王峰
僵尸網(wǎng)絡(luò)Botnet是什么呢?簡單來說,就是電腦、PAD或者手機(jī)感染僵尸程序病毒,操作你的主機(jī),你的主機(jī)與攻擊者之間形成了“一對多”控制的網(wǎng)絡(luò),組成了一個僵尸網(wǎng)絡(luò),眾多設(shè)備在不知不覺中被人驅(qū)趕和指揮。
僵尸病毒利用這些設(shè)備發(fā)動分布式拒絕服務(wù)(DDoS)攻擊。簡單說,就是將多個計(jì)算機(jī)聯(lián)合起來作為攻擊平臺,對一個或多個目標(biāo)發(fā)動DDoS攻擊,從而成倍地提高拒絕服務(wù)攻擊的威力。當(dāng)這些設(shè)備一起出動的時候,被攻擊的目標(biāo)網(wǎng)站或服務(wù)器會因?yàn)榇罅康臄?shù)據(jù)流量而超載下線。
2016年的10月21日,僵尸病毒讓半個美國的互聯(lián)網(wǎng)都陷入癱瘓,媒體將此次攻擊稱作是“史上最嚴(yán)重DDoS攻擊”,包括 Twitter、Paypal、Spotify在內(nèi)多家知名網(wǎng)站被迫中斷服務(wù),其中部分重要的攻擊來源于IoT設(shè)備。
物聯(lián)網(wǎng)時代,這種危害將被更加放大,大量廉價的攝像頭、監(jiān)視器以及其他物聯(lián)網(wǎng)產(chǎn)品,往往沒有采取任何安全措施,黑客可以輕易地控制它們。未來幾年,隨著物聯(lián)網(wǎng)設(shè)備的增多,除了你的手機(jī)、電腦和平板,未來將會有越來越多的“物”被連接到網(wǎng)絡(luò),包括家庭中的智能電子設(shè)備、聯(lián)網(wǎng)汽車、工廠里的智能設(shè)備等。僵尸網(wǎng)絡(luò)的規(guī)模會越來越大,攻擊能力越來越強(qiáng)。如果對這些設(shè)備實(shí)現(xiàn)了遠(yuǎn)程控制,對個人和家庭的危害將超出我們的想象。
區(qū)塊鏈本質(zhì)上是一個中心化的數(shù)據(jù)庫,隨著互聯(lián)網(wǎng)上的行為開始,數(shù)據(jù)庫就開始形成了一個區(qū)塊,它的整個流動的生命周期被詳細(xì)地記錄下來后,就形成了一個鏈。這個鏈不為任何個人所有,而是發(fā)給網(wǎng)上所有人,因此從理論上講,誰都無法拿走、篡改或者銷毀它,并以密碼學(xué)方式保證不可篡改和不可偽造。一旦有交易發(fā)生,所有鏈上的信息就會被永久地儲存,有人想篡改或者修改個別鏈的動作就變得無效了,因此區(qū)塊鏈的穩(wěn)定性和可靠性很高。
區(qū)塊鏈技術(shù)應(yīng)用于物聯(lián)網(wǎng)的好處至少有六點(diǎn)。第一,無需中心服務(wù)器降低物聯(lián)網(wǎng)管理成本;第二,無中心化傳輸?shù)臄?shù)據(jù)經(jīng)過加密處理保護(hù)物聯(lián)網(wǎng)用戶數(shù)據(jù)的隱私;第三,識別合法的物聯(lián)網(wǎng)節(jié)點(diǎn);第四,保證物聯(lián)網(wǎng)節(jié)點(diǎn)間的安全通信;第五,區(qū)塊鏈的數(shù)據(jù)加密技術(shù)為跨運(yùn)營商的協(xié)作提供信任與計(jì)費(fèi);第六,理順數(shù)據(jù)使用場景。