六大區(qū)塊鏈項目入圍網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范項目名單 專家：項目內(nèi)容脫虛向?qū)?

每經(jīng)記者 劉永生    每經(jīng)編輯 姚祥云    

圖片來源：攝圖網(wǎng)

4月18日，工業(yè)和信息化部官網(wǎng)發(fā)布通知，根據(jù)《工業(yè)和信息化部辦公廳關(guān)于開展網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范項目推薦工作的通知》（工信廳網(wǎng)安函〔2018〕36號），經(jīng)專家評審，遴選出101個網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范項目，并予以公示。

《每日經(jīng)濟新聞》記者瀏覽《網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范項目公示名單》發(fā)現(xiàn)，共有101個試點示范項目，其中包含6個區(qū)塊鏈項目，分別為21號，面向電力“互聯(lián)網(wǎng)+”業(yè)務(wù)的可信區(qū)塊鏈公共服務(wù)平臺；30號，基于區(qū)塊鏈的電子發(fā)票系統(tǒng)；64號，基于SM系列密碼的聯(lián)盟區(qū)塊鏈底層平臺研究及示范應(yīng)用；65號，基于聯(lián)盟區(qū)塊鏈的第三方電子數(shù)據(jù)保全平臺；81號，政務(wù)聯(lián)盟區(qū)塊鏈政務(wù)信息可信傳遞平臺；82號，面向區(qū)塊鏈行業(yè)的安全風險監(jiān)控平臺。涉區(qū)塊鏈項目整體占比已超過5%（6/101）。

本次入選的6大區(qū)塊鏈項目有什么特點？區(qū)塊鏈在網(wǎng)絡(luò)安全應(yīng)用方面具有什么優(yōu)勢？區(qū)塊鏈大規(guī)模應(yīng)用還面臨什么樣的挑戰(zhàn)？《每日經(jīng)濟新聞》記者就上述問題采訪了工信部賽迪網(wǎng)絡(luò)安全研究所所長、賽迪區(qū)塊鏈研究院院長劉權(quán)。

關(guān)于本次入選的6大區(qū)塊鏈項目有什么特點？劉權(quán)表示，總體來講，本次入選的6個項目重點圍繞網(wǎng)絡(luò)安全防護以及新技術(shù)新應(yīng)用安全兩大方向。項目內(nèi)容脫虛向?qū)?，聚焦了區(qū)塊鏈行業(yè)應(yīng)用、密碼算法及安全監(jiān)管三大領(lǐng)域，創(chuàng)新地利用區(qū)塊鏈技術(shù)構(gòu)建網(wǎng)絡(luò)安全可信體系。在應(yīng)用場景方面，重點發(fā)力能源電力、電子發(fā)票、數(shù)據(jù)保全、政務(wù)四個領(lǐng)域，利用區(qū)塊鏈技術(shù)實現(xiàn)多主體信息安全共享、數(shù)據(jù)存證、網(wǎng)絡(luò)可信，達到降本增效、安全穩(wěn)定的目的；在密碼算法方面，依托國產(chǎn)密碼算法重構(gòu)區(qū)塊鏈底層框架，并著力打造示范應(yīng)用，提高區(qū)塊鏈安全及自主可控能力；在安全監(jiān)管方面，積極推出面向行業(yè)的安全風險監(jiān)控平臺，完善區(qū)塊鏈監(jiān)管體系。

區(qū)塊鏈在網(wǎng)絡(luò)安全應(yīng)用方面具有什么優(yōu)勢？劉權(quán)分析稱，區(qū)塊鏈技術(shù)能夠?qū)崿F(xiàn)基于“技術(shù)”的網(wǎng)絡(luò)安全信任體系。一是利用身份驗證機制保護邊緣設(shè)備不受“侵染”，尤其在提高物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)及智慧城市、安防等終端設(shè)備的安全性方面意義重大；二是區(qū)塊鏈構(gòu)建的不可篡改的分布式賬本能夠通過加密、權(quán)限控制等技術(shù)提高系統(tǒng)保密性，保障數(shù)據(jù)安全性、完整性、連續(xù)性；三是隱私保護，區(qū)塊鏈技術(shù)能夠最大限度地保證個人、用戶的數(shù)據(jù)隱私，防止數(shù)據(jù)泄露和篡改；四是與第三方電子證書頒發(fā)機構(gòu)的結(jié)合能夠提高系統(tǒng)監(jiān)管力度，規(guī)范節(jié)點用戶行為；五是支持更安全的DNS架構(gòu)，通過區(qū)塊鏈技術(shù)對域名進行注冊和解析，能夠防止大規(guī)模“僵尸網(wǎng)絡(luò)”入侵。

未來區(qū)塊鏈大規(guī)模應(yīng)用還面臨什么樣的挑戰(zhàn)？劉權(quán)認為，首先，區(qū)塊鏈大規(guī)模應(yīng)用落地面臨著性能和安全兩大問題，從分布式系統(tǒng)理論出發(fā)，性能、安全二者不可兼得，但如何能在安全最大化的情況下提升區(qū)塊鏈性能指標，使其更加適用于具體應(yīng)用場景仍是業(yè)界公認的技術(shù)難題。其次，區(qū)塊鏈企業(yè)運營支出成本、人才成本較高，市場需求沒有進入爆發(fā)期，區(qū)塊鏈應(yīng)用案例效果有待進一步驗證，大規(guī)模應(yīng)用還不成熟。最后，區(qū)塊鏈應(yīng)用，尤其是聯(lián)盟鏈的應(yīng)用落地需要跨企業(yè)、系統(tǒng)間的多方協(xié)調(diào)，并取得一致共識。相比中心化應(yīng)用系統(tǒng)的建設(shè)增加了不少難度，從而導致部分好的應(yīng)用場景落地難度大、周期長，項目建設(shè)及推廣較為滯后。

封面圖片來源：攝圖網(wǎng)