2018年5月15日，以“中立可信賴，賦能夢想者”為主題的Think in Cloud大會在北京舉行。作為TIC大會的第四屆，本次大會吸引了超過5000名來自各行各業(yè)的IT技術(shù)精英參與。除了在上午進行的主論壇，作為主辦單位的UCloud還就云計算、安全、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能、區(qū)塊鏈等議題展開了一系列深入的專題討論。

　　在本次大會的眾多分論壇中，名為“深入BlockChain，區(qū)塊鏈安全應(yīng)用落地實踐”的專場分論壇無疑是本次大會中人氣最高的一場。與國內(nèi)市場對區(qū)塊鏈技術(shù)的趨之若鶩一樣，現(xiàn)場的與會者同樣對本次區(qū)塊鏈技術(shù)專場報以了極大的熱情;會場不僅座無虛席，更有很多與會者全程站立聽講。

[[229404]]

論壇現(xiàn)場人頭攢動

　　在本次區(qū)塊鏈專場中，UCloud安全中心負(fù)責(zé)人、高級總監(jiān)宗澤，智鏈ChainNova CEO董寧，上海交通大學(xué)副教授夏虞斌，Intel中國安全辦公室資深安全解決方案架構(gòu)師王立剛，中國人民保險集團總部業(yè)務(wù)主管李赫，Blockshine博聚科技高級區(qū)塊鏈工程師孟祥熙等來自區(qū)塊鏈上下游、產(chǎn)學(xué)研用等多個領(lǐng)域的專家齊聚一堂，就區(qū)塊鏈場景化應(yīng)用以及安全機制等方面的議題開展了多場專題演講。

　　打造真正安全的區(qū)塊鏈平臺

　　區(qū)塊鏈雖然可以確保流程的可靠和可追溯，但承載這些鏈的平臺卻并不像大多數(shù)區(qū)塊鏈算法那樣安全。甚至連公鏈暴露在公網(wǎng)上的IP地址也容易受到DDOS攻擊的干擾。當(dāng)然，從目前來看，各種代幣交易網(wǎng)站本身的安全性和抗攻擊型也存在相當(dāng)大的問題?？梢哉f，從技術(shù)及核心的算法方面來看區(qū)塊鏈?zhǔn)前踩?但如果把周邊的各類因素都考慮進去，區(qū)塊鏈技術(shù)的總體安全卻十分令人擔(dān)心。

[[229405]]

UCloud安全中心負(fù)責(zé)人、高級總監(jiān)宗澤發(fā)表演講

　　在本次區(qū)塊鏈專場中，UCloud安全中心負(fù)責(zé)人、高級總監(jiān)宗澤表示：僅2018年的前5個月，所有針對交易所的攻擊就造成了超過5億美元的損失。此外，越來越多的黑客也將手中的僵尸網(wǎng)絡(luò)從過去的DDOS用途轉(zhuǎn)向挖礦領(lǐng)域。通過攫取被感染用戶的計算資源來實現(xiàn)更“快速、安全”的變現(xiàn)活動。從UCloud平臺收集到的數(shù)據(jù)來看，目前網(wǎng)絡(luò)上流行挖礦木馬及其變種已經(jīng)超過30種。以其中感染規(guī)模比較大的DDG挖礦木馬目前的挖礦產(chǎn)值就已經(jīng)達到90-150萬美元。

　　雖然算法上的漏洞無法避免，且只能靠算法的開發(fā)團隊來維護，但在算法的周邊環(huán)節(jié)，很多安全隱患其實是可以避免的。對此，目前業(yè)界比較統(tǒng)一的認(rèn)識是讓算法和平臺上云。借助云平臺更強大的安全能力來為區(qū)塊鏈本身的安全進行加固。

　　作為國內(nèi)中立云服務(wù)供應(yīng)商的代表，UCloud在云安全方面始終保持著領(lǐng)先。而為了進一步增加包括區(qū)塊鏈應(yīng)用在內(nèi)的應(yīng)用、數(shù)據(jù)安全性，UCloud推出了安全屋解決方案。通過將在安全屋平臺上流轉(zhuǎn)的數(shù)據(jù)進行加密，UCloud可以降低數(shù)據(jù)安全對云服務(wù)提供商的信任依賴，讓運行在虛擬機、虛擬化平臺、內(nèi)存和其他外圍設(shè)備上的數(shù)據(jù)始終處在加密狀態(tài)，杜絕可能存在的安全風(fēng)險。這一安全加密解決方案可以保證數(shù)據(jù)使用者、算法提供者和結(jié)果使用方無法接觸到原始數(shù)據(jù)，保障數(shù)據(jù)的絕對安全。

[[229406]]

上海交通大學(xué)副教授夏虞斌發(fā)表演講

　　除此之外，上海交通大學(xué)副教授夏虞斌更基于UCloud安全屋概念提出了TEE+安全屋的數(shù)據(jù)保密構(gòu)想。夏虞斌表示：利用目前英特爾處理器所擁有的可信執(zhí)行環(huán)境可以進一步強化安全屋的加密數(shù)據(jù)流通結(jié)構(gòu)，讓明文數(shù)據(jù)只存在于處理器的加密黑盒中，從物理上杜絕數(shù)據(jù)被盜或泄露的可能。同時，這一架構(gòu)也可以在保證安全性不妥協(xié)的情況下實現(xiàn)計算的擴展及負(fù)載的遷移。

　　暢談區(qū)塊鏈

　　除了安全相關(guān)的議題，本次區(qū)塊鏈專場還邀請到了來自智鏈、中國人保以及博聚科技的相關(guān)專家暢談區(qū)塊鏈在金融保險、物聯(lián)網(wǎng)方面的應(yīng)用現(xiàn)狀以及未來可能的更多商業(yè)模式。

　　2018年無疑是區(qū)塊鏈技術(shù)深度發(fā)展及落地進程的起始之年。在這樣的一年里，我們希望看到的區(qū)塊鏈大會應(yīng)該是多談應(yīng)用、少談理念的，應(yīng)該是讓用戶唱主角、讓平臺唱配角的。在這一點上，UCloud的做法以及給自己的定位很是周到;而這樣一場大會對于廣大與會者來說也是更有營養(yǎng)、更加實用的。

　　作為本次區(qū)塊鏈饕餮的親身參與者，一篇短文并不足以展示一眾區(qū)塊鏈先行者的精彩演講內(nèi)容。之后，我們會將會議內(nèi)容詳細(xì)整理，為您帶來更加深入的《暢談：區(qū)塊鏈安全與應(yīng)用落地》，以資讀者，敬請期待。