每經記者 劉永生    每經編輯 姚祥云    

圖片來源：攝圖網

4月18日，工業和信息化部官網發布通知，根據《工業和信息化部辦公廳關于開展網絡安全技術應用試點示范項目推薦工作的通知》（工信廳網安函〔2018〕36號），經專家評審，遴選出101個網絡安全技術應用試點示范項目，并予以公示。

《每日經濟新聞》記者瀏覽《網絡安全技術應用試點示范項目公示名單》發現，共有101個試點示范項目，其中包含6個區塊鏈項目，分別為21號，面向電力“互聯網+”業務的可信區塊鏈公共服務平臺；30號，基于區塊鏈的電子發票系統；64號，基于SM系列密碼的聯盟區塊鏈底層平臺研究及示范應用；65號，基于聯盟區塊鏈的第三方電子數據保全平臺；81號，政務聯盟區塊鏈政務信息可信傳遞平臺；82號，面向區塊鏈行業的安全風險監控平臺。涉區塊鏈項目整體占比已超過5%（6/101）。

本次入選的6大區塊鏈項目有什么特點？區塊鏈在網絡安全應用方面具有什么優勢？區塊鏈大規模應用還面臨什么樣的挑戰？《每日經濟新聞》記者就上述問題采訪了工信部賽迪網絡安全研究所所長、賽迪區塊鏈研究院院長劉權。

關于本次入選的6大區塊鏈項目有什么特點？劉權表示，總體來講，本次入選的6個項目重點圍繞網絡安全防護以及新技術新應用安全兩大方向。項目內容脫虛向實，聚焦了區塊鏈行業應用、密碼算法及安全監管三大領域，創新地利用區塊鏈技術構建網絡安全可信體系。在應用場景方面，重點發力能源電力、電子發票、數據保全、政務四個領域，利用區塊鏈技術實現多主體信息安全共享、數據存證、網絡可信，達到降本增效、安全穩定的目的；在密碼算法方面，依托國產密碼算法重構區塊鏈底層框架，并著力打造示范應用，提高區塊鏈安全及自主可控能力；在安全監管方面，積極推出面向行業的安全風險監控平臺，完善區塊鏈監管體系。

區塊鏈在網絡安全應用方面具有什么優勢？劉權分析稱，區塊鏈技術能夠實現基于“技術”的網絡安全信任體系。一是利用身份驗證機制保護邊緣設備不受“侵染”，尤其在提高物聯網、工業互聯網及智慧城市、安防等終端設備的安全性方面意義重大；二是區塊鏈構建的不可篡改的分布式賬本能夠通過加密、權限控制等技術提高系統保密性，保障數據安全性、完整性、連續性；三是隱私保護，區塊鏈技術能夠最大限度地保證個人、用戶的數據隱私，防止數據泄露和篡改；四是與第三方電子證書頒發機構的結合能夠提高系統監管力度，規范節點用戶行為；五是支持更安全的DNS架構，通過區塊鏈技術對域名進行注冊和解析，能夠防止大規模“僵尸網絡”入侵。

未來區塊鏈大規模應用還面臨什么樣的挑戰？劉權認為，首先，區塊鏈大規模應用落地面臨著性能和安全兩大問題，從分布式系統理論出發，性能、安全二者不可兼得，但如何能在安全最大化的情況下提升區塊鏈性能指標，使其更加適用于具體應用場景仍是業界公認的技術難題。其次，區塊鏈企業運營支出成本、人才成本較高，市場需求沒有進入爆發期，區塊鏈應用案例效果有待進一步驗證，大規模應用還不成熟。最后，區塊鏈應用，尤其是聯盟鏈的應用落地需要跨企業、系統間的多方協調，并取得一致共識。相比中心化應用系統的建設增加了不少難度，從而導致部分好的應用場景落地難度大、周期長，項目建設及推廣較為滯后。

封面圖片來源：攝圖網