5月17日訊 物聯網（IoT）安全公司 Xage 聲稱結合區(qū)塊鏈技術和數字指紋技術開發(fā)出一個防篡改系統，以保護工業(yè)物聯網（IIoT）資產。這種解決方案結合了當今兩種熱門的關鍵技術——區(qū)塊鏈技術和數字孿生技術，使組織機構能夠了解每臺設備或機器的正確狀態(tài)，并以分布式賬本的形式共享信息。

通過指紋識別技術保護數字資產

這家初創(chuàng)企業(yè)將區(qū)塊鏈作為其安全架構的一部分，在網絡節(jié)點上分發(fā)驗證和專用數據，使工業(yè)系統和傳感器安全地進行規(guī)?；瘏f同工作。這種解決方案的關鍵核心在于數字指紋識別過程，數字指紋試圖盡可能多地顯示網絡中每臺設備或控制器的信息。例如，數字指紋會存儲設備的配置數據、硬件類型和安裝的軟件信息、CPU ID 和存儲 ID。

一旦惡意軟件進入系統，數字指紋識別會觀察到變化并關閉設備，直到技術人員確認軟件合法。

Xage 公司的數字指紋識別技術可為系統創(chuàng)建身份和身份驗證信息。當數字指紋實時檢測到控制器或設備有變化時，該技術就會標記并隔離可疑的組件。接下來，數字指紋識別技術會為工業(yè)環(huán)境中的每臺物理設備創(chuàng)建基于云的“數字孿生”（Digital Twin），用于檢查軟件的更改或更新行為是否合法，并允許組織機構的安全團隊在更新發(fā)生之前預測每臺設備的新指紋。“數字孿生”通過這種方式幫助工作人員區(qū)分真實更新和偽裝的外部威脅之間的區(qū)別。

消除單點故障

數字指紋識別機制安全的核心在于其部署在一系列分布式節(jié)點上。Xage 公司聲稱借助區(qū)塊鏈技術能夠消除發(fā)生單點故障的可能性。如果一家石油公司以傳統的方式存儲數字指紋，那么訪問這些指紋就足以攻擊整個聯網設備系統。

然而，從理論上來講，區(qū)塊鏈能幫助消除此類威脅，同時還能提供驗證當前指紋與新指紋的方法。因此，綜合來看，指紋技術、數字復制和分布式分發(fā)機制可為工業(yè)運營商的聯網設備網絡提供安全檢測和緩解服務。

Xage 公司的首席執(zhí)行官鄧肯·格雷特伍德表示，隨著工業(yè)控制系統的不斷聯網，多臺設備使用共享網絡的情況將越來越普遍，同時新的物聯網攻擊途徑也會越來越多。

格雷特伍德還指出，通過區(qū)塊鏈保護的指紋識別技術為整個工業(yè)物聯網流程提供防篡改系統，提供防故障安全層主動緩解漏洞，這在全球尚屬首例。隨著人工智能的涉足，區(qū)塊鏈和數字孿生將演變?yōu)樾碌男问胶蛻谩?/p>