一、區塊鏈技術(shù)與工業(yè)互聯(lián)網(wǎng)安全

區塊鏈是分布式數據存儲、點(diǎn)對點(diǎn)傳輸、共識機制、加密算法等計算機技術(shù)的新型應用模式，本身具有去中心化、數據透明、不可篡改、集體維護等特點(diǎn)。其提供了一種安全、高效、可信的技術(shù)方法，為解決機構與機構、人與人、設備與設備之間的高效協(xié)作問(wèn)題帶來(lái)機遇。

（一）區塊鏈技術(shù)符合工業(yè)互聯(lián)網(wǎng)場(chǎng)景需求

區塊鏈具有可信協(xié)作、隱私保護等技術(shù)優(yōu)勢，可與工業(yè)互聯(lián)網(wǎng)實(shí)現深度融合，尤其是在工業(yè)互聯(lián)網(wǎng)數據的確權、確責和交易等領(lǐng)域有著(zhù)廣闊應用前景，為構建國家工業(yè)互聯(lián)網(wǎng)數據資源管理和服務(wù)體系提供了堅實(shí)技術(shù)基礎。區塊鏈技術(shù)具有促進(jìn)數據共享、優(yōu)化業(yè)務(wù)流程、降低運營(yíng)成本、提升協(xié)同效率、建設可信體系等優(yōu)點(diǎn)。工業(yè)互聯(lián)網(wǎng)連接了工業(yè)全要素、全產(chǎn)業(yè)鏈，實(shí)時(shí)采集海量工業(yè)數據并支持自由流轉和精準分析，需要實(shí)現在標識解析、協(xié)同制造等多類(lèi)分布式場(chǎng)景里的多方協(xié)同。區塊鏈的分布式網(wǎng)絡(luò )技術(shù)、共識機制、可信數據交互模式可以在其中發(fā)揮優(yōu)勢。

（二）搶占新一代信息技術(shù)主導權

加強區塊鏈技術(shù)的創(chuàng )新、試驗和應用，有利于搶占新一代信息技術(shù)主導權。當前正處于信息化引領(lǐng)全面創(chuàng )新、構筑國家競爭新優(yōu)勢的重要戰略機遇期，是我國從網(wǎng)絡(luò )大國邁向網(wǎng)絡(luò )強國、成長(cháng)為全球互聯(lián)網(wǎng)引領(lǐng)者的關(guān)鍵窗口期，是信息技術(shù)從跟跑并跑到并跑領(lǐng)跑、搶占戰略制高點(diǎn)的激烈競逐期。通過(guò)布局區塊鏈前沿技術(shù)，研究及其在工業(yè)互聯(lián)網(wǎng)安全方面的應用，有助于打造自主先進(jìn)的技術(shù)體系，提升國際競爭力和安全可控能力，推動(dòng)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)協(xié)同創(chuàng )新。

（三）為工業(yè)互聯(lián)網(wǎng)安全注入新動(dòng)能

當前我國正處于信息化與經(jīng)濟社會(huì )深度融合、新舊動(dòng)能充分釋放的協(xié)同迸發(fā)期。工業(yè)互聯(lián)網(wǎng)安全是傳統計算機網(wǎng)絡(luò )安全的延伸，也是工業(yè)控制系統安全的拓展，是工業(yè)信息安全重要組成部分，在傳統安全保障工作機制的基礎上，需要引入新的管理和技術(shù)模式。區塊鏈技術(shù)提供了一種在不可信網(wǎng)絡(luò )中進(jìn)行信息與價(jià)值傳遞交換的可信通道，為解決工業(yè)互聯(lián)網(wǎng)安全問(wèn)題提供新方法和新思路。

運用區塊鏈技術(shù)能夠從數據安全、可信協(xié)作、監管審計、響應聯(lián)動(dòng)、加快恢復幾個(gè)方面保障工業(yè)互聯(lián)網(wǎng)安全。

（一）區塊鏈技術(shù)保障工業(yè)互聯(lián)網(wǎng)數據安全

區塊鏈技術(shù)可用于保障工業(yè)互聯(lián)網(wǎng)中各類(lèi)數據的真實(shí)性與完整性，實(shí)現數據權益保護。將工業(yè)互聯(lián)網(wǎng)采集數據存儲在區塊鏈上，能夠從源頭保護工業(yè)互聯(lián)網(wǎng)數據完整性，方便對工業(yè)互聯(lián)網(wǎng)數據的取證、鑒定、保全以及出證，保障數據在全生命周期的證明力。將工業(yè)互聯(lián)網(wǎng)標識數據存儲在區塊鏈上，方便對標識身份進(jìn)行分布式驗證，支撐對標識數據進(jìn)行全生命周期的可信管理，包括注冊、主體身份信息變更、屬性數據更新、注銷(xiāo)回收等。

（二）區塊鏈技術(shù)實(shí)現工業(yè)互聯(lián)網(wǎng)可信共享協(xié)作

區塊鏈技術(shù)可用于實(shí)現工業(yè)互聯(lián)網(wǎng)中的信息可信共享協(xié)作，通過(guò)智能合約實(shí)現工業(yè)互聯(lián)網(wǎng)信息的多方共識驗證，防止信息的篡改，同時(shí)結合匿名隱私保護技術(shù)，實(shí)現信息的安全共享與可信的價(jià)值交換，提升工業(yè)互聯(lián)網(wǎng)安全可信生產(chǎn)能力。利用區塊鏈技術(shù)打通跨企業(yè)、跨平臺的可信數據交互渠道，實(shí)現可信、可追溯的數據錄入和基于身份認證及訪(fǎng)問(wèn)控制的數據共享，保障企業(yè)及平臺方的數據權屬，支撐工業(yè)互聯(lián)網(wǎng)數據治理，促進(jìn)工業(yè)互聯(lián)網(wǎng)企業(yè)及平臺的互聯(lián)互通。

（三）區塊鏈技術(shù)支撐工業(yè)互聯(lián)網(wǎng)監管審計

傳統的信息化模式對于已經(jīng)形成的數字化文件信息在各個(gè)節點(diǎn)的傳遞過(guò)程中，缺乏強大的數據保護措施，會(huì )出現數據文件的失竊和篡改的可能性。利用區塊鏈多方參與的特性，在區塊鏈網(wǎng)絡(luò )中接入監管節點(diǎn)，可以在不影響原有生產(chǎn)及操作流程的基礎上，快速同步區塊鏈存儲數據，支撐監管部門(mén)對工業(yè)互聯(lián)網(wǎng)數據進(jìn)行柔性監管與合規審計。

（四）區塊鏈技術(shù)促進(jìn)工業(yè)互聯(lián)網(wǎng)安全事件聯(lián)動(dòng)響應

區塊鏈技術(shù)可用于對安全信息與安全事件進(jìn)行記錄，有助于信息共享、攻擊溯源以及事件關(guān)聯(lián)分析，通過(guò)智能合約設計安全風(fēng)險的識別與響應策略，能夠實(shí)現全網(wǎng)快速的安全信息更新與安全事件響應聯(lián)動(dòng)，能夠更好地落實(shí)應急響應策略，提升了自動(dòng)化響應效率。

（五）區塊鏈技術(shù)提升工業(yè)互聯(lián)網(wǎng)攻擊恢復能力

區塊鏈技術(shù)可用于對被破壞系統進(jìn)行災難恢復，通過(guò)全節點(diǎn)備份為其中存儲的數據提供快速恢復的能力，改變了原有體系的備份模式，能夠實(shí)現異地多節點(diǎn)的快速共識與備份，降低了攻擊、災害的影響程度，提升了攻擊者造成大規模攻擊傷害的難度。

（六）區塊鏈技術(shù)結合國產(chǎn)密碼加強核心技術(shù)安全可靠

我國在區塊鏈領(lǐng)域擁有良好基礎，密碼技術(shù)研究基礎扎實(shí)，既具備國際主流密碼技術(shù)的運用能力，又擁有自主密碼算法、密碼設備及其他基礎設施。密碼技術(shù)是區塊鏈技術(shù)的關(guān)鍵與核心，通過(guò)密碼算法的國產(chǎn)化替代能夠把握區塊鏈技術(shù)的自主權，從而提升區塊鏈技術(shù)應用的可控性與可靠性。

一是區塊鏈技術(shù)性能限制應用落地。區塊鏈技術(shù)自身當前還處于探索發(fā)展階段，共識速度、存儲容量等性能指標與工業(yè)互聯(lián)網(wǎng)海量終端場(chǎng)景下的低延時(shí)應用需求之間差距明顯，是當前區塊鏈技術(shù)在工業(yè)互聯(lián)網(wǎng)中落地的主要瓶頸，數據隱私保護問(wèn)題突出，亟需突破共識算法、密碼學(xué)、跨鏈、數據治理等關(guān)鍵技術(shù)研究。

二是引入新興技術(shù)為傳統場(chǎng)景帶來(lái)新的安全問(wèn)題。區塊鏈記錄不可篡改、不可刪除的特性一方面有利于保護數據安全，另一方面也帶來(lái)新的信息監管問(wèn)題，如利用區塊鏈傳播政治有害信息、網(wǎng)絡(luò )謠言和煽動(dòng)性、攻擊性信息，給社會(huì )帶來(lái)不利影響，也為監管部門(mén)帶來(lái)很大挑戰。區塊鏈公開(kāi)透明的數據流轉方式搭建了低信任成本的多方可信數據交互平臺，但也對數據治理、隱私保護帶來(lái)更高的要求。區塊鏈技術(shù)自身存在51%攻擊、雙花攻擊、女巫攻擊等安全風(fēng)險，交易所、礦池、錢(qián)包等生態(tài)環(huán)節面臨安全威脅。

三是前沿技術(shù)缺乏配套生態(tài)。當前區塊鏈配套生態(tài)有待完善，區塊鏈底層技術(shù)有待突破，特別是擴展性問(wèn)題亟待解決，法律上缺乏針對智能合約的保護措施，需要建立對上鏈數據真實(shí)性的保證機制，確保工業(yè)互聯(lián)網(wǎng)采集數據上鏈時(shí)的安全性，同時(shí)還需保障鏈上智能合約能夠在鏈下執行。結合有效的應用監管政策，推動(dòng)建立安全有序的區塊鏈技術(shù)落地應用生態(tài)。

來(lái)源：工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟