CHAT:在區塊鏈上,通過制度和規范協同資源,Vtoken保障安全技術的貫徹落實

針對價值互聯網平臺五個方面的安全威脅，Vtoken防護措施視角從技術和管理的角度提出相應可落地的安全實施方案。安全技術包括通信安全、系統安全、應用安全和數據安全，安全管理通過制度和規范協同資源，保障安全技術的貫徹落實。

安全技術

采用密碼技術保證通信過程中敏感數據的完整性和保密性，可支持國家商用密碼算法。身份鑒別。對登錄價值互聯網平臺的用戶進行身份鑒別，實現用戶身份的真實性、合法性和唯一性校驗，可支持通過多種標準協議對接客戶自有第三方認證體系登錄，包含但不限于OpenIDConnect、OAuth2.0、LDAP、SAML等。接入認證。對接入價值互聯網平臺的設備進行認證，形成可信接入機制，保證接入設備的合法性和可信性，對非法設備的接入行為進行阻斷與告警

去中心化交易平臺Slingshot官推疑似被盜，發布虛假空投信息:6月20日消息，去中心化交易平臺Slingshot官方Twitter賬戶疑似被盜，發布虛假官網鏈接，表示用戶可申領空投代幣SLING。目前對應虛假官網鏈接與ForesightWiki收錄的真實官網鏈接不同。[2023/6/20 21:48:43]

邊界防護

在價值互聯網平臺內部不同網絡區域之間，及平臺與外部網絡之間部署防火墻、軟件定義邊界等邊界防護產品，解析、識別、控制平臺內部網絡及平臺與外部網絡之間的數據流量，結合身份鑒別、訪問控制等技術，抵御來自平臺外部的攻擊。

OpenAI就ChatGPT漏洞向部分用戶信息泄露道歉:3月25日消息，OpenAI發布聲明，向用戶和整個ChatGPT社區道歉，表示將重建信任。

?聲明表示，本周早些時候，該公司將ChatGPT下線，原因是開源庫中存在一個漏洞，致使一些用戶可以看到另一用戶的聊天記錄標題。目前，該漏洞已被修復。?（鞭牛士 ）[2023/3/25 13:26:31]

系統安全

對價值互聯網平臺不同虛擬域、服務和應用都采用嚴格的隔離措施，防止單個虛擬域、服務或應用發生安全問題時影響其它應用甚至整個平臺的安全性。可信計算。應用可信計算技術，基于安全芯片，對價值互聯網平臺設備及軟件進行可信加固，使之具備可信啟動、可信認證、可信驗證等能力。

俄羅斯金融市場官員：預計今年將出現俄羅斯首個數字金融資產:5月19日消息，俄羅斯國家杜馬金融市場委員會主席Anatoly Aksakov表示，經授權的俄羅斯區塊鏈平臺可能會在2022年底之前發行其首個數字金融資產（DFA）。Aksakov指出，俄羅斯在通過了2021年1月生效的“關于數字金融資產”的法律后，現在正在積極開展這一領域的工作。DFA是俄羅斯當前立法中包含加密貨幣的法律術語。此外，Aksakov透露，由Norilsk Nickel子公司Transmashholding和俄羅斯最大的銀行Sberbank開發的三個平臺已經注冊為DFA發行商。另外兩個將在不久的將來獲得批準。Aksakov強調，俄羅斯政府通過嚴格的監管支持數字資產市場的合法化，并為此制定了一項新法案。他指的是財政部起草的“關于數字貨幣”的法律，該法律尚未提交給國家杜馬。（Bitcoin.com）[2022/5/19 3:27:37]

漏洞檢測及修復

價值互聯網平臺操作系統、數據庫、應用程序在運行過程中，要定期檢測漏洞，發現漏洞及補丁未及時更新的情況，并采取補救措施，對開放式Web應用程序安全項目發布的常見風險與漏洞能進行有效防護或緩解。

DDoS防御

在Vtoken價值云平臺部署DDoS防御系統，保證平臺服務的可用性和可靠性。固件和操作系統安全增強。對價值互聯網平臺設備固件及操作系統施加防護，提高其抗攻擊能力。虛擬化軟件安全加固。對價值互聯網平臺虛擬化軟件進行安全性增強，確保其上虛擬域應用、服務、數據的安全性，為多租戶提供滿足需求的安全隔離能力。通用PaaS資源調度安全。通用PaaS資源調度安全。對價值互聯網平臺通用PaaS資源調度的相關服務進行安全加固，避免通用PaaS組件安全缺陷為平臺引入安全威脅。

應用安全

Vtoken對價值互聯網平臺系統及應用進行代碼審計，發現代碼中存在的安全缺陷，預防安全問題的發生。安全性測試。價值應用在投入正式使用前，應進行安全性測試，盡早找到安全問題并予以修復。微服務組件接口安全。提供API全生命周期管理，包括創建、維護、發布、運行、下線等，對平臺微服務組件接口進行安全測試和安全加固，避免由于接口缺陷或漏洞為平臺引入安全風險。應用開發環境安全。確保價值云平臺服務層應用開發框架、工具和第三方組件的安全，避免價值應用開發環境被惡意代碼污染而造成安全隱患。

價值應用行為監控。對價值軟件、服務的行為進行安全監控，通過行為規則匹配或者機器學習的方法，識別異常，進行告警或阻止高危行為，從而降低影響

來源：金色財經

Tags：SAKKSAINGCHATsak幣騙局BlockSAFUTurtle RacingCloudChat

比特幣交易