價值互聯網區塊鏈最佳實戰技術——信息安全

黎佳

隨著國家《網絡安全法》正式實施，網絡安全行業也從此進入了新的發展階段。政府，金融行業的數字化轉型與業務創新在營造全新的互聯網環境的同時，也帶來了安全方面的挑戰。

技術方向由最早的入侵檢測系統（IDS）及入侵防御系統（IPS）到安全網關（UTM）再到下一代防火墻（NGFW）最后到人工智防安全防御。但不管是UTM還是NGFW，國內外很多安全廠商都是基于規則與固有化的安全防御條款，而同時防火墻本身的安全也是一個非常重要的事情，比如前一段時間的思科“FirePower”系列防火墻存在漏洞，該漏洞允許惡意軟件繞過檢測。對于此類漏洞，最完善的解決方案是，自身安全+智能防御+自能處理。

而以上三個方向正好是區塊鏈應用技術的幾個特點，不可篡改，去中心化，集體維護，能在網絡安全方面發揮重要作用。在一定程度上做到“智防”，現在國內有很多家安全產品也進行了一些產品的升級（區塊鏈技術）與框架的優化，接下來介紹一下，應用場景與框架結構（WEB安全）。

安全CDN+WAF：一提到WAF大家一定會想到，加速與訪問，WAF的本質是專門為Web應用提供保護，以解決諸如防火墻一類傳統設備束手無策的Web應用安全問題。比如黑客使用CC與DDOS進行攻擊，然而國內很多WAF都是基于openresty這樣的開源系統進行開發的，雖然NGINX這類高并發、高性能的代理WAF也沒有辦法來解決高流量的攻擊。

這時CDN的想法出來了，通過CDN節點加速再加WAF防御機制看似是做到安全了，但是CDN進入后很多數據沒有辦法進行同步CACHE加速。同時CDN的資源也是有限的，都是基于大型機房等。使用區塊鏈技術，可以通過提交網絡能力，獲取權益的方式，讓更多普通網友都可以參與其中。同時實現不同節點之間的建立信息，所有的數據進行傳輸，CACHE進行加速。