網絡漏洞成為了如今互聯網時代最關注的安全問題。隨著區塊鏈的大火，有人認為區塊鏈將是未來網絡安全領域我們對抗黑客的最佳選擇，在不可靠的網絡上 進行可靠的傳輸。

對于網絡安全來說，2017年是災難性的一年。從雅虎入侵到equifax的慘敗，數十億用戶的個人信息被泄露，加之此前數次蘋果icloud被盜事件，網絡漏洞已經成為我們不得不正視的問題。難道我們注定成為網絡入侵的受害者？注定要承受不斷增加的安全風險？

現在看來，區塊鏈技術可以快速解決絕大部分網絡安全問題，最重要的是，區塊鏈技術現在已經準備好對互聯網安全基礎設施的重大升級。

在不可靠的網絡上 進行可靠的傳輸

區塊鏈解決了在不可靠網絡上可靠的傳輸信息的難題，由于不依賴與中心節點的認證和管理，因此防止了中心節點被攻擊造成的數據泄露和認證失敗的風險。區塊鏈基于其數學算法和數據結構，相比傳統網絡安全防護具有三大特點。

第一，共識機制代替中心認證機制。傳統網絡的用戶認證采用中央認證中心（CA）方式，整個系統的安全性完全依賴于集中部署的 CA 認證中心和相應的內部管理人員身上。如果CA被攻擊，則所有用戶的數據可能被竊取或者修改。而在區塊鏈節點共識機制下，無需第三方信任平臺，寫入的數據需要網絡大部分節點的認可才可以被記錄，因此，攻擊者需要至少控制全網絡51%的節點才能夠偽造或者篡改數據，這將大大增加攻擊的成本和難度。

第二，數據篡改“一發動全身”。區塊鏈采用了帶有時間戳的鏈式區塊結構存儲數據，為數據的記錄增加了時間維度，具有可驗證性和可追溯性。當改變其中一個區塊中的任何一個信息，都會導致從該區塊往后所有區塊數據的內容修改，從而極大增加數據篡改的難度。

第三，抵抗分布式拒絕服務（DDoS）。區塊鏈的節點分散，每個節點都具備完整的區塊鏈信息，而且可以對其他節點的數據有效性進行驗證，因此針對區塊鏈的DDoS攻擊將會更難展開。即便攻擊者攻破某個節點，剩余節點也可以正常維持整個區塊鏈系統。

網絡安全領域 區塊鏈大有可為

區塊鏈技術可用于網絡安全領域。區塊鏈技術憑借其去中心化結構而帶來的安全特性，目前已被國外金融、醫療、互聯網等領域各大公司用來提升網絡安全。具體來看，區塊鏈技術可以在管理和保護用戶認證數據、提高網絡數據安全、有效阻止DDoS攻擊以及增強物聯網安全等領域發揮作用。

——管理和保護用戶認證數據。美國麻省理工大學推出的虛擬貨幣CertCoin最先采用了基于區塊鏈的公鑰基礎設施，摒棄傳統中心認證方式，采用公共密鑰實現分布式節點之間的互相認證，從而防止網絡單點故障。烏克蘭公司Ukroboronprom與網絡安全公司REMME合作，通過在區塊鏈上管理用戶認證相關數據，幾乎完全阻斷了黑客使用虛假認證消息獲取用戶身份的可能。

——提高網絡數據安全性。全球最大規模的區塊鏈公司Guardtime通過分布節點之間協商來提供區塊鏈上數據的機密性和完整性，實現了愛沙尼亞100萬份用戶醫療數據的安全性保證。美國國防部高級研究計劃局DARPA也開始采用該方式為軍方敏感性數據提供安全保護。

——有效阻止DDoS攻擊。區塊鏈初創公司Nebulis目前正在開發基于區塊鏈的分布式互聯網域名系統，只允許授權用戶來管理域名，其他公司諸如Blockstack和MaidSafe也開始使用分布式Web技術，替代原有第三方管理Web服務器和數據庫的模式，從而阻止網絡 DDoS攻擊。

——增強物聯網安全。通過智能合約模式，區塊鏈一方面可以利用 P2P 網絡中的網絡設備節點對待接入設備進行鑒權；另一方面可以有效抵擋物聯網DDoS攻擊。在2016年爆發的Mirai僵尸網絡DDos攻擊事件中，大規模的物聯網設備被入侵，致使大半美國網絡癱瘓。在區塊鏈系統中，當某個節點被入侵時，其他設備會檢測到該設備異常，并且將其列為異常和不信任節點，從而將其排除。

區塊鏈技術具有可靠的信息交互、完整的數據存儲、可信的節點認證等安全性優勢，因而為網絡安全提供了一種嶄新的安全防護思路和模式，將傳統網絡邊界式防護轉變為全網絡節點參與的安全防護新模式，通過分布式的節點共識機制來抵抗惡意節點的攻擊，在網絡安全領域具有極大的應用潛力。幸運的是，無論是政府還是企業目前都重視到區塊鏈的價值，或許未來區塊鏈將成為我們對抗黑客的重要工具。但是，現階段區塊鏈技術還不夠成熟，區塊鏈系統仍然存在許多安全隱患和漏洞，因此在下一步應用中，應加強區塊鏈的監管和安全技術的研究與實踐，充分發揮區塊鏈技術的安全優勢。