TIC上的区块链技术饕餮 UCloud引领区块链安全应用落地

原创
作者：张垞 2018-05-16 16:38:07

云计算 2018年5月15日，以“中立可信赖，赋能梦想者”为主题的TIC|Think in Cloud大会在北京举行

　　2018年5月15日，以“中立可信赖，赋能梦想者”为主题的Think in Cloud大会在北京举行。作为TIC大会的第四届，本次大会吸引了超过5000名来自各行各业的IT技术精英参与。除了在上午进行的主论坛，作为主办单位的UCloud还就云计算、安全、大数据、物联网、人工智能、区块链等议题展开了一系列深入的专题讨论。

　　在本次大会的众多分论坛中，名为“深入BlockChain，区块链安全应用落地实践”的专场分论坛无疑是本次大会中人气最高的一场。与国内市场对区块链技术的趋之若鹜一样，现场的与会者同样对本次区块链技术专场报以了极大的热情;会场不仅座无虚席，更有很多与会者全程站立听讲。

[[229404]]

论坛现场人头攒动

　　在本次区块链专场中，UCloud安全中心负责人、高级总监宗泽，智链ChainNova CEO董宁，上海交通大学副教授夏虞斌，Intel中国安全办公室资深安全解决方案架构师王立刚，中国人民保险集团总部业务主管李赫，Blockshine博聚科技高级区块链工程师孟祥熙等来自区块链上下游、产学研用等多个领域的专家齐聚一堂，就区块链场景化应用以及安全机制等方面的议题开展了多场专题演讲。

　　打造真正安全的区块链平台

　　区块链虽然可以确保流程的可靠和可追溯，但承载这些链的平台却并不像大多数区块链算法那样安全。甚至连公链暴露在公网上的IP地址也容易受到DDOS攻击的干扰。当然，从目前来看，各种代币交易网站本身的安全性和抗攻击型也存在相当大的问题。可以说，从技术及核心的算法方面来看区块链是安全的;但如果把周边的各类因素都考虑进去，区块链技术的总体安全却十分令人担心。

[[229405]]

UCloud安全中心负责人、高级总监宗泽发表演讲

　　在本次区块链专场中，UCloud安全中心负责人、高级总监宗泽表示：仅2018年的前5个月，所有针对交易所的攻击就造成了超过5亿美元的损失。此外，越来越多的黑客也将手中的僵尸网络从过去的DDOS用途转向挖矿领域。通过攫取被感染用户的计算资源来实现更“快速、安全”的变现活动。从UCloud平台收集到的数据来看，目前网络上流行挖矿木马及其变种已经超过30种。以其中感染规模比较大的DDG挖矿木马目前的挖矿产值就已经达到90-150万美元。

　　虽然算法上的漏洞无法避免，且只能靠算法的开发团队来维护，但在算法的周边环节，很多安全隐患其实是可以避免的。对此，目前业界比较统一的认识是让算法和平台上云。借助云平台更强大的安全能力来为区块链本身的安全进行加固。

　　作为国内中立云服务供应商的代表，UCloud在云安全方面始终保持着领先。而为了进一步增加包括区块链应用在内的应用、数据安全性，UCloud推出了安全屋解决方案。通过将在安全屋平台上流转的数据进行加密，UCloud可以降低数据安全对云服务提供商的信任依赖，让运行在虚拟机、虚拟化平台、内存和其他外围设备上的数据始终处在加密状态，杜绝可能存在的安全风险。这一安全加密解决方案可以保证数据使用者、算法提供者和结果使用方无法接触到原始数据，保障数据的绝对安全。

[[229406]]

上海交通大学副教授夏虞斌发表演讲

　　除此之外，上海交通大学副教授夏虞斌更基于UCloud安全屋概念提出了TEE+安全屋的数据保密构想。夏虞斌表示：利用目前英特尔处理器所拥有的可信执行环境可以进一步强化安全屋的加密数据流通结构，让明文数据只存在于处理器的加密黑盒中，从物理上杜绝数据被盗或泄露的可能。同时，这一架构也可以在保证安全性不妥协的情况下实现计算的扩展及负载的迁移。

　　畅谈区块链

　　除了安全相关的议题，本次区块链专场还邀请到了来自智链、中国人保以及博聚科技的相关专家畅谈区块链在金融保险、物联网方面的应用现状以及未来可能的更多商业模式。

　　2018年无疑是区块链技术深度发展及落地进程的起始之年。在这样的一年里，我们希望看到的区块链大会应该是多谈应用、少谈理念的，应该是让用户唱主角、让平台唱配角的。在这一点上，UCloud的做法以及给自己的定位很是周到;而这样一场大会对于广大与会者来说也是更有营养、更加实用的。

　　作为本次区块链饕餮的亲身参与者，一篇短文并不足以展示一众区块链先行者的精彩演讲内容。之后，我们会将会议内容详细整理，为您带来更加深入的《畅谈：区块链安全与应用落地》，以资读者，敬请期待。