区块链在网络安全中的六大应用案例

区块链技术可以帮助我们提高加密、认证等保护机制的安全性，这对于物联网安全和DDoS防御社区来说绝对是个福音！

区块链是一种基于可信和绝对安全模型的去中心化分布式电子簿记系统。 在加密算法的配合下，交易信息将按照发生的先后顺序公开记录在区块链系统中，并附有相应的时间戳。 至关重要的是，这些数字“块”只能在所有参与交易的人一致同意的情况下才能更新，因此攻击者无法通过拦截、修改和删除来操纵数据。

因此，区块链有可能成为安全社区以及金融、能源和制造业的重要解决方案。 目前，验证比特币交易是其主要用途之一，但该技术还可以扩展到智能电网系统和内容分发网络等应用。

区块链如何应用于网络安全？

无论是保护数据完整性还是使用数字标识来保护物联网设备免受 DDoS 攻击，区块链技术都可以发挥关键作用，至少目前如此。

爱丁堡龙比亚大学计算机学院教授 Bill Buchanan 表示：“区块链可以弥补我们在安全实践中缺乏信任。在 2018 年，我们对任何数据进行加密。这是必须的。但目前说，我们无法判断您的电子邮件是否已被其他人查看或修改，我们甚至无法验证它是否确实来自您的朋友。

但是借助区块链技术，我们可以记录和验证我们的（交易）行为。 虽然现在人们一提到区块链，可能首先想到的是各种加密货币，但区块链技术实际上可以为我们的数字服务构建一个更值得信赖的基础设施。 “

接下来，我们就来看看如何将区块链技术应用到现实生活中的网络安全中。

1. 通过身份验证保护边缘设备

现在整个 IT 社区的注意力都开始转向 IoT & 智能设备，安全无疑是首要考虑因素之一。 物联网虽然可以提升我们的工作和生产力，但同时也意味着我们需要面对更多的安全风险。 因此，许多人希望使用区块链来保护（工业）物联网设备，并提高现有设备的身份验证、数据流和记录管理的安全性。

例如，安全初创公司Xage Security在2017年底宣布，他们的“防篡改”区块链技术平台可以保证全网设备隐私数据分发和认证的安全。 此外，该技术支持任何形式的网络通信，可以工作在任何边缘网络环境中，同时保证各种工业系统的安全。

值得一提的是，这家公司不仅与ABB Wireless Home合作实现自动化分布式安全解决方案，还与戴尔合作将区块链安全技术部署到戴尔物联网网关和EdgeX平台（能源行业）。

2. 提高机密性和数据完整性

虽然区块链最初的设计并没有考虑到具体的访问控制，但现在一些区块链技术的实现已经解决了数据保密和访问控制的问题。 在这个任何数据都可能被篡改的时代，这显然是一个严重的问题以太坊私有链案例，但完整的数据加密恶意保证数据在传输过程中不会通过中间人攻击被他人访问或篡改。

整个物联网行业都需要数据完整性保护。 例如，IBM 在其 Watson IoT 平台中允许用户在私有区块链网络中管理 IoT 数据，该网络已集成到他们的 Big Blue 云服务中。 此外，爱立信的区块链数据完整性服务提供完善的审计、兼容性和可信数据服务，让开发者可以使用Predix PaaS平台进行技术实现。 .

3.隐私信息的保护

像 Obsidian 这样的初创公司正在使用区块链来保护社交媒体聊天应用程序中的私人通信数据。 与 WhatsApp 或 iMessage 使用的端到端加密不同，Obsidian 的聊天软件使用区块链技术来保护用户元数据的安全。 用户无需使用电子邮件或其他身份验证方式即可使用聊天软件，同时元数据是随机发布在“区块链账本”中的，因此攻击者无法通过入侵单个节点来收集所有用户数据。

4.更换PKI的可能性

公钥基础设施 (PKI) 是用于保护电子邮件、消息传递应用程序、网站和其他形式的通信的公钥加密系统。 但是，大多数实施依赖于集中式第三方证书颁发机构 (CA) 来颁发、撤销和存储密钥对，犯罪分子可以将其作为目标来破坏加密通信和伪造身份。 在区块链网络中发布密钥理论上可以消除这种安全风险，并允许应用程序验证其他通信程序的合法身份。

研究人员认为，虽然我们仍然可以依靠 PIK 来构建信任基础设施，但这种方法存在缺陷，网络犯罪分子仍然可以创建自己的假证书。

初创公司REMME基于区块链技术为其每台设备提供专属的SSL证书，CertCoin也是最早实施基于区块链技术的PKI的公司之一。 除此之外，Guardtime（按收入计算全球最大的区块链公司）也使用区块链创建无密钥签名基础设施（KSI）并试图取代 PKI。

5. 更安全的 DNS

Mirai僵尸网络的出现证明了互联网基础设施是多么容易被非法入侵，而Nebulis是一个基于分布式DNS概念的项目以太坊私有链案例，这个概念应该可以应对各种情况下的大流量访问请求。 Nebulis 使用以太坊区块链和 IPFS 文件系统（分布式解决方案而不是 HTTP）来注册和解析域名。 借助区块链技术，Nebulis 可以构建更加安全可信的 DNS 基础设施。

6. 缓解 DDoS 攻击

区块链初创公司 Gladius 声称，他们的去中心化“账本”系统可以帮助用户抵御流量超过 100Gbps 的 DDoS 攻击。 有趣的是，Gladius 表示，这种去中心化系统允许用户租用自己的额外带宽，并将带宽访问权“提交”给区块链的分布式节点。 当网站受到DDoS攻击时，网站可以使用租用的带宽。 以减轻 DDoS 攻击。

总结

区块链技术并不是安全社区的灵丹妙药，至少现在还不是。 无论是从技术完整性还是系统实现的角度，目前的区块链技术都不能100%保证设备的安全。 但无论怎样，我们的2018年对于区块链技术来说，绝对是非常重要的一年。 专注于传统解决方案无法再拯救我们。 也许区块链技术可以帮助我们摆脱困境。