UCloud宗澤：區(qū)塊鏈安全現(xiàn)狀堪憂，泡沫與價值并存-服務器租用

5月15日，UCloud主辦的2018TIC大會在北京召開。中國IDC圈對UCloud安全中心負責人高級總監(jiān)宗澤進行了專訪，以安全為切入點，對UCloud的安全產(chǎn)品、區(qū)塊鏈的安全隱患和發(fā)展前景進行了探討。

做貼近用戶需求的云安全服務

數(shù)字中國背景下，上云已成為企業(yè)進行數(shù)字化轉(zhuǎn)型的必由之路，但云安全防護卻是一場必須長期奮斗的攻堅戰(zhàn)。宗澤表示，從實際落地角度看，云安全主要分為兩部分：一是安全云，即利用云平臺自身提供的服務、產(chǎn)品是否安全？面臨大規(guī)模的重大安全緊急事件能否快速反應？這些能力對云平臺來說非常重要；二是云安全，即能夠為客戶提供怎樣的云安全產(chǎn)品和服務，幫助客戶應對各類黑客攻擊。

自2012年成立至今，UCloud服務的企業(yè)已擴展至各行各業(yè)。在服務模式上，UCloud根據(jù)用戶的業(yè)務發(fā)展需要以滿足其不同階段的服務需求，與客戶的業(yè)務共成長。以金融公司為例，UCloud可為客戶提供DDos防護、入侵檢測、堡壘機、數(shù)據(jù)庫審計等以及一些合規(guī)類服務。

如果需要給目前UCloud的安全服務等級打個分數(shù)的話，宗澤自評了80分。他介紹，作為一家中立的云計算創(chuàng)業(yè)公司，UCloud始終把用戶的安全放在最重要的位置，不斷完善和創(chuàng)新。例如在數(shù)據(jù)安全方面，UCloud的數(shù)據(jù)恢復產(chǎn)品是企業(yè)的獨有特色，數(shù)據(jù)方舟這個產(chǎn)品，可以實現(xiàn)將數(shù)據(jù)恢復至12個小時之內(nèi)任何一秒數(shù)據(jù)狀態(tài)，這在目前是唯一一家。“安全是一個體系，從來沒有100%的安全。打造貼近用戶需求，世界一流的云安全，這是我們的目標和使命”，宗澤稱。

云安全+區(qū)塊鏈=安全屋

區(qū)塊鏈誕生不過十年，2017年卻被神化，掛上“暴富”的招牌，吸引了資本主義的貪婪欲望，開始呈現(xiàn)爆發(fā)態(tài)勢，進入光芒四射的風口時期。目前，不少企業(yè)紛紛擁抱區(qū)塊鏈，積極探索區(qū)塊鏈的應用場景，典型代表包括騰訊、百度、華為、微眾銀行、巴克萊銀行等，而金融領(lǐng)域則成為區(qū)塊鏈落地的重點區(qū)域。

區(qū)塊鏈的本質(zhì)是分布式賬本，可通過去中心化、不可篡改、匿名的方式，實現(xiàn)確保交易信息安全的目標。區(qū)塊鏈技術(shù)也被應用于保障云安全中，阿里云、青云已有相應的實踐案例。宗澤指出，UCloud在區(qū)塊鏈與安全應用領(lǐng)域也有相應布局，已發(fā)布了業(yè)內(nèi)第一款解決數(shù)據(jù)可信流通的產(chǎn)品——安全屋。

他指出，安全屋產(chǎn)品正利用了區(qū)塊鏈不可篡改的技術(shù)優(yōu)勢，通過記錄交易數(shù)據(jù)和交易過程，保證數(shù)據(jù)的不可篡改，做到了交易可追溯、數(shù)據(jù)可追蹤，并允許多方參與，保證了平臺的可信度和中立性。

“泡沫”與價值并存 區(qū)塊鏈需回歸理性

在目前區(qū)塊鏈應用最廣泛的數(shù)字貨幣領(lǐng)域，安全的重心更多放在數(shù)字貨幣交易所上，更關(guān)注交易所的安全解決方案如何做。他表示，從技術(shù)的本質(zhì)角度來講，交易所的安全解決方案與傳統(tǒng)的公司安全解決方案有差別，但這個差別并不大。未來，UCloud將繼續(xù)關(guān)注區(qū)塊鏈的行業(yè)應用，致力推出有針對性的安全解決方案。

任何一項技術(shù)的爆發(fā)，都必須尊重技術(shù)生命周期。從虛擬到現(xiàn)實，區(qū)塊鏈還需攻破多重難關(guān)。安全就是區(qū)塊鏈當下面臨的首要核心技術(shù)瓶頸。宗澤表示，從某種程度上講，并不存在完全不可篡改的技術(shù)應用，“糟糕”一詞來概括區(qū)塊鏈行業(yè)的安全現(xiàn)狀不為過，據(jù)公開可統(tǒng)計的數(shù)據(jù)顯示，截止4月份，全球被盜的數(shù)字貨幣的總額已經(jīng)超過了5億美金，超過了2016年和2017年兩年的全年總和。“目前看，區(qū)塊鏈應用在安全方面，距離真正實現(xiàn)應用還挺遠的。”

區(qū)塊鏈被譽為人類最新科技文明的代表，憑借去中心化、不可篡改、可追溯的特性，表現(xiàn)出了巨大的潛力，對于資本的吸引力無疑是巨大的，但隨著人們將區(qū)塊鏈的優(yōu)點神話，市場上的投機行為越發(fā)盛行，區(qū)塊鏈已被貼上“泡沫”標簽。宗澤表示，數(shù)字貨幣作為純虛擬的東西，需要找到和實體經(jīng)濟真正結(jié)合的點，才能實現(xiàn)更長久的發(fā)展。