每經(jīng)記者 劉永生    每經(jīng)編輯 姚祥云    

圖片來源：攝圖網(wǎng)

4月18日，工業(yè)和信息化部官網(wǎng)發(fā)布通知，根據(jù)《工業(yè)和信息化部辦公廳關(guān)于開展網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范項(xiàng)目推薦工作的通知》（工信廳網(wǎng)安函〔2018〕36號(hào)），經(jīng)專家評(píng)審，遴選出101個(gè)網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范項(xiàng)目，并予以公示。

《每日經(jīng)濟(jì)新聞》記者瀏覽《網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范項(xiàng)目公示名單》發(fā)現(xiàn)，共有101個(gè)試點(diǎn)示范項(xiàng)目，其中包含6個(gè)區(qū)塊鏈項(xiàng)目，分別為21號(hào)，面向電力“互聯(lián)網(wǎng)+”業(yè)務(wù)的可信區(qū)塊鏈公共服務(wù)平臺(tái)；30號(hào)，基于區(qū)塊鏈的電子發(fā)票系統(tǒng)；64號(hào)，基于SM系列密碼的聯(lián)盟區(qū)塊鏈底層平臺(tái)研究及示范應(yīng)用；65號(hào)，基于聯(lián)盟區(qū)塊鏈的第三方電子數(shù)據(jù)保全平臺(tái)；81號(hào)，政務(wù)聯(lián)盟區(qū)塊鏈政務(wù)信息可信傳遞平臺(tái)；82號(hào)，面向區(qū)塊鏈行業(yè)的安全風(fēng)險(xiǎn)監(jiān)控平臺(tái)。涉區(qū)塊鏈項(xiàng)目整體占比已超過5%（6/101）。

本次入選的6大區(qū)塊鏈項(xiàng)目有什么特點(diǎn)？區(qū)塊鏈在網(wǎng)絡(luò)安全應(yīng)用方面具有什么優(yōu)勢？區(qū)塊鏈大規(guī)模應(yīng)用還面臨什么樣的挑戰(zhàn)？《每日經(jīng)濟(jì)新聞》記者就上述問題采訪了工信部賽迪網(wǎng)絡(luò)安全研究所所長、賽迪區(qū)塊鏈研究院院長劉權(quán)。

關(guān)于本次入選的6大區(qū)塊鏈項(xiàng)目有什么特點(diǎn)？劉權(quán)表示，總體來講，本次入選的6個(gè)項(xiàng)目重點(diǎn)圍繞網(wǎng)絡(luò)安全防護(hù)以及新技術(shù)新應(yīng)用安全兩大方向。項(xiàng)目內(nèi)容脫虛向?qū)?，聚焦了區(qū)塊鏈行業(yè)應(yīng)用、密碼算法及安全監(jiān)管三大領(lǐng)域，創(chuàng)新地利用區(qū)塊鏈技術(shù)構(gòu)建網(wǎng)絡(luò)安全可信體系。在應(yīng)用場景方面，重點(diǎn)發(fā)力能源電力、電子發(fā)票、數(shù)據(jù)保全、政務(wù)四個(gè)領(lǐng)域，利用區(qū)塊鏈技術(shù)實(shí)現(xiàn)多主體信息安全共享、數(shù)據(jù)存證、網(wǎng)絡(luò)可信，達(dá)到降本增效、安全穩(wěn)定的目的；在密碼算法方面，依托國產(chǎn)密碼算法重構(gòu)區(qū)塊鏈底層框架，并著力打造示范應(yīng)用，提高區(qū)塊鏈安全及自主可控能力；在安全監(jiān)管方面，積極推出面向行業(yè)的安全風(fēng)險(xiǎn)監(jiān)控平臺(tái)，完善區(qū)塊鏈監(jiān)管體系。

區(qū)塊鏈在網(wǎng)絡(luò)安全應(yīng)用方面具有什么優(yōu)勢？劉權(quán)分析稱，區(qū)塊鏈技術(shù)能夠?qū)崿F(xiàn)基于“技術(shù)”的網(wǎng)絡(luò)安全信任體系。一是利用身份驗(yàn)證機(jī)制保護(hù)邊緣設(shè)備不受“侵染”，尤其在提高物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)及智慧城市、安防等終端設(shè)備的安全性方面意義重大；二是區(qū)塊鏈構(gòu)建的不可篡改的分布式賬本能夠通過加密、權(quán)限控制等技術(shù)提高系統(tǒng)保密性，保障數(shù)據(jù)安全性、完整性、連續(xù)性；三是隱私保護(hù)，區(qū)塊鏈技術(shù)能夠最大限度地保證個(gè)人、用戶的數(shù)據(jù)隱私，防止數(shù)據(jù)泄露和篡改；四是與第三方電子證書頒發(fā)機(jī)構(gòu)的結(jié)合能夠提高系統(tǒng)監(jiān)管力度，規(guī)范節(jié)點(diǎn)用戶行為；五是支持更安全的DNS架構(gòu)，通過區(qū)塊鏈技術(shù)對(duì)域名進(jìn)行注冊和解析，能夠防止大規(guī)模“僵尸網(wǎng)絡(luò)”入侵。

未來區(qū)塊鏈大規(guī)模應(yīng)用還面臨什么樣的挑戰(zhàn)？劉權(quán)認(rèn)為，首先，區(qū)塊鏈大規(guī)模應(yīng)用落地面臨著性能和安全兩大問題，從分布式系統(tǒng)理論出發(fā)，性能、安全二者不可兼得，但如何能在安全最大化的情況下提升區(qū)塊鏈性能指標(biāo)，使其更加適用于具體應(yīng)用場景仍是業(yè)界公認(rèn)的技術(shù)難題。其次，區(qū)塊鏈企業(yè)運(yùn)營支出成本、人才成本較高，市場需求沒有進(jìn)入爆發(fā)期，區(qū)塊鏈應(yīng)用案例效果有待進(jìn)一步驗(yàn)證，大規(guī)模應(yīng)用還不成熟。最后，區(qū)塊鏈應(yīng)用，尤其是聯(lián)盟鏈的應(yīng)用落地需要跨企業(yè)、系統(tǒng)間的多方協(xié)調(diào)，并取得一致共識(shí)。相比中心化應(yīng)用系統(tǒng)的建設(shè)增加了不少難度，從而導(dǎo)致部分好的應(yīng)用場景落地難度大、周期長，項(xiàng)目建設(shè)及推廣較為滯后。

封面圖片來源：攝圖網(wǎng)