IPFS分布式存儲 VS《數據安全法》_AIN:HAI

6月10日，《中華人民共和國數據安全法》經十三屆全國人大常委會第二十九次會議表決通過，這是我國第一部有關數據安全的專門法律，也是國家安全領域的又一部重要法律。自2020年6月28日以來，《數據安全法》歷經三次審議與修改，終于定于2021年9月1日起施行。

《數據安全法》的出臺將對那些刻意破壞企業數據安全的行為予以重罰，這無疑給國內專業從事數據運營服務的企業提供了強有力的保護傘。數據運營中最關鍵的一環非“數據存儲”莫屬，目前我們能接觸到的所有數據，要么通過云存儲獲得，要么通過數據中心獲得，它們提供的都是數據存儲服務，這些數據一旦遭到破壞，都可能帶來巨大損失。

提到數據存儲，就不得不提最近特別火的分布式存儲，如IPFS和SWARM，它們都能為用戶提供數據分布式存儲服務，都是基于去中心化的區塊鏈技術，相對于目前被廣泛使用的云存儲和數據中心存儲服務來說，它們的數據存儲更安全，且能永久保存。但正所謂“成也蕭何敗也蕭何”，也正是因為它們都基于區塊鏈技術，所以全部涉及加密資產，也直接導致它們成為惡意攻擊者的主要攻擊目標，尤其是IPFS分布式存儲發展相對成熟，已經主網上線，其加密資產更具價值，特別受到惡意攻擊者的“照顧”，安全事件頻發，時刻威脅著IPFS數據的安全。

幣牛牛聯席CEO沐一：2020年是IPFS生態的發展元年:由開源礦池和火幣主辦，金色算力云、鏈上ChainUP、Filecoin Beijing聯合主辦的“分布式存儲中國行暨開源礦池IPFS私享會”2020年12月6日在武漢舉行。幣牛牛聯席CEO沐一在會上表示，從賽道、核心開發團隊、市場的共識程度幾個維度來看，IPFS有非常堅實的基礎。目前，IPFS穩定與增長是其核心，第一個穩定——是IPFS生態經過6年的發展，已經吸引了一大批非常出色核心的開發者作為底層。第二個增長——是IPFS擁有大量了生態，用戶層共識程度打下了好的基礎。IPFS作為開源項目，已經迎來發展的元年，正在逐步落地，相信隨著存儲市場的不斷發展，IPFS有一定的可能去顛覆當前存儲市場。[2020/12/6 14:21:17]

誠然，《數據安全法》的出臺讓IPFS分布式存儲的數據安全從此有了保障，但同時又對IPFS運營企業的數據安全管理提出了更高的要求，因為要做好數據安全管理需要做很多事情，它包括數據的收集、存儲、使用、加工、傳輸、提供、公開等各個環節的數據安全風險監測、評估與防護，還包括數據使用的權限管控、數據脫敏、數據加密、審計溯源等各類安全管理技術。

鏈上ChainUP VP Kris Lee：鏈上ChainUP正深度參與IPFS、DEFI、DOT等生態建設:9月3日，華中區塊鏈周在武漢隆重舉辦。鏈上ChainUP VP Kris Lee在《鏈上三周年：交易系統的設計與探索》主題演講中提到，鏈上ChainUP通過三年的技術深耕，采用云原生與分布式撮合等綜合底層技術來提升交易系統的資源利用率、故障自愈、服務治理等能力，做到了全系統分布式無單點、彈性伸縮、適應突發流量、秒級容災恢復。Kris還分享了鏈上ChainUP的大中臺技術戰略，將交易所基礎服務和平臺數據開放，形成以交易所為核心的產品生態，與行業更多優質企業合作，為客戶提供更多交易所擴展功能。同時，在IPFS、DEFI、DOT等生態建設上，鏈上ChainUP也正在從技術層面深度參與，以推動區塊鏈技術在金融領域更廣泛地應用。[2020/9/3]

然而事實上，雖然每家IPFS運營企業對數據安全管理都特別重視，組建專門的數據安全團隊來進行日常的數據管理與傳輸，但由于行業發展較快，各IPFS運營企業前期的重點工作大多放在如何提升有效算力來擴大市場占有率，在這方面投入也是十分巨大，而在數據安全保障基礎建設上就只能相對薄弱一些，數據安全管理往往面臨一個較大難題：每家IPFS運營企業都幾乎沒有那么多的精力和數據安全專家來應對復雜的數據安全管理問題。因此，大部分的IPFS運營企業都選擇了與外部第三方數據安全服務公司合作，一方面能更好地保障企業自身數據安全的有效性，另一方面也大幅減少了企業在數據安全管理方面的投入成本。

鐘庚發：IPFS是否有價值要從投資者和行業兩大角度分析:IPFS100.com現場報道，2020年8月11日14:00，由DAP總冠名、大德資本、金色財經、PBank主辦的2020第一屆新經濟資產數字化高峰論壇在深圳福田香格里拉大酒店拉開帷幕。在以《炒作還是實力——IPFS價值幾何》為題的圓桌中，鏈上ChainUP創始人&CEO鐘庚發談及IPFS的投資價值問題，他指出：價值要從兩個角度來看，從投資者角度，Filecoin是當前一個熱點項目，可以帶來短期價值，但需要謹慎投資。另一個是行業角度，對于整個行業而言，Filecoin是有價值的，能讓我們去驗證去中心化存儲的基礎設施能否真正跑在區塊鏈上，并且實現落地應用。綜上，我認為Filecoin/IPFS是具有長期價值，因此我們投資了金色算力云平臺布局這個賽道。[2020/8/11]

那么，第三方數據安全服務公司能為IPFS企業的數據安全管理帶來哪些具體的便利呢？

蝶鏈科技創始人彭勇：IPFS應用與不同的大數據場景:在7月22日舉辦的《家里有礦 | 大數據時代下 IPFS的機遇在哪里》的直播節目中，蝶鏈科技創始人彭勇表示，IPFS應用與不同的大數據場景，視頻分發場景是其中的一個重要場景。當全網的視頻數據越來越多，視頻的分發就會成為一個大的問題。隨著觀看視頻的用戶越來越多，承載視頻的服務器的壓力就會越來越大，互聯網的帶寬也會越來越大。[2020/7/22]

1、提升數據安全的可管理性

《數據安全法》中有條款明確指出，重要數據的處理者應當明確數據安全負責人和管理機構，落實數據安全保護責任。也就是說，所有IPFS運營企業都必須對企業重要數據實行切實的保護機制和嚴格的管理措施，尤其是針對企業內部的各種基于數據的操作數據的收集與安全審計，但在這方面很多IPFS企業都不夠重視，從而造成各種不安全操作，給企業數據安全管理工作帶來諸多不便。第三方數據安全服務公司可以通過智能化的數據安全管理系統和專業的人工數據分析，時刻對IPFS運營企業內部的數據操作行為進行監控和審計，能在很大程度上提升IPFS運營企業數據安全的可管理性。

2、防止數據丟失

數據的丟失對IPFS運營企業危害性十分巨大，為保持絕對的公平公正，IPFS公鏈上存在著極為嚴格的懲罰機制，數據丟失很容易觸發這些懲罰機制，輕則罰款，重則永不錄用，而造成數據丟失的最直接原因除了少部分是因為物理原因外，絕大部分來自外部的惡意攻擊，物理原因IPFS運營企業能自行處理，但如果是惡意攻擊就有些難以應付了。第三方數據安全服務公司則可以為其提供完善的數據安全防護策略，幫助IPFS運營企業抵御各類針對數據安全的惡意攻擊，有效防止IPFS企業重要數據的丟失。

3、防止數據泄露

數據泄露往往是因為企業自身的管理疏忽，或因為企業內部各類應用存在較為嚴重的安全漏洞，讓“有心人”有機可乘導致，安全漏洞能讓攻擊者很輕松的獲取企業的各類重要信息，包括管理者的私鑰，如果這樣的事情發生在任何一家IPFS運營企業，代價一般都非常巨大，如果是人員管理方面，IPFS運營企業還可以通過嚴格的制度和培訓來進行加強，但對于應用的安全漏洞，卻是他們的弱項，因為必須通過專業的安全評估與檢測才能找到它的蹤跡。第三方數據安全服務公司就可以為IPFS運營企業提供周密的安全漏洞掃描與加固服務，幫助IPFS運營企業有效避免因應用安全漏洞導致的數據泄密。

4、提供個性化定制服務

數據安全管理其實是一件“多變”的事情，既定的安全管理策略也許經過一段時間后，并不能完全滿足企業的數據安全管理需求。特別是IPFS運營企業，數據安全管理更加多變且復雜，會隨時隨地產生各種不同的數據安全管理需求，如果IPFS運營企業自行處理，且不說投入的時間和成本，最終能不能達到預估目標也很難說。但第三方數據安全服務公司則不一樣，畢竟是專業從事數據安全管理與防護的，擁有豐富的開發和服務經驗，可以針對IPFS運營企業的實際需求，提供貼身的個性化定制服務，有效解決IPFS運營企業各種不同的數據安全管理難題。

結語

IPFS分布式存儲越來越受到國家重視與推崇，它正在以一個常人難以想象的速度在成長，IPFS分布式存儲領域的數據采集、存儲、管理、加工、應用和流通等環節都處在無法可依的無序發展狀態，《數據安全法》的出臺，為IPFS運營企業的數據應用和整個市場提供了新的行為準則，從法律角度促進了IPFS分布式存儲領域的數據應用和交易規范化，必將能提升所有IPFS運營企業對企業數據安全防護的重視程度，IPFS分布式存儲領域的數據安全管理即將迎來一場全新變革。

Tags：ChainAINHAICHAChain Guardiansrchain幣今日最新價格zetachainTransdata Chain

Gate.io