知道创宇区块链概念再次爆红背后的安全问题却不容小觑

2019-11-12 15:24:12来源：搜狐编辑：青青

扫一扫

分享文章到微信

扫一扫

关注鹿财经网微信公众号

　　原标题：知道创宇区块链概念再次爆红背后的安全问题却不容小觑

　　近日，区块链概念再一次爆红。区块链技术的集成应用在新的技术革新和产业变革中起着重要作用，要把区块链作为核心技术自主创新的重要突破口。区块链技术应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域。比特币开创了区块链技术，将区块链技术推向大众视野。未来区块链作为核心技术自主创新的重要突破口，会极大地推动数字货币等领域的应用。

　　作为深耕区块链安全领域的公司，知道创宇已于行业领先快速布局区块链生态安全。从2011年开始接触区块链技术，知道创宇通过帮助区块链多个行业用户提供安全防护，对区块链业务场景有着深刻的理解，并建立起从矿池到交易所，从业务系统到办公网络的全生态安全方案。近年来服务百余家区块链客户，得到了业界的广泛认可，且树立了良好的口碑。知道创宇在区块链安全领域的积累与能力，让我们有信心对客户发声：您只管全力开拓事业，安全的事交给我们。

　　区块链行业爆红，攻击趋势走高

　　区块链技术的成熟催生加密货币产业蓬勃发展，随着区块链行业的发展，加密货币的盛行，多金之地的安全攻击事件越来越多，造成的损失也越来越大，从传统的底层漏洞攻击到直接攻击交易平台窃取代币，网络攻击对区块链生态的影响愈发慎重，可以预见，更高级、更全面的攻击只会更多。

　　通过分析从2011年到2019年所有的区块链领域安全事件，发现绝大部分安全事件都发生在数字货币交易平台、智能合约、矿机矿场等场景中。

　　交易平台业务风险及解决方案

　　交易平台在不同阶段存在不同的安全风险。开发时期由于代码本身缺陷带来的系统框架漏洞、逻辑漏洞会对上线后的系统造成致命的安全隐患。知道创宇可提供代码审计、渗透测试、风险评估、安全加固等一系列安全服务，帮助客户尽早排除安全隐患，“SCANV漏洞管理系统”能够跟踪漏洞的全生命周期及修复状态，确保项目快速平稳上线。

　　运营阶段，黑客会通过DDoS攻击、漏洞入侵等方式降低交易平台的可用性，窃取账户，资产等等。而若智能合约存在漏洞将严重影响整个项目，甚至导致项目失败。通过接入知道创宇云防御服务，加强互联网安全防护，针对DDoS攻击、CC攻击、病毒木马、SQL注入等恶意攻击行为进行防御，可确保项目业务连续无异常。并且，国内白帽团队可对智能合约源码中的隐私泄露风险、代币转入转出风险、合约故障处理风险等进行深度的安全审计。

　　安全方案架构

　　在推广时期，除了上述网络攻击，平台还可能遭受薅羊毛等业务欺诈、山寨仿冒等钓鱼欺诈，让企业资产流失、声誉受损。知道创宇浑天智鉴及品牌保护的相关产品和能力，打造用户放心的行业一流产品，拒绝钓鱼网站和欺诈行为对用户及平台造成利益损害。

　　智能合约安全解决方案

　　据统计，当前全球 00市值的虚拟币中，92%都是基于以太坊开发的。有数据显示，89%的智能合约皆存在安全漏洞，保守估计因智能合约漏洞所导致的损失已超过20亿美元。

　　智能合约的本质是一段运行在区块链网络中的代码，它完成用户所赋予的业务逻辑。以以太坊体系为例，其在设计之初将智能合约设定为一旦部署就不能修改的模式，这导致每一个暴露在开放网络上的智能合约都有可能成为黑客的金矿和攻击目标，造成无法弥补的损失。

　　不同于传统的闭源软件，区块链上的智能合约代码是完全公开透明、并且开源的，因此安全开发亟待规范，同时引入代码安全审计是不可缺少的重要安全举措。

　　知道创宇现已推出智能合约审计服务，针对目前主流的以太坊应用，由国内白帽团队对智能合约源码中的隐私泄露风险、代币转入转出风险、合约故障处理风险等进行深度的安全审计，规避因合约安全问题导致的财产损失，为各类以太坊应用安全保驾护航。

　　提供智能合约审计服务的安全团队预研过百余种智能合约应用，熟悉各种智能合约的代码编写规律，能够精准发现代码级别漏洞。作为管理巨量数字资产的智能合约，透过专业的第三方团队来进行安全审计是保障资产安全的负责任的措施。

　　办公环境风险及解决方案

　　除了业务场景，办公环境作为一个跳板，在近年来越来越多地成为黑客瞄准的目标。无论是黑客入侵云端服务器，还是内部窃取，以及存在于办公网络环境中的勒索病毒、木马、蠕虫等，都给企业造成了巨大的风险隐患。

　　针对此，知道创宇推出两套全新解决方案，其一是“内网感知系统”，改变原有单纯的防御理念，通过部署多个诱骗终端到业务网络中形成高度伪装，利用“敏感信息”诱导黑客攻击，记录攻击过程并发出预警。

　　其二是“一体化恶意程序查杀系统”，通过云端大数据及时传递黑产情报，使用流量检测设备实现双向流量检测，可发现流量中的未知威胁，最终在终端进行查杀，实现整体云、管、端一体化的管控。