物聯網時代正在向我們走來，并且不斷的影響著我們的生活。今天，技術已經滲透到所有的生活領域，不斷的創新使得人們不可能與外界脫離聯系。然而，盡管連接設備提供了種種便利，但網絡威脅的風險也在不斷增加，這些威脅可能會削弱物聯網網絡的基礎設施，并對用戶造成相當大的經濟和人身傷害。

根據Juniper Research的一份報告，到2021年，預計將有多達460億部物聯網設備聯網，而2017年至2022年期間數據泄露的累計成本預計將達到8萬億美元。保護物聯網將需要采取一種面向未來的、靈活的和高度可伸縮的網絡安全戰略，這與企業目前使用的被動方式有了重大轉變，后者總是在修補已發現的漏洞，并在未進行全面評估的情況下添加新解決方案。

有了物聯網，以前關閉的設備就可以連接到互聯網上，并允許用戶遠程控制他們的操作。然而，隨著越來越多的封閉系統可以在線訪問，它們也越來越容易受到網絡攻擊和黑客攻擊。從智能家居到聯網汽車、無人機、自動駕駛卡車，甚至到作為工業物聯網（IIoT）組成部分的工業控制系統等關鍵基礎設施，所有現有和新興的物聯網網絡都面臨著極高的網絡威脅風險。

區塊鏈式的網絡安全

區塊鏈技術是與物聯網一起出現的一項新興技術，它在確保聯網設備安全方面提供了很大的希望。雖然區塊鏈技術最初是通過引領數字支付革命而在金融科技領域獲得突出地位的，但這種隱藏在加密貨幣成功背后的基礎技術，可能會在網絡安全方面發揮重要作用，尤其是在物聯網領域。

區塊鏈的網絡安全平臺可以使用數字簽名對連接的設備進行識別和身份驗證，將其添加到區塊鏈網絡的授權參與者中，并通過使其對未經授權的訪問嘗試不可見來隔離關鍵基礎設施。每個加入區塊鏈的安全物聯網網絡的認證設備都被視為一個參與實體，就像傳統的區塊鏈網絡一樣。這些經過驗證的參與者（IoT設備）之間的所有通信都是加密安全的，并存儲在防篡改日志中。

每個添加到網絡中的新設備都通過在區塊鏈網絡上分配唯一的數字ID進行注冊，平臺為設備間通信提供安全通道，并為所有連接的設備提供對核心系統或基礎設施的安全訪問。基于區塊鏈的網絡安全解決方案還可以利用軟件定義的周長（SDP）體系結構，并利用零信任模型使所有經過身份驗證的設備對攻擊者不可見。這意味著只有經過驗證的設備才能看到或知道其他連接設備的存在，從而為物聯網基礎設施增加了額外的安全層。

展望未來

基于區塊鏈的平臺使用了分散式設置，進一步阻止網絡攻擊者以單點故障為目標摧毀這樣的網絡。基于共識的控制將安全責任分散在區塊鏈網絡的各個節點上，使得黑客不可能通過欺騙的方式進入這樣的網絡，也保護了物聯網網絡不被DDoS攻擊所破壞。分散化還使這種解決方案具有高度可伸縮性——在不斷增長的網絡（如連接的設備）上實現網絡安全的最大關注點之一。對于每一個添加/刪除的新設備，更改都會立即通知所有參與者，從而使系統具有適應性和靈活性，可以在不需要對整個平臺進行重大升級的情況下隨著時間的推移進行擴展和發展。

這樣的系統可以用來保護智能住宅、聯網的自動車輛、關鍵的物聯網基礎設施，甚至整個智能城市。基于使用SDP體系結構增強的區塊鏈技術的網絡安全解決方案提供了一種下一代的、未來可靠的方式來保護物聯網設備、網絡和通信，不僅不受當前的漏洞和網絡風險的影響，而且在預測新出現的漏洞并提供針對這些漏洞的保護方面也同樣可靠。

區塊鏈和物聯網都是新興技術，這些領域的大多數創新都處于概念驗證的初級階段。然而，將區塊鏈技術的優勢與物聯網的潛力結合起來，可以迅速有效地推動整個行業、城市和國家進入“智能”空間，減輕確保非常規設備和關鍵基礎設施的不斷擴展的負擔，同時又不影響創新的速度。