区块链很安全也不安全,恒久科技收购密保行业标的涉链护航

论坛 期权论坛 期权     
天下经观   2019-12-14 16:08   2186   0
由于它的分布式机制等技术特点,区块链被认为是安全的技术,但区块链也有可能诱发安全风险。2018年1月,日本最大的加密货币交易所Coincheck遭黑客袭击,价值5.3亿美元的新经币(NEM)被非法转移至其他交易所。


去年,发生在区块链领域的安全事件高达上百次,造成的经济损失高达数十亿美元。当下,区块链已经上升到国家战略层面,在发展区块链技术应用的同时,信息安全技术也应该如影随形。国内涉链的上市公司不少,恒久科技(002808)通过收购信息安全企业正式涉链,该标的公司所具备的信息安全技术未来将可为区块链信息安全护航。






1信息安全技术是区块链发展过程中不可缺少的一部份


2018年,是区块链发展最迅猛的一年,全球加密货币总市值一度接近8000亿美金,也是黑客最为猖獗的一年。


根据统计数据显示,2018全年区块链安全事件数量高达138起,造成的经济损失高达22.38亿美元。其中以太坊公链出现安全事件超54起,主要是因为上半年智能合约和交易所安全事件的频发,比如:BEC美链遭黑客攻击一日便蒸发9亿美元,让大众认识到安全对于区块链的扼喉作用。另外 EOS 公链出现安全事故超49起,基本都是源于 EOS DApp 生态爆发引起的随机数攻击、交易回滚等攻击事件。


区块链的链上数据公开透明并且可溯源,由于其分布式机制,还能有效防止数据上链后被篡改,所以它能保障数据的安全。但区块链技术设计中也存在着一定的安全隐患,如51%攻击性问题、双花问题、恶意攻击等,诸如DDoS等传统网络攻击对区块链依然有作用,其中最典型的安全隐患是双花攻击。


就好比说,A通过区块链向B转账购买东西,当A把钱转给B后需要等待6个区块确认后才能够真正到账。那么如果A有全网51%以上的算力后,就可以在转账的同时,进行对区块的篡改,让这笔转账无法到达B手里。


当然,区块链并不仅仅是币,但安全事件的频发,严重阻碍了区块链的健康发展。业内人士认为区块链在应用过程中的安全问题主要体现在三个方面:


一是区块链系统本身的安全问题,包括智能合约的安全漏洞以及区块链平台的安全漏洞问题。


二是网络资产的基础安全问题,此类问题属于传统安全问题对区块链应用系统的影响,主要体现在APP、Web系统,及APP与Web系统背后的业务系统这三个方面。从技术角度看,则包括开源代码安全漏洞、业务逻辑安全漏洞以及其他方面开发漏洞。


三是办公与开发系统的安全问题,即区块链应用系统的开发商,其办公系统或开发环境被暴露在了互联网上,并且因存在安全漏洞而可以被攻击者渗透。


事实上,在区块链领域,一直都存在着一个所谓的“不可能三角”,即在一个区块链系统中,可扩展性、无中心和安全性三者最多只能取其二。要想在一个区块链系统中完全获得这三种属性几乎是不可能的,而这三种属性又恰恰是一个理想的区块链系统所应具备的。


因此在区块链技术快速的发展下,没有信息安全技术的基础,区块链技术会存在很大的风险和不可控,信息安全技术成为区块链技术不可缺少的一部份。


2恒久科技布局密保行业正式涉链,为区块链护航


在A股上市公司中,已经有多行业企业分散布局到区块链技术产业链的多个环节以及应用场景中,包括外围服务如行业网站、基础设施平台,如解决方案、实体应用,如版权保护、金融应用,如供应链金融等。






而在区块链安全领域布局的上市公司就很少。


近日,恒久科技(002808)通过收购信息安全企业正式涉链,该标的公司所具备的信息安全技术未来将可为区块链信息安全护航。


据收购公告,标的公司为福建省闽保信息技术股份有限公司(简称 “闽保股份”),闽保股份成立于2006年6月,是一家信息安全领域软件开发及系统集成的高新技术企业,专注于信息安全及保密技术与产品的研发、生产及销售,拥有涉密信息系统集成乙级、信息安全服务资质(信息系统安全集成三级)、武器装备质量体系认证等多项信息安全及保密业务相关资质及证书。


据介绍,闽保股份在信息安全和保密技术与产品的开发过程中,也运用了区块链的相关技术与思路,如去中心化、点对点信息的传输与加密、敏感信息的加密技术等。


据闽保股份官网,公司拥有三类产品,包括大数据类、应用类和安全类。其中安全类产品又包括主机监控审计系统、“三合一”系统、数据单向传输系统、文档加密管理系统、网络准入控制系统、安全SOC、存储安全增强系统、互联网出口检测系统、威胁监控系统TDS、服务器深度防御系统等。





事实上,在区块链技术的应用和开发中,数字加密技术是关键。一旦加密方法遭到破解,区块链的数据安全将受到挑战,区块链的不可篡改性将不复存在。闽保股份的信息安全类应用产品涉及软件系统、硬件系统、数据传输、内容检测、威胁监控等各环节,可为区块链领域信息安全护航。


恒久科技表示,闽保股份基于多年对信息安全与保密技术的研发与积累,正不断增强对各级政府相关信息安全与保密工程的支持与服务工作,不断扩大公司相关信息安全与保密产品的份额。公司通过收购闽保股份,将不断增强在信息安全与保密(区块链)技术与产品的投入力度,不断提高在相关领域中的参与度。


目前,区块链技术还不成熟,在技术上还有实时性、高并发性、延迟和吞吐等需要解决的问题,应用领域也非常有限。区块链技术的不成熟一定程度上限制了信息安全保障的作用,信息安全技术对区块链发展起着决定性作用。在未来互联网行业里,信息安全技术将是重中之重。
分享到 :
0 人收藏
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

积分:
帖子:
精华:
期权论坛 期权论坛
发布
内容

下载期权论坛手机APP