2018年云上区块链解决方案实践.pdf

1、区块链和区块链和BaaSBaaS简介 简介 区块链是什么 狭义：一种分布式共享账本技术，基于智能合约，在各参与方之间达成对交易的共识，并实现账本交易历史的不可篡改。主要用于解决信任问题 广义：在机构、个人、机器之间，构建分布式信任网络、连接可信数据、实现价值流动的一种新的架构和协作模式 BaaS是什么 Blockchain as a Service，云平台之上的区块链平台服务，提供区块链系统的部署、运维、治理的能力，提供区块链应用运行和管理的能力 中心化系统（如传统中心化系统、私有链）去中心化系统（如公有链）多中心化系统（如联盟链）企业落地区块链的考虑点企业落地区块链的考虑点 企业应用区块链

2、需要考虑的问题 业务 技术 运营 人才团队建设 业务场景选择 业务流程优化 应用开发模式 可视化与分析 数据建模管理 技术方案选型 平台设计实施 高可用与灾备 安全合规治理 平台应用运维 市场营销宣传 生态系统参与 云计算和区块链的完美结合云计算和区块链的完美结合 云计算 区块链 生态系统 弹性计算，安全云企业网，海量可靠存储、弹性伸缩，系统化安全防护，企业实现自治的对等业务网络新模式 各方认可、跨企业的可信基础架构 加速区块链生态系统的发展 如何借助云计算构建区块链业务系统如何借助云计算构建区块链业务系统 广泛接入性与多租户隔离资源动态创建与弹性可扩展安全治理体系和隐私保护 全球地域接入 公

3、有云/私有云/混合云接入 公网/企业网接入 网络隔离 存储隔离 计算隔离 证书隔离 主机、存储、网络等动态创建 规模化可视化运维 实时监控告警 弹性水平伸缩应对业务洪峰 垂直扩容 全链路高可用 蓝绿/灰度/滚动发布升级账号体系访问控制CA证书服务密管服务等保四级安全组服务VPC网络国内、海外合规加密服务操作审计防火墙堡垒机智能风控DDoS防护服务器安全帮助企业轻松构建跨地域的联盟链业务，兼顾统（系统规范）和独（治理模式）降低区块链系统前期和总体投 获得开箱即的企业级资源和运维能 全方位的安全治理体系需包含：平台安全+区块链安全+应安全 阿里云区块链服务（阿里云区块链服务（BAAS）阿里云区块链

4、产品大图阿里云区块链产品大图 弹性公网IP公共云专有云保险公司银行投保方其他机构保险业务供应商核心企业经销商金融供应链金融业务数据平台提供方使用方政府数据资产交易业务实名认证Web应用防火层密钥管理服务堡垒机云防火墙操作审计安全管理云监控资源编排容灾切换日志服务数据库管理计费管理运营管理区块链应用中间层基础设施层云资源层区块链平台服务层负载均衡云数据库镜像服务云解析DNS云企业网云服务器裸金属服务器弹性块存储NASVPC高速通道云资源管理平台（阿里云飞天平台）计算资源存储资源网络资源联盟管理通道管理SGX加密节点管理链码管理区块链监控用户管理证书密钥管理区块链日志审计升级迁移备份恢复阿里云容器

5、服务Kubernetes集群HyperledgerFabric蚂蚁区块链区块链API&SDK阿里云区块链服务BaaS业务对接API业务逻辑处理区块链功能实现业务数据处理智能合约数据记录和管理消息队列和消息处理业务应用 业务应用 区块链节点 Kubernetes 区块链节点 业务应用 业务数据 区块链节点 区块链节点 业务应用 业务数据 Kubernetes 区块链服务BaaS Kubernetes Kubernetes VPC VPC VPC VPC 企业A 企业B 构建于构建于kuberneteskubernetes之上区块链系统和之上区块链系统和应用基本模式 应用基本模式 业务应用 业务应

6、用 区块链节点 区块链节点 业务应用 业务数据 区块链节点 区块链节点 业务应用 业务数据 Kubernetes BaaS Kubernetes Kubernetes VPC VPC 企业A（本地部署）企业B（公有云部署）混合部署模式 混合部署模式 BaaS Hyperledger Fabric 原生、开源、标准化 区块链技术 Node.js,Go,Java智能合约和SDK编程支持 多Channel实现业务隔离 动态添加组织到联盟链和通道 Private Channel Data(SideDB)Peer Discovery Idemix实现签名零知识证明 自研高性能并行共识 每秒交易处理能力：