信息安全企业义不容辞，区块链与信息安全沙龙在金窝窝研究院举办

近年来，随着互联网、物联网、大数据、区块链、人工智能等技术的广泛应用，我国已经是世界上网络数据产出量最大的国家之一。与此同时，不断出现的数据泄露和信息安全事件也给个人隐私保护、企业安全生产、社会公共服务带来新的挑战。今年11月底，公安部发布《互联网个人信息安全保护指引(征求意见稿)》，面向社会征求修改意见。可见，网络信息安全问题已成为信息时代的最大难题。而基于分布式账本技术的区块链在确保数据安全和完整性具有天然的优势，并于2016年被列入国务院《十三五国家信息化规划》的战略性前沿技术。

12月13日，“区块链与信息安全研讨沙龙”在位于重庆市区块链产业创新基地的金窝窝网络科技公司举办，来自各级政府部门、高校、研究机构等领导专家，结合当前的信息安全环境、政策法规、区块链信息安全技术发展趋势等，进行深入研讨。重庆市公安局网安总队、重庆市知识产权局、重庆信息安全产业技术创新联盟、渝中区经信委等相关领导出席会议。

会议伊始，重庆市渝中区经信委党委副书记、重庆市区块链产业创新基地工作小组组长罗林，重庆信息安全产业技术创新联盟秘书长马传龙分别致辞。

随后，来自全国各地的区块链领域的专家学者分别发表演讲：

“区块链构建社会经济新形态”——中国信息化协同创新专委会副秘书长、金窝窝网络科技首席科学家李立中

李立中认为，大数据是信息化发展的新阶段。随着信息技术和人类生产生活交汇融合，互联网的快速普及，全球数据呈现爆发增长、海量集聚的特点，这对经济发展、社会治理、国家管理、人民生活都产生了重大影响。

当前，世界各国都把推进经济数字化作为实现创新发展的重要动能，在前沿技术研发、数据开放共享、隐私安全保护、人才培养等方面做了前瞻性布局，区块链则可以成就数字中国。

李立中分析认为，云计算的出现使得大数据快速计算可以实现，区块链则可以解决大数据的痛点，它按时间顺序在赛博空间映射这种连续记录，真实的反映人类智慧，且数据不可篡改、信任化、有序化。云计算，大数据，区块链可以映射到赛博空间，最后通过赛博空间反射到3D打印，人工智能，VR、AR，虚拟现实等现实空间中。

区块链可以将人类行为数据化，在赛博空间连续进行不可篡改的精准映射。然后我们将数据化的人类行为直接转化为价值，为实体经济赋能，为数字中国添砖加瓦。

“用区块链技术破解大数据共享服务的难题”——重庆邮电大学教授、重庆市网络空间与信息安全重点实验室常务副主任徐光侠

徐光侠认为,大数据共享服务是时代的必然要求，但是当前大数据安全的现实形势严重制约着大数据的“共享”，造成“不愿、不敢、不能”的“三不”局面。

出现这一局面的原因，一是由于利益藩篱、价值认可与激励、责任认定、相互信任等因素，很多机构和部门不愿共享数据;其二，由于大数据安全防护既要防外更要防内，且目前大数据安全监督，数据使用不清，系统安全状况不明，大家不愿意分享数据;第三，受分析技术、利益藩篱、应用安全等因素的制约，不能实现数据的共享。

如何破解大数共享和服务过程中的“三不”局面，徐光侠教授认为，可以发挥区块链天然优势，从技术上解决激励与价值认可、安全与责任认定、分析与全维共享等问题，从而实现大数据的安全共享与可信服务。

“多层面构建人工智能、区块链的信息安全体系”——重庆大学教授、金窝窝-重庆大学区块链与人工智能联合实验室负责人廖勇

廖勇在沙龙上分享了一组数据:今年上半年，黑客使用包括服务器漏洞、PHP漏洞、恶意软件，潜在的金融诈骗网站等各种载体进行恶意挖矿达到79万余次。根据BESEC的数据显示，目前已公布的区块链相关CVE漏洞达到54个，损失约超过36亿美元，重大安全事件发生139次以上。

廖勇认为，随着人工智能研究的逐渐深入，人工智能的网络安全风险、数据安全风险、算法安全风险、信息安全风险、社会安全风险、国家安全风险逐渐暴露。他建议，当前应从安全风险、安全应用、安全管理等多个层面构建人工智能安全体系架构，降低AI不成熟性以及恶意应用给网络空间和国家社会带来的安全风险，推动AI在网络安全和公共安全领域深度应用，促进AI安全稳步发展。

具体来讲，可以通过加强自主创新，突破共性关键技术;完善法律法规，指定伦理达到规范;健全监管体系，引导产业健康发展;强化标准引领，构建安全评估体系;推进行业协作，推动技术安全应用;加强国际交流，应对共有安全风险;加大社会宣传，科学处理安全问题。

关于区块链安全方面，廖勇认为，区块链算法的安全漏洞主要来自HASH函数、签名函数、随机数生成函数，而区块链安全性能否实现主要取决于智能合约是否安全。区块链的使用安全性将主要集中在对私钥的使用上，这一点将广泛存在于用户个人、交易所、密码货币钱包等领域。目前，我们可以采用量子密码算法、智能合约安全验证、量子随机数发生器、设计新型区块链体系结构等策略来确保区块链的应用安全。

同时，廖勇教授也表示，数字中国未来将会通过“人工智能 区块链 云计算 大数据”的路径实现。

最后，金窝窝首席产品官、金链项目负责人陈尤尤介绍了金窝窝在区块链技术研发和应用上，如何做到不可篡改的分布式数据储存，以及如何运用区块链特有的密码学保护为用户个人信息做脱敏处理。

在金链生态中，个人信息不再是中心平台私有资产，而完全由用户自主决定。另一方面，金窝窝公司作为技术提供方，正在积极申报工信部网络安全技术应用试点示范项目，将在网络信息安全技术研发领域持续发力，构建云、链、端一体的安全产品和安全引擎。

与会专家一致认为，区块链技术已经开始应用到我国的各个领域，相关的基础设施安全、网络信息安全等问题逐渐暴露出来，以及区块链自身的安全问题也不容忽视。因此，未来基于区块链技术的信息安全解决方案，也成为科技创新企业的重要机遇。专家们呼吁行业应尽快建立严格的区块链安全标准，进一步推动区块链产业的良性发展。

据悉，本次沙龙由金窝窝研究院、重庆信息安全产业技术创新联盟联合主办。金窝窝研究院是重庆市区块链产业创新基地入驻企业重庆金窝窝网络科技有限公司下设的研究机构。