6月13日，知道創(chuàng)宇云安全聯(lián)合驚世資本、金色財(cái)經(jīng)共同舉辦的“安全鏈動(dòng)世界-2018區(qū)塊鏈技術(shù)安全沙龍”在北京圓滿舉辦。為了應(yīng)對(duì)區(qū)塊鏈行業(yè)日益突出的安全問題，本次沙龍?jiān)萍藚^(qū)塊鏈技術(shù)專家、安全研究專家、近100家區(qū)塊鏈相關(guān)企業(yè)以及多家行業(yè)媒體，一同探討區(qū)塊鏈技術(shù)的應(yīng)用及其對(duì)應(yīng)的安全解決方案。

沙龍現(xiàn)場(chǎng)

作為深耕區(qū)塊鏈安全領(lǐng)域的公司，知道創(chuàng)宇已于行業(yè)領(lǐng)先快速布局區(qū)塊鏈生態(tài)安全。在沙龍現(xiàn)場(chǎng)，知道創(chuàng)宇云安全解決方案部總監(jiān)馬超帶來名為《區(qū)塊鏈安全整體解決方案》的演講，為來賓詳細(xì)介紹了區(qū)塊鏈產(chǎn)業(yè)所面臨的安全風(fēng)險(xiǎn)以及知道創(chuàng)宇給出的解決之道。

知道創(chuàng)宇云安全解決方案部總監(jiān)馬超發(fā)表演講

區(qū)塊鏈行業(yè)爆紅攻擊趨勢(shì)走高

區(qū)塊鏈技術(shù)的成熟催生加密貨幣產(chǎn)業(yè)蓬勃發(fā)展，截止今年5月底，全球已有上千種加密貨幣，并衍生出交易平臺(tái)、礦機(jī)礦池、安全錢包等多種產(chǎn)品和服務(wù)。同時(shí)，ICO也成為區(qū)塊鏈項(xiàng)目融資的主要途徑之一。據(jù)coindesk全球ICO數(shù)據(jù)跟蹤顯示，從2017年中期開始，ICO金額呈指數(shù)級(jí)上升，僅2018年前五個(gè)月，ICO金額已經(jīng)超過去年1.4倍，ICO數(shù)量是去年全年79%，創(chuàng)下歷史新高。

隨著區(qū)塊鏈行業(yè)的發(fā)展，加密貨幣的盛行，多金之地的安全攻擊事件越來越多，造成的損失也越來越大，從傳統(tǒng)的底層漏洞攻擊到直接攻擊交易平臺(tái)竊取代幣，網(wǎng)絡(luò)攻擊對(duì)區(qū)塊鏈生態(tài)的影響愈發(fā)慎重，可以預(yù)見，更高級(jí)、更全面的攻擊只會(huì)更多。

通過分析從2011年到2018年所有的區(qū)塊鏈領(lǐng)域安全事件，發(fā)現(xiàn)絕大部分安全事件都發(fā)生在數(shù)字貨幣交易平臺(tái)、智能合約、礦機(jī)礦場(chǎng)等場(chǎng)景中。接下來，馬超就不同場(chǎng)景所面臨的業(yè)務(wù)風(fēng)險(xiǎn)做出詳細(xì)解讀并介紹了相應(yīng)的解決方案。

交易平臺(tái)業(yè)務(wù)風(fēng)險(xiǎn)及解決方案

馬超表示，交易平臺(tái)在不同階段存在不同的安全風(fēng)險(xiǎn)。開發(fā)時(shí)期由于代碼本身缺陷帶來的系統(tǒng)框架漏洞、邏輯漏洞會(huì)對(duì)上線后的系統(tǒng)造成致命的安全隱患。知道創(chuàng)宇可提供代碼審計(jì)、滲透測(cè)試、風(fēng)險(xiǎn)評(píng)估、安全加固等一系列安全服務(wù)，幫助客戶盡早排除安全隱患，“SCANV漏洞管理系統(tǒng)”能夠跟蹤漏洞的全生命周期及修復(fù)狀態(tài)，確保項(xiàng)目快速平穩(wěn)上線。

運(yùn)營階段，黑客會(huì)通過DDoS攻擊、漏洞入侵等方式降低交易平臺(tái)的可用性，竊取賬戶，資產(chǎn)等等。而若智能合約存在漏洞將嚴(yán)重影響整個(gè)項(xiàng)目，甚至導(dǎo)致項(xiàng)目失敗。通過接入知道創(chuàng)宇云防御服務(wù)，加強(qiáng)互聯(lián)網(wǎng)安全防護(hù)，針對(duì)DDoS攻擊、CC攻擊、病毒木馬、SQL注入等惡意攻擊行為進(jìn)行防御，可確保項(xiàng)目業(yè)務(wù)連續(xù)無異常。并且，國內(nèi)頂級(jí)白帽團(tuán)隊(duì)可對(duì)智能合約源碼中的隱私泄露風(fēng)險(xiǎn)、代幣轉(zhuǎn)入轉(zhuǎn)出風(fēng)險(xiǎn)、合約故障處理風(fēng)險(xiǎn)等進(jìn)行深度的安全審計(jì)。

在推廣時(shí)期，除了上述網(wǎng)絡(luò)攻擊，平臺(tái)還可能遭受薅羊毛等業(yè)務(wù)欺詐、山寨仿冒等釣魚欺詐，讓企業(yè)資產(chǎn)流失、聲譽(yù)受損。知道創(chuàng)宇渾天智鑒及品牌保護(hù)的相關(guān)產(chǎn)品和能力，打造用戶放心的行業(yè)一流產(chǎn)品，拒絕釣魚網(wǎng)站和欺詐行為對(duì)用戶及平臺(tái)造成利益損害。

礦機(jī)/礦池業(yè)務(wù)風(fēng)險(xiǎn)及解決方案

由于礦機(jī)耗電量比較大，大多建在偏遠(yuǎn)地區(qū)，監(jiān)管缺失容易造成黑客甚至是內(nèi)部人員通過修改配置文件等手段竊取算力，給礦場(chǎng)帶來嚴(yán)重?fù)p害。知道創(chuàng)宇提供的礦機(jī)監(jiān)控服務(wù)，通過探針周期性收集礦機(jī)狀態(tài)數(shù)據(jù)，監(jiān)控礦機(jī)的運(yùn)行狀態(tài)、業(yè)務(wù)情況，將信息在服務(wù)器端集中展現(xiàn)，當(dāng)發(fā)現(xiàn)礦機(jī)運(yùn)行異常、被入侵、被盜用等情況，及時(shí)告警，保障客戶利益。

而針對(duì)交易平臺(tái)的一系列黑客入侵及網(wǎng)絡(luò)攻擊，在礦池場(chǎng)景下更是絲毫不減。知道創(chuàng)宇通過在全球部署多家海外節(jié)點(diǎn)，采用BGP+Anycast技術(shù)，可以快速阻斷多種類型的DDoS攻擊，總防御能力高達(dá)4T。并且知道創(chuàng)宇擁有國內(nèi)最大的黑客攻擊樣本庫，可對(duì)黑客攻擊實(shí)時(shí)記錄攔截、聯(lián)動(dòng)動(dòng)態(tài)分析，以保證客戶業(yè)務(wù)系統(tǒng)可用性和安全性。

辦公環(huán)境風(fēng)險(xiǎn)及解決方案

除了業(yè)務(wù)場(chǎng)景，辦公環(huán)境作為一個(gè)跳板，在近年來越來越多地成為黑客瞄準(zhǔn)的目標(biāo)。無論是黑客入侵云端服務(wù)器，還是內(nèi)部竊取，以及存在于辦公網(wǎng)絡(luò)環(huán)境中的勒索病毒、木馬、蠕蟲等，都給企業(yè)造成了巨大的風(fēng)險(xiǎn)隱患。

針對(duì)此，知道創(chuàng)宇推出兩套全新解決方案，其一是“內(nèi)網(wǎng)感知系統(tǒng)”，改變?cè)袉渭兊姆烙砟睿ㄟ^部署多個(gè)誘騙終端到業(yè)務(wù)網(wǎng)絡(luò)中形成高度偽裝，利用“敏感信息”誘導(dǎo)黑客攻擊，記錄攻擊過程并發(fā)出預(yù)警。

其二是“一體化惡意程序查殺系統(tǒng)”，通過云端大數(shù)據(jù)及時(shí)傳遞黑產(chǎn)情報(bào)，使用流量檢測(cè)設(shè)備實(shí)現(xiàn)雙向流量檢測(cè)，可發(fā)現(xiàn)流量中的未知威脅，最終在終端進(jìn)行查殺，實(shí)現(xiàn)整體云、管、端一體化的管控。

知道創(chuàng)宇區(qū)塊鏈安全整體解決方案

從2011年開始接觸區(qū)塊鏈技術(shù)，知道創(chuàng)宇通過幫助交易所、智能合約、礦池、礦機(jī)、錢包等多個(gè)行業(yè)用戶提供安全防護(hù)，對(duì)區(qū)塊鏈業(yè)務(wù)場(chǎng)景有著深刻的理解，并建立起從礦池到交易所，從業(yè)務(wù)系統(tǒng)到辦公網(wǎng)絡(luò)的全生態(tài)安全方案。近年來服務(wù)百余家區(qū)塊鏈客戶，得到了業(yè)界的廣泛認(rèn)可，且樹立了良好的口碑。知道創(chuàng)宇在區(qū)塊鏈安全領(lǐng)域的積累與能力，讓我們有信心對(duì)客戶發(fā)聲：您只管全力開拓事業(yè)，安全的事交給我們！