区块链在网络安全中有何作用？

区块链是一种去中心化的分布式电子记账系统，它实现的基础是一种受信任且绝对安全的模型。在加密算法的配合下，交易信息会按照发生的时间顺序公开记录在区块链系统中，并且会附带相应的时间戳。关键之处在于，这些数字“区块”只能通过所有参与交易的人一致同意才可以更新，因此攻击者无法通过数据拦截、修改和删除来进行非法操作。

因此，区块链就有成为安全社区一个重要解决方案的潜力，对于金融、能源和制造业来说亦是如此。就目前来说，验证比特币交易是它的一个主要用途，但这种技术也可以扩展到智能电网系统以及内容交付网络等应用场景之中。

区块链技术可以帮助我们提升加密以及认证等保护机制的安全性，这对于物联网安全以及DDoS防御社区来说绝对是一条好消息！

某家区块链初创公司声称他们的去中心化“记账“系统可以帮助用户抵御流量超过100Gbps的DDoS攻击。有趣的是，这家公司表示这种去中心化的系统允许用户出租自己的额外带宽，并将带宽访问权限”提交“到区块链分布式节点，当网站遭受DDoS攻击时，网站可以利用这些出租带宽来缓解DDoS攻击。

爱丁堡龙比亚大学计算机学院的教授Bill Buchanan表示：“区块链可以弥补我们在安全实践方面的信任缺失度，在2018年，我们对任何数据都要进行加密，这是必须的。但是目前来说，我们没办法判断你的电子邮件有没有被其他人看过或者修改过，我们甚至还无法验证邮件是否真的是你朋友发过来的。

而应用区块链方法，我们可以合理验证并签署交易。虽然现在大家一提到区块链，可能首先想到的就是各种加密货币，但区块链技术其实还可以为我们的数字服务构造更加值得信任的基础设施。

其中最佳应用就是我们公共事业部门的转型和创建以市民为中心的基础设施了。这将使市民能够拥有自己的身份，每一笔交易都可验证。我们可以使用智慧合约和经签名的断言来制定公共服务的要素，比如待遇给付等等。

现在整个IT社区的注意力已经开始转移到物联网&智能设备的身上了，而安全性绝对是首要考虑因素之一。虽然物联网可以提升我们的工作和生产效率，但这也意味着我们需要面临更多的安全风险。很多公司因而寻求应用区块链来保护IoT及工业IoT(IIoT)设备安全的方法——因为区块链技术可增强身份验证，改善数据溯源和流动性，并辅助记录管理。

另外，作为一项创新且实用的技术，区块链还可以成功应用于商业和军队。

据俄罗斯媒体Izvestia报道，俄罗斯联邦国防部正在ERA技术园区建立一个独特的研究实验室，以开发区块链技术，并将技术应用于加强网络安全和打击针对关键信息基础设施的网络攻击。专家认为，区块链将帮助军队追踪黑客攻击的来源，并提高其数据库的安全性。

根据卡巴斯基实验室反病毒专家Alexey Malanov的说法，区块链技术有助于追踪黑客攻击，他补充道：

“网络入侵者通常会清除权限日志，以隐藏未授权访问设备的痕迹。但如果日志分布在多个设备中（例如通过区块链技术实现），则可以将风险尽可能降低。”

数字经济发展基金主席German Klimenko表示：

“目前，国防部正在大力推动IT发展和研究工作，这对行业来说是一件好事。”

北约和五角大楼也在研究区块链“防御性”应用。该技术被积极用于保护系统免受网络攻击。北约将使用区块链来保护金融信息、供应和物流链，而五角大楼正在开发一个防黑客攻击的数据传输系统。

总的来说，区块链技术并不是万能的，至少现在还不是。无论是从技术完整性出发，还是从系统实现方面考量，现在的区块链技术都无法100%确保设备的安全。但无论怎样，我们2018年绝对会成为区块链技术非常重要的一年，专注于传统的解决方案已经无法拯救我们了，也许区块链技术可以帮助我们脱离境。

（本文仅代表作者观点，不代表链得得官方立场）