中國電子制造商杭州熊貓被指引發(fā)了上周五的DDoS攻擊，導致美國和歐洲的重要網(wǎng)站的訪問通道關閉，物聯(lián)網(wǎng)的不安全搞得人心惶惶。

研究人員說，不僅聲譽受損，該公司還必須召回數(shù)以千計的設備，因為這些設備可能會助長攻擊的氣焰。問題是產(chǎn)品的召回十分困難，成本也很高昂，因為必須追蹤每個設備，并與不交還設備的物主取得聯(lián)系。

根據(jù)安全研究員Brian Krebs的報告，此外，在熊貓的例子中，該公司已經(jīng)制造了成千上萬具有漏洞的白色標簽電子元件，這些元件已經(jīng)嵌入到各種物聯(lián)網(wǎng)產(chǎn)品中。追蹤這些設備將更具挑戰(zhàn)性。

這項任務需要幾個月的時間才能完成，在此期間，設備還會繼續(xù)助長DDoS攻擊。并且損害還會持續(xù)，因為手機每個單獨的設備和組件召回幾乎是不可能的，并且有些還會連接到有舊漏洞的互聯(lián)網(wǎng)上。

雖然熊貓的故事成為了本周的頭條新聞，但是這不是首次公司召回產(chǎn)品。

該公司的困境也表明了當今復雜的供應鏈和生產(chǎn)鏈中存在的問題，特別是在技術和電子行業(yè)，其中產(chǎn)品是由全世界各地的組件組裝而成，經(jīng)過數(shù)千次的轉手，然后才到達最終目的地。

在供應鏈的終端，制造商如果想要了解他們的產(chǎn)品去向以及擁有者是非常困難的。另一方面，消費者和客戶很難追蹤其設備的組件來源。

如果在連接設備的單個設備中發(fā)現(xiàn)漏洞和缺陷，會產(chǎn)生全球性的影響，這樣會讓情況加劇。

雖然很多物聯(lián)網(wǎng)安全問題需要通過正確的設計和開發(fā)實踐來解決，召回問題可以通過區(qū)塊鏈技術（驅動數(shù)字貨幣如比特幣和以太坊的分布式賬本）得到解決。區(qū)塊鏈的特點可以讓參與方通過安全、透明且公開訪問的方式存儲交易，這種方法特別適用于復雜的工作流程，就比如技術生產(chǎn)和供應鏈。

這個概念的實際應用將是擁有一個可以注冊時間、位置、價格、參與方以及產(chǎn)品所有權更改后的其他相關信息的區(qū)塊鏈。該技術可以用于追蹤原材料在供應鏈中的移動，然后轉變成集成電路板和電子元件，最終變成產(chǎn)品，出售給消費者。

這樣的區(qū)塊鏈模式有幾點好處。首先，作為一個去中心化且不可篡改的架構，區(qū)塊鏈可以防止任何參與方獲得賬本的所有權，也不能根據(jù)他們自己的利益對賬本進行操控。

同樣，區(qū)塊鏈上的公共可用信息可以提供前所未有的設備所有權透明度。制造商可以查找并聯(lián)系到設備所有者，這樣讓產(chǎn)品召回變得更加簡單。

對于他們而言，消費者可以獲得已經(jīng)用于他們設備中的組件來源的完整細節(jié)信息，這也有助于讓他們更好的判別他們的設備中是否包含任何潛在的受損組件。應用程序可以讓和區(qū)塊鏈相關的檢查流程自動化，讓用戶自動檢查其產(chǎn)品以及新發(fā)現(xiàn)的漏洞。

最后，區(qū)塊鏈賬本可以擴展到登記更新、補丁和部件更換，適用于任何產(chǎn)品或設備的整個生命周期。這可以讓安全漏洞的追蹤更加簡單，并且會向產(chǎn)品所有者發(fā)送警告和通知。

一些公司已經(jīng)在把區(qū)塊鏈技術整合到生產(chǎn)環(huán)節(jié)和供應鏈中，其中大型的科技公司和創(chuàng)業(yè)公司做出的努力尤為明顯。

IBM已經(jīng)在區(qū)塊鏈上進行了大量投資，正在利用其巨大的云基礎設施，提供追蹤高價值物品的區(qū)塊鏈服務，這可以打敗復雜的供應鏈。我們還看到了來自初創(chuàng)公司如Provenance的解決方案，該公司正通過使用區(qū)塊鏈技術，提供從來源到消費者的透明的產(chǎn)品物流信息，加強信任。

雖然區(qū)塊鏈不是解決復雜的物聯(lián)網(wǎng)安全問題的最佳方案，但是是解決這個問題的關鍵。如果熊貓鼓勵公司研究這項技術，來改善供應鏈的完整性，這將十分有趣。

物聯(lián)網(wǎng)概念股：鍵橋通訊、宜通世紀、思創(chuàng)醫(yī)惠、廈門信達、梅安森、海格通信、英唐智控、漢威電子、和晶科技、華天科技、南天信息、同方國芯、同方股份、恒寶股份、新大陸、榕基軟件、力帆股份、四創(chuàng)電子、科陸電子、力源信息、萬達信息、大唐電信、怡亞通、長電科技、中安消。

網(wǎng)絡安全概念股：立思辰、拓爾思、聯(lián)絡互動、啟明星辰、同有科技、榕基軟件、北信源、任子行、啟明星辰、衛(wèi)士通、東方通、美亞柏科、綠盟科技、藍盾股份、南威軟件、同方股份。