Alle taler om blockchain i disse dage, men da virkelige anvendelsestilfælde af teknologien stadig er i de tidlige stadier af implementering, er det forståeligt, hvis netværksingeniører ikke kan se, hvordan blockchain påvirker dem endnu. Lad os komme til benet:Blockchain-teknologi har potentialet til radikalt at forbedre netværkssikkerheden.
Men før vi går foran os selv, bør du kende nogle grundlæggende ting om blockchain. Den decentraliserede, distribuerede teknologi er bedst kendt for at drive kryptovalutaer som Bitcoin. Men de rigtige dræber-apps vil være i virksomhedens blockchain-rum. Private blockchain-netværk kan bruges til at lette tillid og transaktioner mellem forretningspartnere, institutioner og forbrugere. Hver deltager i netværket hjælper med at verificere og optage begivenheder for at skabe én ægte rekord. Vi er lige begyndt at se, hvad blockchain kan gøre, men Cisco forventer, at det vil transformere forretningsverdenen.
Og blockchain kommer også til at transformere den måde, netværksingeniører opererer på. Lad os sige, at du har en standard pakkefangstfil foran dig, genereret af et netværksanalyseværktøj såsom Wireshark. Du tjekker trafikken og sørger for, at alt er pinligt. Alt sammen på en dags arbejde.
Men hvad hvis serveren, computeren eller applikationen, som du bruger til at læse eller skrive PCAP'en, er kompromitteret, og du ikke ved det? Hvis PCAP-filen mangler data, eller nogen har manipuleret med den, eller filen simpelthen er beskadiget, ville din analyse af trafikken være mangelfuld. Du har kun ét udsigtspunkt på dataene, ét sæt øjne. Og hvis netværksingeniøren ikke kan stole på dataene, kan IT- eller driftschefen ikke stole på den efterfølgende analyse.
Det er her, blockchain kan hjælpe. Hvad hvis dusinvis, hundreder eller tusinder af observatører kunne fange serialiserede pakkehændelser for at skabe en konsensus om netværkets trafik? I et blockchain-netværk skal aktiviteten verificeres af et flertal af deltagerne, før den føjes til den permanente, krypterede post. På den måde ville observatørerne bekræfte dataene for netværksingeniøren, og selve netværket ville blive PCAP-opsamlingsværktøjet.
Med et blockchain-baseret netværk ville PCAP-afspilning blive samlet på tværs af hele netværket, og på grund af den signerede serialisering ville den blive bestilt og gensamlet nøjagtigt hver gang fra helt tilfældige datakilder. Det ville gøre netværksanalysen mere effektiv og give netværksingeniøren en højere grad af tillid til denne analyse.
Brug af decentraliserede, serialiserede data verificeret med kryptografiske beviser ville fjerne enhver tvivl om analysens kvalitet. At skubbe analysens integritet ind på selve netværket ville gøre dataene verificerbare og auditable, modstandsdygtige over for ændringer og manipulationssikre. Det er musik i netværksingeniørernes ører.
Jeg ville elske at høre dine tanker om brug af blockchain til netværkstrafikanalyse. Du kan efterlade en kommentar eller sende os en e-mail til [email protected] . For at lære mere om Ciscos bud på blockchain, bør du læse vores gratis hvidbog på cisco.com/go/blockchain.