問題涉及性能、擴展性、安全和運維的諸多方面，針對這些問題布比從區塊鏈平臺結構、產品體系架構等方面構建了實操性極強的對策，詳見：布比區塊鏈在商業應用落地中的實踐（上）—賬戶中心和分布式賬本服務，今天繼續分享布比在這些方面對策的下半部分。

區塊鏈擴展服務

為更好的支持商業應用，解決現有區塊鏈功能和性能較難滿足高并發、大規 模集群應用及數據隱私安全的需求，布比區塊鏈在可擴展性方面，提供可橫向擴 展的多鏈分片技術；在鏈的互操作性方面，提供同構、異構的跨鏈技術；在隱私安全方面，提供余額、地址及附加信息隱藏的隱私保護技術。

多鏈分片技術

當單鏈的性能不能滿足業務應用時，如單鏈受限于網絡中單節點的性能 極限，無法滿足對每秒交易請求可達幾萬筆的支付類應用場景；或由于單鏈 中每個全節點都擁有全網所有數據，不能滿足金融場景中基于業務和安全需 求的數據隔離，用戶可以通過多鏈分片技術橫向擴展區塊鏈，提高區塊鏈的 吞吐量。布比區塊鏈的多鏈分片技術是一種“二層擴容技術”，可從一條主 鏈平滑地擴展多條子鏈，每條鏈都負責部分計算和存儲業務，即鏈的數量可 以隨著業務量和數據的增加而增加，總體性能隨著鏈的數量的增加而提升。主鏈負責管理子鏈，保障鏈的安全性；子鏈繼承主鏈的安全性，并且承載業 務運行，子鏈的數據增長不會影響到主鏈及其他子鏈的效率，有效實現了資 源隔離。

跨鏈技術

區塊鏈的互操作性本身就是一些應用的基礎需求，如在供應鏈金融應用 中各項資產需要在多條鏈上進行多方驗證、確權、轉移和交易，那就需要建 立一個跨鏈協議來滿足鏈上應用間的資產流動。布比區塊鏈支持同構及異構 跨鏈，不僅支持數字資產的跨鏈轉賬，也支持智能合約、分布式應用之間的 跨鏈操作。

隱私安全

布比區塊鏈實現對交易余額、交易地址及交易附加數據的保護，只有節 點本身或者被賦予權利的相關方能對交易信息可見，其余節點均無法操作數 據。開發者可靈活使用布比區塊鏈提供的開發庫創建密文交易及智能合約相 關接口實現對具體場景業務的加密要求。

策略與管理

布比區塊鏈平臺提供的安全與策略機制，既可以管理維護區塊鏈系統本身的 配置和安全，也可以管理區塊鏈存儲數據的訪問策略。

如上圖所示，區塊鏈底層提供安全（Security）與策略（Stratery）兩個基 礎功能，應用適配層提供一系列可視化的管理工具，有配置管理（Config）、健康監控（Monitor）、數據分析（Analysis）、區塊鏈瀏覽器（Browser）。

安全（Security）

底層安全服務負責解決系統組網、接口訪問、共識算法、數據隱私等安全問 題。目前，大多數行業應用都是聯盟鏈和私有鏈。

· 系統組網安全：組網方面可以用傳統的一些安全措施進行加固：例如接入 IP 控制、專線、節點授權才能接入、節點信任列表等。

· 接口訪問安全：在接口層可以引入 CA 機制，只有授權的機構才能訪問區塊 鏈平臺的接口。

· 共識算法安全：不同的共識算法都有一個安全邊際，以 PBFT 為例，N/3 的 安全問題是由配置決定的，安全性和容錯能力在 2/3 閥值處于極大值。如果 為了追求共識算法的安全，可以犧牲一部分容錯能力，將投票通過閥值設置 在 90%，甚至更高。同時還可以加入惡意節點發現與處理、黑白名單制等， 加強共識算法的安全。

策略（Stratery）

策略服務除了提供上述的安全策略外，還包括節點部署策略、數據訪問權限 策略、多簽名（Multisign）聯合控制策略、合規性策略、性能策略等。

配置管理（Config）

配置管理服務主要提供可視化的配置操作，針對上述的安全、策略、權限、 區塊鏈節點、分布式賬本結構、共識算法、系統參數等進行靈活設置；配置本身 也可以作為一種區塊鏈的事務，由節點共同投票確定生效。

健康監控（Monitor）

布比的區塊鏈健康監控平臺提供三個維度的監控：物理層（CPU、內存、磁 盤等）、網絡層（時延、斷線）和業務層（區塊生成、交易驗證）；并且提供完善的告警、日志、消息通知機制體系，便于商用系統的運維。

數據分析（Analysis）

分布式賬本內存儲的大部分是原數據，還有少量標準化的關聯關系。為了滿 足上層應用各種復雜的數據分析需求，數據分析服務除了提供標準的數據查詢接 口，還支持批量導出和訂閱式兩種定制化的接口服務。

區塊鏈瀏覽器（Browser）

在不涉及隱私的情況下，區塊鏈瀏覽器可以實時看到整個區塊鏈底層存儲的 數據信息，包括區塊信息（Block）、賬戶信息（Account）、交易信息（Transaction）、 合約信息（Contract）等。

責任編輯：ct