特朗普团队：比防火墙更安全 区块链将被应用于美国脆弱的网络安全架构

作者: GTong   

2016年多家网站遭到DoS攻击，包括Twitter，亚马逊和纽约时报官网。这些攻击并不直接针对公司本身，而是针对为这些公司提供DNS服务的一家名为Dyn的美国网站技术提供商。Dyn是网站架构中比较脆弱的一环，对这家公司袭击之后，攻击者可以让美国大量的互联网用户收到暂时性影响。这次攻击事件令人不安，也是一个警醒：我们的数字安全架构比我们想象中的更加脆弱。

总统当选人唐纳德特朗普此前表示想让美国实现更好的网络安全，他表示对于美国逐渐变得脆弱的网络安全架构，人们应该认真对待。此前受到忽视的技术应该被考虑应用起来，比如区块链、比特币、以太坊和Zcash（Zcash公司于今年十月份发布的同名数字货币）。

某种程度而言公开的区块链网络与Dyn和其他传统网站架构服务商类似。和一个中央DNS服务器一样，公开的区块链网络可以对重要数据进行跟踪和保护，让这些数据免受恶意攻击和干扰。对于像比特币这样的虚拟货币来说，这些数据就是比特币用户之间所做的交易记录。但是区块链网络同时也可以安全储存所有类型的信息，从DNS记录到智能设备身份信息，以及用户权限。区块链网络与传统系统不同的地方就在于如何保障所储存数据的安全。

对于数字安全，传统系统所选择的策略被称为边界网络安全（perimeter security），但事实证明这样的安全保障并不完善，因为防火墙总是不可避免的被人为破坏掉。而一旦攻破，攻击者就可以全权控制，盗取重要、敏感的数据（比如像信用卡信息盗取和钓鱼软件公司）。

而区块链网络对于数据安全的防护则与防火墙这种方式截然不同。围绕着比特币协议并没有设立边界，它通过开放源这种形式让任何人都可以审查数据和内容。

除了开放特点，所有的比特币交易记录至今为止从未发生攻击事件。但是区块链只是由1和0组成的数字架构，比特币真正革新的地方在于它的共识机制，让网络中的所有个体计算机都能对有效数据达成协议并且被记录在区块链中。银行目前所进行测试的区块链就是一个简单的共识机制：可以让用户添加新的数据。这就与安全防火墙所具有的网络安全弱点一样：如果你获取了区块链网络中成员银行的权限，你就有权去更改共识机制中的数据。

比特币与以太坊和Zcash这两种新型去中心化计算网络一样，都进行了一些改变和革新。他们可以让任何人向区块链中增加数据，只要你能解决计算密集方程你就可以向区块链中增加内容。开放的共识机制并不因身份、权限和地理位置而进行限制，唯一的要求就是你要有利益涉及其中。因此攻击这个网络唯一的方式就是你需要进行投资，但一旦你进行了投资，攻击也同时会损害你自己的利益。

而区块链网络是如何避免Dyn这样的安全攻击事件呢？Dyn是一家DNS服务商，这意味着他持有域名和IP地址这样的数据信息。当Dyn被攻击后，一些网站就不能再正常载入。

与其他DNS服务商一样，Dyn的安全模型就是防火墙。围绕着敏感数据构建防火墙来抵抗可能到来的攻击。在一个DDoS攻击中，黑客会用大量的信息对防火墙进行攻击，结果会造成临时性的数据丢失。

JPM编译自

Wired, Dear Mr.Trump: To ‘Cyber’ Better, Try the Blockchain.

GTong