國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布_區塊鏈:blockchain怎么注冊

在網絡安全評測體系中，漏洞分級、分類的標準化研究是評測十分重要的基礎環節，建立統一的漏洞定級標準化方案對統一行業認知、提升行業技術安全、建立健全安全測評體系具有重要意義。前期很多區塊鏈企業和團隊在發行漏洞懸賞計劃時，由于沒有可供直接參考的統一標準，往往都會按照各自的理解定義漏洞的威脅等級；而安全廠商也會根據各自對CVSS的理解制定出不同的評定標準。當前區塊鏈生態中各個角色對于安全漏洞的認知并不統一，甚至分歧較大。亟需建立一套針對區塊鏈技術的、被行業普遍認可的定級細則，明確漏洞分析原則，并給出確定且可執行的威脅等級評定參考。?在這一背景下，國家區塊鏈漏洞庫聯合行業安全企業聯合發布《區塊鏈漏洞定級細則》。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。?當前，國內外對于區塊鏈的安全評測體系尚不成熟。在這一背景下，國家區塊鏈漏洞庫積極探索區塊鏈安全規范，聯合行業力量，努力形成可操作、可執行、可量化的區塊鏈漏洞定級細則，以推動區塊鏈行業安全有序發展，助力我國在區塊鏈新技術領域占據領先地位。目前《區塊鏈漏洞定級細則》僅為初始版本，后面將根據區塊鏈安全的實際情況進行不斷迭代修改。同時也歡迎各安全廠商、白帽、區塊鏈參與者提出寶貴意見，共同幫助該細則的完善和提升。?

國家區塊鏈技術（海洋經濟）創新中心啟動建設:金色財經報道，國家區塊鏈技術（海洋經濟）創新中心（以下簡稱“區塊鏈國創海洋經濟中心”）正式啟動建設。這是繼能源領域后，國家區塊鏈技術創新中心在國民經濟關鍵領域布局的又一個行業創新中心。

按照建設方案，區塊鏈國創海洋經濟中心將開發性能領先的區塊鏈底層軟硬一體核心技術，用于支持解決海洋經濟發展的關鍵難點，部署建設大規模海洋數字經濟基礎設施，支撐打造面向環太平洋經濟圈的現代海洋產業、海島綜合保護開發、陸海統籌發展高質量示范區，成為國家海洋經濟發展的重要增長極。[2023/7/8 22:25:56]

聯系方式：

山西三單位入選國家區塊鏈創新應用特色領域試點:12月23日消息，中央網信辦、中央宣傳部、國務院辦公廳等17個部門和單位發布《關于國家區塊鏈創新應用試點入選名單的公示》，山西省人力資源和社會保障廳、太原理工大學和山西股權交易中心有限公司分別入選“區塊鏈+人社”“區塊鏈+教育”和“區塊鏈+股權市場”特色領域試點。（黃河新聞網）[2021/12/23 7:59:26]

動態 | 斯洛文尼亞啟動國家區塊鏈測試基礎設施:斯洛文尼亞已經啟動了國家區塊鏈測試基礎設施SI-Chain，允許公共和私營部門現有和新區塊鏈應用進行測試。斯洛文尼亞是歐盟第一個建立區塊鏈測試基礎設施的國家。SI-Chain是由創新技術提供商Hashnet與電信解決方案提供商Telemach合作建立的，這項技術最初將促進交易和智能合約創建。（Emerging-Europe）[2019/12/18]

Tags：區塊鏈AINHAIChain區塊鏈專業lenovochainblockchain怎么注冊onwchaincom

ICP