān)視商品的環(huán)境中，區(qū)塊鏈具有巨大的潛力。想想貨物上的 RFID 標(biāo)簽，但是在商品從制造商到經(jīng)銷商再到零售商的過程中掃描并寫入?yún)^(qū)塊鏈。對(duì)于制造商來說可見性提高了，他們可以獲得在不同時(shí)間點(diǎn)誰經(jīng)手了該商品的信息，從而使審計(jì)追蹤更加清楚。

例如，汽車制造商可能會(huì)使用區(qū)塊鏈技術(shù)來定位和跟蹤汽車零部件的運(yùn)輸，包括其原產(chǎn)地和經(jīng)手人員。在電信領(lǐng)域，區(qū)塊鏈可以幫助運(yùn)營(yíng)商識(shí)別單獨(dú)的聯(lián)網(wǎng)物聯(lián)網(wǎng)設(shè)備，包括任何使用蜂窩網(wǎng)絡(luò)進(jìn)行通信的傳感器，如卡車上的 GPS，并可以提供每個(gè)設(shè)備的安全記錄。

在零售領(lǐng)域，物聯(lián)網(wǎng)和區(qū)塊鏈在供應(yīng)鏈上的融合已經(jīng)開始了。例如，在去年爆發(fā)大規(guī)模的大腸桿菌疫情后，沃爾瑪要求生菜供應(yīng)商使用區(qū)塊鏈追蹤每袋羅馬生菜，包括在運(yùn)輸卡車上安裝物聯(lián)網(wǎng)傳感器，以監(jiān)測(cè)溫度，并查明可能受到污染的生菜。

展望未來，零售商計(jì)劃通過區(qū)塊鏈來更快、更準(zhǔn)確地識(shí)別和響應(yīng)眾多食品安全問題。

加強(qiáng)對(duì)物聯(lián)網(wǎng)網(wǎng)絡(luò)攻擊的防御

除了解決供應(yīng)鏈安全問題之外，區(qū)塊鏈還可以保護(hù)系統(tǒng)和設(shè)備免受網(wǎng)絡(luò)攻擊，同時(shí)能夠?qū)�幾乎沒有安全防御措施的物聯(lián)網(wǎng)設(shè)備提供支持。由于沒有統(tǒng)一的管理機(jī)構(gòu)控制網(wǎng)絡(luò)并核實(shí)通過網(wǎng)絡(luò)的數(shù)據(jù)，黑客現(xiàn)在有多個(gè)入口。如果他們進(jìn)入網(wǎng)絡(luò)，他們可以橫向移動(dòng)，直到找到他們的目標(biāo)，比如憑證。

區(qū)塊鏈能夠登記和驗(yàn)證物聯(lián)網(wǎng)設(shè)備，這意味著區(qū)塊鏈技術(shù)讓人們可以看到微控制器等產(chǎn)品的原產(chǎn)地，確保它們不會(huì)被入侵或受到其他損壞。由于區(qū)塊鏈可以準(zhǔn)確、有序地處理數(shù)百萬筆交易，它可以保護(hù)物聯(lián)網(wǎng)設(shè)備之間的數(shù)據(jù)交換。這可以防止一個(gè)被入侵的設(shè)備導(dǎo)致工廠停工，或在醫(yī)院醫(yī)療設(shè)備中傳遞可能危及患者的錯(cuò)誤信息。

區(qū)塊鏈進(jìn)入物聯(lián)網(wǎng)的壁壘

盡管能帶來很多潛在的好處，但區(qū)塊鏈不會(huì)一夜在工業(yè)物聯(lián)網(wǎng)環(huán)境中普及。區(qū)塊鏈能否在未來五到十年內(nèi)，能夠發(fā)展到容納物聯(lián)網(wǎng)設(shè)備產(chǎn)生的龐大數(shù)據(jù)量是一個(gè)主要問題。此外，每天處理設(shè)備之間數(shù)十億的數(shù)據(jù)交換可能是一項(xiàng)資源密集型和昂貴的工作。

但是隨著組織機(jī)構(gòu)持續(xù)依賴數(shù)據(jù)做出關(guān)鍵決策，區(qū)塊鏈在縮小信任差距、創(chuàng)建新服務(wù)和打破過時(shí)的商業(yè)模式方面具有巨大潛力，使其成為快速變化的物聯(lián)網(wǎng)生態(tài)系統(tǒng)的重要組成部分。

區(qū)塊鏈如何保護(hù)供應(yīng)鏈、IoT設(shè)備

區(qū)塊鏈兼具去中心化和只認(rèn)令牌不認(rèn)人的特質(zhì)，意味著一旦被黑就可能導(dǎo)致巨大的損失。

但區(qū)塊鏈的核心功能——分布式數(shù)據(jù)庫(kù)、工作/狀態(tài)證明以及防篡改特性，能令采用區(qū)塊鏈技術(shù)的應(yīng)用程序占有安全優(yōu)勢(shì)。

人們或許有種區(qū)塊鏈等同于安全的誤解，但區(qū)塊鏈只有用對(duì)了才會(huì)是安全的，比如下面5種能為應(yīng)用增添安全的區(qū)塊鏈正確用法：

1. 更好的IoT網(wǎng)絡(luò)

聯(lián)網(wǎng)有限計(jì)算設(shè)備的數(shù)量成倍激增。在消費(fèi)領(lǐng)域，這樣的聯(lián)網(wǎng)設(shè)備集群被稱為物聯(lián)網(wǎng)(IoT)，制造商和其他產(chǎn)品運(yùn)營(yíng)領(lǐng)域應(yīng)用類似的技術(shù)就被稱為工業(yè)控制網(wǎng)絡(luò)。

為保護(hù)此類網(wǎng)絡(luò)，公司企業(yè)需創(chuàng)建納入了所有授權(quán)設(shè)備的中央數(shù)據(jù)庫(kù)，持續(xù)更新設(shè)備添加和退出的注冊(cè)信息。將注冊(cè)功能放到區(qū)塊鏈，可以讓網(wǎng)絡(luò)管理員更便于添加各類可信設(shè)備到網(wǎng)絡(luò)中，比如無線路由器。

區(qū)塊鏈的目錄服務(wù)托管著所有被允許進(jìn)入網(wǎng)絡(luò)的設(shè)備，沒注冊(cè)過的設(shè)備通過不了身份驗(yàn)證，而準(zhǔn)入決策可以發(fā)生在網(wǎng)絡(luò)邊界上。

2. 安全日志數(shù)據(jù)庫(kù)

基于區(qū)塊鏈的系統(tǒng)還可以用來跟蹤和驗(yàn)證網(wǎng)絡(luò)設(shè)備的安全信息。運(yùn)用區(qū)塊鏈技術(shù)，設(shè)備可以自動(dòng)添加自身日志信息到區(qū)塊鏈上，且該信息無法被篡改或刪除，更為可信。

此類系統(tǒng)令設(shè)備能夠簡(jiǎn)單地將具體事件添加到設(shè)備和系統(tǒng)間共享的自動(dòng)更新的日志中。

數(shù)據(jù)記錄到區(qū)塊鏈上而不是添加到中心化的數(shù)據(jù)庫(kù)中，就可以得到所發(fā)生的事件的不可變記錄。

3. 保護(hù)供應(yīng)鏈

今年1月，IBM和航運(yùn)巨頭馬士基成立了一家合資公司，探索將區(qū)塊鏈技術(shù)應(yīng)用到全球供應(yīng)鏈和航運(yùn)業(yè)務(wù)上的方法。IBM估測(cè)，如果有更高效安全的貨物跟蹤過程，每年4萬億美元的貨運(yùn)業(yè)能節(jié)省出1800億美元。

與當(dāng)今貿(mào)易跟蹤生態(tài)環(huán)境中并不協(xié)調(diào)一致的組織相比，基于區(qū)塊鏈的系統(tǒng)可以讓多方機(jī)構(gòu)和組織共享同一個(gè)供應(yīng)鏈信息源，更好地評(píng)估風(fēng)險(xiǎn)和產(chǎn)出更可信的信息。

很多其他行業(yè)也在尋求類似的應(yīng)用。比如說，發(fā)往敏感應(yīng)用的計(jì)算機(jī)和設(shè)備可以附帶收集了每個(gè)部件供應(yīng)鏈信息的材料清單。

了解每個(gè)部件的來源非常重要，因?yàn)闋可娑喾剑�這些記錄必須要能防篡改。

4. 區(qū)塊鏈用以實(shí)現(xiàn)應(yīng)急處置

有多種方式可以攻擊依賴工作證明共識(shí)來向區(qū)塊鏈中添加交易的加密貨幣和智能合約。最直白的攻擊就是“51%攻擊”——攻擊者控制了網(wǎng)絡(luò)中半數(shù)以上節(jié)點(diǎn)即可發(fā)起拒絕服務(wù)攻擊或?qū)崿F(xiàn)雙重花費(fèi)操作。

像Bancor一樣添加安全功能以撤回惡意交易，可以阻止攻擊并幫助公司企業(yè)從攻擊中恢復(fù)。但該方法犧牲了很多區(qū)塊鏈技術(shù)根植的去中心化思想。Bancor明顯只會(huì)在其3年試行期內(nèi)運(yùn)用該技術(shù)，但仍堅(jiān)持所有區(qū)塊鏈都需要此類應(yīng)急切換功能。

Bancor在聲明中稱：“我們希望永遠(yuǎn)不要再次用到該安全功能，雖然我們這次被迫啟用該功能，我們?nèi)匀豢吹讲粩喟l(fā)展治理模型以允許不同權(quán)限配置代表社區(qū)行事的需求在上升。我們期望能繼續(xù)探討實(shí)現(xiàn)多種監(jiān)管模型以應(yīng)對(duì)各種可能出現(xiàn)的情況。”

5. 域名保護(hù)

今年4月，攻擊者利用互聯(lián)網(wǎng)系統(tǒng)發(fā)布新的網(wǎng)絡(luò)路由(所謂邊界網(wǎng)關(guān)協(xié)議：BGP)，目的是要竊聽對(duì)流行數(shù)字錢包MyEtherWallet.com的DNS請(qǐng)求，以便盜取執(zhí)行以太幣交易所需的信息并重定向這些請(qǐng)求到位于俄羅斯的服務(wù)器上。

互聯(lián)網(wǎng)安全很大程度上依賴DNS系統(tǒng)的正常運(yùn)行。區(qū)塊鏈有助實(shí)現(xiàn)DNS正確運(yùn)轉(zhuǎn)，與通過注冊(cè)機(jī)構(gòu) 不同，區(qū)塊鏈技術(shù)可令個(gè)人被驗(yàn)證為某域名的擁有者并得到用以驗(yàn)證該擁有關(guān)系的私鑰。

區(qū)塊鏈的去中心化本質(zhì)可讓驗(yàn)證更為可靠，只要沒有私鑰，或者沒有多個(gè)私鑰，就無法做出任何篡改。于是，域名系統(tǒng)的安全性就能得到大幅提升了。

總之，通過將數(shù)據(jù)存儲(chǔ)在不可篡改的公共賬本上，區(qū)塊鏈能改善多個(gè)應(yīng)用場(chǎng)景的安全。但開發(fā)人員仍需謹(jǐn)慎行事，因?yàn)樵O(shè)計(jì)和編碼中很容易混進(jìn)漏洞。

只要涉及計(jì)算機(jī)，總會(huì)出現(xiàn)漏洞。所以，最好是堵上這些漏洞，并認(rèn)識(shí)到安全是活動(dòng)靶，不是固定靶，需隨時(shí)警惕。

天下數(shù)據(jù)受中國(guó)電信大力扶持發(fā)展IDC業(yè)務(wù)，已與全球120個(gè)國(guó)家的頂級(jí)機(jī)房達(dá)成戰(zhàn)略合作關(guān)系，為互聯(lián)網(wǎng)金額行業(yè)、區(qū)塊鏈、數(shù)字貨幣、IOT物聯(lián)網(wǎng)行業(yè)、直銷行業(yè)、游戲行業(yè)、電商行業(yè)企業(yè)客戶等提供一站式安全解決方案，詳詢天下數(shù)據(jù)客服電話400-6388-808。

本文鏈接：http://51huadong.com/cloundnews/11004041.html