區塊鏈:國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布_nabox幣怎么樣

在網絡安全評測體系中，漏洞分級、分類的標準化研究是評測十分重要的基礎環節，建立統一的漏洞定級標準化方案對統一行業認知、提升行業技術安全、建立健全安全測評體系具有重要意義。前期很多區塊鏈企業和團隊在發行漏洞懸賞計劃時，由于沒有可供直接參考的統一標準，往往都會按照各自的理解定義漏洞的威脅等級；而安全廠商也會根據各自對CVSS的理解制定出不同的評定標準。當前區塊鏈生態中各個角色對于安全漏洞的認知并不統一，甚至分歧較大。亟需建立一套針對區塊鏈技術的、被行業普遍認可的定級細則，明確漏洞分析原則，并給出確定且可執行的威脅等級評定參考。?在這一背景下，國家區塊鏈漏洞庫聯合行業安全企業聯合發布《區塊鏈漏洞定級細則》。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。?當前，國內外對于區塊鏈的安全評測體系尚不成熟。在這一背景下，國家區塊鏈漏洞庫積極探索區塊鏈安全規范，聯合行業力量，努力形成可操作、可執行、可量化的區塊鏈漏洞定級細則，以推動區塊鏈行業安全有序發展，助力我國在區塊鏈新技術領域占據領先地位。目前《區塊鏈漏洞定級細則》僅為初始版本，后面將根據區塊鏈安全的實際情況進行不斷迭代修改。同時也歡迎各安全廠商、白帽、區塊鏈參與者提出寶貴意見，共同幫助該細則的完善和提升。?

國家區塊鏈新基建中部首個“星火·鏈網”在漢上線:1月24日消息，國家區塊鏈新基建設施“星火·鏈網”中部首個骨干節點在武漢市漢陽區正式上線，配套園區武漢星火數字產業大樓揭牌，該區同時發布促進區塊鏈產業發展的若干政策（試行）（征求意見稿）。

據了解，眾多數字經濟企業和項目到漢陽扎堆，“星火·鏈網”骨干節點的上線也是理由之一。該網是在工信部專項支持下，由中國信通院牽頭、聯合北航、北郵、中國聯通等建設的國家區塊鏈新型基礎設施。它以代表產業數字化轉型的工業互聯網為主要應用場景，以網絡標識這一數字化關鍵資源為突破口，推動區塊鏈的應用發展，實現新基建的引擎作用。

漢陽還發布了《漢陽區促進區塊鏈產業發展的若干政策（試行）（征求意見稿）》，從企業落戶、人才引進、眾創孵化、場景應用等方面，為入駐武漢星火數字產業大樓的區塊鏈企業呈上全方位的支持。[2022/1/24 9:08:31]

聯系方式：

云南企業首進國家區塊鏈信息服務備案名單:在國家網信辦發布的第4批境內區塊鏈信息服務備案的公告中，云南有5家企業入圍備案名單，實現了云南省在國家區塊鏈信息服務備案體系中“零”的突破。入圍備案名單的包括云南群林科技有限公司、云南云爍巴克云科技有限公司、云南易見紋語科技有限公司、云南云鏈未來科技有限公司、瑞麗市利訊科技有限公司等5家企業的5項區塊鏈服務。這對于云南省發展區塊鏈產業，構建安全、規范、合法的區塊鏈產業生態，指導區塊鏈信息服務提供者建立健全服務規范具有重要意義。（昆明日報）[2020/11/6 11:47:23]

聲音 | 伊朗央行首席執行官：伊朗欲開發國家區塊鏈平臺:8月27日消息，伊朗中央銀行執行機構的首席執行官Aboutaleb Najafi表示：在銀行、私營部門和所有其他利益相關者的幫助下，我們希望為銀行創建一個區塊鏈平臺。他在一個關于區塊鏈技術的會議上說，國家區塊鏈將降低伊朗人民小額金融交易的成本，并將允許建立一個涉及伊朗及其盟友的轉賬網絡。[2018/8/27]

Tags：區塊鏈OUTABO聯盟鏈區塊鏈專業學什么課程lvyoutokennabox幣怎么樣聯盟鏈幣有哪些

狗狗幣