防止運維人員篡改區塊鏈數據

A. 區塊鏈是怎樣防止數據篡改的

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。

跟傳統的分布式存儲有所不同，區塊鏈的分布式存儲的獨特性主要體現在兩個方面：一是區塊鏈每個節點都按照塊鏈式結構存儲完整的數據，傳統分布式存儲一般是將數據按照一定的規則分成多份進行存儲。二是區塊鏈每個節點存儲都是獨立的、地位等同的，依靠共識機制保證存儲的一致性，而傳統分布式存儲一般是通過中心節點往其他備份節點同步數據。

沒有任何一個節點可以單獨記錄賬本數據，從而避免了單一記賬人被控制或者被賄賂而記假賬的可能性。也由於記賬節點足夠多，理論上講除非所有的節點被破壞，否則賬目就不會丟失，從而保證了賬目數據的安全性。

存儲在區塊鏈上的交易信息是公開的，但是賬戶身份信息是高度加密的，只有在數據擁有者授權的情況下才能訪問到，從而保證了數據的安全和個人的隱私。

區塊鏈提出了四種不同的共識機制，適用於不同的應用場景，在效率和安全性之間取得平衡。

基於以上特點，這種數據存儲技術是可以完美防止數據被篡改的可能性，在現實中也可以運用到很多領域之中，比我們的電子存證技術在電子合同簽署上提供了更安全可靠的保證。

B. 區塊鏈助力供應鏈,其中怎麼防止中間節點作弊中間數據哪來的是中間節點人工輸入還是自動生成

麻煩先搞清楚什麼是區塊鏈，以及區塊鏈在供應鏈場景下的應用方式，然後你就會弄清楚你說的話了，雖然我會給你科普，但我是給其他讀者看的，您連什麼是區塊鏈，以及區塊鏈的本質是什麼都沒有弄懂，就問出這種問題，外行人看你問的問題好像很專業，內行人都在笑話你。

所以，以區塊鏈技術為底層技術的應用場景，驗證的也只是數據本身的准確性，但無法驗證關聯實物的真偽，如您所說，如果數據輸入的錯誤，那麼區塊鏈保存的數據也是錯誤的，但也是無法再次更改的，這也是區塊鏈技術的一個弊端，但這並不代表區塊鏈技術沒有應用場景，它還是有很大的用處的，但在這里就不說了。

C. 易保全的區塊鏈存證證據是如何防篡改的

一、易保全區塊鏈技術

易保全的區塊鏈是基於BCOS開源平台搭建，通過SHA-512哈希演算法、時間戳服務、PBFT共識演算法，對元數據進行運算，能靈活擴展聯盟鏈機構以及節點。通過易保全進行區塊鏈存證保全的數據都會以Hash值的形式存儲在區塊鏈上，通過區塊鏈去中心化、分布式存儲等特點，能有效保障數據的真實性與客觀性，有效防篡改。

二、易保全區塊鏈存證

易保全通過區塊鏈技術，聯合公證處、司法鑒定中心、仲裁委、互聯網法院、版權保護中心、CA機構等發起，並對外開放的保全鏈開放平台。讓電子數據從產生、存證、到最後的使用都能同步到保全鏈開放平台的各個節點上，做同步的監督與公證，並可出具相關證書，和進行區塊鏈查詢，有效保障數據的司法效力。

D. 區塊鏈技術中數據不可篡改的方式是怎樣的

重慶金窩窩網路分析如下：
基於去中心化的特徵，即使區塊鏈遭受了嚴重的黑客攻擊，只要黑客控制的節點數不超過全球節點總數的一半，系統就依然能正常運行，數據也不會被篡改。
這是基於區塊鏈的分布式數據存儲，因為沒有某一個中心進行集中的管理，使得區塊鏈系統中，即便某一個節點受到攻擊或篡改，並不會影響整個網路的健康運作。
因為所有節點的權利和義務都是均等的，而且活動會受到全網的監督。同時，這些節點都各自有能力去用計算能力投票，這就保證得到承認的結果是過半數節點公認的結果。

E. 數據放在區塊鏈上，真的不會被篡改嗎

區塊鏈可以做到加密存證保障數據安全。
互聯網讓我們的生活更加便捷，但也衍生了一系列關於數據安全方面的問題和挑戰。數字化浪潮下，數據安全或將成為核心競爭力，而在國家大力發展區塊鏈的勢頭下，區塊鏈存證保障數據安全將成為大勢所趨。
易保全通過自研區塊鏈技術和發明專利，推出了「區塊鏈+全證據鏈+保全鏈」，有效確保數據安全、司法合規有效。通過DES、SHA512等多種加密演算法，以及時間戳服務、PBFT共識演算法，對作品數據進行加密運算，幫助用戶第一時間把電子數據加密存儲到區塊鏈上，充分保障區塊鏈存證數據的原始性，有效防篡改。

F. 使用區塊鏈技術能夠避免篡改臨床試驗數據

區塊鏈技術能夠通過不可改變的試驗記錄協議確保臨床試驗數據的完整性。

??

比特幣被創造出來，其目的就是為了把人們從中央政府和中央銀行所制定的中心金錢系統和有缺陷的政策中拯救出來。當 中本聰發表了關於比特幣的白皮書，沒有人可以想到它確實可以在漫長道路中把人們解救出來。

隨著開發商繼續挖掘比特幣底層區塊鏈技術的新應用，其中一個重大突破就是在葯物開發和測試過程領域的新應用。葯物開發是一個昂貴的且耗時的過程。即使在葯品建模過程大大減少了開發一個新的葯物的時間，但是這仍需要幾年，甚至幾十年才能推出一個新的葯物進入市場。為了推出該葯物，它必須首先通過在實驗室的小白鼠和人類身上進行的嚴格試驗。只有通過了有關監管機構的安全審查，如美國食品葯品管理局批准了它，它才能進入市場銷售。

即使一個葯物在治療某種疾病方面很有效果，但是依然可能會對健康問題產生一些嚴重的副作用，甚至可能是致命的。對臨床試驗進行監控不僅要檢查它的效果，還要核實其副作用，並且權衡兩者利弊。

然而制葯公司和科學家可能會選擇性地只分享該葯物的積極效果，而順便忽略了負面效果，就拿帕羅西丁這個抗抑鬱的葯物來說，它報道說對抑鬱的病人很有效。然而在後來的研究中這種葯被證實並沒有他們所說的那麼有效，相反它還給病人造成了輕生表現的副作用。

在區塊鏈上記錄臨床試驗協議

為了預防制葯公司和研究人員篡改數據，劍橋大學的博士兼研究員，Greg Irving創造了一個區塊鏈系統去記錄，單獨地核實指定的臨床試驗協議。比特幣區塊鏈的不可改變性被Greg Irving所使用，它的研究已經被發布在了F1000 Research（可以看做一個學術期刊）。

Greg Irving創建的這個項目其目的就是，確保制葯公司和研究人員沒有通過修改真實的試驗協議把結果與之相匹配。作為概念證明的一部分，Greg Irving使用了ClinicalTrials.gov網站的一項研究協議。他創造了一個包含指定端點和計劃分析的無格式文本文件夾。無格式文本文件夾中的數據然後會轉變成由SHA-256哈希計算器所計算出來的數據。由此產生的SHA-256哈希值將會作為Strongcoin比特幣錢包的一個私鑰，接下來私鑰產生的公鑰將能夠確保交易的進行。交易將會記錄在區塊鏈的公鑰上，使它能夠在區塊鏈上容易被證實。

現在，任何一個包含臨床試驗協議的無格式文本都可以遵循同樣的步驟去產生一個公鑰，這個最初產生和經過驗證的公鑰將能夠在區塊鏈上進行任意交易。如果在兩種情況下的公鑰都匹配，那麼它不僅證明了帶有時間戳的文檔的存在，而且也驗證了文檔沒有做任何形式的改變。如果發生任何改變，那麼被創造出來的SHA-256哈希值將會與原始的不同，這就會產生不同的公鑰。

Greg Irving描述了整個過程是具備成本效益的，因為比特幣可以從錢包中檢索確認文件的存在，同時保持臨床試驗協議的完整性。Greg Irving採取了一個人工的方法去創造這個概念驗證，同樣的事情也可以自動完成和公布於眾。任何改變都會使得協議作為一個單獨的條目被記錄，與此同時與之對應的公鑰和私鑰都可以對此進行證實。

Greg Irving 和John Holden的工作就是與Helsinki的宣言保持一致，即要求所有的臨床試驗都要求被記錄同時還要公布在公開的資料庫里，防止隨意篡改數據，破壞公布研究的完整性。

G. 區塊鏈技術是如何確保數據不被篡改的

金窩窩分析使用區塊鏈技術時數據的安全性：區塊鏈技術是一種支持在無信任網路環境中、去中心化的技術。
它可以通過數字簽名手段確保運行在鏈上的應用系統通信網路的安全，並且採用Hash鏈技術確保已經寫入的數據不可更改。

H. 區塊鏈 怎麼防止參與方竊取數據

開發出新型區塊鏈，讓用於驗證的公開交易只包含一部分信息。
Cooper以利率掉期為例說，Dodd-Frank規定交易雙方記錄140個數據欄位。但是在區塊鏈中，其他銀行只可以看到特定的數據點，它們有可能只是顯示交易性質和價格範圍的代碼。
同時區塊鏈會存儲完整的交易，只有相關方和有監控義務的監管者才可以看到。
當然，區塊鏈最重要的是不可篡改，對知識產權的保護是非常重要的，比如最近國外的DECENT項目，這是一個分散式的內容發布平台。

I. 大型IT公司如何防止運維偷窺和篡改資料庫

先說一些一些背景信息：AppAnnie有兩個相關的團隊，一個是運維，一個是安全。從線上操作來說，運維和安全的許可權是一樣的。研發團隊大多數人都沒有訪問生產環境主機的許可權，只有極個別Leader有權訪問，但是每次訪問都需要安全組授權，一般只有在處理緊急問題時才會允許。
1、每個人（運維&安全）都使用個人賬號登陸伺服器，不允許使用root登陸。線上的所有命令都會被記錄到系統日誌中，包括通過sudo執行的命令，SUDO_USER也會被記錄下來，因此主機上執行的所有命令，都可以找到是誰在什麼時間做的。所有主機上安裝了ossec，監控命令日誌，對於所有可能的敏感操作（如sudo、rm、對某些路徑的訪問等等），都會立刻發郵件到安全組+運維組的列表裡。因此，運維和安全組里的任何人執行的命令，都是時刻接受兩個組所有人的監督的。除非你能找到漏洞繞過這個命令日誌監控，否則很難偷偷的做一些事情。
2、資料庫的主機有著更嚴格的安全策略。上面的防火牆設置了按會話流量切斷連接的的規則，一個SSH會話的流量超過100K之後就會強制斷開，因此，就算你想select *，然後手動從終端上復制數據出來，能得到的數據量都非常有限（更何況你執行的所有命令都有集體監督）。
3、研發人員有時候確實需要訪問一些生產環境數據的，需要向安全組申請。安全組同意後，由運維組寫腳本mp數據，這個腳本中會在mp數據時，將敏感信息隱藏掉（比如替換成無意義的隨機字元），這個腳本給安全組審查同意後，再去生產環境執行。最後把mp出來的數據拷貝回來。（拷貝時，會在防火牆上開一個臨時規則。）