騰訊安全專家：區塊鏈技術如何應用到政務數字化建設中？_DOS

本文來源：騰訊安全

有人說，與“炒幣”相比，“區塊鏈+產業”宛若一股清流，作為產業助力的底層技術保障，區塊鏈技術已經成為“時代的洪流”。

距離區塊鏈技術誕生已有10年歷史，從比特幣開啟的數字金融區塊鏈1.0，到以智能合約為代表的區塊鏈2.0，如今，隨著產業互聯網深耕，技術作為基礎設施一環，用技術+場景融合的方式，逐漸讓區塊鏈從單一場景過渡到多場景落地，進入到產業區塊鏈3.0時代。

區塊鏈可以深度融入到傳統產業中，通過融合產業升級過程中遇到的信任和自動化等問題，極大增強共享和重構等方式助力傳統產業升級，重塑信任關系，提高產業效率。彌補金融和實體產業間的信息不對稱，實現傳統產業價值在數字世界的流轉，幫助商流、信息流、資金流達到「三流合—」，進而推動傳統產業數字化轉型并構建產業區塊鏈生態。

騰訊安全將發行網絡安全主題數字藏品:11月3日消息，2021騰訊數字生態大會將于武漢隆重開幕。行業領袖、技術領軍人物、經濟學者等將共同探討數字經濟發展趨勢，展示產業互聯網的優秀實踐成果。其中，由騰訊安全主辦的云安全專場、數字化業務風控專場將聚焦數字化進程下產業安全防護和安全體系建設等問題于11月4日召開，屆時，騰訊安全將特別舉辦一場數字藏品藝術畫展，聯合三大美院7位青年藝術家，設計發行網絡安全主題數字藏品，于線上、線下限量發放6007份，以世界名畫趣解網絡安全。（新世紀科技）[2021/11/3 6:28:27]

騰訊安全聯合云+社區打造的「產業安全專家談」今天迎來第七期，邀請到的嘉賓是騰訊無線安全產品部副總經理、騰訊TUSI區塊鏈創始人、物聯網安全實驗室負責人申子熹。擁有10年信息安全從業經驗，曾參與國內外多個安全標準編寫，擁有信息安全方向與區塊鏈自主研發、實用新型專利74項，目前主要從事物聯網與區塊鏈方面的安全研究工作。

騰訊發布基于區塊鏈技術的“騰訊安心平臺”:8月5日，騰訊在京正式發布旗下數字化管理平臺“騰訊安心平臺”。據悉，該平臺主要采取了聯盟鏈技術，利用“一物一碼”和區塊鏈技術能力搭建了一套數字化管理平臺，能夠為每一件商品定制專屬“身份證”，實現商品全流程防偽溯源，在區塊鏈分布式存儲技術幫助下，可以有效解決參與主體之間的信息不對等的問題。（騰訊網）[2021/8/7 1:41:01]

Q：隨著國家頂層設計利好政策的釋放，區塊鏈再度成為焦點，但市場實際落地場景卻并不明朗，對此怎么看待？

申子熹：區塊鏈經過了數字代幣、金融行業應用兩個階段的發展，已經逐漸在金融行業以外的其他行業落地，例如供應鏈管理、智能制造、物聯網、政務民生、交通物流等行業，都出現了一些優秀的的應用案例。

區塊鏈技術發展是一個循序漸進的過程，初期的區塊鏈技術在穩定性、并發性等方面存在瓶頸，隨著近些年的技術突破，已經能夠滿足一些落地場景需求，比如TUSI區塊鏈已經能夠穩定支持1W+以上的TPS，能夠滿足大多數城市級應用場景的性能需求。

騰訊安全《CCGP跨鏈協同治理平臺技術白皮書》正式發布:1月13日，在國家工業信息安全發展研究中心指導、計世資訊(CCW Research)主辦的2020 IT用戶滿意度大會上，騰訊安全領御正式發布了聚焦跨鏈協同治理的解決方案——《CCGP跨鏈協同治理平臺技術白皮書》。針對當前區塊鏈應用過程中存在的鏈間協作的難點與痛點，《白皮書》提出了一種“以鏈治鏈”的跨鏈互操作模式，即CCGP跨鏈協同治理平臺。作為騰訊安全領御助力區塊鏈技術布局應用的又一探索成果，CCGP跨鏈協同治理平臺集合了騰訊安全領御在智慧城市建設、碼鏈溯源、可信存取證、透明公益等領域的實踐經驗，為產業區塊鏈提供了一個通用易擴展、高安全、多方高效共治的企業級跨鏈全棧解決方案。對構建高效跨鏈協同治理，打通異構產業區塊鏈技術和應用生態具有重要參考價值。[2021/1/18 16:25:05]

隨著國家政策對區塊鏈利好的釋放，將會驅動更多人去了解、運用區塊鏈技術，而不是僅僅局限于炒幣，未來區塊鏈應用將會在全行業內大規模落地。

騰訊安全威脅情報中心：跨平臺挖礦木馬MrbMiner已控制上千臺服務器:騰訊安全威脅情報中心檢測到新型挖礦木馬家族MrbMiner，黑客通過SQL Server服務器弱口令爆破入侵，爆破成功后在目標系統釋放C#語言編寫的木馬assm.exe，進一步通過該木馬與C2服務器通信，然后下載門羅幣挖礦木馬并維持挖礦進程。

騰訊安全專家在MrbMiner挖礦木馬的FTP服務器上還發現了基于Linux系統和ARM系統的挖礦木馬文件，推測MrbMiner已具備跨平臺攻擊能力。根據目前掌握的威脅情報數據，MrbMiner挖礦木馬已控制上千臺服務器組網挖礦。[2020/9/1]

Q：政企在用區塊鏈助力產業升級過程中，面臨著哪些問題和挑戰？

申子熹：從業務角度來講，原有業務結合區塊鏈技術后面臨深度重塑，主要包括內部業務流程重塑、政府與市場邊界重塑、政府和社會邊界重塑、治理價值體系重構。從技術角度來說，主要面臨創建及管理區塊鏈網絡、智能合約部署、總體運營以及安全保障等技術難題。

聲音 | 騰訊安全：古老的DDoS攻擊仍是威脅區塊鏈安全的最大隱患:騰訊安全近日發布《2018上半年區塊鏈安全報告》，報告顯示，在諸多安全問題中，古老的DDoS攻擊仍十分普遍。據悉，DDoS攻擊對區塊鏈生態安全產生普遍威脅自互聯網誕生起DDoS攻擊就已存在并作為一種經典的攻擊方法延續至今，并隨著網絡技術和互聯網基礎設施的不斷提升，衍生出了更多難以應付的攻擊手段。簡單來說，DDoS攻擊就是在某一時刻，向目標服務器發送遠超出常規的大量通訊請求，造成目標服務器資源瞬間消耗殆盡，無法提供正常服務。DDoS攻擊的意圖也十分明確：變相獲取對手流量或直接敲詐對手錢財。[2018/8/24]

TUSI區塊鏈解決方案，可協助政企基于原有業務，結合區塊鏈技術構建產業創新發展新模式，同時提供區塊鏈基礎實施中臺服務以及政務云私有化部署兩種方式，可解決政企領域區塊鏈技術應用的技術難題。

Q：區塊鏈技術與哪些場景結合，才能夠實質性發揮技術效能，從而推動行業革新與發展？

申子熹：從區塊鏈自身技術特性來講，它的核心功能主要包括機器信任、價值傳遞和智能合約，圍繞區塊鏈落地場景，業界初步在如下場景應用方面達成了共識，區塊鏈+信息共享、區塊鏈+鑒證證明、區塊鏈+物流鏈、區塊鏈+金融、區塊鏈+支付、區塊鏈+數字資產等。

目前，騰訊TUSI區塊鏈已經在信用城市、政務數據共享交換、監管存證等場景應用落地，通過區塊鏈共識機制、不可篡改等特性建立業務相關方之間的信任體系，從而推動業務流程上的優化與變革。

Q：在用區塊鏈技術助力產業升級過程中，還需要思考和解決哪些問題？

申子熹：從技術層面來講，區塊鏈底層技術仍是區塊鏈大規模應用的桎梏，尤其是安全加密、隱私保護、共識機制等核心技術。各行業在區塊鏈應用的選擇上，要綜合考慮底鏈的安全性、易用性和兼容性，未來各行業將是多鏈并存，要有明確的跨鏈、側鏈等技術的預見性。

數據安全：在區塊鏈節點部署安全計算環境，支持密鑰單點管控、密鑰保護沙箱，其中部分敏感數據源在鏈上同步時，只能在特定節點解密和使用，所有上傳、下載的行為均需要區塊鏈審計監管，保障數據的隱私性。

數據共享：基于節點的安全數據加密方案，可以對數據進行落盤加密及數據傳輸的線路保護，安全這道防護網也給予數據共享提供契機，機構與機構之間的數據可以借助用戶確權方式實現授權，使得數據易用性與權屬性達成有效平衡。

Q：能否結合區塊鏈技術在產業應用實踐中遇到的問題，分享關于做區塊鏈助力產業升級的要點和建議？

申子熹：在區塊鏈場景落地過程中，依然會遇上一些難以平衡的點，例如，為了打破政務數據孤島困局，需要建立數據共享方案。基于數據歸屬保護，或者數據更新不及時，各委辦局不愿意把數據共享，參與度不高。而通過區塊鏈方案能夠促進政府各委辦局充分互信，數據共享上鏈，通過智能合約設定激勵機制，加入委辦局的監管及考核激勵，來督促數據共享。

區塊鏈技術在產業應用實踐過程中，還需要考究問題本質，結合區塊鏈特性去客觀分析能否從根本上解決問題，不能因為區塊鏈技術炒的熱火朝天，盲目入場。區塊鏈并非“萬能膏藥”，需要明確場景+技術的可實施性。例如高并發、大顆粒數據傳輸、大文件傳輸共享場景，數據流和業務流過于復雜以及應急指揮等時效性強的應用場景，區塊鏈可能難以帶來業務效率上的提升，還會造成時間和成本上的浪費。

Q：智慧城市也是近年來的發展重點，作為新興科技技術，區塊鏈能夠在智慧城市建設中起到怎樣的作用？

申子熹：在智慧城市建設的驅動下，探索區塊鏈數據共享模式已成趨勢。例如，在政務大數據連通過程中，基于區塊鏈共識機制，實現政務數據跨部門、跨區域共同維護和利用，促進業務協同辦理，深化“最多跑一次”改革，改善用戶政務服務體驗。

基于區塊鏈技術構建智慧城市基礎應用，在多場景下得到印證，包括教育、就業、養老、精準脫貧、醫療健康、商品防偽、食品安全、公益、社會救助等領域的業務流程和常規體系，為人民群眾提供更加智能、更加便捷、更加優質的公共服務。

在城市超腦建設中，騰訊TUSI區塊鏈中臺匯集區塊鏈技術的基礎能力、業務能力，實現業務中臺和區塊鏈中臺打通。例如，建設信用數據共享平臺，通過建立數據索引幫助，在信用數據管理中對數據進行確權，促進數據流通。以服務化形式輸出到應用中臺，提供區塊鏈一站式構建服務、管理服務、場景化能力服務。

Q：您對區塊鏈產業應用發展的前景如何看？對于未來的期望是怎樣的？

申子熹：區塊鏈誕生已有10年之久，隨著基礎設施建設逐步完善，技術與應用場景有效落地成為行業共識。抓住區塊鏈技術融合、功能拓展、產業細分的契機，發揮區塊鏈在數據共享、優化業務流程、降低運營成本、提升協同效率、建設可信體系等方面的作用，才能最大化區塊鏈產業助力價值。

未來，區塊鏈技術創新和生態發展將更快融入到數字金融、物聯網、智能制造、供應鏈管理、數字資產交易、政務管理等領域，對各個業務流程進行降本提效，實現區塊鏈技術+場景深度融合。

Tags：區塊鏈DOSDDOSMINE區塊鏈技術通俗講解中山大學eidos幣最新消息DDOS幣MINER幣

火必APP