区块链:国家区块链漏洞库《区块链漏洞定级细则》发布_联盟链

在网络安全评测体系中，漏洞分级、分类的标准化研究是评测十分重要的基础环节，建立统一的漏洞定级标准化方案对统一行业认知、提升行业技术安全、建立健全安全测评体系具有重要意义。前期很多区块链企业和团队在发行漏洞悬赏计划时，由于没有可供直接参考的统一标准，往往都会按照各自的理解定义漏洞的威胁等级；而安全厂商也会根据各自对CVSS的理解制定出不同的评定标准。当前区块链生态中各个角色对于安全漏洞的认知并不统一，甚至分歧较大。亟需建立一套针对区块链技术的、被行业普遍认可的定级细则，明确漏洞分析原则，并给出确定且可执行的威胁等级评定参考。?在这一背景下，国家区块链漏洞库联合行业安全企业联合发布《区块链漏洞定级细则》。《细则》整体分为《公链系统漏洞定级细则》、《联盟链系统漏洞定级细则》、《智能合约漏洞定级细则》、《外围系统漏洞定级细则》，主要依据“危害程度”和“利用难度”等方面分析，将漏洞分为高、中、低三个威胁等级，且每种危害和难度的描述中都罗列了非常详细的参考条目，基本涵盖了区块链领域可能遇到的大部分漏洞情况，可以帮助使用者快速定位和分析漏洞。同时依托CVSS2.0，力争实现与传统基础领域漏洞规则的互通，从大网络安全的角度打通区块链新兴领域与传统领域对于漏洞的认知和定义。?当前，国内外对于区块链的安全评测体系尚不成熟。在这一背景下，国家区块链漏洞库积极探索区块链安全规范，联合行业力量，努力形成可操作、可执行、可量化的区块链漏洞定级细则，以推动区块链行业安全有序发展，助力我国在区块链新技术领域占据领先地位。目前《区块链漏洞定级细则》仅为初始版本，后面将根据区块链安全的实际情况进行不断迭代修改。同时也欢迎各安全厂商、白帽、区块链参与者提出宝贵意见，共同帮助该细则的完善和提升。?

云南企业首进国家区块链信息服务备案名单:在国家网信办发布的第4批境内区块链信息服务备案的公告中，云南有5家企业入围备案名单，实现了云南省在国家区块链信息服务备案体系中“零”的突破。入围备案名单的包括云南群林科技有限公司、云南云烁巴克云科技有限公司、云南易见纹语科技有限公司、云南云链未来科技有限公司、瑞丽市利讯科技有限公司等5家企业的5项区块链服务。这对于云南省发展区块链产业，构建安全、规范、合法的区块链产业生态，指导区块链信息服务提供者建立健全服务规范具有重要意义。（昆明日报）[2020/11/6 11:47:23]

联系方式：

交通银行出台专项意见 抢抓海南国家区块链政策机遇:6月8日消息，此前，中共中央、国务院印发《海南自由贸易港建设总体方案》，交通银行第一时间落实《总体方案》要求，出台了支持海南自由贸易港业务发展意见。交行将升级贸易融资服务，抢抓建设海南国家区块链技术和产业创新发展基地的政策机遇，搭建客户服务应用场景，为自贸港企业提供一点接入、一站式跨境业务线上服务，全流程办理多渠道国际结算和贸易融资业务。（证券日报）[2020/6/8]

声音 | 国家区块链经济课题研究组秘书长：虚拟币涨价是表象，监管不会放松还会加强:工信部指导的中国移动通信联合会区块链专业委员会主任陈晓华教授表示，虚拟币的涨价只是一种暂时现象，是表象。事实上，国内并没有放松对虚拟货币、对互联网金融的专项整治，而且我认为还会继续加强。此外，未来三到五年，区块链行业肯定会有一轮洗牌，因为越来越多的机构正在进入到这个行业中，市场竞争会越来越强。要想实现健康的、可持续的发展，一是要做好技术研发，拥有足够的技术储备；另一方面就是要跟实际产业进行结合，这样才能获得比较长久的发展。（新京报）[2019/10/28]

标签：区块链联盟链区块链的未来发展前景怎么样联盟链币有哪些

世界币热门资讯