區塊鏈安全實戰

譯者序
前言
作者簡介
審閱者簡介

第1章　網路威脅形勢與安全挑戰1
1.1　當今的安全威脅形勢2
1.1.1　勒索軟體2
1.1.2　分散式拒絕服務攻擊5
1.1.3　內部威脅6
1.1.4　資料洩露7
1.1.5　高級持續性威脅8
1.2　防禦者觀點9
1.2.1　政府9
1.2.2　企業11
1.3　即時攻擊執行12
1.4　新興的安全挑戰16
1.5　本章小結17
1.6　問題17
1.7　延伸閱讀18

第2章　安全演化必然性19
2.1　安全生態系統19
2.2　零信任法21
2.3　攻擊假設法22
2.4　安全基層演化22
2.5　本章小結23
2.6　問題23
2.7　延伸閱讀23

第3章　區塊鏈和乙太坊24
3.1　區塊鏈是什麼24
3.1.1　簡單的歷史回顧25
3.1.2　區塊鏈的基本原理26
3.1.3　誰在使用區塊鏈，如何使用26
3.2　網際網路與區塊鏈27
3.2.1　IP包與區塊28
3.2.2　Web應用和去中心應用28
3.3　區塊鏈的工作原理28
3.4　區塊鏈的區塊創建30
3.4.1　區塊30
3.4.2　密碼學—數位簽章和雜湊演算法33
3.4.3　共識機制—區塊鏈的核心37
3.5　乙太坊38
3.5.1　歷史39
3.5.2　什麼是乙太坊39
3.5.3　智能合約39
3.5.4　EVM52
3.5.5　gas52
3.5.6　dApp53
3.6　私有鏈和公有鏈53
3.6.1　公有鏈54
3.6.2　私有鏈54
3.7　業務適應54
3.8　本章小結56
3.9　問題56
3.10　延伸閱讀56

第4章　Hyperledger—商用區塊鏈平臺57
4.1　技術要求58
4.2　Hyperledger概述58
4.3　區塊鏈即服務59
4.4　架構與核心組件60
4.5　Hyperledger Fabric模型61
4.5.1　Hyperledeger Fabric核心組件61
4.5.2　Hyperledger的工作與交易處理63
4.6　比特幣、乙太坊與Hyperledger66
4.7　Hyperledger Fabric功能67
4.8　實驗68
4.9　本章小結73
4.10　問題74

第5章　CIA安全三元組模型與區塊鏈75
5.1　CIA安全三元組75
5.1.1　機密性75
5.1.2　完整性76
5.1.3　可用性76
5.2　瞭解區塊鏈的機密性76
5.2.1　現有模型的機密性76
5.2.2　商業、區塊鏈和機密性77
5.2.3　利用Hyperledger Fabric實現機密性77
5.3　區塊鏈的完整性78
5.3.1　當前區塊鏈網路的完整性78
5.3.2　區塊排列和不變性78
5.3.3　使用超級帳本實現完整性78
5.3.4　驗證區塊的完整性79
5.4　瞭解區塊鏈的可用性79
5.4.1　當前區塊鏈網路的可用性79
5.4.2　零單點失效79
5.4.3　業務可用性80
5.5　本章小結80
5.6　問題80
5.7　延伸閱讀80

第6章　區塊鏈上的PKI身份部署81
6.1　PKI81
6.1.1　PKI簡析82
6.1.2　PKI的發展84
6.1.3　組成部分85
6.1.4　PKI架構90
6.1.5　證書生命週期92
6.1.6　金鑰管理94
6.2　現有PKI模型面臨的挑戰95
6.3　區塊鏈能做什麼96
6.3.1　去中心化設施96
6.3.2　部署方案97
6.3.3　必要條件97
6.4　實驗98
6.5　本章小結101
6.6　問題101
6.7　延伸閱讀101

第7章　使用區塊鏈進行雙因數認證102
7.1　什麼是2FA102
7.1.1　用戶身份認證的演變103
7.1.2　為何選擇2FA104
7.1.3　2FA的工作原理104
7.1.4　挑戰105
7.2　用於2FA的區塊鏈106
7.2.1　區塊鏈如何改造2FA106
7.2.2　解決方案架構107
7.3　實驗108
7.3.1　組件108
7.3.2　準備109
7.4　本章小結113
7.5　問題113
7.6　延伸閱讀113

第8章　基於區塊鏈的DNS安全平臺114
8.1　DNS114
8.2　瞭解DNS組件115
8.2.1　命名空間115
8.2.2　功能變數名稱伺服器116
8.2.3　解析器117
8.3　DNS結構和層次117
8.3.1　根伺服器117
8.3.2　目前的TLD結構118
8.3.3　註冊管理機構、註冊商和註冊人119
8.3.4　DNS記錄120
8.4　大型企業的DNS拓撲121
8.5　當前DNS面臨的挑戰123
8.6　基於區塊鏈的DNS解決方案124
8.6.1　替換X.509 PKI124
8.6.2　防止MITM攻擊的DNS基礎設施124
8.7　基於乙太坊的安全DNS基礎設施實驗125
8.7.1　實驗準備125
8.7.2　Namecoin區塊鏈安裝126
8.7.3　安裝PowerDNS129
8.7.4　安裝DNSChain131
8.8　本章小結133
8.9　問題133
8.10　延伸閱讀133

第9章　基於區塊鏈的DDoS防禦部署134
9.1　DDoS攻擊134
9.1.1　什麼是DDoS攻擊135
9.1.2　DDos攻擊原理135
9.2　DDoS攻擊的類型140
9.2.1　針對網路資源的攻擊141
9.2.2　針對伺服器資源的攻擊142
9.2.3　針對應用程式資源的攻擊144
9.3　現有DDoS防禦方案面臨的挑戰145
9.4　區塊鏈如何變革現有的DDoS防禦平臺145
9.5　實驗145
9.6　本章小結152
9.7　問題152
9.8　延伸閱讀152

第10章　有關區塊鏈和網路安全的事實153
10.1　區塊鏈的決策路徑153
10.1.1　什麼時候使用區塊鏈155
10.1.2　什麼時候不應該使用區塊鏈156
10.2　領導者備忘錄157
10.3　區塊鏈面臨的挑戰158
10.4　基於區塊鏈技術的網路安全的未來159
10.5　本章小結159
10.6　問題160
10.7　延伸閱讀160
習題答案161