本文来源：腾讯安全
有人说，与“炒币”相比，“区块链+产业”宛若一股清流，作为产业助力的底层技术保障，区块链技术已经成为“时代的洪流”。
距离区块链技术诞生已有10年历史，从比特币开启的数字金融区块链1.0，到以智能合约为代表的区块链2.0，如今，随着产业互联网深耕，技术作为基础设施一环，用技术+场景融合的方式，逐渐让区块链从单一场景过渡到多场景落地，进入到产业区块链3.0时代。
区块链可以深度融入到传统产业中，通过融合产业升级过程中遇到的信任和自动化等问题，极大增强共享和重构等方式助力传统产业升级，重塑信任关系，提高产业效率。弥补金融和实体产业间的信息不对称，实现传统产业价值在数字世界的流转，帮助商流、信息流、资金流达到「三流合—」，进而推动传统产业数字化转型并构建产业区块链生态。
声音 | 腾讯安全：2019年挖矿木马攻击呈“上升-下降-保持平稳”的趋势:腾讯安全今日发布“2019年度挖矿木马报告”。报告指出，根据腾讯安全御见威胁情报中心统计数据，2019年挖矿木马攻击呈“上升-下降-保持平稳”的趋势。数据显示，2019年上半年挖矿木马非常活跃，高峰时检出攻击样本超过10万个/日；5月之后攻击趋势有所减缓，下降到了6万个/日，之后保持平稳。总体来看，挖矿木马在主机和服务器上都保有较大规模的感染量，使得挖矿木马成为企业面临的最严重的安全威胁之一。[2020/2/17]
腾讯安全联合云+社区打造的「产业安全专家谈」今天迎来第七期，邀请到的嘉宾是腾讯无线安全产品部副总经理、腾讯TUSI区块链创始人、物联网安全实验室负责人申子熹。拥有10年信息安全从业经验，曾参与国内外多个安全标准编写，拥有信息安全方向与区块链自主研发、实用新型专利74项，目前主要从事物联网与区块链方面的安全研究工作。
动态 | 腾讯安全联合实验室：区块链项目NEO存在远程盗币风险:腾讯安全联合实验室发微博称，区块链再爆盗币危机！@腾讯湛泸实验室 监测到著名区块链项目NEO（对应数字货币“小蚁币”）存在远程盗币风险。用户在利用默认配置启动NEO网络节点并打开钱包时，其数字货币可能惨遭远程盗币。腾讯安全湛泸实验室已向NEO开发社区提交风险预警，同时提醒NEO节点维护者及“小蚁币”持有者，需关注钱包安全，及时更新客户端版本，注意异常转账行为。
目前，小蚁币持有者可通过采用以下方案来避免攻击：
1. 升级到最高版本的NEO-CLI客户端程序；
2. 避免使用远程RPC功能，修改配置文件中BindAddress的地址为127.0.0.1；
3. 如有特殊需求，不得不使用远程RPC功能，应采取修改RPC端口号、启用基于Https的JSON-RPC接口、设置防火墙策略等方式保障节点安全。[2018/12/1]
Q：随着国家顶层设计利好政策的释放，区块链再度成为焦点，但市场实际落地场景却并不明朗，对此怎么看待？
声音 | 腾讯安全：古老的DDoS攻击仍是威胁区块链安全的最大隐患:腾讯安全近日发布《2018上半年区块链安全报告》，报告显示，在诸多安全问题中，古老的DDoS攻击仍十分普遍。据悉，DDoS攻击对区块链生态安全产生普遍威胁自互联网诞生起DDoS攻击就已存在并作为一种经典的攻击方法延续至今，并随着网络技术和互联网基础设施的不断提升，衍生出了更多难以应付的攻击手段。简单来说，DDoS攻击就是在某一时刻，向目标服务器发送远超出常规的大量通讯请求，造成目标服务器资源瞬间消耗殆尽，无法提供正常服务。DDoS攻击的意图也十分明确：变相获取对手流量或直接敲诈对手钱财。[2018/8/24]
申子熹：区块链经过了数字代币、金融行业应用两个阶段的发展，已经逐渐在金融行业以外的其他行业落地，例如供应链管理、智能制造、物联网、政务民生、交通物流等行业，都出现了一些优秀的的应用案例。
区块链技术发展是一个循序渐进的过程，初期的区块链技术在稳定性、并发性等方面存在瓶颈，随着近些年的技术突破，已经能够满足一些落地场景需求，比如TUSI区块链已经能够稳定支持1W+以上的TPS，能够满足大多数城市级应用场景的性能需求。
动态 | 腾讯安全《七月安全舆情报告》：挖矿木马数量将持续激增:《报告》显示，整个七月份，入侵企业服务器挖矿事件呈现上升趋势。国内多家医院服务器先后遭入侵，攻击者暴力破解医院服务器的远程登录服务，并伪装成远程协助工具Teamviewer运行，占用服务器资源进行挖矿。同时该挖矿木马还会通过修改注册表破坏操作系统的安全功能，关闭运行危险程序时的打开警告等。据悉，我国医疗机构开放远程登录服务的比例高达50%，意味着有一半的医院服务器可能遭遇类似攻击。《报告》认为，随着数字货币交易价格的持续走高，挖矿木马数量将在之后的时间持续激增，如何使用安全产品实时防御显得尤为重要。[2018/8/7]
随着国家政策对区块链利好的释放，将会驱动更多人去了解、运用区块链技术，而不是仅仅局限于炒币，未来区块链应用将会在全行业内大规模落地。
Q：政企在用区块链助力产业升级过程中，面临着哪些问题和挑战？
腾讯安全管理部总经理：区块链等概念亦成为黑产犯罪“新风口”:日前腾讯公司安全管理部总经理朱劲松在“全国检察机关惩治网络犯罪业务培训”上表示，区块链重新定义了“信任”，为进一步改变世界提供了无限可能。但同时，互联网的前沿科技也同样被不法分子利用在网络黑产犯罪中。区块链的概念和虚拟货币的热度，也已成为黑产犯罪的“新风口”。[2018/6/18]
申子熹：从业务角度来讲，原有业务结合区块链技术后面临深度重塑，主要包括内部业务流程重塑、政府与市场边界重塑、政府和社会边界重塑、治理价值体系重构。从技术角度来说，主要面临创建及管理区块链网络、智能合约部署、总体运营以及安全保障等技术难题。
TUSI区块链解决方案，可协助政企基于原有业务，结合区块链技术构建产业创新发展新模式，同时提供区块链基础实施中台服务以及政务云私有化部署两种方式，可解决政企领域区块链技术应用的技术难题。
Q：区块链技术与哪些场景结合，才能够实质性发挥技术效能，从而推动行业革新与发展？
申子熹：从区块链自身技术特性来讲，它的核心功能主要包括机器信任、价值传递和智能合约，围绕区块链落地场景，业界初步在如下场景应用方面达成了共识，区块链+信息共享、区块链+鉴证证明、区块链+物流链、区块链+金融、区块链+支付、区块链+数字资产等。
目前，腾讯TUSI区块链已经在信用城市、政务数据共享交换、监管存证等场景应用落地，通过区块链共识机制、不可篡改等特性建立业务相关方之间的信任体系，从而推动业务流程上的优化与变革。
Q：在用区块链技术助力产业升级过程中，还需要思考和解决哪些问题？
申子熹：从技术层面来讲，区块链底层技术仍是区块链大规模应用的桎梏，尤其是安全加密、隐私保护、共识机制等核心技术。各行业在区块链应用的选择上，要综合考虑底链的安全性、易用性和兼容性，未来各行业将是多链并存，要有明确的跨链、侧链等技术的预见性。
数据安全：在区块链节点部署安全计算环境，支持密钥单点管控、密钥保护沙箱，其中部分敏感数据源在链上同步时，只能在特定节点解密和使用，所有上传、下载的行为均需要区块链审计监管，保障数据的隐私性。
数据共享：基于节点的安全数据加密方案，可以对数据进行落盘加密及数据传输的线路保护，安全这道防护网也给予数据共享提供契机，机构与机构之间的数据可以借助用户确权方式实现授权，使得数据易用性与权属性达成有效平衡。
Q：能否结合区块链技术在产业应用实践中遇到的问题，分享关于做区块链助力产业升级的要点和建议？
申子熹：在区块链场景落地过程中，依然会遇上一些难以平衡的点，例如，为了打破政务数据孤岛困局，需要建立数据共享方案。基于数据归属保护，或者数据更新不及时，各委办局不愿意把数据共享，参与度不高。而通过区块链方案能够促进政府各委办局充分互信，数据共享上链，通过智能合约设定激励机制，加入委办局的监管及考核激励，来督促数据共享。
区块链技术在产业应用实践过程中，还需要考究问题本质，结合区块链特性去客观分析能否从根本上解决问题，不能因为区块链技术炒的热火朝天，盲目入场。区块链并非“万能膏药”，需要明确场景+技术的可实施性。例如高并发、大颗粒数据传输、大文件传输共享场景，数据流和业务流过于复杂以及应急指挥等时效性强的应用场景，区块链可能难以带来业务效率上的提升，还会造成时间和成本上的浪费。
Q：智慧城市也是近年来的发展重点，作为新兴科技技术，区块链能够在智慧城市建设中起到怎样的作用？
申子熹：在智慧城市建设的驱动下，探索区块链数据共享模式已成趋势。例如，在政务大数据连通过程中，基于区块链共识机制，实现政务数据跨部门、跨区域共同维护和利用，促进业务协同办理，深化“最多跑一次”改革，改善用户政务服务体验。
基于区块链技术构建智慧城市基础应用，在多场景下得到印证，包括教育、就业、养老、精准脱贫、医疗健康、商品防伪、食品安全、公益、社会救助等领域的业务流程和常规体系，为人民群众提供更加智能、更加便捷、更加优质的公共服务。
在城市超脑建设中，腾讯TUSI区块链中台汇集区块链技术的基础能力、业务能力，实现业务中台和区块链中台打通。例如，建设信用数据共享平台，通过建立数据索引帮助，在信用数据管理中对数据进行确权，促进数据流通。以服务化形式输出到应用中台，提供区块链一站式构建服务、管理服务、场景化能力服务。
Q：您对区块链产业应用发展的前景如何看？对于未来的期望是怎样的？
申子熹：区块链诞生已有10年之久，随着基础设施建设逐步完善，技术与应用场景有效落地成为行业共识。抓住区块链技术融合、功能拓展、产业细分的契机，发挥区块链在数据共享、优化业务流程、降低运营成本、提升协同效率、建设可信体系等方面的作用，才能最大化区块链产业助力价值。
未来，区块链技术创新和生态发展将更快融入到数字金融、物联网、智能制造、供应链管理、数字资产交易、政务管理等领域，对各个业务流程进行降本提效，实现区块链技术+场景深度融合。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。