前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇信息安全產業前景分析范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
關鍵詞:電子招投標;優劣;前景
我國自從上個世紀90年代開始推行工程招標投標方式以來,項目建設過程中招投標現象越來越普遍化,這些招投標的項目也已應用在工程勘察、施工、設計、監理及與工程建設相關的服務與貨物采購之中。在隨后的改革開放進一步深入的20多年里,招標投標的形式和內容均取得了長久的進步,特別是互聯網產業的興起,使得電子招投標成為現如今很多項目建設的主流。
一、電子招投標的基本概述
電子招投標作為電子商務的一種交易形式,其是一種建立在網絡平臺基礎上的全新招標方式,可以實現信息、招標、投標、開標、評標、定標直至合同簽訂、價款支付等全過程電子化,整個招投標的過程需要借助計算機與網絡等信息技術的應用,對招投標業務進行重新梳理,優化重組工作標準流程等一系列業務操作。目前,招標公告、中標公示在我國已經成熟地運用于電子化招投標平臺。
這些電子招投標平臺需要建立可信安全的物理運行環境,保障各種實體的安全;保障系統的應用服務器、數據庫服務器等主機系統的安全;建立有效的計算機病毒防護體系;對未經授權的訪問和惡意的攻擊進行實時的響應;采用密碼(MD5)和認證技術保障電子招投標平臺的進入通道安全;實現系統業務操作權限管理和訪問控制;提供有效、詳細的操作日志記錄和審計功能等。從這些特點之中可以看出,信息安全和數據服務是電子招投標的重點維護內容。
二、實施電子招投標的優劣分析
(一)電子招投標的優勢
電子招投標的應用依托于互聯網的快速響應、簡單分享等功能,使得電子招投標具有以下幾點優勢:
首先電子招投標可以提高政府效能,政府機關可以通過電子招標平臺的流程管理,以嚴格管理招標投標程序,避免招標投標過程中的隨意性操作、違規操作等不規范行為,甚至可以杜絕虛假招標、違規招標。
其次電子化招投標可以節約投資部企業的經濟成本,傳統的招投標行為需要大量的紙質文件,并且招投標人員需要進行出差招投標,這些行為會給企業帶來一定的經濟成本,而電子招標平臺的上線,既可以使招投標企業在電子平臺上進行招投標報價,也可以企業更好的分析招投標過程中的信息,提升管理水平,提高招投標工作效率,節約招投標環節交易成本。
(二)電子招投標的劣勢
電子招投標雖然在根本上改變了傳統招投標的工作行為,但是由于我國相關法律法規以及電子招投標平臺系統建設上還需要進一步完善,使得現如今我國的電子招投標應用依然存在如下幾點劣勢:
首先電子招投標存在地區限制,在電子招標系統導入電子投標文件時,要求投標人按照規定格式提供電子投標文件,但由于沒有建立全國性的技術規范等基本標準,目前網上招投標系統基本是以地區為范圍、有各自的軟件各自的系統接口,互不干涉、各自為政。
其次電子化招投標無法囊括所有的招標采購類型,我國不同行業、不同標物的招投標操作流程和管理模式不盡相同,造成招投標業務流程標準化程度不高,給電子招投標平臺的開發帶來了一定的難度。
再次就是網絡問題一直是威脅電子招投標安全的主要因素,電子招投標由于主要集中在互聯網上,這也造成企業的招投標信息在網絡環境中傳播和存儲的過程中,容易受到網絡攻擊,造成公文失密、信息被盜、被刪除或被改寫等后果,影響招投標工作的順利進行。
三、電子招投標的前景分析
電子招投標技術產業的應用首先需要國家在相關法律法規上進行更充分的完善,《招標投標法》需要就各方與電子招投標平臺提供方的權利與義務等關系進行更加明確的規定。
由于電子招投標是一項龐大的系統工程,這些平臺需要與評標專家庫、工程計價等專業系統,以及各信息技術標準、數據接口等有較好的配合,需要在未來的發展中制定更加協調統一的電子招標投標工作流程。
同時網上遠程投標和網上實時開標評標應該是電子招投標未來的主要發展趨勢,比如參加招投標的企業只需要將投標文件加密并加入電子簽名后,以電子信息形式發送到招投標平臺,開標、評標在電子平臺中實時進行,在這個過程中招投標人員可以通過視頻、音頻交流,呈現可視化的平臺系統,而這些都需要建立強大的網絡基礎建設上,因此,未來的電子招投標系統平臺建設、W絡安全維護等將成為主要的發展趨勢,也是當務之急。
四、總結
在電子信息技術不斷滲入到各行各業的過程中,電子招投標也必將是未來招投標行業的總體發展方向,其在提升企業招投標工作效率、優化政府監管工作程序、營造更加公平公正的招投標環境方面具有極大的優勢,雖然我國相關的電子招投標法律法規還不完善,網絡安全問題一直被提及,但是這些技術或者制度上的缺陷,無法阻礙電子招投標技術在未來的應用,未來的電子招投標在信息交流、數據分析上更加智能化,以進一步優化招投標產業的發展。
參考文獻:
[1]陳璐.淺談電子招投標的發展和建議[J].城市建設理論研究:電子版,2015(01):15-16.
1.空間激光通信發展概述
2.考慮電力通信網可靠性的業務路由優化分配方法
3.廣域后備保護通信模式及其性能評估
4.衛星通信的近期發展與前景展望
5.空間激光通信研究現狀及發展趨勢
6.現代化礦井通信技術與系統
7.高速鐵路移動通信系統關鍵技術的演進與發展
8.智能變電站通信網絡狀態監測信息模型及配置描述
9.信息與通信地理學的學科性質、發展歷程與研究主題
10.構建新一代智能配用電通信網建議
11.基于EPOCHS平臺的智能配電網通信系統仿真
12.電力通信網脆弱性分析
13.通信電臺電磁輻射效應機理
14.4G通信技術綜述
15.電力和信息通信系統混合仿真方法綜述
16.面向智能電網的配用電通信網絡研究
17.基于SDH光網絡的分層區域式保護通信系統的可靠性研究
18.調度與變電站一體化系統鏈路狀態監測與TCP通信方案
19.煤礦事故特點與煤礦通信、人員定位及監視新技術
20.Tor匿名通信流量在線識別方法
21.煤礦安全生產監控與通信技術
22.配電通信網業務斷面流量分析方法
23.光纖通信概述
24.電力通信及其在智能電網中的應用
25.WAMS通信業務的系統有效性建模與仿真
26.基于API的Win32串口通信編程技術
27.第五代移動通信網絡體系架構及其關鍵技術
28.量子通信現狀與展望
29.配電網EPON通信接入與分區自治
30.基于業務的電力通信網風險評價方法
31.移動通信技術擴散的實證研究:基于中國1990-2012年的統計數據
32.基于IPv6的電力線載波通信分片獨立的重傳機制
33.空間激光通信捕獲、對準、跟蹤系統動態演示實驗
34.基于時頻峰值濾波的電力線通信噪聲消除方法
35.通信網絡能耗分析與節能技術應用
36.“日盲”紫外光通信網絡中節點覆蓋范圍研究
37.基于壓縮感知的脈沖同步的混沌保密通信系統
38.淺談4G移動通信系統的關鍵技術與發展
39.量子安全直接通信
40.一種繼電保護故障信息系統在線通信報文分析工程方案
41.光纖通信的發展趨勢及應用
42.智能配電網通信組網技術研究及應用
43.基于空間激光通信組網四反射鏡動態對準研究
44.運用虛擬仿真實驗改革通信原理實驗教學
45.淺談超寬帶無線通信技術的發展
46.5G移動通信發展趨勢與若干關鍵技術
47.SM2加密體系在智能變電站站內通信中的應用
48.現代信息安全與混沌保密通信應用研究的進展
49.中美4G移動通信技術專利信息比較研究
50.衛星激光通信現狀與發展趨勢
51.VC中應用MSComm控件實現串口通信
52.青海—西藏交直流聯網工程輸電線路在線監測通信網絡設計與應用
53.移動通信網絡中的協作通信
54.空間激光通信組網光學原理研究
55.計算機技術在通信中的應用研究
56.面向5G無線通信系統的關鍵技術綜述
57.基于C8051F020單片機的RS485串行通信設計
58.智能變電站過程層網絡報文特性分析與通信配置研究
59.基于業務風險均衡度的電力通信網可靠性評估算法
60.基于4G通信技術的無線網絡安全通信分析
61.無線激光通信系統弱光干擾技術
62.基于SJA1000的CAN總線通信系統的設計
63.10kV電力線載波通信自動組網算法
64.數控系統現場總線可靠通信機制的研究
65.基于WiFi的煤礦井下應急救援無線通信系統的研究
66.機載激光通信系統發展現狀與趨勢
67.軟件定義的能源互聯網信息通信技術研究
68.一點對多點同時空間激光通信光學跟瞄技術研究
69.開放式自動需求響應通信規范的發展和應用綜述
70.兆瓦(MW)級海島微電網通信網絡架構研究及工程應用
71.帶通信約束的多無人機協同搜索中的目標分配
72.基于信道認知在線可定義的電力線載波通信方法
73.一種基于混沌系統部分序列參數辨識的混沌保密通信方法
74.智能配電網無線傳感器網絡數據通信的QoS-MAC層模型
75.無線紫外光散射通信中多信道接入技術研究
76.水下無線通信技術發展研究
77.深空、自由空間、非可視散射和水下激光光子通信
78.基于光電反饋延遲的多點耦合混沌同步和通信
79.面向異步通信機制的無線傳感器網絡及其MAC協議研究
80.不可靠通信環境下無線傳感器網絡最小能耗廣播算法
81.中間環節市場結構與價值鏈治理者的決定——以2G和3G時代中國移動通信產業為例
82.基于IEEE802.11p高速車路通信環境研究
83.太赫茲通信技術的研究與展望
84.一種分布式電源并網監控通信適應性評價方法
85.不同耦合方式和耦合強度對電力-通信耦合網絡的影響
86.太赫茲通信技術研究進展
87.低壓電力線通信網絡特性模型與組網算法
88.基于LabVIEW的監控界面設計與單片機的串行通信
89.聯盟網絡的小世界性對企業創新影響的實證研究——基于中國通信設備產業的分析
90.基于共享內存的Xen虛擬機間通信的研究
91.考慮通信系統影響的電力系統綜合脆弱性評估
92.貓眼逆向調制自由空間激光通信技術的研究進展
93.擴頻通信技術淺談
94.基于信息熵的電力通信網脆弱性評價方法
95.安全高效礦井通信系統技術要求
96.無線紫外光非直視通信信道容量估算與分析
97.基于高能效無線接入網的綠色無線通信關鍵技術研究
98.量子通信技術發展現狀及應用前景分析
關鍵詞:計算機專業;就業前景;領域化;教育現狀;教學改革
中圖分類號:G424 文獻標識碼:A 文章編號:1009-3044(2012)33-7992-02
據麥可思研究院《2011年中國大學生就業報告》中顯示,計算機科學與技術專業屬于2011年本科就業紅牌警告專業。紅牌警告專業是連續三年失業量較大、就業率低的專業。大學計算機相關專業從2000年來持續幾年的熱門專業到2008年變為冷門專業,其就業也初步進入困難期。是社會不需要,還是不能完成對社會的需求?
1 市場分析
1.1 就業市場的分析
計算機專業應用性廣、交叉面多、滲透到社會的各行各業之中,這也就決定了計算機專業的就業范圍非常廣泛。我們先看看國內近幾年專業發展較好及其專業人才比較緊缺的行業。
1)WEB應用程序設計 ,具有美工基礎和網頁動畫設計能力,掌握交互式網頁程序的設計技術,能進行網站建設和維護。獲取Macromedia多媒體互動設計師或Delphi初級程序員或Delphi快速網絡開發工程師認證。 就業方向:企業、政府、社區、各類學校等WEB應用程序員。
2)圖形圖像制作,精通國際上流行的圖形/圖像制作工具(如CorelDraw、Photoshop、Pagemaker等)。獲取平面設計師相關的認證。就業方向:廣告制作公司、建筑設計公司、包裝裝璜設計公司、居室裝修公司、出版印刷公司。
3)網絡系統管理,掌握網絡系統管理的基本知識與應用技能,能進行網絡系統的安全設置。掌握建網方法,能利用工具分析和排除常見網絡故障。獲取Cisco路由配置或華為網絡工程或AMP應用工程師認證。獲取Window2000 Server或TurboLinux TLCE或Cisco路由配置專家認證。就業方向:企業、政府、社區、各類學校等網絡系統管理員。
4)多媒體制作,具有多媒體程序設計與多媒體制作策劃的能力。基本掌握面向對象程序設計與建模、造型設計、場景設計、分鏡頭原理等技能。獲取多媒體設計師相關的認證。就業方向:多媒體設計與制作公司、動畫美術制作出版公司、廣告制作公司。
5)系統集成工程師,隨著我國信息化建設的深入,用戶對系統集成服務的要求不斷提高,從最初的網絡建設到基于行業的應用,再到對業務流程和資源策略的咨詢服務,要求越來越全面。但系統集成人才一直是IT人才鏈上的軟肋。所以,未來系統集成工程師應該是一路走高的職業。
6)游戲設計師,在我國,電子游戲、電腦動畫和特別效果業求才若渴,年營業額50億美元的電子游戲業需求量驚人。電子競技,此外,游戲策劃人員、美工等也是熱銷的職位。有經驗的策劃人月薪也能達到上萬元,而資深的美工如果設計的速度和質量俱佳,最高月薪能達到2-3萬元,而一般美工月薪維持在4000-5000元。
7)網絡安全師,近幾年,利用計算機網絡進行的各類違法行為在國內呈上升之勢。黑客及攻擊方法已超過計算機病毒的種類,總數達近千種。我國電子信息網絡建設仍處于初級階段,網絡安全系統脆弱,給黑客留下了可乘之機,而“監守自盜”式的內部攻擊對網絡安全構成了更大的威脅。在美國,僅華盛頓就有3支電腦犯罪偵查隊,中央情報局專門將1000名員工調到一個專門負責研究遏制電腦犯罪的信息技術中心去,我國也在組建自己的網絡安全隊伍。由于信息安全主管單位主辦的中國網絡安全系統正在緊鑼密鼓建設之中,數十家網絡安全公司將在各地興起,網絡安全正在成為一門新興產業。
由此我們可以看出,計算機行業的崗位還是非常多的,那么校出現就業難和招生遇冷的問題,而社會上很多圍繞計算機技能或培訓的一些培訓機構卻能得以生存的原因,是因為大學教育教學與社會需求的脫節。計算機行業發展非常迅速,但是計算機課程與培養人才的模式卻沒有發生大的變化。
1.2專業發展前景分析
我們先從社會需求,行業趨勢來分出人才培養的重點行業與模塊。比如說:移動互聯網軟件開發、汽車軟件開發、建筑設計應用軟件開發、機械工程設計軟件開發、財務信息企業信息管理軟件開發等。
我們以移動互聯網市場發展為一例。據谷歌官方消息,Android設備的激活量在今年9月中旬達到5億。同期,谷歌董事長埃里克·施密特(Eric Schmidt)表示,Android系統設備的日激活量達到130萬部。以Java開發為主。Android系統的出現更加促進了移動互聯時代的發展。智能系統與人機交互以及移動互聯被完美的結合。現在Google的Android系統、Apple的IOS、Palm的WebOS系統已經引領移動互聯網時代的方向。2007年的Macworld蘋果開發者峰會上,蘋果公司CEO史蒂芬喬布斯推出了兩根手指操作的iPhone時,人們驚呼新的移動電話時代已經到來。據尼爾森的數據,智能手機無論是從外觀和價位上來說都越來越具有競爭力,28%的美國用戶選擇智能手機。智能手機的用戶數量還是保持快速增長狀態,有超過41%的新用戶選擇購買一款智能手機。世界各大通訊巨頭如AT&T、Vodafone(英國沃達豐通信)、T.MOBILE(德國電信)、ChinaMobile(中國移動通信)Verizon等都提供了智能手機定制與簽約項目,并作為主打。截至今年4月份,我國手機上網用戶達到3.03億。手機上網用戶在全國互聯網用戶中比重不斷提升,占到66.2%。我們的巨輪究竟該如何駕馭巨大的中國市場?
1.3 教育現狀對比分析
回頭看看我們現在的計算機專業教學。下面有一個實例與一個事實。
一個實例是在美國硅谷享有盛名的斯坦福大學對待新興移動互聯網的態度與做法。目前斯坦福大學將iPhone應用程序的開發語言Object-C以及iPhoneSDK軟件的使用搬上了課堂。教學內容為如何編寫iOS軟件與如何使用iPhoneSDK工具并且熟練掌握Object-C的變成方法與思想體系,并且制作了視頻開放課程。我們可以從很多網站上直接看到。
一個事實:以山東大學計算機科學與技術專業設置教學為例,學習的課程:高級程序設計語言、離散數學、數據結構、計算機組成、操作系統、編譯原理、數據庫引論、計算機體系結構、數字邏輯、計算機網絡、面向對象技術、微機控制技術、計算機圖形學、信息與網絡安全、軟件工程、人工智能等。 該專業的培養目標是具有良好科學素養、較好的外語能力,系統地掌握計算機科學技術,包括計算機硬件、軟件與應用的基本理論、基本知識和基本技能與方法,能在科研部、教育單位、企業、事業、技術和行政管理部門等單位從事計算機教育、科學研究和技術應用的高級專門人才。
我們由此可以看出,一場教育革命正在北美與歐洲興起。相比較山東大學培養綜合型人才,現在大部分高校課程設置與之相近,這種模式培養的學生不講究個性化培養;傳統教學,不能與社會變化接軌;只重知識,忽略通用技能培訓;缺乏實踐,永遠都在“紙上談兵”。缺少對社會需求的調查與實際案例的分析與開發。我們必須選擇有發展前景的移動互聯網產業的相關程序開發作為教學的重點與難點。
2 發展對策與教學改革
1)課程的設置變革。引入最前衛的軟件技術知識。程序設計語言未必要從基礎學習,引入成型的軟件開發實例。1年級開設基礎課,到了2年級以后建立專業細化班,如:移動互聯網軟件開發班、汽車軟件開發班、建筑設計應用軟件開發班、機械工程設計軟件開發班、財務信息企業信息管理軟件開發班等,直接把學生感興趣的軟件引入課堂,并開設與其行業相關的課程。
2)師資隊伍建設。如果讓哪位老師直接去開設Android系統、Apple的IOS系統的課程,可能誰也做不到。我們必須從國內的就業市場分析,加大對教師資源的培養要求,送入企業一起深造學習,參與研發。企業培養模式也不是單個培養,而是團隊培養,如4-6人的開發小組,有參與市場調研的,有參與成熟軟件開發的,有參加新課題研發的。
3)“企業”實驗室。以真實企業的開發研制為原型,進行“企業”實驗室的建設與開發。到了2、3年級可以讓學生參與建設,包括市場調研、成熟軟件開發和新課題探索。
4)實驗室商業化。合理引入廣告、商業等,實現實驗室獨立運營化。完成我們由校園走入企業,然后將企業帶入校園的轉折。有一個例子:據報道鄭州一學校開設“淘寶班”,每個學生都開網店,經營業績、訂單量計入學分。上課期間學生可隨時外出進貨,班里有“董事長”、“總經理”,每周都開董事會。九成學生畢了業直接當老板,一名學生被挖走做主管,沒畢業已月入2萬。我們可以從這一例子上得到很多啟示。
3 總結
計算機行業發展迅速,不同于其他行業,技術的更新與替代速度驚人,并且與很多行業結合較深,我們不能以一成不變的模式去培養計算機人才。計算機專業必須發展多面手、細化分類,向培養多元化人才模式發展,培養更加專業性、專一化人才。只有我們在教學上能夠教授更多的與國際計算機發展形勢相接軌的課程,才能保證我們的學生形成屬于自己的核心競爭力,在今后就業與選擇中能有更多的空間。
參考文獻:
[1] 麥可思研究院.2011年中國大學生就業報告[EB/OL].http://.cn.
[2] 山東大學.計算機科學與技術[EB/OL].http://.
關鍵詞:區塊鏈技術;應用;風險管理
區塊鏈作為信息領域的前沿技術,正在技術創新和風投領域掀起一波浪潮。以區塊鏈為技術支撐的產業發展中,金融行業是其優先落地應用的主要領域,基于對區塊鏈的探索及其自身的發展,區塊鏈技術的觸角在未來會伸向越來越多的其他領域和行業。然而,正是從金融行業發現區塊鏈在實際應用中會帶來資產和管理上的風險損失,因此本文針對區塊鏈在哪些領域得到了哪些應用、現狀如何、應用中的風險如何評估及評價,試做一些探討。
一、區塊鏈技術介紹
(一)概念。對區塊鏈概念的理解可以分為狹義和廣義兩個層次。狹義視角下,區塊鏈指的是一種特殊的鏈式數據存儲結構;廣義視角下,區塊鏈是一種技術集合,其中包括幾種基礎技術,如分布式存儲、加密算法、點對點網絡等。用戶基于共識協議和分布式架構技術進行可信數據的交換以及存儲是區塊鏈在實際應用中發揮的主要作用。目前為止,區塊鏈技術在行業內還未形成統一定義。2016年10月,由中國工業和信息化部的《中國區塊鏈技術和應用發展白皮書》將區塊鏈技術描述為分布式數據存儲、點對點傳輸、共識機制、加密算法等計算機技術的新型應用模式。(二)優勢及劣勢1、核心優勢。當前,信息技術處于一個快速發展的時代,然而信息有效性和數據可靠性卻無法得到保證,區塊鏈的出現由于其技術的特殊機制,其中的數據具有“可信”的寶貴特征,使得我們對數據高效率的獲取看到了一線希望。下文介紹區塊鏈技術在應用中的主要優勢。(1)集體維護。在區塊鏈的數據系統中,除交易用戶的私有信息會被加密,其余數據系統均對所有節點用戶開放。因此區塊鏈網絡中的數據會受到所有具有維護功能節點的共同維護,由于所有節點都有訪問的權限,通過公共鏈的公開接口,任何人都可以對區塊鏈數據以及相關應用進行查詢和開發,系統信息處于高度透明狀態。(2)去中心化。區塊鏈使用分布式賬本核算和存儲,采用對等網絡技術對數據進行存儲,打破原有利用中心化的硬件和管理機構管理數據的方式。區塊鏈中所有節點的權利和義務都相等,單獨節點的變動無法對整個系統的整體運作產生影響,以此保證節點之間的相對獨立性以及系統運行的整體性。(3)無需信任系統。區塊鏈的節點之間遵循一套固定算法進行交換,參與人無需對任何人信任,系統的安全性反而會隨著參與點的增加而提高。因此,在區塊鏈系統中的交易雙方無需通過傳統公開信息的方式產生相互信任,這將有助于系統交易過程中的信用累積。(4)信息不可篡改。在信息進入區塊鏈網絡之前需要經過驗證,驗證通過之后被添加至區塊鏈就會被永久存儲,無法篡改。在區塊鏈系統中按照時間先后順序生成一套不可篡改、可信任的數據庫,以此規避一些由于數據篡改產生的不法行為。這也決定了區塊鏈數據極高的穩定性和可靠性。2、核心劣勢。由于區塊鏈技術的應用尚處于不成熟階段,其帶來優勢的同時也出現不可避免的缺點,甚至有些優勢在某些方面也會成為技術本身的劣勢。(1)無隱私性。區塊鏈采用分布式賬本核算和存儲數據,在公有鏈上等于每個節點的用戶都可以查看完整賬本,同時由于區塊鏈數據存儲、管理交易過程的可追溯性,交易過程中的數據都是公開透明的。這就意味如果某個人的賬戶被知曉,通過區塊鏈就能知道他的資產情況以及每一單交易記錄,無法保證用戶交易過程中的隱私性。(2)監管危機。區塊鏈的去中心、自治化特點淡化了國家監管的概念。然而監管要求是所有技術創新應遵循的底線。對區塊鏈的監管力度提高,一方面在區塊鏈商業應用過程中可以提供合規性保護;另一方面由于這項新技術的未完全開發性和虛擬性,其相關法律和制度的建立仍然需要進一步研究和跟進,監管程度和立法的尺度如果掌握不好也可能會毀掉區塊鏈。(3)安全性問題。私鑰安全是保證區塊鏈數據不可逆、不可偽造的前提,而用戶作為生成和保管私鑰的主體,不存在第三方參與,因此私鑰一旦泄露或丟失,賬戶的資產便無法做任何操作。私鑰的保密性主要通過非對稱加密算法實現,隨著計算機技術的發展,采用新技術對非對稱加密算法進行破解存在一定可能性,這將對區塊鏈技術造成安全隱患。(4)數據確認的延遲性。區塊鏈的交易無法保證時效性。以比特幣在區塊鏈中的交易為例,網絡傳輸會影響到交易的有效性。這是因為這筆交易要被網絡大多數節點知曉,并且認可后方可進行。同時還受一個小概率事件影響,就是當網絡上同時有2個或以上節點競爭到記賬權力,那么在網絡中就會產生2個或以上的區塊鏈分支,這時到底哪個分支記錄的數據是有效的,則要再等下一個記賬周期,最終由最長的區塊鏈分支來決定。因此,區塊鏈的交易數據是有延遲性的。(5)信息不可篡改。數據被用戶變動的可能性微乎其微既是區塊鏈的優點也是缺點。舉個例子:區塊鏈中用戶交易的地址信息如果填寫錯誤將無法撤銷并會造成永久損失;私鑰丟失也同樣會導致無法挽回的損失。在現實情境中如果銀行卡丟失或密碼忘記都可以通過一定方式找回,及時阻止損失的發生或盡可能降低損失。(三)應用領域。目前關于區塊鏈技術,理論性的探討居多,其應用還處于一個探索期,切實展開應用的領域主要集中在金融行業。不過現在一些產業和企業已經開始嘗試區塊鏈技術,根據目前發展態勢,區塊鏈可能在分享經濟、供應鏈管理、數字資產管理這三個領域落地。首先,由于分享經濟的資源和資產呈現一定分散化,交易雙方無需過多信任,基于區塊鏈技術無需信任系統和去中心化的特點將有助于分享經濟的運行。其次,具有連續性的鏈條交易也可以應用區塊鏈技術。例如在供應鏈管理過程中,一些電商平臺可以通過區塊鏈技術對所有商品進行追蹤溯源,并且記錄不可篡改,以此來保證產品安全。最后,一些頻繁交易的數字資產管理可以利用區塊鏈技術規避交易風險。在P2P網絡借貸中,區塊鏈技術可以全程保存出借人和借款人雙方的交易行為記錄并且無法更改。依托區塊鏈技術,在建立智能合約的基礎上幫助雙方清晰明了地掌握交易過程,以此提升違約難度,極大降低違約風險。
二、區塊鏈技術應用風險分析
(一)利用安全表法識別風險。安全檢查表法是根據系統工程的分析思想,在對系統進行分析的基礎上,找出所有可能存在的風險源,然后以提問方式將這些風險因素列在表格中。最基礎的安全檢查表由四個欄目組成,包括序號欄、安全檢查項目欄、判斷欄和備注欄。根據目前區塊鏈技術的發展以及在應用過程中可能出現的問題建立安全檢查表,列舉出6個安全檢查項目對區塊鏈技術在應用中可能存在的風險進行識別,如表1所示。(僅代表個人觀點)(表1)(二)存在的風險。區塊鏈是一個分布式的大賬本,具有去中心化、交易不可篡改、信息透明可查詢的特點。理論角度來看,區塊鏈所具備的一些特點能夠保證其系統的可靠,然而區塊鏈在實際應用中仍然存在一定風險隱患。同時,基于以上安全檢查表的判斷結果可以看到,區塊鏈技術在應用中由于會存在黑客攻擊無法及時阻止以及技術有限性無法準確識別交易主體,導致產生以下可能的風險。1、技術風險。區塊鏈所依托的技術支撐龐大而復雜,數據層、網絡層、共識層、智能合約層、應用層是構成區塊鏈的五層技術架構。為了保證技術架構之間協調運行,確保網絡正常運行,進而產生信任,需要通過默克爾樹、非對稱加密、哈希算法等多種技術和算法復雜而又精密的組合才能實現。由此可以看到,代碼編寫無誤、程序正常運行、加密算法可靠準確是區塊鏈產生信任的前提,如果其中任何一個環節發生問題或錯誤,都會造成信任危機。2、業務管理風險。區塊鏈中的全網數據會被每個節點存儲和驗證,單個節點無法更改數據。只有獲得大部分節點的同意,才有可能對數據進行變更,因此在業務管理上存在滯后或無法挽回的風險。例如,2016年6月,以太坊上theDAO被黑客盜取高達360多萬以太幣(按事發前價格折算約5億元人民幣)的數字資產,由于區塊鏈不可篡改,theDAO管理者無法撤銷這筆交易,只好求助于社區,最終以太坊創始人通過個人權威說服了大部分節點,共同修改黑客賬戶,才挽救這筆被盜資產。業務數據的修改和撤回在傳統交易系統中是非常常見的事情,然而在區塊鏈網絡中由于信息的穩定性就變得異常困難。3、智能合約風險。共同維護區塊鏈網絡運行的節點,具備同等的權利和義務,當智能合約在某個節點部署后,相應代碼會在全網的每個節點同時運行并校驗彼此的結果。這種節點關聯性會導致某一節點的智能合約出現問題時波及到其他節點的正常運行。例如,2016年10月以太坊上有節點惡意執行大量消耗磁盤IO的智能合約,使得全網負載大幅增加,導致以太坊上大部分應用都無法順利運行,全網一度陷入癱瘓。后經緊急程序升級修正了此問題,才使以太坊上的應用恢復正常。4、法律風險。區塊鏈應用中的各種風險最終都將可能轉化為法律風險,當企業在應用區塊鏈技術的過程中無法識別和處理這些風險時,很有可能會面臨法律上的約束或制裁,又或者牽扯耗費大量物力財力的訴訟。另外,區塊鏈集體維護、集體使用的特點同樣面臨新的法律挑戰,如果某個節點存儲了不合法的數據,基于數據同步原則,其他節點均會存儲相同違法數據,這個時候是否所有節點的用戶都將面臨法律責任?
三、風險評價
(一)利用SWOT評價風險。利用SWOT分析法,定性分析區塊鏈技術自身及其在應用中存在的優劣勢和面臨的機會與威脅,如表2所示。(表2)(二)根據SWOT分析制訂策略方案。根據SWOT分析矩陣,可以得到定性的風險評價結果,主觀上可以判斷應采取何種策略應用區塊鏈技術,具體策略如表3。(表3)(三)評價結果分析。針對區塊鏈技術在應用中的技術優勢、劣勢以及現階段面臨的機遇、威脅,構建其SWOT分析矩陣,可以清楚地看到,在區塊鏈技術應用中應當采取何種決策,在發揮優勢和機會的同時規避劣勢和威脅。區塊鏈的發展正處于史無前例的機遇期,理論概念面向群眾的廣泛普及、政府的大力支持、企業轉型升級的需求正在為其快速穩定發展提供強大的推動力。結合區塊鏈技術的評價結果,區塊鏈技術的更高價值還未被完全開發,未來應當通過企業這個微觀主體,結合區塊鏈技術的特點及技術優勢與產業發展相結合。
四、風險規避與監控
區塊鏈是一種全新的互聯網底層技術構架,不僅限于金融、經濟領域,未來在政治、法律、公益、社會、科學等領域都有一定應用,是一種具有潛力、重塑社會各方面及運作方式的覆式創新技術。區塊鏈在實際應用中出現問題將會給用戶、企業、社會帶來嚴重的后果,任何領域都應做到有效的風險防控,為區塊鏈技術與產業的結合和落地應用設立一道堅實的防火墻。對于區塊鏈技術在應用可能存在的風險,可以從以下幾個方面進行防范和監控。(一)數據泄漏風險防范。一是提供技術支持,采用先進的非對稱加密算法從技術上保護數據,在目前業界的相關技術成熟后,企業可以從根本上解決數據泄露問題。二是利用區塊鏈數據層和企業內部數據層相結合的結構處理數據,根據數據是否需要在區塊鏈上流動,差異化設置數據的存儲位置。企業內部數據庫主要處理不需要在區塊鏈流動的數據,當數據需要在區塊鏈范圍流動時再接入區塊鏈相應節點。三是嚴格把關申請接入區塊鏈的節點在授權管理方面的權限。與公有鏈不同的是,企業應用區塊鏈需要通過身份認證和授權管理來審核節點的接入。同時,可以在簽署的協議中明確責任和權利,從法律角度規避節點用戶數據泄露的風險。(二)企業應用中。企業在應用區塊鏈技術時需要把網絡安全監管放到一個新的高度,不能完全依賴區塊鏈本身的技術優勢,加強網絡軟件的可靠性管理,保持一定警惕性。基于目前針對區塊鏈技術應用的監管條例暫處于空白狀態,各行業的監管機構應當分享信息,根據實際業務的共通特點制定區塊鏈技術的行業監管細則,達成共識,便于在技術上提前做好準備,防患于未然,將發生損失的可能性降到最低。(三)提升法律規制。區塊鏈主要依托加密算法提供技術支撐,以及通過虛擬貨幣在網絡上進行交易,這無疑增大了法律約束和監管的難度,政府及相關監管部門應當針對區塊鏈技術的特點以及我國數字貨幣發展的實際情況對相關法律和監管政策進行研究和規范,避免在出現問題時陷入被動。同時,在對法律法規進行研究時,應當針對區塊鏈類型和應用場景的差異制定相關標準,合理的法律法規條例,為各行業在應用區塊鏈的過程中提供堅實的法律保障,消除法律隱患,激發企業以區塊鏈技術為依托進行技術創新的活力。
主要參考文獻:
[1]劉孝男,王永濤,白云波.區塊鏈+時代,行業面臨的機遇與挑戰[J].中國信息安全,2017(08).
[2]韓海庭,孫圣力,傅文仁.區塊鏈時代的社會管理危機與對策建議[J].電子政務,2018(09).
[3]劉海英.“大數據+區塊鏈”共享經濟發展研究———基于產業融合理論[J].技術經濟與管理研究,2018(01).
[4]梁雯,司俊芳.基于共享經濟的“區塊鏈+物流”創新耦合發展研究[J].上海對外經貿大學學報,2019.26(01).
[5]葛琳,季新生,江濤,江逸茗.基于區塊鏈技術的物聯網信息共享安全機制[J].計算機應用,2019.39(02).