UCloud宗澤：區(qū)塊鏈安全現(xiàn)狀堪憂，泡沫與價值并存-服務(wù)器租用

5月15日，UCloud主辦的2018TIC大會在北京召開。中國IDC圈對UCloud安全中心負(fù)責(zé)人高級總監(jiān)宗澤進(jìn)行了專訪，以安全為切入點(diǎn)，對UCloud的安全產(chǎn)品、區(qū)塊鏈的安全隱患和發(fā)展前景進(jìn)行了探討。

做貼近用戶需求的云安全服務(wù)

數(shù)字中國背景下，上云已成為企業(yè)進(jìn)行數(shù)字化轉(zhuǎn)型的必由之路，但云安全防護(hù)卻是一場必須長期奮斗的攻堅(jiān)戰(zhàn)。宗澤表示，從實(shí)際落地角度看，云安全主要分為兩部分：一是安全云，即利用云平臺自身提供的服務(wù)、產(chǎn)品是否安全？面臨大規(guī)模的重大安全緊急事件能否快速反應(yīng)？這些能力對云平臺來說非常重要；二是云安全，即能夠?yàn)榭蛻籼峁┰鯓拥脑瓢踩a(chǎn)品和服務(wù)，幫助客戶應(yīng)對各類黑客攻擊。

自2012年成立至今，UCloud服務(wù)的企業(yè)已擴(kuò)展至各行各業(yè)。在服務(wù)模式上，UCloud根據(jù)用戶的業(yè)務(wù)發(fā)展需要以滿足其不同階段的服務(wù)需求，與客戶的業(yè)務(wù)共成長。以金融公司為例，UCloud可為客戶提供DDos防護(hù)、入侵檢測、堡壘機(jī)、數(shù)據(jù)庫審計(jì)等以及一些合規(guī)類服務(wù)。

如果需要給目前UCloud的安全服務(wù)等級打個分?jǐn)?shù)的話，宗澤自評了80分。他介紹，作為一家中立的云計(jì)算創(chuàng)業(yè)公司，UCloud始終把用戶的安全放在最重要的位置，不斷完善和創(chuàng)新。例如在數(shù)據(jù)安全方面，UCloud的數(shù)據(jù)恢復(fù)產(chǎn)品是企業(yè)的獨(dú)有特色，數(shù)據(jù)方舟這個產(chǎn)品，可以實(shí)現(xiàn)將數(shù)據(jù)恢復(fù)至12個小時之內(nèi)任何一秒數(shù)據(jù)狀態(tài)，這在目前是唯一一家。“安全是一個體系，從來沒有100%的安全。打造貼近用戶需求，世界一流的云安全，這是我們的目標(biāo)和使命”，宗澤稱。

云安全+區(qū)塊鏈=安全屋

區(qū)塊鏈誕生不過十年，2017年卻被神化，掛上“暴富”的招牌，吸引了資本主義的貪婪欲望，開始呈現(xiàn)爆發(fā)態(tài)勢，進(jìn)入光芒四射的風(fēng)口時期。目前，不少企業(yè)紛紛擁抱區(qū)塊鏈，積極探索區(qū)塊鏈的應(yīng)用場景，典型代表包括騰訊、百度、華為、微眾銀行、巴克萊銀行等，而金融領(lǐng)域則成為區(qū)塊鏈落地的重點(diǎn)區(qū)域。

區(qū)塊鏈的本質(zhì)是分布式賬本，可通過去中心化、不可篡改、匿名的方式，實(shí)現(xiàn)確保交易信息安全的目標(biāo)。區(qū)塊鏈技術(shù)也被應(yīng)用于保障云安全中，阿里云、青云已有相應(yīng)的實(shí)踐案例。宗澤指出，UCloud在區(qū)塊鏈與安全應(yīng)用領(lǐng)域也有相應(yīng)布局，已發(fā)布了業(yè)內(nèi)第一款解決數(shù)據(jù)可信流通的產(chǎn)品——安全屋。

他指出，安全屋產(chǎn)品正利用了區(qū)塊鏈不可篡改的技術(shù)優(yōu)勢，通過記錄交易數(shù)據(jù)和交易過程，保證數(shù)據(jù)的不可篡改，做到了交易可追溯、數(shù)據(jù)可追蹤，并允許多方參與，保證了平臺的可信度和中立性。

“泡沫”與價值并存 區(qū)塊鏈需回歸理性

在目前區(qū)塊鏈應(yīng)用最廣泛的數(shù)字貨幣領(lǐng)域，安全的重心更多放在數(shù)字貨幣交易所上，更關(guān)注交易所的安全解決方案如何做。他表示，從技術(shù)的本質(zhì)角度來講，交易所的安全解決方案與傳統(tǒng)的公司安全解決方案有差別，但這個差別并不大。未來，UCloud將繼續(xù)關(guān)注區(qū)塊鏈的行業(yè)應(yīng)用，致力推出有針對性的安全解決方案。

任何一項(xiàng)技術(shù)的爆發(fā)，都必須尊重技術(shù)生命周期。從虛擬到現(xiàn)實(shí)，區(qū)塊鏈還需攻破多重難關(guān)。安全就是區(qū)塊鏈當(dāng)下面臨的首要核心技術(shù)瓶頸。宗澤表示，從某種程度上講，并不存在完全不可篡改的技術(shù)應(yīng)用，“糟糕”一詞來概括區(qū)塊鏈行業(yè)的安全現(xiàn)狀不為過，據(jù)公開可統(tǒng)計(jì)的數(shù)據(jù)顯示，截止4月份，全球被盜的數(shù)字貨幣的總額已經(jīng)超過了5億美金，超過了2016年和2017年兩年的全年總和。“目前看，區(qū)塊鏈應(yīng)用在安全方面，距離真正實(shí)現(xiàn)應(yīng)用還挺遠(yuǎn)的。”

區(qū)塊鏈被譽(yù)為人類最新科技文明的代表，憑借去中心化、不可篡改、可追溯的特性，表現(xiàn)出了巨大的潛力，對于資本的吸引力無疑是巨大的，但隨著人們將區(qū)塊鏈的優(yōu)點(diǎn)神話，市場上的投機(jī)行為越發(fā)盛行，區(qū)塊鏈已被貼上“泡沫”標(biāo)簽。宗澤表示，數(shù)字貨幣作為純虛擬的東西，需要找到和實(shí)體經(jīng)濟(jì)真正結(jié)合的點(diǎn)，才能實(shí)現(xiàn)更長久的發(fā)展。