各地政府紛紛“上鍊”密保公司打通政務安全最後一公里

在“區塊鏈”被各界傳得沸沸揚揚的今天,其不可篡改、去中心化、公開透明等特點漸漸被大眾熟知,這些特點有利於信息溯源,但源頭信息的真偽,卻鮮少得到關注。區塊鏈源頭節點的信息需要保密技術的保護,擁有保密技術的上市公司如恆久科技(002808)和衛士通(002268)將技術與區塊鏈融合,給予了區塊鏈發展實際性的助推。

區塊鏈的分佈式架構將賬本數據存儲在每個節點上,而且每個節點都必須包含整個賬本的數據。業內人士表示,這種徹底的分佈式架構帶來的是比中心化更高的安全性,因為沒有人可以同時摧毀所有的節點。節點分佈越多、越廣泛,區塊鏈網絡就更加的去中心化,網絡運行也就越安全穩定。

但實際上,如果其中51%的節點被黑客、病毒或其他方式侵害,他們就可以改寫整個公有賬本。或者換種說法,假設一條鏈有幾個節點在記賬,但這些節點的服務器都是由一兩家公司出錢維護,他們說了算,那麼這條鏈上的信息要被篡改,只要這一兩家公司同意就行了。信息若能被篡改,不法分子就能從中謀取利益。曾經以太坊經典(ETC)網絡就遭受過51%攻擊,攻擊的成本約2萬美元,但攻擊的收益超十倍。

所以,區塊鏈可以存真,但不一定可以去偽。所有的實物上鍊的瞬間,如何保真?不是物理的商品,只是一個信息。代碼即正義。特別是在政務方面,相關的信息數據要求更高的安全性保障。當下全國多個地方都在加速區塊鏈政務應用。截至今年上半年,全國33個省市的共有71項區塊鏈政務應用,佔區塊鏈應用總量的20.3%。

此時,加強各節點的服務器防禦或者在監控數據發出時進行審核勢在必行。據瞭解,閩保股份深耕於密保行業,其官網資料顯示公司有一系列信息安全類產品,其中服務器深度防禦系統MB Deep Security提供了一種全方位服務器安全平臺,可確保物理、虛擬和雲環境中服務器的應用程序以及數據的安全。這是業內首個適用於虛擬化的無代理安全解決方案,可在所有平臺上作為多功能安全用戶端使用。另外,公司的互聯網出口監測系統,部署於涉密單位網絡出口,可以對涉密單位所有發出數據進行審核是否存在洩密數據。這些技術,都可以有效防止信息外洩與被篡改。

近日,恆久科技併購閩保股份,實現區塊鏈和信息安全的完美結合。據恆久科技在互動平臺透露,閩保股份在信息安全和保密技術與產品的開發過程中,運用了區塊鏈的相關技術與思路,如去中心化、點對點信息的傳輸與加密、敏感信息的加密技術等。其產品已在黨政機關及企事業單位、軍工、菸草、監獄等行業都得到了應用。

另外,另一家深耕於信息安全一線的上市公司衛士通,凝聚了一批國內頂尖的密碼專家,近年來不斷研究密碼算法分析與設計、量子密碼、同態密碼、區塊鏈等密碼基礎前沿領域的科技創新。公司表示,在區塊鏈等領域成立了專門的團隊進行研究探索。

維護好區塊鏈底層的這些技術,後期的應用與制度的建立才會有更加堅實的基礎。但我們往往關注著以區塊鏈“技術”手段解決問題,而忘記技術本身的不完全性、代碼漏洞的必然存在性等因素所可能帶來的影響。

國信證券表示,隨著國家政策的推進和企業重視程度的提高,信息安全行業有望穩定增長,並由現有的邊界安全轉向全面的業務安全以及更深層次的數據安全。

關注同花順財經微信公眾號(ths518),獲取更多財經資訊


分享到:


相關文章: