金色微访谈第15期 | 对话王凤杰：网宿科技护航区块链全球用户访问更快更安全

11月18号15:00，网宿科技云安全产品总监 王凤杰 做客金色微访谈直播间，本次直播由金色财经 花花 主持，主题为“ 网宿科技：护航区块链全球用户访问更快更安全 ”

直播过程中，嘉宾 王凤杰 分享了 如何看待与解决区块链安全方面现存问题、网络建设 等问题。

以下为本次直播的核心要点：

区块链与实体经济相结合才能发挥更大价值，区块链行业容易被攻击主要有三方面原因：一是区块链是一项新技术，二是安全开发的规范机制不太健全，三是区块链平台价值高；网速服务的服务了很多传统行业优秀企业，区块链行业存在的安全问题在其他行业也是存在的，本质问题基本都一样；公链拥堵问题建议建立分布式的传输网络，分散单点的传输压力；网络建设建议在平台开发环节，要建立并遵守安全开发规范、关注安全审计，定期给平台体检、建立全面的安全防御体系 ……

以下为本次直播详情（在不改变原意的情况下略有删减）：

主持人 ：作为CDN和安全服务领域的企业，网宿科技如何看待区块链这一新技术?何时进军区块链行业的呢？

王凤杰 ：区块链最大特点是 去中心化、不可篡改、可追溯 等特点，当前的区块链技术除了运用在虚拟货币，还可以提升整体的数据产出的效率。但是我认为区块链要发挥更大的价值，还是需要与实体经济相结合，也是需要去助力实体的发展。那我们也看到区块链技术已经在政务、司法、海关等多个领域有了应用。比如说在政务领域，加快了电子证照的一个传输的效率。在司法领域使用区块链也可以保全证据，也进一步加强了证据的不可篡改性。除此之外，在海关领域也加快了货物的通关的效率。那网宿科技作为CDN 和安全服务的企业，那我们也正在为这些客户和企事业单位提供了安全加速的服务。

主持人 ：网宿如何看待区块链行业交易平台一直发生的安全问题（例如盗币、黑客、平台数据等问题），作为一家致力于安全服务领域的企业，您怎么看此问题呢？

王凤杰 ：提到区块链平台发生的一些的安全问题，我个人认为因为区块链本身是一项比较新的技术，同时与它构建的安全开发规范还不是很健全有非常大的关系。因为安全开发的规范机制不健全，就会使我们所开发出来的系统及平台是存在一定的脆弱性的，那也是存在着一定的漏洞。同时区块链平台的价值很高，就会使攻击者、黑客团队把攻击的目标瞄准了区块链行业，他们利用了这些的漏洞，盗取平台的数据以及资产。那在我看来想要解决这些问题，首先我们需要是加强整体系统平台的安全审计，然后提前发现相关的风险和隐患，同时我们还需要给我们的系统来建立完善的安全防护的体系。

主持人 ：网宿服务的区块链企业主要面临哪些问题?我们知道网宿服务了很多传统行业优秀企业，这些问题在其他行业是否也存在呢，以及是怎么解决的？

王凤杰 ：当前网宿服务区块链企业主要是全球加速以及网络安全的一些业务。当前服务的区块链企业之中，主要面临着全球的数据传输的速度，包括传输的稳定性，以及DDoS攻击、WEB应用攻击以及被薅羊毛各项性能以及安全的问题。这些问题在其他行业中也是存在的。因为网宿成立20年来，服务了大量的金融、电商、零售等各行各业的客户。那区块链客户遇到这些问题呢，我们在其他的行业中也都有遇到。只不过针对业务的特点，可能是会有一定的差异性。但问题的本质性也都类似。针对这些问题，我们会为客户搭建了一体化的安全加速平台。那在这个平台上可以同时保障客户的全球数据传输的一个性能，并且解决的是各种各样DDoS攻击、WEB应用攻击，恶意爬虫等各种问题。

主持人 ：区块链行业一直是热点不断（ 以太坊 2.0即将到来，据说网络拥堵问题将大大缓解），网络拥堵也一直是区块链行业的大问题，请问网宿如何看待公链网络拥堵问题？

王凤杰 ：数据量传输越来越大，拥堵也是一个常见现象。尤其是区块链行业有着大量的动态数据交互，对于数据实时传输效率要求更高。建议针对区块链业务 建立分布式的传输网络 ，分散单点的传输压力，同时优化传输链路，提升不同节点间的互联互通效率。

主持人 ：刚刚聊了些区块链目前存在的问题，那行业在不停发展变化，未来在区块链行业可能会面对哪些问题?网宿如何应对可能出现的问题呢?请王总分享一下~

王凤杰 ：刚才有提到区块链技术要发挥更大的价值，需要与实体企业相结合，要助力实体发展。在未来，区块链会更广泛的运用于我们生活的方方面面。网宿作为内容分发和安全服务商，除了要研究如何更好的解决当前区块链全球传输的性能和安全问题，还需要更深入的研究区块链与实体企业相结合的业务场景，从而提供更优质的安全加速服务。

主持人 ：作为安全方面的专家，能否针对网络建设为区块链企业或平台提供一些建议呢？

王凤杰 ：首先，在平台开发环节，要 建立并 遵守安全开发规范，尽量避免开发环节引入漏洞，减少系统的脆弱性 。其次，要 关注安全审计，定期给平台体检，及时发现漏洞及其它不安全因素 。最后，我们还需要 建立全面的安全防御体系 ，需要从网络层、应用层再到业务安全建立全面的安全保障方案。