4 月 18 日,工业和信息化部官网发布通知,根据《工业和信息化部办公厅关于开展网络安全技术应用试点示范项目推荐工作的通知》(工信厅网安函〔2018〕36 号),经专家评审,遴选出 101 个网络安全技术应用试点示范项目,并予以公示。
《每日经济新闻》记者浏览《网络安全技术应用试点示范项目公示名单》发现,共有 101 个试点示范项目,其中包含 6 个区块链项目,分别为 21 号,面向电力 " 互联网 +" 业务的可信区块链公共服务平台;30 号,基于区块链的电子发票系统;64 号,基于 SM 系列密码的联盟区块链底层平台研究及示范应用;65 号,基于联盟区块链的第三方电子数据保全平台;81 号,政务联盟区块链政务信息可信传递平台;82 号,面向区块链行业的安全风险监控平台。涉区块链项目整体占比已超过 5%(6/101)。
本次入选的 6 大区块链项目有什么特点?区块链在网络安全应用方面具有什么优势?区块链大规模应用还面临什么样的挑战?《每日经济新闻》记者就上述问题采访了工信部赛迪网络安全研究所所长、赛迪区块链研究院院长刘权。
关于本次入选的 6 大区块链项目有什么特点?刘权表示,总体来讲,本次入选的 6 个项目重点围绕网络安全防护以及新技术新应用安全两大方向。项目内容脱虚向实,聚焦了区块链行业应用、密码算法及安全监管三大领域,创新地利用区块链技术构建网络安全可信体系。在应用场景方面,重点发力能源电力、电子发票、数据保全、政务四个领域,利用区块链技术实现多主体信息安全共享、数据存证、网络可信,达到降本增效、安全稳定的目的;在密码算法方面,依托国产密码算法重构区块链底层框架,并着力打造示范应用,提高区块链安全及自主可控能力;在安全监管方面,积极推出面向行业的安全风险监控平台,完善区块链监管体系。
区块链在网络安全应用方面具有什么优势?刘权分析称,区块链技术能够实现基于 " 技术 " 的网络安全信任体系。一是利用身份验证机制保护边缘设备不受 " 侵染 ",尤其在提高物联网、工业互联网及智慧城市、安防等终端设备的安全性方面意义重大;二是区块链构建的不可篡改的分布式账本能够通过加密、权限控制等技术提高系统保密性,保障数据安全性、完整性、连续性;三是隐私保护,区块链技术能够最大限度地保证个人、用户的数据隐私,防止数据泄露和篡改;四是与第三方电子证书颁发机构的结合能够提高系统监管力度,规范节点用户行为;五是支持更安全的 DNS 架构,通过区块链技术对域名进行注册和解析,能够防止大规模 " 僵尸网络 " 入侵。
未来区块链大规模应用还面临什么样的挑战?刘权认为,首先,区块链大规模应用落地面临着性能和安全两大问题,从分布式系统理论出发,性能、安全二者不可兼得,但如何能在安全最大化的情况下提升区块链性能指标,使其更加适用于具体应用场景仍是业界公认的技术难题。其次,区块链企业运营支出成本、人才成本较高,市场需求没有进入爆发期,区块链应用案例效果有待进一步验证,大规模应用还不成熟。最后,区块链应用,尤其是联盟链的应用落地需要跨企业、系统间的多方协调,并取得一致共识。相比中心化应用系统的建设增加了不少难度,从而导致部分好的应用场景落地难度大、周期长,项目建设及推广较为滞后。
来源:每日经济新闻