网络安全中的区块链——由 Savaram Ravindra 解释

当今对互联网和技术的高度依赖为组织带来了新的收入来源和商业模式，但随之而来的是黑客利用的新差距和机会。 由于专业网络组织和更复杂的恶意软件被利用的威胁越来越大，网络犯罪分子变得越来越复杂和有针对性。 黑客试图窃取有价值的数据，如财务数据、健康记录、PII（个人身份信息）、IP（知识产权），并采取高利润策略，如通过 DDoS（分布式拒绝服务）破坏企业的整体运营) 通过利用先进的勒索软件技术来攻击或通过数据访问获利。

那么，区块链技术是对网络安全的帮助还是障碍？ 区块链可能有助于增强网络防御，因为该平台可以通过共识机制预防和保护欺诈活动，并根据其操作弹性、数据加密、可审计性、透明性和不变性等基本特征检测数据篡改。 区块链基本上是所有加密货币交易的去中心化、数字化、公共分类账，并使用所谓的 DLT（分布式分类账技术）。

区块链在非常基础的层面上解决了交易对手之间的“缺乏信任”问题。 区块链是一种分布式数据库，用于私有和公共应用程序，而不是将所有信息存储在几个非常大的数据库中的集中式结构。 与每批有效交易有关的数据存储在其自己的块中。 每个块都连接到位于它之前位置的块，并随着新信息块的添加而不断增长。

由于其分布式特性，区块链不提供可破解的入口或中心故障点，因此与现有的各种数据库驱动的事务结构相比，提供了更高的安全性。 因此，公司必须在安全的环境中运行区块链，以在整个分布式环境中提供基本服务。 基本服务如下所述。

从认证中消除人为因素

借助区块链技术，企业无需密码即可对设备和用户进行身份验证。 这消除了身份验证过程中的人为干预，从而避免其成为潜在的攻击媒介。 使用集中式架构和简单的登录是传统系统的一大弱点。 无论组织在安全方面投入多少资金，如果员工和客户使用易于窃取或破解的密码，所有这些努力都将付诸东流。 区块链同时提供强大的身份验证和解决单点攻击。

在区块链的帮助下，组织中使用的安全系统可以利用分布式公钥基础设施来验证设备和用户。 此安全系统为每个设备提供特定的 SSL 证书而不是密码。 证书数据的管理在区块链上进行，这使得网络安全攻击者几乎不可能利用假证书。

去中心化存储

区块链的用户可以在他们的网络中的计算机上维护他们的全部数据。 因此，他们可以确保链条不会崩溃。 例如，如果不是数据组件所有者的人（例如网络攻击者）试图篡改一个块，整个系统会检查每个数据块以找到与其他数据块不同的那个。 如果系统定位到这种类型的块，它只是从链中排除该块，将其识别为假。

区块链的设计方式是不存在存储位置或中央机构。 在网络上，每个用户都可以在存储部分或全部区块链方面发挥作用。 区块链网络中的每个人都有责任验证共享和/或维护的数据，以确保无法删除现有数据和无法添加虚假数据。

可追溯性

添加到私有或公共区块链的每笔交易都带有时间戳和数字签名。 这意味着企业可以追溯每笔交易的特定时间段，并通过其公共地址定位区块链上的对应方。 此功能与不可否认性有关，这是一项重要的信息安全属性。 不可否认性是保证某人无法更改其签名在文件上的真实性或他们发起的交易的作者身份。 该区块链的功能提高了系统的可靠性，因为每笔交易都以加密方式与用户相关联。

任何附加到区块链的新交易都会导致账本全局状态的转换。 这意味着随着系统的每一次新迭代，之前的状态将被存储在一个完全可追溯的历史日志中。 区块链的审计能力为公司在每次迭代中提供了一定程度的安全性和透明度。 从网络安全的角度来看，这为实体提供了额外的保证，即数据没有被篡改并且是真实的。

分布式拒绝服务

如果参与单位无法发送交易，则很容易拒绝区块链交易。 例如，对一组实体或一个实体的 DDoS 攻击可能会削弱整个伴随的基础设施和区块链组织。 这些类型的攻击会给区块链带来完整性风险。 目前，阻止DDoS攻击的难点来自于现有的DNS（Domain Name System）。 在某种程度上，DNS 是一个去中心化的系统，就像互联网的电话簿。 DNS 将域名转换为 IP 地址。

区块链技术的实施将完全分散 DNS，将内容分发到更多节点，从而使网络攻击者几乎不可能进行黑客攻击。 除非同时清除每个节点，否则系统可以通过使用区块链保护数据来确保它不受黑客攻击。

今天，加密货币可以在公共、防篡改区块链上验证所有内容，从而让人感到安全。 Finamatrix是最受欢迎的人工智能 (AI) 技术公司之一，是一家机器学习大数据风险专家，提供与公共 Waves 区块链（Waves 平台和 Waves 去中心化交易所或 DEX）集成的众包 AI 技术，以减少选择偏差在任何资产的决策中具有更大的预测能力。 FIX 是一种加密货币代币，是世界上第一个风险管理协议区块链项目。 FIX 为政府和机构提供来自世界各地区块链项目的综合人工智能产品组合和集成解决方案的访问权限。 Finamatrix 获得了英国 AI Global Media 颁发的2018 年最佳人工智能技术公司和最具创新性专有技术：风险控制论奖。

FIX加密代币的所有权让您拥有人工智能驱动的资产组合，通过无缝和安全的区块链执行来寻找错误定价的资产以进行套利和对冲获利机会。 区块链正在快速上升，成为每个人都想使用的最受欢迎的下一代技术。 作为目前存在的最安全的技术之一，Finamatrix 正在考虑实施区块链以实现更安全的使用。

结论

区块链技术将继续存在，它将帮助我们保护公司、个人和政府。 创新的区块链利用已经成为加密货币以外其他领域的组成部分，主要用于增强网络安全。 尽管区块链的基础功能很少能像其他各种系统一样提供数据可用性、完整性和机密性，但公司必须在其技术基础设施内在区块链的帮助下遵循网络安全标准和控制措施，以保护他们免受外部攻击。