區塊鏈技術防御僵尸物聯網

王峰

僵尸網絡Botnet是什么呢？簡單來說，就是電腦、PAD或者手機感染僵尸程序病毒，操作你的主機，你的主機與攻擊者之間形成了“一對多”控制的網絡，組成了一個僵尸網絡，眾多設備在不知不覺中被人驅趕和指揮。

僵尸病毒利用這些設備發動分布式拒絕服務（DDoS）攻擊。簡單說，就是將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。當這些設備一起出動的時候，被攻擊的目標網站或服務器會因為大量的數據流量而超載下線。

2016年的10月21日，僵尸病毒讓半個美國的互聯網都陷入癱瘓，媒體將此次攻擊稱作是“史上最嚴重DDoS攻擊”，包括 Twitter、Paypal、Spotify在內多家知名網站被迫中斷服務，其中部分重要的攻擊來源于IoT設備。

物聯網時代，這種危害將被更加放大，大量廉價的攝像頭、監視器以及其他物聯網產品，往往沒有采取任何安全措施，黑客可以輕易地控制它們。未來幾年，隨著物聯網設備的增多，除了你的手機、電腦和平板，未來將會有越來越多的“物”被連接到網絡，包括家庭中的智能電子設備、聯網汽車、工廠里的智能設備等。僵尸網絡的規模會越來越大，攻擊能力越來越強。如果對這些設備實現了遠程控制，對個人和家庭的危害將超出我們的想象。

區塊鏈本質上是一個中心化的數據庫，隨著互聯網上的行為開始，數據庫就開始形成了一個區塊，它的整個流動的生命周期被詳細地記錄下來后，就形成了一個鏈。這個鏈不為任何個人所有，而是發給網上所有人，因此從理論上講，誰都無法拿走、篡改或者銷毀它，并以密碼學方式保證不可篡改和不可偽造。一旦有交易發生，所有鏈上的信息就會被永久地儲存，有人想篡改或者修改個別鏈的動作就變得無效了，因此區塊鏈的穩定性和可靠性很高。

區塊鏈技術應用于物聯網的好處至少有六點。第一，無需中心服務器降低物聯網管理成本；第二，無中心化傳輸的數據經過加密處理保護物聯網用戶數據的隱私；第三，識別合法的物聯網節點；第四，保證物聯網節點間的安全通信；第五，區塊鏈的數據加密技術為跨運營商的協作提供信任與計費；第六，理順數據使用場景。