ICT領(lǐng)域當(dāng)下什么技術(shù)最火?相信很多人都會(huì)選擇區(qū)塊鏈。是的,作為比特幣底層技術(shù)的區(qū)塊鏈技術(shù)正在全球掀起一股熱潮,并且有愈演愈烈的趨勢(shì)。越來越多的人相信,區(qū)塊鏈將給諸多行業(yè)帶來顛覆。事實(shí)上,區(qū)塊鏈正加速在金融、交通、征信等行業(yè)的應(yīng)用,而區(qū)塊鏈和物聯(lián)網(wǎng)的結(jié)合也非常值得期待。雖然當(dāng)前區(qū)塊鏈技術(shù)的發(fā)展還處于初級(jí)階段,概念炒作多、應(yīng)用少,但是隨著越來越多的力量進(jìn)入這一市場(chǎng),區(qū)塊鏈產(chǎn)業(yè)無疑將給我們帶來更多的驚喜。
什么是區(qū)塊鏈,什么是僵尸物聯(lián)網(wǎng)?
今天,作為比特幣底層技術(shù)的區(qū)塊鏈技術(shù)正在全球范圍內(nèi)興起,在金融、物聯(lián)網(wǎng)、認(rèn)證、收藏等領(lǐng)域擁有廣闊的應(yīng)用前景。僵尸物聯(lián)網(wǎng)(Botnets of Things)指的是病毒感染并控制攝像頭、監(jiān)控器等物聯(lián)網(wǎng)終端設(shè)備,造成大規(guī)模的網(wǎng)絡(luò)癱瘓。
隨著物聯(lián)網(wǎng)技術(shù)的日漸成熟,以及應(yīng)用的不斷落地,僵尸物聯(lián)網(wǎng)對(duì)于物聯(lián)網(wǎng)的威脅日益增加,僵尸物聯(lián)網(wǎng)和區(qū)塊鏈之間的無聲大戰(zhàn)已經(jīng)拉開帷幕,最終的結(jié)果將在很大程度上決定人類的未來。
僵尸大軍日漸壯大
2016年10月21日,僵尸病毒讓半個(gè)美國的互聯(lián)網(wǎng)都陷入癱瘓,媒體將此次攻擊稱作“史上最嚴(yán)重 DDoS 攻擊”,包括 Twitter、Paypal、Spotify 在內(nèi)的多個(gè)大型網(wǎng)站被迫中斷服務(wù),其中部分重要的攻擊來源于IoT設(shè)備。
2016年10月26日,全球感染僵尸病毒的設(shè)備已經(jīng)超過100萬臺(tái),感染主要集中在美國、中國和澳大利亞。
2017年2月,《麻省理工科技評(píng)論》評(píng)選2017全球十大突破性技術(shù),僵尸物聯(lián)網(wǎng)榜上有名。
僵尸網(wǎng)絡(luò)究竟指的是什么?簡單來說,就是用戶的電腦、PAD或者手機(jī)感染僵尸程序病毒,在用戶完全不知情的情況下,病毒可以操作用戶的主機(jī),從而使得用戶的主機(jī)與攻擊者之間形成一對(duì)多的控制,構(gòu)成一個(gè)僵尸網(wǎng)絡(luò),用戶終端成為僵尸大軍中的一員。
今天,越來越多的設(shè)備在不知不覺中,如同中國古老傳說中的“僵尸群”一樣被人驅(qū)趕和指揮著,成為被人利用的工具。
這支僵尸大軍到底能做什么?最常見的也是危害最大的用途,就是利用這些設(shè)備發(fā)動(dòng)分布式拒絕服務(wù)(DDoS)攻擊。簡單說,就是將多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái),對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊,從而成倍地提高拒絕服務(wù)攻擊的威力。當(dāng)這些設(shè)備一起出動(dòng)的時(shí)候,被攻擊的目標(biāo)網(wǎng)站或服務(wù)器會(huì)因?yàn)榇罅康臄?shù)據(jù)流量而超載下線。
事實(shí)證明,讓半個(gè)美國的互聯(lián)網(wǎng)都陷入癱瘓的攻擊,就是來自于僵尸病毒造成的DDoS 攻擊。
區(qū)塊鏈技術(shù)正當(dāng)紅
區(qū)塊鏈本是起源于比特幣的核心技術(shù),從產(chǎn)生至今,區(qū)塊鏈的概念越來越熱,圍繞區(qū)塊鏈開展的創(chuàng)業(yè)也有4年左右的時(shí)間了。
什么是區(qū)塊鏈?簡單而言,區(qū)塊鏈本質(zhì)上是一個(gè)去中心化的數(shù)據(jù)庫,也被稱為分布式賬本,隨著互聯(lián)網(wǎng)上的行為開始,數(shù)據(jù)庫就開始形成了一個(gè)區(qū)塊,其整個(gè)流動(dòng)的生命周期被詳細(xì)記錄下來后,就形成了一個(gè)鏈。
這個(gè)記錄的賬本不為任何個(gè)人所有,而是發(fā)給網(wǎng)上所有的人,因此從理論上講,誰都無法拿走、篡改或者說銷毀它,同時(shí)以密碼學(xué)方式保證不可篡改和不可偽造。
一旦有交易發(fā)生,所有賬本上的信息就會(huì)被永久地儲(chǔ)存,有人想篡改或者修改個(gè)別賬本的動(dòng)作就變得無效了,因此區(qū)塊鏈的穩(wěn)定性和可靠性很高。
僵尸物聯(lián)網(wǎng)危害巨大
互聯(lián)網(wǎng)時(shí)代,僵尸大軍的殺傷力已經(jīng)充分顯現(xiàn)。而隨著我們邁入物聯(lián)網(wǎng)時(shí)代,這種危害將被進(jìn)一步放大。預(yù)計(jì)顯示,2017年物聯(lián)網(wǎng)安全事件數(shù)量會(huì)再翻一番。
為什么僵尸物聯(lián)網(wǎng)更值得警惕?主要有三大原因。
第一,海量設(shè)備且安全性更差
大量廉價(jià)的攝像頭、監(jiān)視器以及其他物聯(lián)網(wǎng)產(chǎn)品的出現(xiàn),讓物聯(lián)網(wǎng)的安全風(fēng)險(xiǎn)增加。由于這些產(chǎn)品往往沒有采取任何安全措施,黑客可以輕易地控制它們,這些設(shè)備只有在拔掉電源后才真正安全。
未來幾年,隨著物聯(lián)網(wǎng)設(shè)備的增多,僵尸網(wǎng)絡(luò)的規(guī)模會(huì)越來越大,攻擊能力會(huì)越來越強(qiáng)。事實(shí)上,現(xiàn)在的大型僵尸網(wǎng)絡(luò)已經(jīng)具有同時(shí)攻擊數(shù)個(gè)目標(biāo)的能力。
第二,對(duì)個(gè)人和家庭的直接威脅性增加
除了用戶的手機(jī)、電腦和平板電腦,未來將會(huì)有越來越多的“物”被連接到網(wǎng)絡(luò),包括家庭中的智能電子設(shè)備、智能攝像頭,城市里的聯(lián)網(wǎng)汽車、智能路燈,工廠里的智能設(shè)備等。如果對(duì)這些設(shè)備實(shí)現(xiàn)了遠(yuǎn)程控制,對(duì)個(gè)人和家庭的危害將超出我們的想象。
工業(yè)物聯(lián)網(wǎng)面臨的安全問題更為突出,工業(yè)物聯(lián)網(wǎng)的節(jié)點(diǎn)是永遠(yuǎn)在線的,這就進(jìn)一步增加了物聯(lián)網(wǎng)設(shè)備被木馬控制的機(jī)會(huì)。僵尸物聯(lián)網(wǎng)會(huì)自動(dòng)搜索聯(lián)網(wǎng)的節(jié)點(diǎn),永不停息地找到存在安全漏洞的路由器、信號(hào)燈、物聯(lián)網(wǎng)設(shè)備。比如多地已經(jīng)出現(xiàn)的攝像頭直播,泄露個(gè)人隱私事件;無人汽車在行駛中打開車門,公布汽車行駛軌跡;操控?zé)o人機(jī),泄露越來越全面的個(gè)人數(shù)據(jù)、商用數(shù)據(jù)等。
第三,對(duì)社會(huì)倫理的打擊更致命
除了技術(shù)成熟和商業(yè)模式以外,左右一個(gè)產(chǎn)業(yè)發(fā)展的另一個(gè)關(guān)鍵要素,是社會(huì)輿論或者說是社會(huì)倫理。僵尸物聯(lián)網(wǎng)很可能直接挑戰(zhàn)這一方面,從而對(duì)還在襁褓中的物聯(lián)網(wǎng)產(chǎn)業(yè)造成致命打擊。
當(dāng)區(qū)塊鏈遇上物聯(lián)網(wǎng)
在僵尸物聯(lián)網(wǎng)日益猖獗的背景下,區(qū)塊鏈技術(shù)對(duì)物聯(lián)網(wǎng)安全而言,至關(guān)重要。那么,區(qū)塊鏈技術(shù)究竟可以應(yīng)用在哪些物聯(lián)網(wǎng)領(lǐng)域,又將給物聯(lián)網(wǎng)帶來什么好處?
降低物聯(lián)網(wǎng)管理成本
目前的物聯(lián)網(wǎng)數(shù)據(jù)流都匯總到單一的中心控制系統(tǒng),隨著設(shè)備數(shù)量呈現(xiàn)幾何級(jí)數(shù)增長,中心化服務(wù)成本難以負(fù)擔(dān),而區(qū)塊鏈無需中心服務(wù)器,可以有效降低物聯(lián)網(wǎng)管理和運(yùn)維成本。
保護(hù)物聯(lián)網(wǎng)用戶數(shù)據(jù)的隱私
中央服務(wù)器管理者在未經(jīng)授權(quán)的情況下可能使用其存儲(chǔ)和轉(zhuǎn)發(fā)的涉及用戶隱私的物聯(lián)網(wǎng)數(shù)據(jù)和控制信號(hào),區(qū)塊鏈無中心化而且所有傳輸?shù)臄?shù)據(jù)都經(jīng)過嚴(yán)格的加密處理,用戶的數(shù)據(jù)和隱私將會(huì)更加安全,這也是未來大數(shù)據(jù)能夠?yàn)槿鐣?huì)共享的關(guān)鍵。
識(shí)別合法的物聯(lián)網(wǎng)節(jié)點(diǎn)
區(qū)塊鏈的驗(yàn)證和共識(shí)機(jī)制有助于識(shí)別值得信任的物聯(lián)網(wǎng)節(jié)點(diǎn),避免非法甚至是惡意的節(jié)點(diǎn)接入物聯(lián)網(wǎng)。這也是區(qū)塊鏈技術(shù)對(duì)抗僵尸物聯(lián)網(wǎng)的關(guān)鍵。
保證物聯(lián)網(wǎng)節(jié)點(diǎn)間的安全通信
聯(lián)網(wǎng)的無人駕駛汽車可以利用區(qū)塊鏈保證車輛的實(shí)時(shí)安全通信,包括汽車起步,司機(jī)身份確認(rèn),利用智能合約交換保險(xiǎn)和維修服務(wù)信息,提供實(shí)時(shí)位置信息,追蹤車輛等。
跨運(yùn)營商協(xié)作提供信任且計(jì)費(fèi)
當(dāng)跨物聯(lián)網(wǎng)運(yùn)營商進(jìn)行數(shù)據(jù)的傳輸和存儲(chǔ),會(huì)因處于不同信任域下而無法互通,通過區(qū)塊鏈的數(shù)據(jù)加密技術(shù)和P2P互聯(lián)網(wǎng)絡(luò),解決信任問題,并可按照交易進(jìn)行計(jì)費(fèi)結(jié)算。
理順數(shù)據(jù)使用場(chǎng)景
第三代區(qū)塊鏈技術(shù)將使數(shù)據(jù)的使用方式完全改變,將數(shù)據(jù)加密后再公布使用。幾個(gè)數(shù)據(jù)庫的數(shù)據(jù)可以實(shí)現(xiàn)相互調(diào)用,再設(shè)計(jì)不同的協(xié)議,通過協(xié)議詢問數(shù)據(jù)庫實(shí)體,是否具有一定的屬性,或者具體的指標(biāo)數(shù)值是多少,數(shù)據(jù)庫實(shí)體會(huì)給出一個(gè)答案。但是,你無法知道是誰作答的。
這樣,數(shù)據(jù)的擁有者將真正實(shí)現(xiàn)對(duì)數(shù)據(jù)的所有和交互,而其他公司可以擁有按照協(xié)議使用數(shù)據(jù)帶來的結(jié)論,從而帶來數(shù)據(jù)安全和使用公平。