2018年5月15日，以“中立可信賴，賦能夢想者”為主題的Think in Cloud大會(huì)在北京舉行。作為TIC大會(huì)的第四屆，本次大會(huì)吸引了超過5000名來自各行各業(yè)的IT技術(shù)精英參與。除了在上午進(jìn)行的主論壇，作為主辦單位的UCloud還就云計(jì)算、安全、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能、區(qū)塊鏈等議題展開了一系列深入的專題討論。

　　在本次大會(huì)的眾多分論壇中，名為“深入BlockChain，區(qū)塊鏈安全應(yīng)用落地實(shí)踐”的專場分論壇無疑是本次大會(huì)中人氣最高的一場。與國內(nèi)市場對(duì)區(qū)塊鏈技術(shù)的趨之若鶩一樣，現(xiàn)場的與會(huì)者同樣對(duì)本次區(qū)塊鏈技術(shù)專場報(bào)以了極大的熱情;會(huì)場不僅座無虛席，更有很多與會(huì)者全程站立聽講。

[[229404]]

論壇現(xiàn)場人頭攢動(dòng)

　　在本次區(qū)塊鏈專場中，UCloud安全中心負(fù)責(zé)人、高級(jí)總監(jiān)宗澤，智鏈ChainNova CEO董寧，上海交通大學(xué)副教授夏虞斌，Intel中國安全辦公室資深安全解決方案架構(gòu)師王立剛，中國人民保險(xiǎn)集團(tuán)總部業(yè)務(wù)主管李赫，Blockshine博聚科技高級(jí)區(qū)塊鏈工程師孟祥熙等來自區(qū)塊鏈上下游、產(chǎn)學(xué)研用等多個(gè)領(lǐng)域的專家齊聚一堂，就區(qū)塊鏈場景化應(yīng)用以及安全機(jī)制等方面的議題開展了多場專題演講。

　　打造真正安全的區(qū)塊鏈平臺(tái)

　　區(qū)塊鏈雖然可以確保流程的可靠和可追溯，但承載這些鏈的平臺(tái)卻并不像大多數(shù)區(qū)塊鏈算法那樣安全。甚至連公鏈暴露在公網(wǎng)上的IP地址也容易受到DDOS攻擊的干擾。當(dāng)然，從目前來看，各種代幣交易網(wǎng)站本身的安全性和抗攻擊型也存在相當(dāng)大的問題?？梢哉f，從技術(shù)及核心的算法方面來看區(qū)塊鏈?zhǔn)前踩?但如果把周邊的各類因素都考慮進(jìn)去，區(qū)塊鏈技術(shù)的總體安全卻十分令人擔(dān)心。

[[229405]]

UCloud安全中心負(fù)責(zé)人、高級(jí)總監(jiān)宗澤發(fā)表演講

　　在本次區(qū)塊鏈專場中，UCloud安全中心負(fù)責(zé)人、高級(jí)總監(jiān)宗澤表示：僅2018年的前5個(gè)月，所有針對(duì)交易所的攻擊就造成了超過5億美元的損失。此外，越來越多的黑客也將手中的僵尸網(wǎng)絡(luò)從過去的DDOS用途轉(zhuǎn)向挖礦領(lǐng)域。通過攫取被感染用戶的計(jì)算資源來實(shí)現(xiàn)更“快速、安全”的變現(xiàn)活動(dòng)。從UCloud平臺(tái)收集到的數(shù)據(jù)來看，目前網(wǎng)絡(luò)上流行挖礦木馬及其變種已經(jīng)超過30種。以其中感染規(guī)模比較大的DDG挖礦木馬目前的挖礦產(chǎn)值就已經(jīng)達(dá)到90-150萬美元。

　　雖然算法上的漏洞無法避免，且只能靠算法的開發(fā)團(tuán)隊(duì)來維護(hù)，但在算法的周邊環(huán)節(jié)，很多安全隱患其實(shí)是可以避免的。對(duì)此，目前業(yè)界比較統(tǒng)一的認(rèn)識(shí)是讓算法和平臺(tái)上云。借助云平臺(tái)更強(qiáng)大的安全能力來為區(qū)塊鏈本身的安全進(jìn)行加固。

　　作為國內(nèi)中立云服務(wù)供應(yīng)商的代表，UCloud在云安全方面始終保持著領(lǐng)先。而為了進(jìn)一步增加包括區(qū)塊鏈應(yīng)用在內(nèi)的應(yīng)用、數(shù)據(jù)安全性，UCloud推出了安全屋解決方案。通過將在安全屋平臺(tái)上流轉(zhuǎn)的數(shù)據(jù)進(jìn)行加密，UCloud可以降低數(shù)據(jù)安全對(duì)云服務(wù)提供商的信任依賴，讓運(yùn)行在虛擬機(jī)、虛擬化平臺(tái)、內(nèi)存和其他外圍設(shè)備上的數(shù)據(jù)始終處在加密狀態(tài)，杜絕可能存在的安全風(fēng)險(xiǎn)。這一安全加密解決方案可以保證數(shù)據(jù)使用者、算法提供者和結(jié)果使用方無法接觸到原始數(shù)據(jù)，保障數(shù)據(jù)的絕對(duì)安全。

[[229406]]

上海交通大學(xué)副教授夏虞斌發(fā)表演講

　　除此之外，上海交通大學(xué)副教授夏虞斌更基于UCloud安全屋概念提出了TEE+安全屋的數(shù)據(jù)保密構(gòu)想。夏虞斌表示：利用目前英特爾處理器所擁有的可信執(zhí)行環(huán)境可以進(jìn)一步強(qiáng)化安全屋的加密數(shù)據(jù)流通結(jié)構(gòu)，讓明文數(shù)據(jù)只存在于處理器的加密黑盒中，從物理上杜絕數(shù)據(jù)被盜或泄露的可能。同時(shí)，這一架構(gòu)也可以在保證安全性不妥協(xié)的情況下實(shí)現(xiàn)計(jì)算的擴(kuò)展及負(fù)載的遷移。

　　暢談區(qū)塊鏈

　　除了安全相關(guān)的議題，本次區(qū)塊鏈專場還邀請(qǐng)到了來自智鏈、中國人保以及博聚科技的相關(guān)專家暢談區(qū)塊鏈在金融保險(xiǎn)、物聯(lián)網(wǎng)方面的應(yīng)用現(xiàn)狀以及未來可能的更多商業(yè)模式。

　　2018年無疑是區(qū)塊鏈技術(shù)深度發(fā)展及落地進(jìn)程的起始之年。在這樣的一年里，我們希望看到的區(qū)塊鏈大會(huì)應(yīng)該是多談應(yīng)用、少談理念的，應(yīng)該是讓用戶唱主角、讓平臺(tái)唱配角的。在這一點(diǎn)上，UCloud的做法以及給自己的定位很是周到;而這樣一場大會(huì)對(duì)于廣大與會(huì)者來說也是更有營養(yǎng)、更加實(shí)用的。

　　作為本次區(qū)塊鏈饕餮的親身參與者，一篇短文并不足以展示一眾區(qū)塊鏈先行者的精彩演講內(nèi)容。之后，我們會(huì)將會(huì)議內(nèi)容詳細(xì)整理，為您帶來更加深入的《暢談：區(qū)塊鏈安全與應(yīng)用落地》，以資讀者，敬請(qǐng)期待。