周宗平 李军

本文针对传统网络安全防御失效因素，结合区块链的去中心化、不可篡改、可追溯、去信任化、智能合约等特性，分析区块链在网络安全中应用的技术优势与方法，探讨区块链技术在网络安全方面的应用方案，为区块链技术在网路安全技术中的应用提供思路。

一、当前引发网络安全防御失效的因素类型

互联网+时代下的网络应用越来越广泛，网络安全防御问题是对各行业领域影响最大的问题之一，面临复杂化、多样化的网络攻击手段，网络安全防御防范难度与日俱增。传统的互联网安全防御模型多采用集中控制和分层权限设置等措施，这种安全模式存在一定弊端，网络攻击手段多以集中管理方式为主要攻击目标，网络安全防御失效因素类型主要有：一是网络管理机制，网络管理系统多数是中心机构管理方式，依靠中心机构的信用背书实现数据信息的存储与交互，中心化管理机制的数据信息管理系统作为单一存储元的中心机构，易因中心化机构受攻击，导致数据信息泄露甚至网络崩溃的網络安全防御失效风险；二是网络评估系统，缺乏有效的方法实现对网络的监视与评估，对安全意识、安全技术缺少体系化、全面化、多方位的安全评估系统；三是网络操作监管因素，存在操作人员在未获得系统权限、操作不当、不合规访问篡改网络数据信息，导致数据信息泄露、失效等网络安全问题；四是网络防御方法欠缺，目前多采用内外部网络分类的网络防御结构，防火墙等安全防护措施可以有效防止网路外部攻击与侵害，但是应对内部因素引起破坏的效果较差。……