中國電子制造商杭州熊貓被指引發(fā)了上周五的DDoS攻擊，導(dǎo)致美國和歐洲的重要網(wǎng)站的訪問通道關(guān)閉，物聯(lián)網(wǎng)的不安全搞得人心惶惶。

研究人員說，不僅聲譽受損，該公司還必須召回數(shù)以千計的設(shè)備，因為這些設(shè)備可能會助長攻擊的氣焰。問題是產(chǎn)品的召回十分困難，成本也很高昂，因為必須追蹤每個設(shè)備，并與不交還設(shè)備的物主取得聯(lián)系。

根據(jù)安全研究員Brian Krebs的報告，此外，在熊貓的例子中，該公司已經(jīng)制造了成千上萬具有漏洞的白色標(biāo)簽電子元件，這些元件已經(jīng)嵌入到各種物聯(lián)網(wǎng)產(chǎn)品中。追蹤這些設(shè)備將更具挑戰(zhàn)性。

這項任務(wù)需要幾個月的時間才能完成，在此期間，設(shè)備還會繼續(xù)助長DDoS攻擊。并且損害還會持續(xù)，因為手機(jī)每個單獨的設(shè)備和組件召回幾乎是不可能的，并且有些還會連接到有舊漏洞的互聯(lián)網(wǎng)上。

雖然熊貓的故事成為了本周的頭條新聞，但是這不是首次公司召回產(chǎn)品。

該公司的困境也表明了當(dāng)今復(fù)雜的供應(yīng)鏈和生產(chǎn)鏈中存在的問題，特別是在技術(shù)和電子行業(yè)，其中產(chǎn)品是由全世界各地的組件組裝而成，經(jīng)過數(shù)千次的轉(zhuǎn)手，然后才到達(dá)最終目的地。

在供應(yīng)鏈的終端，制造商如果想要了解他們的產(chǎn)品去向以及擁有者是非常困難的。另一方面，消費者和客戶很難追蹤其設(shè)備的組件來源。

如果在連接設(shè)備的單個設(shè)備中發(fā)現(xiàn)漏洞和缺陷，會產(chǎn)生全球性的影響，這樣會讓情況加劇。

雖然很多物聯(lián)網(wǎng)安全問題需要通過正確的設(shè)計和開發(fā)實踐來解決，召回問題可以通過區(qū)塊鏈技術(shù)（驅(qū)動數(shù)字貨幣如比特幣和以太坊的分布式賬本）得到解決。區(qū)塊鏈的特點可以讓參與方通過安全、透明且公開訪問的方式存儲交易，這種方法特別適用于復(fù)雜的工作流程，就比如技術(shù)生產(chǎn)和供應(yīng)鏈。

這個概念的實際應(yīng)用將是擁有一個可以注冊時間、位置、價格、參與方以及產(chǎn)品所有權(quán)更改后的其他相關(guān)信息的區(qū)塊鏈。該技術(shù)可以用于追蹤原材料在供應(yīng)鏈中的移動，然后轉(zhuǎn)變成集成電路板和電子元件，最終變成產(chǎn)品，出售給消費者。

這樣的區(qū)塊鏈模式有幾點好處。首先，作為一個去中心化且不可篡改的架構(gòu)，區(qū)塊鏈可以防止任何參與方獲得賬本的所有權(quán)，也不能根據(jù)他們自己的利益對賬本進(jìn)行操控。

同樣，區(qū)塊鏈上的公共可用信息可以提供前所未有的設(shè)備所有權(quán)透明度。制造商可以查找并聯(lián)系到設(shè)備所有者，這樣讓產(chǎn)品召回變得更加簡單。

對于他們而言，消費者可以獲得已經(jīng)用于他們設(shè)備中的組件來源的完整細(xì)節(jié)信息，這也有助于讓他們更好的判別他們的設(shè)備中是否包含任何潛在的受損組件。應(yīng)用程序可以讓和區(qū)塊鏈相關(guān)的檢查流程自動化，讓用戶自動檢查其產(chǎn)品以及新發(fā)現(xiàn)的漏洞。

最后，區(qū)塊鏈賬本可以擴(kuò)展到登記更新、補丁和部件更換，適用于任何產(chǎn)品或設(shè)備的整個生命周期。這可以讓安全漏洞的追蹤更加簡單，并且會向產(chǎn)品所有者發(fā)送警告和通知。

一些公司已經(jīng)在把區(qū)塊鏈技術(shù)整合到生產(chǎn)環(huán)節(jié)和供應(yīng)鏈中，其中大型的科技公司和創(chuàng)業(yè)公司做出的努力尤為明顯。

IBM已經(jīng)在區(qū)塊鏈上進(jìn)行了大量投資，正在利用其巨大的云基礎(chǔ)設(shè)施，提供追蹤高價值物品的區(qū)塊鏈服務(wù)，這可以打敗復(fù)雜的供應(yīng)鏈。我們還看到了來自初創(chuàng)公司如Provenance的解決方案，該公司正通過使用區(qū)塊鏈技術(shù)，提供從來源到消費者的透明的產(chǎn)品物流信息，加強信任。

雖然區(qū)塊鏈不是解決復(fù)雜的物聯(lián)網(wǎng)安全問題的最佳方案，但是是解決這個問題的關(guān)鍵。如果熊貓鼓勵公司研究這項技術(shù)，來改善供應(yīng)鏈的完整性，這將十分有趣。

物聯(lián)網(wǎng)概念股：鍵橋通訊、宜通世紀(jì)、思創(chuàng)醫(yī)惠、廈門信達(dá)、梅安森、海格通信、英唐智控、漢威電子、和晶科技、華天科技、南天信息、同方國芯、同方股份、恒寶股份、新大陸、榕基軟件、力帆股份、四創(chuàng)電子、科陸電子、力源信息、萬達(dá)信息、大唐電信、怡亞通、長電科技、中安消。

網(wǎng)絡(luò)安全概念股：立思辰、拓爾思、聯(lián)絡(luò)互動、啟明星辰、同有科技、榕基軟件、北信源、任子行、啟明星辰、衛(wèi)士通、東方通、美亞柏科、綠盟科技、藍(lán)盾股份、南威軟件、同方股份。