浅析互联网信息安全中区块链技术的创新与发展

李兖萍 杨赫

1. 国家计算机网络与信息安全管理中心新疆分中心喀什应急保障中心 新疆 喀什 844000；2. 喀什地区公安局 新疆 喀什 844000

引言

随着科学技术的发展，人们的各种行为习惯几乎都被互联网大数据记录下来，可以说在网络上能够找个任何一个人的相关信息，进而挖掘其更多的隐秘。而如何保护好个人安全隐私，防止数据外泄就是当前网络信息安全防护重点。特别是近些年出现了比特币这样的网络数字货币，且不少人收到过只有支付比特币才能够消除的网络电邮病毒，且传统网络安全工具对其无可奈何，最终给个人和企业造成巨大损失。其背后所应用的其实就是区块链技术，如何将这种技术应用到我们的信息安全防护中来，是未来一段时间我们信息安全领域需要攻克的难点和重点。

1 区块链技术及其优势

1.1 区块链介绍

区块链是一种对数据的分布式存储，通过点对点传输和加密算法、共识机制等新型计算机技术，在整个区块链系统中不同节点之间建立互相信任，进而获取对方权益的数学算法。其最初被人熟知是基于数字货币比特币的应用，作为比特币的底层技术和基础架构，其本质就是一个去中心化数据库。简单而言，区块链的基本概念有以下三点：交易（TransacTIon）：一次操作，导致账本状态的一次改变，如添加一条记录；区块（Block）：记录一段时间内发生的交易和状态结果，是对当前账本状态的一次共识；链（Chain）：由一个个区块按照发生顺序串联而成，是整个状态变化的日志记录[1]。

1.2 区块链技术优势

去中心化。因为使用分布式的核算存储方式，没有中心化的硬件和管理机构，所有节点拥有平等的权利和义务，每个数据库的维护管理工作由系统中所有具有维护功能的节点共同完成。

开放性。作为一个开放的系统，其在满足对各方交易对象的私密信息保密以外，其他的区块数据是完全公开的，所有人都可通过特定接口进入区块链查找有关数据，以此保证信息的公开透明。

自治性。通过一套规范的协议，通常是固定算法，保证整个系统的所有节点均可在信任的环境中自由安全交换数据，将过去人和人之间契约转变为人对机器的信任，排除了人为干预的可能性。

信息不可篡改。这也是区块链的最大特性，即经过验证后的信息进入到区块链以后就几乎无法修改，可保证区块链信息数据稳定性。

匿名性。因为有特定算法支撑，所有数据交换没有信任，只要符合算法程序即可，所有不需要交易对手公开个人身份也可进行交易。

2 互联网信息的安全需求

互联网信息的安全需求是多方面的。一方面是互联网中个人用户的安全需求，比如当前人们频繁使用的手机银行、微信支付、余额宝等网络理财等等，各种app的应用都收集了用户的大量个人信息，而网络黑客可以通过特定技术来窃取相关的信息，侵犯用户个人隐私、掠夺其财产，造成损失，由此而催生出了互联网用户个人端的安全需求，且市场需求极为广大；另一方面，即以政府、企业为代表的大型组织单位，因为国家与国家之间、行业与行业、公司与公司之间的各种竞争，很多组织也会聘请黑客对相关竞争对手的网络系统进行攻击，窃取所需的资料或者摧毁其网络防御系统，导致其无法正常工作，以此来确保自己的竞争优势，这种政治、商业领域的明争暗斗也是风起云涌，所以其对于网络安全的市场需求也是十分巨大的。综上，互联网信息的安全需求是基于个人和社会组织两个大的方面的，需要时刻对信息安全系统予以升级，才可做到有备无患，持续发展[2]。

3 区块链技术在互联网安全领域的应用

区块链技术在互联网安全领域应用前景十分广阔，如以下几点：

3.1 应用于专用网络数据安全防护

基于区块链技术的数据写入无法篡改的特性，虽然区块链信息能够查看，但是在完成对信息的检验、发送和交流之后，都是以哈希算法完成的，这种结构的算法让信息的伪造者不可能在单一区块中完成数据更改。所以，在专用数据安全防护中应用区块链技术能够保证信息数据来源准确性，同时可防止数据被拦截，进而大大提升系统数据安全性。

3.2 对互联网基础服务予以保护，避免受到分布式拒绝服务攻击

以往对于互联网黑客攻击的防御手段是基于DNS服务器的，但是因为服务器数量有限制，所以在供给超出服务器上限的时候就无法继续提供防护服务。而区块链技术的应用能够使其直接将每个区块节点转化成和服务器相同的功能。也正因此，区块链网络中始终存在着无数巨大的节点网络运行区块链的DNS服务，所以我们也能够一直不间断的访问域名并不被阻止。而且黑客在这种情况下想要发动袭击，成本和代价都是十分巨大的，计算实现攻击也是得不偿失，徒劳无功。

4 结束语

当今社会，我们每个人都身处于互联网信息技术领域之中，衣食住行几乎都跟网络有关，折旧要求广大用户应该养成良好的安全防范意识，积极学习利用新技术构建新的网络安全防火墙。而区块链技术的出现，对我们而言既是一个技术升级的机遇又是一个学习的新挑战，其变化多端的算法背后需要我们不断研究学习，所以在具体应用中务必综合考量，最大限度发挥区块链技术又是，建立网络安全信息技术防范新架构。