用区块链应对网络空间新风险.pdf

Part1 区块链 区块链的定义 区块链是  利用块链式数据结构来验证与存储数据、  利用分布式节点共识算法来生成和更新数据、  利用密码学的方式保证数据传输和访问的安全、  利用由自动化脚本代码组成的智能合约来编程和操作数据 的一种全新的分布式基础架构与计算范式。 区块链用于网络安全的原理 区块链系统天生是一个分布式系统 分布式共识 分布式存储 区块链系统使用块链式的数据存储结构 HashChain MerkleTree 区块链系统是数据和时间的绑定 数据的保真性 数据产生的合理性 数据的完整性 Part2 网络安 什么是安 ？ 安全是没有受到威胁的状态 直接的威胁和间接的威胁 威胁 显露的威胁和潜在的威胁 ｛ 人为导致的威胁和自然产生的威胁 安全的两大类问题 Security Safety 由于人对于资源的共享所导致的 由自身与自然原因所产生的 人祸 天灾 在计算机网络中，我们更关注的是人祸 Security安全的核心任务 保证正确授权操作  所有的操作是经过授权的 ；  所有的授权行为都是正确的 ；  正确的授权机制是有保证的。 在计算机网络中，我们保护的目标  数据安 传统数据安全：数据的机密性、完整性、可用性 大数据安全：假数据、数据池污染  系统的服务功能安 保证系统连续性运行  人在网络中的行为可确认  我们的资源不被非授权的使用 显然用区块链很容易确认人在网上的行为 Part3 一些新的风险 大数据面临的风险 数据与大数据 传统数据 大数据 结构化数据 数据格式 非结构化数据+结构化数据 集中存储 存储模式 分布式存储 数据库查询平台有较好的安全机制 计算平台 分布式计算处理平台几乎没有安全机制 相对简单 复杂度 由于异构性，导致复杂度增加 以服务器为主，有向云上转移的趋势有较清 云是主要的承载物理平台，但仍有利用物理服 计算物理环境 晰 的边界