如何使用區塊鏈技術管理網絡?
譯文【51CTO.com快譯】一些工程師表示,以太網網絡技術存在缺陷。問題在于,它沒有內置任何固有的安全性。以太網還難以管理,因為它是集中式的。研究人員表示,以太網過時了,需要改造。
解決該問題的一個嘗試是馬可尼協議,這是一種策略,將網絡和數據包管理轉移到使用智能合約的去中心化鏈式系統。智能合約是可跟蹤、可驗證的事務。它們通過加密的區塊鏈來執行,可自我執行。
開發這種新協議的人員稱,基礎設施層面的區塊鏈可以管理數據鏈路層面的網絡,而不僅僅管理數字流量和事務。網絡路由中的流量審計可能是主要用途之一。其他好處可能是逐漸填補云之間的安全空隙,解決了不同的云混合環境中常見的缺口問題。如果成功,路由器和交換機中精心配置的安全將變得多余。
馬可尼基金會在介紹其概念的白皮書9中說:“以太網在設計中沒有集成任何加密。這暴露了原始的網絡數據包。”
該基金會表示,互聯網的大部分現在都關注隱私和事務安全時,這種數據鏈路的可見性毫無意義。它說:“網絡安全協議在整個堆棧中幾個較高的層運行,而以太網仍然不安全。”
該小組在論文中指出,另一方面,奇怪的是,所有區塊鏈開發項目(有人說涉及2000億美元的區塊鏈生態系統中的1900個項目)在不安全的以太網上運行。“去中心化的未來”實際上在不安全的層上運行。這是更新到智能合約運行的網絡堆棧的另一個原因。研究人員認為,數據包層面的加密會比現有的SSL和TLS更安全。
智能數據包如何保護網絡?
開發小組表示,處理這種轉變的方法是引入可訪問網絡數據包的去中心化應用程序。然后,應用程序運行網絡并執行安全角色,因而消除硬件;小組指出,硬件價格昂貴,且需要不斷調整。
智能數據包合約將保護網絡免受入侵等威脅,“馬可尼管道”(Marconi Pipe)將是安全通道。它提供了路由和處理。雖然它實際上處于數據鏈路OSI第2層(硬件方面的交換機和網橋,以及協議方面的MAC和以太網),但它也可以覆蓋在其他基礎設施上,比如無線基礎設施。比如說,一個易貨系統(可以將網絡資源換成計算資源)完善了這個概念。確實可以引入變現機制。
另一個角度是保護在企業中運行的多個基于云的系統。Jong Kim是馬可尼基金會的架構師,兼《網絡世界》雜志的撰稿人。他曾表示:“確保[多云]通信安全且可靠,遠離非法竊聽或‘中間人攻擊’之類的攻擊是一大挑戰。只要每個連接點與另外每個連接點安全地對等互聯,無論是什么云提供商或容器實例,這樣的普通網絡都可以輔以以太網層區塊鏈。”
馬可尼基金會表示,網絡管理和安全應用以及網絡活動需要記錄在賬本中以便審查的動態網絡(比如在災難情景或戰場上),也可能是值得探索的兩個領域。
原文標題:How blockchain will manage networks,作者:Patrick Nelson
【51CTO譯稿,合作站點轉載請注明原文譯者和出處為51CTO.com】