|
標(biāo)簽：
金融服務(wù)、教育和醫(yī)療保健類型的企業(yè)可以看到數(shù)據(jù)區(qū)塊鏈技術(shù)背后的巨大潛力，一方面推動(dòng)比特幣和其他數(shù)字貨幣流通，但因?yàn)楸O(jiān)管和數(shù)據(jù)安全問(wèn)題多少會(huì)受到一些限制。IBM在數(shù)據(jù)區(qū)塊鏈技術(shù)向商業(yè)推廣方向邁出了第一步，準(zhǔn)備為IBM 云端提供新的框架和服務(wù)。
數(shù)據(jù)區(qū)塊鏈技術(shù)不僅僅是比特幣和其他數(shù)字貨幣，而且作為公共分類系統(tǒng)可以用來(lái)記錄任何類型的事務(wù)。分類帳同時(shí)存儲(chǔ)在多個(gè)位置并且每個(gè)位置都設(shè)置了密碼防止任何人修改它們。數(shù)據(jù)區(qū)塊鏈技術(shù)為所有事務(wù)提供了一個(gè)可審計(jì)的記錄并把所有的交易移交給一個(gè)可靠的中間人來(lái)監(jiān)督�？紤]到房地產(chǎn)、金融合同甚至醫(yī)療保健的福利制度。
按照實(shí)際情況來(lái)說(shuō)，數(shù)據(jù)區(qū)塊鏈技術(shù)不符合監(jiān)管和數(shù)據(jù)安全需求。例如，企業(yè)必須知道參與交易的每個(gè)人，某些事物不可以使用公共區(qū)塊鏈的部分匿名性質(zhì)。IBM的新框架和基于數(shù)據(jù)區(qū)塊鏈技術(shù)的云服務(wù)地址的具體要求，比如提供基于權(quán)限的數(shù)據(jù)區(qū)塊鏈網(wǎng)絡(luò)與用戶角色定義。
“客戶告訴我們采用數(shù)據(jù)區(qū)塊鏈技術(shù)的擔(dān)心之一是安全問(wèn)題，” IBM數(shù)據(jù)區(qū)塊鏈技術(shù)的副總裁杰瑞·庫(kù)莫表示，“盡管開(kāi)辟商用數(shù)據(jù)區(qū)塊鏈技術(shù)時(shí)間比較緊迫，但大多數(shù)企業(yè)需要定義理想的云環(huán)境，使數(shù)據(jù)區(qū)塊鏈網(wǎng)絡(luò)安全地運(yùn)行在云中�！�
許多企業(yè)已經(jīng)開(kāi)始嘗試數(shù)據(jù)區(qū)塊鏈技術(shù)，但只要云環(huán)境不適合數(shù)據(jù)區(qū)塊鏈，他們就不能進(jìn)入全面的生產(chǎn)環(huán)境中。如果一個(gè)在云環(huán)境中運(yùn)行的實(shí)例是不安全的，數(shù)據(jù)區(qū)塊鏈網(wǎng)絡(luò)運(yùn)行環(huán)境存在篡改的風(fēng)險(xiǎn)，就違反了保密協(xié)定或數(shù)據(jù)泄漏。
事務(wù)鍵用于簽署需要被安全管理的分類帳條目，并必須有適當(dāng)?shù)幕诮巧墓芾砉ぞ邅?lái)控制誰(shuí)有權(quán)訪問(wèn)分類帳以及網(wǎng)絡(luò)可見(jiàn)性。必須有一種審計(jì)所有事務(wù)日志的方法，和限制主機(jī)管理員訪問(wèn)分類帳的方法。最后，數(shù)據(jù)區(qū)塊鏈技術(shù)依賴于加密簽名和保護(hù)個(gè)人條目，如果云環(huán)境不夠好，可能對(duì)處理器的整體性能產(chǎn)生負(fù)面影響。
IBM使少許Linux基金會(huì)的開(kāi)源Hyperledger項(xiàng)目，測(cè)試代碼和認(rèn)證安全框架在一個(gè)專用的IBM云端內(nèi)環(huán)境中可用。
云服務(wù)通過(guò)給基于云的數(shù)據(jù)區(qū)塊鏈網(wǎng)絡(luò)提供一個(gè)全面的日志數(shù)據(jù)的可審計(jì)的操作環(huán)境而被充分利用。密鑰被防偽安全存儲(chǔ)，該模塊也發(fā)現(xiàn)和響應(yīng)非法嘗試。在數(shù)據(jù)區(qū)塊鏈網(wǎng)絡(luò)的成員不共享任何方面的操作環(huán)境，比如內(nèi)存，磁盤驅(qū)動(dòng)器或硬件來(lái)防止數(shù)據(jù)或內(nèi)存泄漏。窗體底端
IBM框架也顧及了行業(yè)標(biāo)準(zhǔn)，如聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS 140 – 2)，評(píng)估保證等級(jí)(EAL)，薩班斯-奧克斯利法案(SOX)，健康保險(xiǎn)流通與責(zé)任法案(HIPAA)，格拉姆利奇Bliley法案，聯(lián)邦信息安全管理法案(FISMA)和歐盟保護(hù)指令，以便政府、金融服務(wù)和衛(wèi)生保健組織可以安全地建造和使用數(shù)據(jù)區(qū)塊鏈網(wǎng)絡(luò)。
公司也在擴(kuò)大Bluemix應(yīng)用開(kāi)發(fā)平臺(tái)上的數(shù)據(jù)區(qū)塊鏈服務(wù)給組織必要的工具來(lái)快速開(kāi)發(fā)和測(cè)試數(shù)據(jù)區(qū)塊鏈應(yīng)用程序。組織不需要多么了解數(shù)據(jù)區(qū)塊鏈技術(shù)是如何工作的，因?yàn)镮BM將運(yùn)行他們，騰出開(kāi)發(fā)者的精力以便他們開(kāi)發(fā)自己的應(yīng)用程序。
IBM在Bluemix上的數(shù)據(jù)區(qū)塊鏈可以讓開(kāi)發(fā)人員有機(jī)會(huì)訪問(wèn)最新的Linux Hyperledger代碼。IBM 在DockerHub上的Hyperledger數(shù)據(jù)區(qū)塊鏈也可以讓組織簽署，認(rèn)證數(shù)據(jù)區(qū)塊鏈項(xiàng)目分布在不同的云服務(wù)器和設(shè)備上。
組織也不確定如何設(shè)置安全的數(shù)據(jù)區(qū)塊鏈網(wǎng)絡(luò)，IBM負(fù)責(zé)這項(xiàng)工作。它將使產(chǎn)品數(shù)據(jù)區(qū)塊鏈網(wǎng)絡(luò)在幾分鐘內(nèi)部署，簽署運(yùn)行，認(rèn)證，并且測(cè)試Docker圖像與儀表板和分析以及支持。IBM還將對(duì)任何尋求數(shù)據(jù)區(qū)塊鏈技術(shù)幫助的人提供支持和咨詢服務(wù)。
IBM最近在數(shù)據(jù)區(qū)塊鏈上的其他大舉措。作為L(zhǎng)inux基金會(huì)Hyperledger項(xiàng)目的創(chuàng)始成員之一，開(kāi)放源代碼促進(jìn)會(huì)使數(shù)據(jù)區(qū)塊鏈技術(shù)工具標(biāo)準(zhǔn)化，公司捐贈(zèng)的44000行項(xiàng)目代碼。它還投資了幾家創(chuàng)業(yè)公司構(gòu)建基于數(shù)據(jù)區(qū)塊鏈的服務(wù)。
藍(lán)色巨人并不是唯一一個(gè)尋找方法來(lái)提高其基于數(shù)據(jù)區(qū)塊鏈技術(shù)服務(wù)云產(chǎn)品的公司。微軟一直在悄悄地將多個(gè)數(shù)據(jù)區(qū)塊鏈服務(wù)產(chǎn)品添加到Azure市場(chǎng)。微軟已與40多家銀行組成了財(cái)團(tuán)合作，其中包括高盛(Goldman Sachs)、花旗集團(tuán)(Citigroup)和摩根士丹利(Morgan Stanley)，并允許他們進(jìn)入微軟Azure和使用專門構(gòu)建數(shù)據(jù)區(qū)塊鏈應(yīng)用程序的人員。該公司還曾與Ripple，加密軟件供應(yīng)商和其他公司開(kāi)發(fā)新數(shù)據(jù)區(qū)塊鏈應(yīng)用程序。
IBM將通過(guò)在紐約、東京、新加坡、倫敦的新的IBM Garages來(lái)擴(kuò)大其在數(shù)據(jù)區(qū)塊鏈上的工作，集中研究實(shí)驗(yàn)室和幫助客戶設(shè)計(jì)和開(kāi)發(fā)數(shù)據(jù)區(qū)塊鏈網(wǎng)絡(luò)。位于紐約的全球金融機(jī)構(gòu)紐約梅隆銀行，就是一個(gè)這樣的客戶。
“有了這個(gè)新的倡議，IBM提供了一個(gè)讓公司合作起來(lái)更容易，更安全，更標(biāo)準(zhǔn)化的環(huán)境，這是至關(guān)重要的，這對(duì)數(shù)據(jù)區(qū)塊鏈技術(shù)的推進(jìn)有重大意義，”紐約梅隆銀行的首席信息官，蘇雷什·庫(kù)馬爾說(shuō)。
|
