GDPR实施后，国内物联网企业应当如何应对？

物联网说白了也就是物与物连接起来的网络。

用处就很明显了，人类之前使用工具，必须要有接触。比如你想开灯吧，必须要走到开关面前 *** 作它，而有了物联网，你就只需要念出一句咒语“亮”（指令）或者挥舞你的“魔法棒”（控制系统），就会有听懂你话的智能家居去帮你完成你的想法。

什么才算物联网，其实分三步。

比如，你想让张三帮你拿个东西，如果张三就在你附近，你可能会直接叫他，如果他离你很远你也可以给他打电话发消息“张三，帮我拿杯水”。

而这里把张三换成任何一个物体，那么这就是物联网。首先要给这个世界上所有的物体赋予身份——这个人叫张三、身份z号xxxxxxxxx，

换到物联网上，就是给每个人与物体设定标识，这就是第一步。

接下来，你要识别张三吧，不能叫张三端水，变成了叫千里之外的李四吧，所以这第二步，就是识别设备，完成对物体属性的读取。

第三步，就是建立通信网络，你要能给张三发送指令——拿杯水，而张三也要回应你的指令——端回水。

DX82C04物联网安全加密芯片是一款认证加密芯片，采用的是标识认证的安全体系，在无需复杂密钥管理中心，无需主机CPU计算能力的情况下，单芯片实现端到端的认证加密，目前广泛应用于物联网设备间的安全通信。至于前面的字母DX是公司动信的简称，后门82C04是型号，是上海一家公司生产的。

物联网的安全和互联网的安全问题一样，永远都会是一个被广泛关注的话题。由于物联网连接和处理的对象主要是机器或物以及相关的数据，其“所有权”特性导致物联网信息安全要求比以处理“文本”为主的互联网要高，对“隐私权”(Privacy)保护的要求也更高（如ITU物联网报告中指出的），此外还有可信度(Trust)问题，包括“防伪”和DoS（Denial of Services）（即用伪造的末端冒充替换（eavesdropping等手段）侵入系统，造成真正的末端无法使用等），由此有很多人呼吁要特别关注物联网的安全问题。
物联网系统的安全和一般IT系统的安全基本一样，主要有8个尺度： 读取控制，隐私保护，用户认证，不可抵赖性，数据保密性，通讯层安全，数据完整性，随时可用性。 前4项主要处在物联网DCM三层架构的应用层，后4项主要位于传输层和感知层。其中“隐私权”和“可信度”（数据完整性和保密性）问题在物联网体系中尤其受关注。如果我们从物联网系统体系架构的各个层面仔细分析，我们会发现现有的安全体系基本上可以满足物联网应用的需求，尤其在其初级和中级发展阶段。
物联网应用的特有（比一般IT系统更易受侵扰）的安全问题有如下几种：
1 Skimming：在末端设备或RFID持卡人不知情的情况下，信息被读取
2 Eavesdropping: 在一个通讯通道的中间，信息被中途截取
3 Spoofing：伪造复制设备数据，冒名输入到系统中
4 Cloning: 克隆末端设备，冒名顶替
5 Killing:损坏或盗走末端设备
6 Jamming: 伪造数据造成设备阻塞不可用
7 Shielding: 用机械手段屏蔽电信号让末端无法连接
主要针对上述问题，物联网发展的中、高级阶段面临如下五大特有（在一般IT安全问题之上）的信息安全挑战：
1 4大类（有线长、短距离和无线长、短距离）网路相互连接组成的异构（heterogeneous）、多级(multi-hop)、分布式网络导致统一的安全体系难以实现“桥接”和过度
2 设备大小不一，存储和处理能力的不一致导致安全信息（如PKI Credentials等）的传递和处理难以统一
3 设备可能无人值守，丢失，处于运动状态，连接可能时断时续，可信度差，种种这些因素增加了信息安全系统设计和实施的复杂度
4 在保证一个智能物件要被数量庞大，甚至未知的其他设备识别和接受的同时，又要同时保证其信息传递的安全性和隐私权
5 多租户单一Instance服务器SaaS模式对安全框架的设计提出了更高的要求
对于上述问题的研究和产品开发，国内外都还处于起步阶段，在WSN和RFID领域有一些针对性的研发工作，统一标准的物联网安全体系的问题还没提上议事日程，比物联网统一数据标准的问题更滞后。这两个标准密切相关，甚至合并到一起统筹考虑，其重要性不言而喻。
物联网信息安全应对方式：
首先是调查。企业IT首先要现场调查，要理解当前物联网有哪些网络连接，如何连接，为什么连接，等等。
其次是评估。IT要判定这些物联网设备会带来哪些威胁，如果这些物联网设备遭受攻击，物联网在遭到破坏时，会发生什么，有哪些损失。
最后是增加物联网网络安全。企业要依靠能够理解物联网的设备、协议、环境的工具，这些物联网工具最好还要能够确认和阻止攻击，并且能够帮助物联网企业选择加密和访问控制（能够对攻击者隐藏设备和通信）的解决方案。

谷歌构建自己的区块链，自然是认为区块链是时代发展的趋势，而只有把握趋势，才能立于不败之地。
一、区块链不仅仅是比特币
时下，比特币好像已经被黑化，所以人们连带着不看好区块链。

其实区块链并不等同于区块链的第一个应用——比特币，比特币虽然是区块链技术的产物，但本身金融属性很强，要另当别论。
二、宇宙热寂：区块链的趋势所在
而我们现在所需要真正判断的是，区块链这一整体是否是技术趋势所在？除了要了解到区块链对现在各行各业的作用，我们还应该知道，判断趋势，特别是大趋势，并不一定要看它对人类有多大好处，而应该站在一个更广阔的视野来看。

站在宇宙的角度来说，宇宙的最终趋势状态，称为热寂。在那种状态之下，所有地方的能量都相等，不会再有能量流动，宇宙成为一片死寂之地。说来残酷，但这就是可能的未来。

宇宙为了达到这样的状态，采取了各种手段，其中包括让生命演化。生命的演化，从一定程度上来说是对热机的反作用，使事物从无序的状态变成有序且组织程度更高的状态，而这样的状态本身，非但不能抵消热寂，还会加速热寂的产生，因为生命产生本身就需要大量的能量。

如果我们翻开生命的进化史，就会发现生命从单细胞体一直发展到像人类这样复杂的生命组织，其耗能的趋势越来越大，而耗能是热剂产生的催化剂和重要推力。

从目前区块链技术的应用来看，理论上区块链需要更多的耗能。 这其实是符合宇宙热寂趋势的，从宏观的趋势来讲，整个区块链技术应该得到更好的发展。
三、谷歌对趋势把握之精准
再加上谷歌对于趋势的精准把握，无人驾驶技术也好，大数据、人工智能也罢，谷歌都有涉足。所以谷歌要创建自己的区块链，乃是势在必行。因为他也要对趋势进行精准的把握，并以此来保证自己巨头的地位。

区块链在存储和检索关键业务数据和内容方面比较安全且有效，使得许多企业对之趋之若鹜。同时，企业也会仅有一家公司管理其关键数据和内容的风险有所担心，因此，越来越多的企业正在推崇区块链的去中心化，以便有效地把控数据管理的潜在风险。正因为现在区块链平台的在线服务不断增长，像谷歌这样的技术巨头正在感受区块链对于传统互联网业务的威胁，在这种浪势之下，谷歌如果不能击败它，那自然会选择加入到其中。

过去十年当中，我们很难想象谷歌会错过哪怕是一种革命性技术。云计算、神经网络、大数据、人工智能、增强现实、自动驾驶 汽车 以及机器学习等等——这一切都被该公司纳入设计甚至是应用范畴。而在区块链方面，谷歌公司似乎也同样坚定果断。

CBInsights指出，谷歌公司在区块链领域已经成为第二大顶级企业投资者，其六项投资涵盖多种私有企业服务(LedgerX)以及商业服务。其中可能的原因之一，在于谷歌也许希望借此从区块链初创企业的股权投资当中获利，同时观察这一行业的发展前景。
谷歌投资区块链的另一个潜在原因，可能是其希望整合区块链以强化自身业务流程。这一判断已经得到了一定支持，因为谷歌最近开始着手开发基于区块链的云服务。

预计这种新型解决方案不仅能够为存储在云服务器上的个人数据提供高水平的安全保护，同时还可以帮助谷歌获得相较于其它已经投身于区块链领域的初创企业的比较优势。无论如何，只要个人数据可能与加密货币产生交集，谷歌都绝对不会错过这样的机会。特别是考虑到目前大多数互联网用户都已经意识到比特币与以太坊区块链所存在的伪匿名性、所有交易以及发起人都可在系统当中受到追踪，外加钱包易受第三方访问影响等问题，谷歌绝对有望利用后发优势在这一领域站稳脚跟。

目前，Zcash以及门罗币等匿名加密货币所使用的分布式分类记账也在美国多个州受到制裁，且监管机构将原本以隐私为导向的加密货币视为一种有力的洗钱工具，甚至将其与恐怖主义活动联系起来。在谈论自己的区块链部署方案之前，各大互联网巨头首先应该找到最为核心的问题——即一种不采用区块链就无法解决的挑战。考虑到这些，利用区块链来保护用户的个人数据似乎并不太可行。

相关实验可能会影响Google Adwords上下文广告服务。广告市场是过去十年当中最具活力的发展行业之一，而目前各企业正在奋力争夺互联网上的客户。点击量、浏览量以及潜在客户已经成为任何一家企业营销活动当中无法回避的重要参数。然而，如今我们经常听到网络营销正变得过于低效的说法。考虑到巨额的企业广告投入，吸引一位用户的成本可能已经高达6美元。谷歌与Facebook在这一领域属于垄断级企业，占总体份额的72%——这也解释了双方为何不希望改变这些成就其自身优势的前提。
然而，希望获得价格优惠的广告商可能会优先考虑区块链广告网络——在这方面，谷歌应该继续保持自身的高水准。

举例来说，著名网络浏览器Mozilla火狐的缔造者Brandon Eich就公布了他的新项目Brave。在此项目当中，用户可利用内部加密货币用于查看高相关性且有趣的广告内容。利用区块链技术发行现有谷歌服务的另一个例子来自初创企业Ubex，该公司提供服务以直接实现广告商与网站管理员的对接，从而立足全面自动化方式提供更有吸引力的促销条件。这种技术有望成为解决垄断及垃圾邮件的灵药，其神经网络将分析用户的行为、收集个人偏好并减少所展示广告的数量。根据Ubex公司创始人的说法，通过将区块链、人工智能以及按结果付费原则相结合，该公司将把互联网从垃圾广告当中解放出来，并实现接近100%客户转换率。这意味着未来用户在单一网络会话中只会看到一条广告，而其内容与其当前的购买意愿将更加契合。

除此之外，分析也将迎来新的优化方式。目前，分析工作仍然完全基于广告栏点击与转换计算。在新方案上线后，互联网社区将不再受到侵入式垃圾邮件的骚扰，品牌拥有者能够通过仅承担高成功率客户宣传的方式节约资金。通过将这种服务引入数十亿美元的市场，整个领域有望实现类似于以太坊区块链由“工作z明”到“权益证明”的重大变革。然而，谷歌是否认同这种只有利用区块链才能实现的针对性宣传付费模式虽然答案尚不明确，但如果要在广告领域保持领先，谷歌将没有其它选择。Ubex公司创始人Artem Chestnov在接受采访时表示：

“谷歌将以比我们想象中更快的速度转向区块链领域，这种速度甚至快于谷歌管理层的认知。他们根本没有选择，因为他们目前已经落后了，而且必将通过一系列严肃的收购性努力迎头赶上。我们将在明年看到来自多家技术巨头的、总值数十亿美元的并购活动。”

此外，由于禁止首次代币发售与加密货币广告宣传，从今年6月开始，在线广告市场可能损失高达74%的收入。最近VItalik Buterin还开展了一项民意调查，希望了解他如果离开以太坊转投谷歌，那么人们是否会将此视为一种“谷歌坊”即将出炉的暗示。

作为技术从业者，我说一下我的看法。

1，区块链技术作为大家众所周知的热门技术，google作为技术巨头，一定会研究

2，作为技术巨头，一定会自己建

3，目前看，依然是在 探索 落地场景，技术实验阶段。

也就是说，即使是 科技 巨头，也没有找到区块链更多的应用场景

作为创新引领者，谷歌不会错过web3

1谷歌对web3有自己的理解，web3不能只有PoW，它的价值更多在分布式计算和存储

2谷歌有自己的联合计算项目，包括学习、分析、差分等，非常适合去中心化的全网共识，而设计出这种共识算法谷歌是最右实力的

3谷歌是一家数据驱动的公司，合规原因，它并不想去拥有数据，而是利用数据，所以web3主张的数据权益回归个人很符合谷歌利益，可以大幅增加数据利用范围

4web3是大家看好的下一代互联网，谷歌也想重复在前两代的成功历程，再次将自己的业务接入web3

5目前的公链过度依赖Pow,PoS这样的金融为中心的共识，不适合谷歌的计算网络，所以必须自己研发

6Filecoin曾经是唯一在web3世界有机会成为另一个谷歌、aws的项目，可以生不逢时，基础设施与PoW链趋同，无法承载实际应用。

---