基于區塊鏈的網絡安全技術分析

◆王利軍 赫巍 尚秋明

（中國互聯網絡信息中心 北京 100190）

隨著經濟社會的發展，人們越來越重視網絡空間的安全問題。與此同時，網絡犯罪等相關問題也一直在發生。在一些網絡技術較為發達的國家，網絡空間與軍事聯系十分密切，這對解決安全問題是十分有幫助的。

在解決網絡安全問題上，區塊鏈技術被運用。區塊鏈技術去中心化，對相關任務進行協調。在信任度較低的分布式系統中，其可以體現出來，這在一定程度上可以保證網絡空間的安全。

1 區塊鏈的定義

把數據通過連接的方式連接在一起，這個指的就是區塊鏈。在數據被連接之后，相應的會形成一個數據網，這樣有利于促進數據之間的共享。總結來說，區塊鏈就是一個信息儲存和共享的數據庫。并且區塊鏈與其他技術相比是具有自身特色的，而且自身的特性在一定程度上影響著其數據部署方式，從而使其數據部署方式也具有獨特性。

2 區塊鏈的特性

2.1 區塊鏈具有開放性

就區塊鏈系統本身來說，其自身就具有開放性。在區塊鏈這個系統中，所有的數據并不是封閉的，而是完全暴露在大眾的眼前，是對外開放的，通過相關端口，用戶就可以訪問其中的數據，對相關資料進行查詢和下載。在這之中，也有一部分比較重要的內容，因為其涉及安全性的問題，所以通常會采用加密的方式，設置了一定的權限，讓這部分的數據對外不可見，處于保密狀態。

2.2 區塊鏈具有自治性

與傳統的網絡安全管理技術相比，區塊鏈技術具有自身的獨特性。其主要表現在，在區塊鏈技術中，某個用戶或者某個網絡管理員，都不是信任的對象，而網絡系統才是信任的對象。在區塊鏈系統中，相比較傳統的網絡安全管理，對于數據信息來說，人為因素僅僅能夠產生很小的影響，這個在一定程度上可以保證網絡更加安全與穩定，削弱了人為因素可能帶來的不確定性，同時在一定程度上也可以保障數據安全。

2.3 區塊鏈具有匿名性

區塊鏈技術所使用的加密技術也是不一樣的，因為其具有非對稱性，而數據在交換的過程中，由于協議的幫助，各個節點可以達成一致的意見，從而保證了數據交換的匿名性，對隱私數據也起到了保護作用。同時從加密技術的角度來看，這個更加有利于保障數據安全。

2.4 區塊鏈具有不可任意變動性

當用戶將數據信息儲存在區塊鏈中，這些信息并不可以被隨意更改，如果想要更改相關數據，一定需要權限。同時，由于數據的安全級別是不同的，而且對應的權限也是不同的，這樣有利于保障數據的穩定性。如果用戶有著強烈的修改需求，那么就必須要獲取對應的權限，其中包含這幾個方面的內容，首先，這也是最基本的一點內容，這些權限應該通過相關協議，除了被協議通過之外，還需要其他節點都同意，其他的節點同意還不夠，只有被相對應的安全節點全部都同意之后，用戶才可以對數據進行修改。

2.5 區塊鏈具有安全性

相比較傳統的網絡管理技術來說，區塊鏈具有更強的安全性。而為什么區塊鏈可以運用于網絡安全技術中呢？那當然也是因為區塊鏈具有安全性。其主要表現在這兩個方面。首先，用戶數據使用安全。通過區塊鏈技術，用戶可以安全的使用相關數據。其次是系統安全性，區塊鏈系統本身就具有安全性，更能保障信息具有安全性。

3 基于區塊鏈的網絡安全技術應用優勢

3.1 有利于阻止內部與外部的數據侵害行為

基于區塊鏈的網絡安全技術，其主要采用的是分布自治的數據管理體系。在這個管理體系中，每一個節點都發揮著自己的作用，同時每一個節點都可以進行安全防護，節點具有很強的獨立性，可以按照相關要求進行獨立操作。面對一些網絡的惡意攻擊行為，這些節點也能夠步步為營，抵御相關攻擊。區塊鏈技術是十分強大的，不止在安全的網絡環境，在非安全的網絡環境下，區塊鏈也能阻斷內外部的威脅，從而保證網絡空間安全。

3.2 有利于為網絡空間安全提供基礎支持

區塊鏈安全技術具有較少的局限性，具有較強的可拓展性，這種技術不排外，可以與其他的安全技術進行結合，從而構建更加安全的網絡環境。同時，通過融合相關技術，可以更好滿足各行業的網絡需求，從而促進網絡安全機制的構建與完善。不可否認的是，區塊鏈技術的優勢是十分突出的，同時因為這個優勢，導致了在開放式網絡環境下，區塊鏈技術是十分受重視的。將其運用在網絡中，使其成為網絡空間安全的基礎性知識，從而促進開放網絡環境的安全發展。

4 區塊鏈在網絡安全領域中的運用

4.1 保護網絡數據的完整性

技術是需要不斷發展與創新的。與傳統網絡安全技術相比，區塊鏈技術有著自身的獨特性，這種技術在開展工作的過程中，并不依靠加密技術和信任機制，而是使用共識機制和反向鏈接數據機制進行工作。在保證存儲數據的完整和有效性方面，區塊鏈技術發揮著更加重要的作用。

區塊鏈技術的工作機理采用監視的方式，監視區域內的所有網絡數據行為，這樣有利于其分析數據，清除虛假數據，同時還可以有效的控制攻擊區塊鏈數據的行為。

4.2 保障網絡通信的可靠性

在網絡高對抗的環境下，應用區塊鏈技術是必要的，這樣才可以保證網絡通信的安全。區塊鏈技術是十分強大的，同時傳播速度也是很快的，在幾秒鐘的時間內，通過區塊鏈技術，信息可以在世界各地的節點上被傳播，這樣保證了信息傳遞的效率，同時信息的安全性也可以得到保證。除此之外，即使在沒有網絡的情況下，比如無線或者互聯網服務中斷，區塊鏈仍然可以開展工作，其主要是通過高頻無線電、傳真等手段傳遞信息。即使大部分節點被斷開，區塊鏈仍然能開展工作，同時也可以繼續運行。惡意攻擊是不可避免的，而區塊鏈即使被惡意攻擊，也可以通過協議的方式使消息被安全的傳播，通過區塊鏈技術，網絡數據可以被安全地儲存，同時信息也可以被安全可靠的傳播。

4.3 管理網上資產

隨著互聯網的發展，網上銀行越來越便利，而在網上資產的管理方面，區塊鏈技術也發揮著十分重要的作用。不管用戶是有形資產，亦或是無形資產，通過區塊鏈技術都可以更加有效的管理資產。在資產管理中，區塊鏈技術可以使用戶對自己擁有的各種資產起著監控作用，使用戶了解自己資產的收入與支出情況，更好的管理資產。不可否認的是，將區塊鏈技術運用在資產管理中，效果是十分突出的。區塊鏈技術，具有不可更改設置的特性，十分方便用戶管理網上的無形資產，并且還可以提高資產管理的有效性。除此之外，把技術與技術結合，比如，把物聯網技術和區塊鏈技術相結合，有利于有效的管理資產。而通過把相關技術進行結合，能夠更好管理有形資產，并對其進行唯一標識。通過相關技術的結合，可以使錢看得見，同時也可以明確資產的具體數量，不再像線下資產管理一樣累贅，在一定程度上是十分方便的。

不僅如此，在把物聯網技術與區塊鏈技術相結合之后，還可以對供應鏈進行管理，永久的記錄資產轉移，記錄資產來源。因為在傳統的供應鏈中，人們更多的是使用手工記賬或者電腦記賬，但是這種方式具有時效性，不利于相關賬目的永久保存，容易丟失信息。但區塊鏈技術不同，區塊鏈技術既可以保證這些記錄的安全性，同時也可以永久記錄，這種技術是十分突出的，可以運用在不同的行業之中，幫助不同的行業記錄其產品流動情況，從而使企業更好對產品進行管理，并且提供溯源服務等。

4.4 抵御DDoS 攻擊

在互聯網世界中，有許多攻擊，有來自各個黑客或者各個公司的攻擊，同時攻擊技術手段也很多，而DDoS 這是其中之一。DDoS 攻擊主要指的是攻擊者想通過互聯網技術對用戶進行攻擊，同時會釋放出相關的網絡信號，而這種信號會落在用戶的節點上，并以請求的模式存在。當用戶點擊相關信息之后，將會造成網絡節點失控，同時入侵者也會控制中間的資源庫，然后就導致系統癱瘓。就傳統的網絡系統來看，因為其主要是通過相互連通的節點進行信息傳遞，因此如果節點之間缺少聯系，那么就會打破網絡平衡。根據上述內容，DDoS是十分可怕的。然而，與傳統的網絡系統相比，區塊鏈技術所轉換的網絡系統是不同的。這種新型的網絡技術可以整合不同區域的數據信息，并將信息進行統一的分配，在不同類型的網絡設備中進行儲存，簡而言之，就是化整為零。由此可見，在所轉換的網絡系統的運用中，其最大的區別就是節點，不同網絡設備中的數據信息是不一樣的，即可以被當做獨立的個體進行使用，在其中有著大量的系統信息，當系統進行命令指派之后，就可以隨時的調用或者清理數據。

5 總結

在網絡系統中，運用區塊鏈技術是必要的，因為區塊鏈具有自身的優勢，具有其他技術不具有的獨特性，對于提升網絡系統的安全性，發揮著重要的作用，同時也可以構建一個更好的網絡安全環境。即使網絡環境沒有那么可靠，但是基于區塊鏈技術，系統仍然可以有一個安全的運行環境。區塊鏈技術具有很強的透明性和安全性，同時我們也不能忽略其較強的可拓展性，其他技術與區塊鏈技術相結合，在一定程度上構建了網絡運行的安全基礎。對于惡意攻擊的行為，區塊鏈技術中的共識機制，能夠對其進行有效的抵制，這種技術應用的作用和價值是顯而易見的。目前，區塊鏈技術發展較慢，在對其進行研究的過程中，應該結合實際運用，不斷的對其進行完善，從而促進網絡安全防控能力和水平的提高。