搜索

[6270] 2019-11-08_深度分析区块链中的网络安全（四）

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-11-08_深度分析区块链中的网络安全（四） 深 度 分 析   |   区 块 链 中 的 网 络 安 全   （ 四 ） E 安 全   2 0 1 9 - 1 1 - 0 8 前 言 前 言             数 据 显 示 ， 网 络 风 险 正 日 益 激 增 。 虽 然 没 有 万 无 一 失 的 方 法 来 阻 止 黑 客 ， 但 我 们 可 以 采 取 一 些 措 施 来 减 少 设 备 和 被 攻 击 的 概 率 。 通 过 将 区 块 链 与 网 络 安 全 行 业 相 结 合 ， 安 全 人 员 将 有 效 保 护 数 据 和 信 息 的 安 全 。 在 本 系 列 中 ， E 安 全 将 为 大 家 带 来 安 全 将 为 大 家 带 来 1 0 条 安 全 建 议 ， 以 向 大 家 展 示 如 何 在 多 个 安 全 领 域 运 用 区 块 链 技 术 条 安 全 建 议 ， 以 向 大 家 展 示 如 何 在 多 个 安 全 领 域 运 用 区 块 链 技 术 。
  0 7 .   边 缘 设 备 保 护 边 缘 设 备 保 护 随 着 技 术 的 发 展 ， 互 联 网 、 应 用 程 序 和 其 他 技 术 融 入 了 我 们 生 活 的 方 方 面 面 。 同 时 这 也 代 表 着 ， 网 络 为 那 些 知 道 漏 洞 位 置 和 利 用 方 法 的 黑 客 提 供 了 大 量 数 据 。 本 - 古 里 安 大 学 ( B e n - G u r i o n   U n i v e r s i t y ) 的 一 份 报 告 称 ， 只 需 进 行 简 单 的 谷 歌 搜 索 ， 任 何 只 需 进 行 简 单 的 谷 歌 搜 索 ， 任 何 人 都 可 以 获 得 在 人 都 可 以 获 得 在 3 0 分 钟 内 入 侵 摄 像 机 、 智 能 门 铃 、 恒 温 器 和 婴 儿 监 视 器 的 技 术 分 钟 内 入 侵 摄 像 机 、 智 能 门 铃 、 恒 温 器 和 婴 儿 监 视 器 的 技 术 。   然 而 ， 没 有 什 么 设 备 比 智 能 手 机 更 容 易 让 黑 客 窃 取 我 们 的 数 据 了 。 据 报 道 ， 在 2 0 1 7 年 ， 有 4 1 % 的 安 卓 设 备 容 易 遭 到 “ 极 具 破 坏 性 ” 的 W i - F i 攻 击 ， 这 些 攻 击 会 使 手 机 被 植 入 恶 意 软 件 。 可 以 说 ， 此 类 边 缘 设 备 打 开 了 通 向 核 心 网 络 。 对 于 一 个 黑 客 来 说 ， 通 过 一 个 边 缘 设 备 的 漏 洞 来 渗 透 整 个 网 络 ， 就 像 从 一 个 婴 儿 手 里 拿 糖 果 那 般 容 易 。   我 们 需 要 确 保 这 些 设 备 和 核 心 网 络 隔 离 于 多 重 认 证 过 程 和 区 块 链 级 。 而 分 散 的 威 胁 缓 解 协 议 是 修 补 漏 洞 的 第 一 步 而 分 散 的 威 胁 缓 解 协 议 是 修 补 漏 洞 的 第 一 步 。 0 8 .   用 户 登 录 凭 证 的 存 储 用 户 登 录 凭 证 的 存 储 可 以 说 ， 存 储 着 用 户 名 和 密 码 中 央 数 据 库 是 黑 客 的 头 号 目 标 。 2 0 1 6 年 ， 黑 客 入 侵 事 件 为 M y s p a c e 敲 响 了 丧 钟 ： 多 达 3 . 6 亿 个 M y s p a c e 用 户 名 和 密 码 被 盗 ， 并 被 放 到 网 络 黑 市 中 出 售 。 考 虑 到 用 户 在 M y s p a c e 上 使 用 的 密 码 常 常 与 银 行 账 户 使 用 的 密 码 相 同 ， 该 事 件 的 严 重 性 不 言 而 喻 。   区 块 链 本 质 上 是 分 散 的 ， 它 将 关 键 信 息 存 储 在 多 个 节 点 上 它 将 关 键 信 息 存 储 在 多 个 节 点 上 ， 以 降 低 任 何 单 个 节 点 被 破 坏 的 风 险 。 区 块 链 还 运 行 在 一 个 多 重 签 名 的 身 份 验 证 模 型 上 。 该 模 型 不 使 用 用 户 名 和 密 码 ， 而 是 通 过 确 认 用 户 可 以 访 问 多 个 设 备 来 进 行 身 份 验 证 。 该 机 制 可 该 机 制 可 有 效 减 少 黑 客 攻 击 频 率 ， 能 更 好 地 保 护 敏 感 的 、 有 价 值 的 用 户 数 据 有 效 减 少 黑 客 攻 击 频 率 ， 能 更 好 地 保 护 敏 感 的 、 有 价 值 的 用 户 数 据 。           0 9 .   计 算 机 固 件 计 算 机 固 件
我 们 生 活 在 一 个 网 络 战 争 的 时 代 ， 窃 取 知 识 产 权 只 是 各 国 寻 求 获 得 情 报 优 势 的 众 多 方 式 之 一 。 而 知 识 产 权 是 美 国 最 大 知 识 产 权 是 美 国 最 大 的 资 源 之 一 的 资 源 之 一 ： 2 0 1 0 年 ， 知 识 产 权 为 美 国 经 济 增 加 了 约 5 万 亿 美 元 ， 对 美 国 国 内 生 产 总 值 ( G D P ) 贡 献 率 达 到 3 4 % ， 并 支 持 了 I T 密 集 型 行 业 的 4 0 0 0 万 个 就 业 岗 位 。 知 识 产 权 对 任 何 国 家 的 经 济 都 具 有 同 等 价 值 ， 盗 窃 也 同 样 有 害 。 根 据 美 国 调 查 机 构 的 数 据 ， 每 年 知 识 产 权 损 失 在 2 2 5 0 亿 美 元 至 6 0 0 0 亿 美 元 之 间 。 而 防 止 这 种 盗 窃 的 最 有 效 方 式 是 确 保 计 算 机 固 件 不 会 受 到 远 程 入 侵   了 解 固 件 的 制 造 商 及 生 产 地 ， 不 仅 可 为 购 买 决 策 做 参 考 ， 还 有 助 于 在 发 生 黑 客 攻 击 时 进 行 调 查 。 区 块 链 分 类 账 的 优 点 之 一 是 能 够 准 确 地 证 明 设 备 的 生 产 地 点 ： 能 够 准 确 地 证 明 设 备 的 生 产 地 点 ： 它 能 够 提 供 计 算 机 生 产 和 运 输 历 史 的 不 可 变 记 录 。 它 能 够 提 供 计 算 机 生 产 和 运 输 历 史 的 不 可 变 记 录 。 1 0 .   防 止 错 误 数 据 进 入 系 统 防 止 错 误 数 据 进 入 系 统 无 论 哪 个 行 业 ， 在 检 测 欺 诈 行 为 和 排 查 低 效 的 原 因 时 ， 如 果 收 到 不 良 数 据 或 是 错 误 的 报 告 ， 其 代 价 将 是 极 为 巨 大 的 。 用 于 打 击 欺 诈 的 算 法 在 检 测 不 一 致 性 方 面 非 常 有 效 ， 但 它 们 常 常 会 引 起 大 量 的 误 报 。 一 项 测 试 研 究 表 明 ， 现 有 的 最 先 进 算 法 能 够 识 别 9 9 % 信 用 卡 欺 诈 交 易 ， 但 这 些 算 法 还 将 另 外 5 0 万 笔 合 法 交 易 标 记 为 异 常 。   这 些 误 报 （ 一 种 不 良 数 据 ） 导 致 客 户 头 疼 ， 并 给 信 用 卡 公 司 带 来 额 外 费 用 。 误 报 每 年 给 企 业 造 成 的 损 失 约 为 1 3 0 万 美 元 ， 并 造 成 总 计 2 1 0 0 0 小 时 的 浪 费 时 间 。 被 调 查 的 企 业 估 计 每 周 收 到 1 7 0 0 0 个 恶 意 软 件 警 报 ， 但 这 些 警 报 中 只 有 1 9 ％ 证 明 是 真 实 的 。 也 就 是 说 ， 这 些 算 法 和 安 全 措 施 在 区 分 真 实 威 胁 方 面 并 不 可 靠 。   通 过 区 块 链 网 络 过 滤 的 数 据 往 往 更 可 信 赖 ， 因 为 多 节 点 的 安 全 性 有 助 于 进 行 更 准 确 的 验 证 ， 并 防 止 数 据 被 篡 改 因 为 多 节 点 的 安 全 性 有 助 于 进 行 更 准 确 的 验 证 ， 并 防 止 数 据 被 篡 改 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 深 度 分 析   |   区 块 链 中 的 网 络 安 全   （ 三 ） 深 度 分 析   |   区 块 链 中 的 网 络 安 全   （ 二 ） 深 度 分 析   |   区 块 链 中 的 网 络 安 全   （ 一 ） 俄 罗 斯 政 府 将 可 合 法 切 断 其 境 内 的 互 联 网 连 接 C h r o m e 再 现 零 日 漏 洞
阅 读 原 文 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理