【51CTO.com快譯】隨著互聯(lián)網(wǎng)基礎(chǔ)設(shè)施和網(wǎng)站開發(fā)技術(shù)的不斷進(jìn)步，用戶再也不需要考慮是否能夠訪問到某個指定網(wǎng)站的問題了。取而代之的是：在瀏覽各種網(wǎng)站或享受在線服務(wù)的同時，用戶可以通過比較幾個適用的備選網(wǎng)站，來找到其中能夠提供最佳速度和性能的那個。然而，大多數(shù)網(wǎng)站服務(wù)器托管公司和數(shù)據(jù)中心的集中化特征注定了直到現(xiàn)在，用戶在接入速度上,還是存在天花板上限的。

[[209578]]

如今區(qū)塊鏈可能會打破這種現(xiàn)有的模式了。它通過提供一套全新的解決方案，使得將來的網(wǎng)絡(luò)架構(gòu)能夠從中受益。隨著該技術(shù)已經(jīng)成功在好幾個行業(yè)中落地，區(qū)塊鏈的底層基礎(chǔ)架構(gòu)將會成為當(dāng)前各種瓶頸問題的“終結(jié)者”。基于分散性的特征，和對空閑資源的充分利用，各種新的區(qū)塊鏈項(xiàng)目終將解決如今互聯(lián)網(wǎng)界的最大問題--帶寬的上限。

目前的解決方案仍存在不足

一些公司已經(jīng)在致力于尋找解決有關(guān)帶寬的辦法了。面對“即使并未充分使用，也必須提前支付費(fèi)用”這一現(xiàn)實(shí)問題，各個企業(yè)如何才能管理好各種進(jìn)出的網(wǎng)絡(luò)流量，以避免過高地支付帶寬上的花費(fèi)呢?一些公司早已開始著手使用他們的所謂“網(wǎng)絡(luò)即服務(wù)(NaaS)”了(譯者注：請參考http://www.zdnet.com/article/bandwidth-the-new-frontier-of-cloud-computing/)。

NaaS能夠提供遞增式的云計(jì)算空間和網(wǎng)絡(luò)容量，您也可以相同的方式在線購買服務(wù)器的空間。為了解決上述費(fèi)用的問題，像PacNet(香港亞太環(huán)通)這樣的公司已經(jīng)開始提出了一些既能重點(diǎn)關(guān)注成本問題，又能克服帶寬容量限制和網(wǎng)站加速難的云計(jì)算解決方案。

NaaS雖然頗具潛力，但仍然受到當(dāng)前Web集中化模式的限制。NaaS必須使用基于現(xiàn)有數(shù)據(jù)中心的云服務(wù)器，同時也面臨著潛在的基于Web攻擊的安全問題。更重要的是，它們?nèi)匀粌r格不菲。因此這種模式存在的主要問題是：由于用戶地理位置的不同，一些網(wǎng)站在訪問速度和性能方面會備受拖累，從而導(dǎo)致了企業(yè)在回報率上的損失。

此外，當(dāng)前集中化的多臺DNS服務(wù)器將加密密鑰集中于單一地點(diǎn)，這種模式隨著時間的推移已被證明是相當(dāng)不安全的。DDoS攻擊對于那些曾在理論上被認(rèn)為是安全的大型網(wǎng)站構(gòu)成了主要的威脅。主流的服務(wù)平臺，如PayPal、Twitter和Spotify都曾由于DDoS的攻擊事件而經(jīng)歷了尷尬的大面積停運(yùn)。即使是專業(yè)的安全網(wǎng)站KrebsOnSecurity也曾遭遇過歷史上最大規(guī)模的DDoS攻擊。這些事件發(fā)生的根本原因是多個訪問密鑰被保存在某些單個服務(wù)器上，很容易遭受黑客攻擊和破解。

區(qū)塊鏈可以“一石二鳥”

近日，一些區(qū)塊鏈驅(qū)動的公司已經(jīng)開始著手解決網(wǎng)站安全和通信速度這個雙重問題了。區(qū)塊鏈的分散性特征和嚴(yán)格的加密設(shè)計(jì)非常適合于安全保護(hù)。區(qū)塊鏈的原理是建立在驗(yàn)證交易機(jī)制的基礎(chǔ)上的，因此要想黑掉像以太坊(Ethereum)或比特幣(Bitcoin)這樣的公共鏈幾乎是不可能的。更重要的是，由于各種信息是分布式地存儲在網(wǎng)絡(luò)中，黑客如果想得逞就必須同時攻破區(qū)塊鏈里的每一個節(jié)點(diǎn)。

像以太坊這樣的區(qū)塊鏈，其中就有34051個節(jié)點(diǎn)，而且每秒有55萬億次哈希的算力(hash rate)速度，攻擊者想要得逞幾乎就是癡人說夢。

目前，一些公司已經(jīng)開始行動，進(jìn)一步地應(yīng)對DDoS和網(wǎng)站的保護(hù)了。

Gladius網(wǎng)絡(luò)利用您的空閑帶寬來對抗網(wǎng)絡(luò)攻擊

Gladius是一個區(qū)塊鏈的網(wǎng)絡(luò)，它創(chuàng)建了一個針對Web流量進(jìn)行加速和保護(hù)的系統(tǒng)。他們正在開發(fā)一個平臺，以允許任何人將他們計(jì)算機(jī)上的空閑帶寬加入到“保護(hù)池”中。這個池子通過優(yōu)化和加速已過濾的網(wǎng)絡(luò)流量，從而創(chuàng)建了一個針對常見黑客攻擊的強(qiáng)大防御系統(tǒng)。有趣的是，各個用戶的參與度反過來能夠激發(fā)他們的動力，來共同構(gòu)建一個有益于市場的生態(tài)系統(tǒng)。各個網(wǎng)站所有者們可以投標(biāo)其中最有效的網(wǎng)絡(luò)，而該保護(hù)池中的計(jì)算機(jī)也可以賺取Gladius的令牌(代幣)來作為回報。

此類網(wǎng)絡(luò)有著三個方面的優(yōu)點(diǎn)。

• 首先，通過使用區(qū)塊鏈來對抗DDoS攻擊，以獲得更多的安全性。由于在網(wǎng)絡(luò)中排除了任何的單點(diǎn)故障，攻擊者不得不去繁瑣地關(guān)閉數(shù)千個單獨(dú)的組件。
• 其次，它能夠通過減少集中化的“中間人”來大幅削減費(fèi)用。畢竟您只需要租用那些真正能夠保護(hù)你自己的組件即可。
• 最后，就算一些個人也能夠用上全球性的CDN(譯者注：內(nèi)容分發(fā)網(wǎng)絡(luò))。他們可以在分布式的CDN中，通過緩存內(nèi)容來提高網(wǎng)站的訪問速度。

事實(shí)上，網(wǎng)絡(luò)安全的未來很可能就會發(fā)展到區(qū)塊鏈的領(lǐng)域。

另外，一些其他公司也開發(fā)了與DDoS安全相關(guān)的服務(wù)目錄和瀏覽器。他們的策略基本上也是旨在有效地利用區(qū)塊鏈來防止DDoS和其他類似的攻擊。區(qū)塊鏈系統(tǒng)的分散性特征使得無論是一般黑客還是先進(jìn)的、具有收集所需進(jìn)程能力的軟件機(jī)器人都無法完全顛覆整個網(wǎng)絡(luò)中的所有節(jié)點(diǎn)。

區(qū)塊鏈可以創(chuàng)建一個更為安全的網(wǎng)絡(luò)

雖然目前在具體細(xì)節(jié)方面尚未完全成熟，但很明顯，區(qū)塊鏈會是網(wǎng)絡(luò)和數(shù)據(jù)安全的下一個真正的前沿陣地。該技術(shù)構(gòu)建了安全性，并實(shí)現(xiàn)了加密，其分散性特征更使得現(xiàn)有的攻擊戰(zhàn)術(shù)對它束手無策。更重要的是，它使得各個公司能夠提供創(chuàng)造性的激勵機(jī)制，并且利用龐大的網(wǎng)絡(luò)力量來應(yīng)對日益復(fù)雜的各類黑客與攻擊。

隨著各個公司逐漸摸索到能夠利用這些功能優(yōu)勢的方法，他們將能夠創(chuàng)建一個更為安全、更為快捷的網(wǎng)絡(luò)環(huán)境。各大公司也將會完全打破現(xiàn)有的網(wǎng)絡(luò)模式，重新評估并建立屬于他們自己的安全防范網(wǎng)絡(luò)架構(gòu)。

原文標(biāo)題：Bandwidth as a service: The End of DDoS?，作者: Ralph Tkatchuk

【51CTO譯稿，合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】