ECO:IPFS分布式存儲 VS《數據安全法》

6月10日，《中華人民共和國數據安全法》經十三屆全國人大常委會第二十九次會議表決通過，這是我國第一部有關數據安全的專門法律，也是國家安全領域的又一部重要法律。自2020年6月28日以來，《數據安全法》歷經三次審議與修改，終于定于2021年9月1日起施行。

《數據安全法》的出臺將對那些刻意破壞企業數據安全的行為予以重罰，這無疑給國內專業從事數據運營服務的企業提供了強有力的保護傘。數據運營中最關鍵的一環非“數據存儲”莫屬，目前我們能接觸到的所有數據，要么通過云存儲獲得，要么通過數據中心獲得，它們提供的都是數據存儲服務，這些數據一旦遭到破壞，都可能帶來巨大損失。

提到數據存儲，就不得不提最近特別火的分布式存儲，如IPFS和SWARM，它們都能為用戶提供數據分布式存儲服務，都是基于去中心化的區塊鏈技術，相對于目前被廣泛使用的云存儲和數據中心存儲服務來說，它們的數據存儲更安全，且能永久保存。但正所謂“成也蕭何敗也蕭何”，也正是因為它們都基于區塊鏈技術，所以全部涉及加密資產，也直接導致它們成為惡意攻擊者的主要攻擊目標，尤其是IPFS分布式存儲發展相對成熟，已經主網上線，其加密資產更具價值，特別受到惡意攻擊者的“照顧”，安全事件頻發，時刻威脅著IPFS數據的安全。

以太坊和IPFS的API服務供應商Infura已恢復運行:2月6日消息，以太坊和 IPFS 的 API 服務供應商 InfuraInfura 已恢復運行。Infura 于昨晚宕機，隨后確定了由大流量峰值引起的服務降級的根本原因，并于 2 月 6 日凌晨 3:23 解決此次事件。[2022/2/6 9:33:40]

誠然，《數據安全法》的出臺讓IPFS分布式存儲的數據安全從此有了保障，但同時又對IPFS運營企業的數據安全管理提出了更高的要求，因為要做好數據安全管理需要做很多事情，它包括數據的收集、存儲、使用、加工、傳輸、提供、公開等各個環節的數據安全風險監測、評估與防護，還包括數據使用的權限管控、數據脫敏、數據加密、審計溯源等各類安全管理技術。

然而事實上，雖然每家IPFS運營企業對數據安全管理都特別重視，組建專門的數據安全團隊來進行日常的數據管理與傳輸，但由于行業發展較快，各IPFS運營企業前期的重點工作大多放在如何提升有效算力來擴大市場占有率，在這方面投入也是十分巨大，而在數據安全保障基礎建設上就只能相對薄弱一些，數據安全管理往往面臨一個較大難題：每家IPFS運營企業都幾乎沒有那么多的精力和數據安全專家來應對復雜的數據安全管理問題。因此，大部分的IPFS運營企業都選擇了與外部第三方數據安全服務公司合作，一方面能更好地保障企業自身數據安全的有效性，另一方面也大幅減少了企業在數據安全管理方面的投入成本。

金色算力云副總裁：IPFS有變革的能力，Fileocin存在短期價格泡沫:金色財經報道，在7月28日舉辦的《家里有礦 | Filecoin：革命or泡沫？》的直播節目中，金色算力云副總裁Maggie表示，從二級市場的角度，我主要從三個方面，來討論Filecoin價格火熱的原因。

1.基于供需關系角度，70%的幣都是通過挖礦獲得，早期投資人可拋售Filecoin量少。

2.基于經濟模型的角度，主網上線后，礦工需要自行購買Filecoin來進行質押，才能參與挖礦，已經開通Filecoin的交易所也需要購買去給到用戶交割。

3.挖礦角度，因為主網上線后，需要從0開始往里填充有效算力，才能挖礦，也就是前期能夠挖出來的fileocin量也比較少。這三方面導致用戶在二級市場一片看多，挖礦的頭礦紅利也就尤為明顯。綜合來說，我認為IPFS有變革的能力，Fileocin也存在短期價格泡沫，這將持續到主網上線后的一段時間，但是吹掉泡沫后，也是真實存在底層應用價值去支撐前行的。我們看到有很多的開發者都致力于其中的發展，未來還是很有想象空間的。[2020/7/28]

那么，第三方數據安全服務公司能為IPFS企業的數據安全管理帶來哪些具體的便利呢？

乾元資本/KEX集團尹曉剛：代幣經濟通過利益推動IPFS和下一步應用發展:2020年6月22日，由金色財經主辦，節點咨詢、IPFS100.com承辦，星際特工、麥客存儲聯合主辦的“星際漫游指南——IPFS技術與應用研討論壇”在深圳拉開帷幕。乾元資本/KEX集團 尹曉剛，在主題為《IPFS的突圍與機會》的圓桌論壇中指出，IPFS和Filecoin，一方面是去中心化存儲，另一方面是代幣經濟。代幣能促使這個鏈上保管數據端的所有保管者獲得相應的利益，通過利益才有更多的資源，更多的資金再去用被保存數據以及數據的下一步的應用，再去做發展。[2020/6/22]

1、提升數據安全的可管理性

《數據安全法》中有條款明確指出，重要數據的處理者應當明確數據安全負責人和管理機構，落實數據安全保護責任。也就是說，所有IPFS運營企業都必須對企業重要數據實行切實的保護機制和嚴格的管理措施，尤其是針對企業內部的各種基于數據的操作數據的收集與安全審計，但在這方面很多IPFS企業都不夠重視，從而造成各種不安全操作，給企業數據安全管理工作帶來諸多不便。第三方數據安全服務公司可以通過智能化的數據安全管理系統和專業的人工數據分析，時刻對IPFS運營企業內部的數據操作行為進行監控和審計，能在很大程度上提升IPFS運營企業數據安全的可管理性。

Andy He：基于IPFS產生的數據存儲產品，是比較好的商業創新方向:2020年6月22日，由金色財經主辦，節點咨詢、IPFS100.com承辦，星際特工、麥客存儲聯合主辦的“星際漫游指南——IPFS技術與應用研討論壇”在深圳拉開帷幕。算力互聯CMO Andy He，在主題為《IPFS與區塊鏈：原理與實踐》的圓桌論壇中指出，基于IPFS產生的數據存儲的產品，例如用IPFS去重構百度網盤，讓它去中心化，可能價格更低、存儲效率更高，是比較好的商業創新的方向。[2020/6/22]

2、防止數據丟失

數據的丟失對IPFS運營企業危害性十分巨大，為保持絕對的公平公正，IPFS公鏈上存在著極為嚴格的懲罰機制，數據丟失很容易觸發這些懲罰機制，輕則罰款，重則永不錄用，而造成數據丟失的最直接原因除了少部分是因為物理原因外，絕大部分來自外部的惡意攻擊，物理原因IPFS運營企業能自行處理，但如果是惡意攻擊就有些難以應付了。第三方數據安全服務公司則可以為其提供完善的數據安全防護策略，幫助IPFS運營企業抵御各類針對數據安全的惡意攻擊，有效防止IPFS企業重要數據的丟失。

3、防止數據泄露

數據泄露往往是因為企業自身的管理疏忽，或因為企業內部各類應用存在較為嚴重的安全漏洞，讓“有心人”有機可乘導致，安全漏洞能讓攻擊者很輕松的獲取企業的各類重要信息，包括管理者的私鑰，如果這樣的事情發生在任何一家IPFS運營企業，代價一般都非常巨大，如果是人員管理方面，IPFS運營企業還可以通過嚴格的制度和培訓來進行加強，但對于應用的安全漏洞，卻是他們的弱項，因為必須通過專業的安全評估與檢測才能找到它的蹤跡。第三方數據安全服務公司就可以為IPFS運營企業提供周密的安全漏洞掃描與加固服務，幫助IPFS運營企業有效避免因應用安全漏洞導致的數據泄密。

4、提供個性化定制服務

數據安全管理其實是一件“多變”的事情，既定的安全管理策略也許經過一段時間后，并不能完全滿足企業的數據安全管理需求。特別是IPFS運營企業，數據安全管理更加多變且復雜，會隨時隨地產生各種不同的數據安全管理需求，如果IPFS運營企業自行處理，且不說投入的時間和成本，最終能不能達到預估目標也很難說。但第三方數據安全服務公司則不一樣，畢竟是專業從事數據安全管理與防護的，擁有豐富的開發和服務經驗，可以針對IPFS運營企業的實際需求，提供貼身的個性化定制服務，有效解決IPFS運營企業各種不同的數據安全管理難題。

結語

IPFS分布式存儲越來越受到國家重視與推崇，它正在以一個常人難以想象的速度在成長，IPFS分布式存儲領域的數據采集、存儲、管理、加工、應用和流通等環節都處在無法可依的無序發展狀態，《數據安全法》的出臺，為IPFS運營企業的數據應用和整個市場提供了新的行為準則，從法律角度促進了IPFS分布式存儲領域的數據應用和交易規范化，必將能提升所有IPFS運營企業對企業數據安全防護的重視程度，IPFS分布式存儲領域的數據安全管理即將迎來一場全新變革。

Tags：FILFILEECOECOINfilecoin幣價格今日行情走勢filecoin幣價格今日行情實實走勢DECO價格filecoin幣價格今日

以太坊