区块链技术会成为网络安全的帮手还是障碍？
欢迎关注“链谷之声”！区块链
当今对互联网和技术的高度依赖已经为不少组织带来了新的收入来源和商业模式，同时这也给黑客带来了新的“机遇”。
网络犯罪分子越来越复杂，企图窃取财务数据，健康记录，个人身份信息（PII）和知识产权等有价值的数据，并采取高利润的策略，如通过DDoS攻击扰乱企业的整体运营或货币化通过使用先进的勒索软件技术进行数据访问。
那么，区块链技术会成为网络安全的帮手还是障碍呢？
区块链有助于加强网络防御，因为平台可以通过共识机制防止欺诈活动，并根据其操作弹性，数据加密，可审计性，透明度和不变性的潜在特征来检测数据篡改。
区块链解决了非常基础的交易对手之间的“缺乏信任”问题。区块链是一个分布式数据库，既可以在私有应用程序中使用，也可以在公共应用程序中使用，而不是集中式结构，所有信息都存储在少数非常大的数据库中与每批有效交易相关的数据存储在其自己的块中;每个块都连接到位于其之前位置的块，并随着新的信息块被附加地连续增长。
由于其分布式特性，区块链不提供“可破解”入口或中心失败点，从而与当前数据库驱动的各种事务结构相比，提供更高的安全性。
从认证中消除人为因素
企业可以不需要密码在区块链技术的帮助下验证设备和用户。这消除了来自认证过程中的人为干预，从而避免了它成为潜在的攻击媒介。
集中式架构和简单登录的使用是传统系统的一大弱点。无论组织投入多少钱，只要员工和客户使用易于窃取或破解的密码，所有这些努力都是徒劳的。区块链提供强大的身份验证，同时解决单点攻击。
在区块链的帮助下，组织中使用的安全系统可以利用分布式公钥基础设施来验证设备和用户。此安全系统为每个设备提供特定的SSL证书而不是密码。证书数据的管理是在区块链上进行的，这使攻击者几乎不可能使用假证书。
分散存储
区块链用户可以将他们的数据保存在其网络中的计算机上。正因为如此，他们可以确保链条不会倒塌。例如，如果某人不是数据组件的所有者（如攻击者）试图篡改一个数据块，则整个系统会检查每个数据块以找到与其他数据块不同的数据块。如果这种类型的块是由系统定位的，它只是将该块从链中排除，将其识别为假。
区块链的设计方式是存储位置或中央权限不存在。在网络上，每个用户都可以在存储部分或全部区块链中发挥作用。区块链网络中的每个人都负责验证共享和/或维护的数据，以确保现有数据不能被删除，并且不能添加虚假数据。
可追溯性
添加到私人或公共区块链的每笔交易都有时间戳和数字签名。这意味着公司可以追溯到每个交易的特定时间段，并通过其公共地址在区块链上找到相应的一方。
此功能涉及不可否认性：确保某人无法在文件上验证自己的签名的真实性，或者确定其起源的交易的作者身份。这种区块链的功能可以提高系统的可靠性，因为每个交易都以密码方式与用户相关联。
任何附加到区块链的新交易都会导致分类账全局状态的转换。这意味着在系统的每一次新的迭代中，先前的状态将被存储，导致历史日志完全可追踪。
区块链的审计能力为公司提供了每一次迭代的安全性和透明度。从网络安全的角度来看，这为实体提供了额外的保证，数据没有被篡改，是真实的。
DDoS攻击
如果参与单位不能发送交易，区块链交易就很容易被拒绝。例如，对一组实体或实体的DDoS攻击可能会削弱整个业务基础设施和区块链组织。这类攻击可能会给区块链带来完整性风险。
目前，阻止DDoS攻击的难度来自现有的域名系统。区块链技术的实施将完全分散DNS，将内容分配给更多的节点，从而使网络攻击者几乎不可能破解。一个系统可以确保黑客通过使用区块链来保护数据，除非每个节点同时擦干净。
区块链技术在这里留下来，它将帮助我们保护公司，个人和政府。创新的区块链利用已经成为除加密货币之外的其他领域的一个组成部分，主要用于加强网络安全。
尽管区块链的底层功能很少像其他各种系统一样提供数据可用性，完整性和机密性，但是在其技术基础架构内部的公司必须遵循网络安全标准和控制措施，并在区块链的帮助下保护它们免受外部攻击。
来源：http://www.smh.com.au/technology/innovation/how-blockchain--the-technology-behind-bitcoin--could-change-your-life-20180111-h0gmwc.html
- 发表于:
- 原文链接：http://kuaibao.qq.com/s/20180111A0THEU00?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
