CRYPTYK提供企业安全和存储服务的混合分布式结构.PDF

CRYPTYK: 提供企业安全和存储 服务 的混合分布式结构 Adam Weigold, Ph.D. Raghunadha Kotha, M.S. Daniel Floreani, Ph.D. Cryptyk Inc. Cryptyk Inc. Cryptyk Inc. adam@ raghu@ daniel@ 2017 年 11 月 概要 CRYPTYK 平台是一个混合分布式数据处理结构，供商家、企业、政府机构和个人消费者用 安全、可扩展的方式，管理线上数据存储、文件共享、文档编辑、用户访问、电子邮件、短讯和 其他云应用。这项分布式技术由 Cryptyk Inc 设计，并运用 CRYPTYK 代币（或“CTK”）来驱动开 源网络安全平台，使所有易受网络安全缺口影响的行业获益，包括银行、金融、法律、保险、医 疗、交通、物流、媒体、建筑和政府行业。这一技术寻求取代单源云存储供应商（CSP ）、云访 问安全代理（CASB ）、云存储网关（CSG ）、存储分区、抗病毒扫描仪、威胁监控和其他安全产 品。CRYPTYK 生态系统同时管理静态数据（存储）、 动态数据（电子邮件/聊天/支付）以及使 用中数据（文件编辑/共享/协作 ）。该系统架构向所有参与者提供可观的收益和激励，让他们通 过提高 Cryptyk 技术的安全性、完整性，增强其金融竞争力并优化其性能等方式 ，提升 CRYPTYK 代币或 CTK 的价值（进而裨益所有参与者 ）。使用大量共识驱动处理节点的区块链网 络是管理网络安全的理想选择。然而，由于这样的区块链网络固然存在数十秒，甚至更长的等待 时间 ，它们并不适合管理文件存储和共享应用。CRYPTYK 生态系统并没有将文件存储在由共识 驱动节点构成的区块链网络上，而是采用了等待时间短、分布式的云平台，并用多个专门的云存 储供应商作为文件存储节点。除此之外 ，CRYPTYK 的混合生态系统还整合了一个私人区块链平 台 ，用于为所有的用户访问对话和文件交易建立安全的、不可变的记录。这个双重分布式平台使 用 CRYPTYK 数字代币来驱动所有的区块链构件，支付其开发费用，并通过其安全和存储服务 创造收益。这一设计架构满足 了管理企业、及其员工和客户间所有形式的机密数据的要求，包括 安全、性能、合规、速度、成本和实用性要求。同时，它还促进了联盟或联合企业间安全的、高 性价比的机密数据传输 ，让个人消费者得以享受免费的存储和安全服务。 1 第 一章 引言 当前 ，企业通过云存储供应商在线上存储机密数据的现象日渐增多。它们也正在越来越多地 运用线上云应用创建，收集 ，管理，使用和销售商业管理运营信息。对于任何商家和企业而言 ， 云端的优势在于更大的员工流动性 ，更少的运营成本 ，以及对存储硬件的零投资。然而，在把企 业迁移到云端的过程 中，最大的风险、成本和运营关切就是安全。虽然云存储成本 已经降到了非 常低的水平（大约 5 – 10 美元每 TB/用户/ 月 ），但是企业级的安全服务价格仍维持高位 （大约 40 – 80 美元/用户/ 月）。况且 ，云安全技术非常不完善。这就是为什么即使在全球网络安全产业价 值高达 1000 亿美元 1 的今天，全球的年网络安全损失仍 已逼近 1 万亿美元 2 。现有的安全技术 或许能减少安全漏洞风险，但却无法彻底消除这种风险。最终 ，所有的云存储供应商都会受到连 累 ，而企业存储在云端的所有信息都将暴露于安全漏洞之下。 现有云存储和企业安全技术的根本弱点在于它们集中式的设计架构对于可信第三方供应商的 依赖。每一个云存储供应商都易受网络安全攻击 ，而一旦安全缺口出现 ，大量的机密数据就可以 轻易地被从集中网络盗取。以下是企业网络面临的五大主要安全威胁 ： (1) 远程黑客团体带来的外部威胁 (2) 病毒、恶意程式和勒索软件等恶意软件程序带来的病毒威胁 (3) 运行失败威胁和拒绝服务攻击 (4)