区块链公司服务,如何用区块链帮企业搞定多云管理难题

根据去年发布的一项研究报告指出,全球目前有81%的企业已经采用多云战略,且大多数企业选择将私有云与公有云进行混合。出于此,越来越多的公司面临着管理复杂的现有网络以及多云环境所带来的安全压力。而区块链技术则有望帮助企业解决这一难题,尤其是两大常见挑战区块链公司服务:

实现云环境间的彼此通信

无论企业出于怎样的理由而采用多云或者混合云配置,由此带来的网络挑战几乎都是相同的。每家云服务供应商都在自己的专用网络当中承载具体数据信息,而这些数据信息在没有明确的路由机制或者防火墙配置的情况下根本无法相互感知——更不用说彼此通信了。每一个信息基本上都存在于一个没有任何互通性的孤岛当中。而要打通数据,就要考虑如何确保通信安全,并使传输内容免受“中间人”窃听等等攻击活动的影响,这对于许多企业来说都是巨大的挑战。

如今,许多企业正在试图解决这个问题——如果拥有充足的资源(这本身又是另一大挑战),他们可以使用NAT或者VPN实现不同网络间的连接。遗憾的是,这意味着运营人员又多了一项需要配置以及维护的服务,并且代表着新的故障点。另外值得一提的是,在VPN的设计之初,静态数据中心才是常态,因此其无法进行良好扩展以支持云托管体系中的弹性拓扑结构。

不过,区块链技术有助于消除对独立、集中管理型VPN的一切需求,因为其能够使用弹性的对等连接。得益于区块链技术的去中心化特性以及热情的开源社区,此类系统通常拥有着丰富的辅助工具与技术方案——例如强大的对等网络以及数据复制方法。这些要素能够帮助云服务供应商与公共网络进行对接,其中每个连接点都与其它各个点实现安全对等,且不需要对云服务供应商或者容器实例提出任何要求。由此产生的对等网络可以作为底层连接点之上的中立层,从而实现更简单且更安全的数据传输能力。举例来说,以Amazon Web Services为代表的众多云服务供应商已经意识到,区块链技术将成为企业工具包当中灵活且日益普遍的新增组成部分。

以安全方式实现企业去中心化

说到建立灵活的全球业务,数据点的快速增加体现出远程工作趋势的崛起,内部员工队伍正变得越来越去中心化,且人才竞争趋势也拓展至全球范围。成功的企业需要拥抱更多的灵活性,这意味着将有更多人希望建立远程或者“分支”办公地点。

然而,企业面临的核心挑战在于,如何在运营、资源与增长需求、总体成本之间找到理想的平衡点。其中,扩展云连接以推动业务普及度正是扩展工作中最令人头痛的难点之一。通过云技术连接各分散办公室与员工并不容易,特别是很难保证他们能够像总部那样以无缝且安全的方式保持运作。尤其是对于餐饮或者零售商这样的企业而言,这是一项相当常见且颇具历史的挑战。在这类企业当中,管理层通常需要在总部之外建立新的物理设施才能真正推动营收增长。

面对这个难题,传统的解决方案是使用光纤线缆,但事实证明这样的办法过于昂贵且复杂,需要远程和分支现场拥有可靠的运作承诺。为此,人们开始尝试使用VPN以及SD-WAN选项,但这在解决一系列成本与复杂性问题之后,又带来了新的成本与复杂性问题——包括昂贵的硬件或者更高的执行与维护难度。因此,一部分企业选择同时使用多个方法,但每种新增选项都会带来新的安全漏洞——甚至这些安全问题有可能由最轻微的错误配置引发。

而这,又为区块链提供了另一个改善各分支网络的机会。区块链网络的灵活性使得企业有可能在各连接点之间建立起更高的通信容错能力,从而应对网络中出现的各类计划内和计划外的变化。

接下来说说区块链冗余。举例来说,如果要使用链上状态甚至是智能合约来管理网络拓扑以及防火墙规则等重要配置,那么对变化的部署与监控也将变得更为智能。同时,其中将不存在中心故障点,且每一项变化都会通过由单向加密哈希保护的复制链数据得到切实追踪。

总结来讲,如果企业希望对业务覆盖位置进行扩展,那么由区块链支持的网络将能够带来以下助益:

更高弹性,甚至足以应对中央网络点的故障;由于区块链具有强大的加密机制(即公钥加私钥),更强大的身份管理将更有力地支持端点安全,其实际效果要远远超过易被破解的用户名加密码这一保护组合;最重要的是,现代企业对于云资源的需求迫使其将大量资源耗费在常见的网络扩展问题以及由此带来的复杂解决方案当中。区块链可能代表着一种新生且前景光明的技术,其最终也许会被证明在某些情况下收效良好、在另一些情况下则无能为力。但无论如何,随着开发人员的深入挖掘,区块链还是有希望成为自云计算诞生以来,在云环境下为企业带来最强大的技术推动力。

供应链金融的痛点问题包括如何保障交易真实性、化解高额的操作成本、提升市场覆盖率等。供应链金融的发展恰好赶上区块链发展的风口,二者的结合成为目前区块链技术应用的热点领域之一。区块链在供应链金融的运用,主要基于以下方面:基于加密数据的交易确权、基于存证的真实性证明、基于共享账本的信用拆解、基于智能合约的合约执行。最终,可以满足供应链上多元信息来源的相互印证与匹配,解决资金方对交易数据不信任的痛点。

(1)基于加密数据的交易确权区块链应用对供应链的信息化提出了更高的要求。目前,不少行业的核心企业和一级供应商/经销商,具有较好的信息化水平,但链条上其他层级的中小企业信息化程度都难以达到银行的数据标准。同时,如果链条上不同主体采用不同类型的信息管理系统时,信息传递缺乏一致性、连续性,容易形成信息孤岛,难以获得有效的数据进行风险判断及管理,也难以核实交易的真实性。可见,区块链应用的前提之一,是全链的信息化。

区块链在资产管理领域开始显现出重要的应用价值,实现各类资产的确权、授权和交易监管的实时性。在网络环境下难以监管、保护的无形资产,区块链基于时间戳技术和难以篡改等特点,成为虚拟环境下知识产权保护的新方法。而对于有形资产,如存证、应收账款和数字智能资产,可以在虚拟环境下实现现实世界中的资产交易,例如对资产的授权和使用控制、产品溯源等应用。

区块链为供应链上各参与方实现动产权利的自动确认,形成难以篡改的权利账本,解决现有权利登记、权利实现中的痛点。以应收账款权利为例,通过核心企业ERP系统数据上链实现实时的数字化确权,避免了现实中确权的延时性,对于提高交易的安全性和可追溯性具有重要的意义。一是可以实现确权凭证信息的分布式存储和传播,有助于提升市场数据信息的安全性和可容错性。二是可以不需要借助第三方机构进行交易背书或者担保验证,而只需要信任共同的算法就可以建立互信。三是可以将价值交换中的摩擦边界降到最低,在实现数据透明的前提下确保交易双方匿名性、保护个人隐私。

(2)基于存证的交易真实证明交易真实性的证明要求记录在虚拟世界的债权信息中,必须保证虚拟信息与真实信息的一致性,这是开展金融服务、风险控制的基础。供应链金融需要确保参与人、交易结果、单证等是以真实的资产交易为基础的。交易真实性证明,采用人工的手段进行验证,存在成本高、效率低下等巨大不足。大型企业供应链在快速运作中,人工验证难以实施。解决供应链金融的核心问题之一,即交易的真实性问题,需要在虚拟环境下,从交易网络中动态实时取得各类信息,进行信息的“交叉验证”来检验交易真实性,成为供应链金融目前的关键技术之一。

信息交叉验证是通过算法来遍历并验证交易网络中的各级数据,其中各级数据包括:各节点的计算机系统、操作现场、社会信用系统(税务、电力部门等)等截取的数据,中间件、硬件(如GPS、RFID等)等获取的节点数据。验证的方式包括:1.链上交易节点数据遍历,检验链上交易数据的合理性;2.交易网络中数据遍历,验证数据的逻辑合理性;3.时序关系的数据遍历,验证数据的逻辑合理性。通过以上三重数据交叉验证,形成由点到线、再到网络的交易证明系统,可全面检验交易真实性,最终获得可信度极高的计算信用结果。应收账款的真实性形成,涉及到主体、合同、交易等要素,其真实性的逻辑关系解释包括三点:一是主体的真实性,交易双方是真实、合法的主体;二是合同的真实性,即基础合同的真实、合法,如果签名、公章为伪造,则属虚假合同;三是交易的真实性,发生实质上的资产交易。如果合同是真实,但没有发生真实的交易,目的在于获取银行资金,则为虚假交易。

但是真实的合同,也可能产生虚假的应收账款。例如,虚开交易单证或虚报交易金额以获得更多的贷款,就是虚假的应收账款。所以,以应收账款为信用管理的最小单元,具有合理性。线下开展业务时,需要对主体身份进行确认、对合同进行确认、对交易进行验证等。但签章的真实性、单证的真实性等受技术条件的限制,是产生风险的环节。

通过区块链、物联网、互联网与供应链场景的结合,基于交易网络中实时动态取得的各类信息,多维度地印证数据,提高主体数据的可靠性,如:采购数据与物流数据匹配、库存数据与销售数据印证、核心企业数据与下游链条数据的可靠性,以降低信息不对称所造成的流程摩擦。

(3)基于共享账本的信用拆解供应链金融的目标是对中小企业融资的全面覆盖,但目前大量的二级、三级等供应商/经销商的融资需求仍然难以得到满足。比如,某汽车制造商有十几万家供应商,但一级供应商只有100家,上游层层划分的十几万家供应商很难享受到供应链金融的服务。中小企业融资难、融资贵问题在供应链金融中只得到部分的缓解。

一般来说,一个核心企业的上下游会聚集成百上千家中小供应商和经销商。区块链技术可以将核心企业的信用拆解后,通过共享账本传递给整个链条上的供应商及经销商。核心企业可在该区块链平台登记其与供应商之间的债权债务关系,并将相关记账凭证逐级传递。该记账凭证的原始债务人就是核心企业,那么在银行或保理公司的融资场景中,原本需要去审核贸易背景的过程在平台就能一目了然。信用传递的问题可迎刃而解。

(4)基于智能合约的合约执行智能合约为供应链金融业务执行提供自动化操作的工具,依托高效、准确、自动地执行合约,可缓解现实中合约执行难的问题。以物权融资为例,完成交货即可通过智能合约向银行发送支付指令,从而自动完成资金支付、清算和财务对账,提高业务运转效率,一定程度上降低人为操作带来的潜在风险与损失。目前智能合约开发平台主要有:区块链智能合约系统(IBM)、Corda智能合约平台(R3联盟)、超级账本Hyperledger(Linux)、以太坊智能合约平台等。

本文节选自由中国信息通信研究院联合腾讯金融科技、联易融等多家单位发布《区块链与供应链金融白皮书(1.0版)》,作者:可信区块链推进计划, 获取报告全文PDF,可以私信我。

2022-06-11

2022-06-11