区块链技术对信息安全行业的三大增益

数据泄露一次比一次惊人，一场严重的数据泄露事故可能令企业声名狼藉甚至破产，区块链产品的开发也许可以让网络信息变得更安全。

• 咨询公司Gartner发布的2018年对大部分企业公司影响显著的十大战略技术预测时，其中一项就是区块链技术。

• 普华永道国际会计事务所（PwC）发布的全球金融科技调研结果也显示，区块链技术正在快速地从实验阶段迈向企业应用阶段。

区块链技术利用区块形成链进行数据存储，用密码学机制保障数据的存储和传输安全，利用加密算法、共识算法保证数据不被篡改和伪造，这些突出的安全特性，对于网络安全的提升大有裨益。

Techtalk专栏作者Ben Dickson曾撰文指出，区块链技术在信息安全领域的应用，可以有效防御中间人攻击(身份窃取)、数据篡改和DDoS三大安全威胁，使数据和隐私安全获得颠覆性提升。

区块链对于信息安全行业的意义体现在以下三点：

一、用户身份认证保护

非对称式公私钥加密技术采用两套密钥系统，比对称式加密更安全，多数公钥加密在PKI平台上实施，易被黑客假冒身份，WhatsApp漏洞正是被黑客发送假密钥实施中间人攻击。

区块链则可以构建一个全新的身份管理系统，商务密邮采用的身份标识算法，让篡改难以隐匿，从而有效防范身份伪造。

二、数据完整性保护

传统的加密算法，一旦遭到中间人篡改攻击，网络中的参与者无法及时感知，在一些企业的交易邮件中时常发生类似的事情：发件人邮箱地址没有问题，但收款账户却被篡改了，而这种邮件诈欺通常在损失已形成后才被察觉。

美国国防部DARPA高级研究计划局正在考虑使用区块链来保护敏感的军事数据。区块链利用哈希算法存储数据，数据区块之间互为连结，某一处数据篡改，都会引起区块序列值的变更，再庞大的网络，也能轻易找到篡改来源。

三、有效阻止DDoS攻击

变本加厉的DDoS攻击令企业望而生畏，一场高级的DDoS攻击甚至可以轻松搞垮一家大型企业，这也正是黑客尝试进行大规模破坏的首选。

区块链的分布式存储架构则会令黑客无所适从，已经有公司着手开发基于区块链的分布式互联网域名系统，绝除当前DNS注册弊病的祸根，使网络系统更加干净透明。