区块链大带宽 高防护 配置高服务器 r410 r610 曙光E5-2620 百兆独享带宽 国内外G口
联系666idc-海绵 6950871 六九五零八七一
区块链正在应用于正在兴起的网络安全运动
尽管有关加密货币和交易所的黑客和欺骗的新闻铺天盖地,但事实仍然是,真正的区块链在其不可改变和无法破解的本质
中仍未被破坏。
区块链的特点是在分布式账本上存储数据的安全性;它们使用了一种不可信的模型来表示绝对可信。
人工智能、物联网、区块链等新威廉希尔官方网站
可以通过相互合作来解决自身的不足,这一点越来越明显。威胁情报是威廉希尔官方网站
进步的另
一个新兴领域,也可以依靠区块链来帮助其应用和改进。
根据CERT-UK的说法,网络威胁情报(Cti)是一个“难以捉摸”的概念,但主要涉及收集关于通过开放源码情报、社交媒体
情报和人类智能共享和公开获得的网络威胁的情报。
PolySwarm的首席威廉希尔官方网站
官Ben Schmidt试图定义这个“行业”。该公司正利用区块链不可变的分类账,以及分散化的生态系
统和市场,试图推动一种更有效的威胁情报模型。Schmidt说:“整个行业一直在努力更好地定义、描述和传播关于已知威
胁的信息,甚至使其成为一个独立的行业。每天产生的有关这些威胁的数据量呈指数级增长,使全球各组织能够更好地理
解和防范每天被发现的新威胁。通过将当前可操作的信息源集成到其安全部门,公司可以更好地抵御快速变化的环境中的
威胁。”
看完上面的解释,区块链应该已经敲响了警钟。专家们正在把关于潜在威胁的数据联系起来,以保护一个庞大的网络免受
网络犯罪的威胁。这听起来很像一个公开可用的分布式信息分类账。
然而,尽管“威胁情报”是一项崇高的追求,但它也存在一些问题。应用数据,确定正确的数据,数据的实际收集和分布
,所有这些都需要按照当前的模型进行处理。
但这是区块链可能找到一个利基市场的地方,它有潜力帮助确定威胁情报模型,这一模型本身仍在增长。区块链安全本身
也可以帮助加强网络安全,甚至在威胁发生之前就已被识别和处理。
当前的威胁情报的问题
威胁情报是应对网络威胁的重要而实用的手段,网络威胁的破坏性和复杂性越来越高。“威胁情报”的作用是在新的威胁
上传播信息,并确保在感染发生之前为可能发生的危险做好广泛的网络准备。
它是关于攻击概率、系统脆弱性、攻击者的能力、其动机、利用机会和影响的可能严重性的及时、相关信息及其有意义的
评价的产物。
从理论上讲,它是一个能在其轨道上阻止黑客等类似行为的系统,但目前威胁情报的问题意味着,它没有充分发挥自己的
能力,因此不能发挥它应有的效力。
“不幸的是,这个行业仍然存在许多问题,”Schmidt说。“许多相互竞争的公司和服务重复的时间和精力来研究和记录相
同的威胁,而其他威胁没有记录,没有研究,或最糟糕的是没有被发现。”
“此外,企业往往只能洞察全球威胁景观的某个子集,不管它是一个地理上的还是特定于行业的子集。正因为如此,企业
常常必须为大部分重叠的复盖范围买单,否则就有可能忽略与之相关的威胁。为了决定向哪些公司采购,潜在客户必须自
己从虚构中过滤出事实,几乎没有什么可以证实的证据来作为他们的决策依据。”
“反过来,这将鼓励供应商减少对有助于用户的研究的投入,增加对说服用户的营销投入。”
通过解释威胁情报的问题,Schmidt开始描绘一个关于集中的资本主义数据封装的熟悉的画面,这是真正阻碍威胁情报可能
实现的东西——即“我们VS他们”。但目前的情况是,威胁情报界更多的是一个“少数特权阶层与他们的较量”的情况。
随着数据在区块链上被公开,所有人都可以看到和使用,为了获得更大的收益,“营销”的力量不再比其他公司强。
用户可以主要根据数据的优点和性能访问数据,这反过来又使整个威胁情报市场变得更加公平,并减少不合理的竞争。
虽然这么说,但重要的是不要认为区块链是一切问题的答案,即使是在一个可以受益于该威廉希尔官方网站
核心特性的威胁智能环境中
,特别是在一般网络安全方面。
“区块链并不是解决世界安全需求的万灵药,但是对于希望构建下一代安全应用程序的开发人员来说,它是工具集中的一
个重要工具。区块链使我们能够构建极为可靠、健壮的已发生事件的记录,这对于文档签名/跟踪、身份管理和访问跟踪等
都很有用。此外,它们还可以通过创建不受任何人控制、但可验证和受所有人信任的网络,促进企业和边界之间的信息共
享。”Schmidt总结道。
|