国家区块链漏洞库《区块链漏洞定级细则》发布

在网络安全评测体系中，漏洞分级、分类的标准化研究是评测十分重要的基础环节，建立统一的漏洞定级标准化方案对统一行业认知、提升行业技术安全、建立健全安全测评体系具有重要意义。前期很多区块链企业和团队在发行漏洞悬赏计划时，由于没有可供直接参考的统一标准，往往都会按照各自的理解定义漏洞的威胁等级；而安全厂商也会根据各自对CVSS的理解制定出不同的评定标准。当前区块链生态中各个角色对于安全漏洞的认知并不统一，甚至分歧较大。亟需建立一套针对区块链技术的、被行业普遍认可的定级细则，明确漏洞分析原则，并给出确定且可执行的威胁等级评定参考。?在这一背景下，国家区块链漏洞库联合行业安全企业联合发布《区块链漏洞定级细则》。《细则》整体分为《公链系统漏洞定级细则》、《联盟链系统漏洞定级细则》、《智能合约漏洞定级细则》、《外围系统漏洞定级细则》，主要依据“危害程度”和“利用难度”等方面分析，将漏洞分为高、中、低三个威胁等级，且每种危害和难度的描述中都罗列了非常详细的参考条目，基本涵盖了区块链领域可能遇到的大部分漏洞情况，可以帮助使用者快速定位和分析漏洞。同时依托CVSS2.0，力争实现与传统基础领域漏洞规则的互通，从大网络安全的角度打通区块链新兴领域与传统领域对于漏洞的认知和定义。?当前，国内外对于区块链的安全评测体系尚不成熟。在这一背景下，国家区块链漏洞库积极探索区块链安全规范，联合行业力量，努力形成可操作、可执行、可量化的区块链漏洞定级细则，以推动区块链行业安全有序发展，助力我国在区块链新技术领域占据领先地位。目前《区块链漏洞定级细则》仅为初始版本，后面将根据区块链安全的实际情况进行不断迭代修改。同时也欢迎各安全厂商、白帽、区块链参与者提出宝贵意见，共同帮助该细则的完善和提升。?

The Block：中国将于4月25日推出国家区块链平台:中国的国家区块链平台--基于区块链的服务网络（BSN）将于4月25日启动。报道称，该举措由中国政府机构国家信息中心牵头，旨在帮助企业更快、更便宜地部署区块链应用。该协会表示，目前，建立一个传统的三者联盟区块链局域网式的传统三者联盟区块链环境的成本约为10万元人民币，该协会补充说，BSN将大幅降低这一成本，仅需2000至3000元人民币（280至425美元）左右，即可形成链并投入运营。该协会还表示，BSN可以被看作是“区块链的互联网”。（The Block）[2020/4/15]

联系方式：

动态 | 国家区块链顶级专家陈纯将和GoWithMi 任轶共同出席复旦高峰论坛:10月24日下午，浙江大学教授、中国工程院院士陈纯在主席主持的学习中，为中央局讲解了“区块链技术发展现状和趋势”，受此影响BTC从昨晚至今最高上涨近40%，一时间，陈纯成为各家媒体争相报道的焦点。据了解，陈纯11月将和分布式地图项目GoWithMi CTO任轶共同出席复旦大学高峰论坛。?公开资料显示，陈纯担任浙江大学博士生导师，国家数码喷印工程技术研究中心首席科学家，国家新一代人工智能战略咨询委员会委员，名下持有四家公司的股份。曾率团队研制完成“计算机丝绸印染花样设计、分色处理及制版自动化系统”、大数据实时智能分析处理平台“流立方”等多个工程系统。[2019/10/26]

区块链+教育暗流涌动 翡翠教育获六项国家区块链软件著作权:日前，翡翠教育集团六项区块链软件著作权通过中国版权保护中心审核，正式获得版权证书，分别是《基于区块链技术的实训项目共享平台》、《基于区块链技术的课件研发分享平台》、《基于区块链技术的智慧学习考核系统》、《基于区块链技术的学习成果展示平台》、《基于区块链技术的视频内容交互平台》和《基于区块链技术的校园师生共享平台》。[2018/3/30]

标签：区块链BSNWITLOCK区块链技术就业前景CBSNWITH coinblockchain官方网站提现

FIL币热门资讯