在區塊鏈上,通過制度和規范協同資源,Vtoken保障安全技術的貫徹落實_NFT

針對價值互聯網平臺五個方面的安全威脅，Vtoken防護措施視角從技術和管理的角度提出相應可落地的安全實施方案。安全技術包括通信安全、系統安全、應用安全和數據安全，安全管理通過制度和規范協同資源，保障安全技術的貫徹落實。

安全技術

采用密碼技術保證通信過程中敏感數據的完整性和保密性，可支持國家商用密碼算法。身份鑒別。對登錄價值互聯網平臺的用戶進行身份鑒別，實現用戶身份的真實性、合法性和唯一性校驗，可支持通過多種標準協議對接客戶自有第三方認證體系登錄，包含但不限于OpenIDConnect、OAuth2.0、LDAP、SAML等。接入認證。對接入價值互聯網平臺的設備進行認證，形成可信接入機制，保證接入設備的合法性和可信性，對非法設備的接入行為進行阻斷與告警

Cosmos集成ICS-721標準以實現跨鏈NFT跟蹤和傳輸:5月24日消息，Cosmos近日宣布已集成新的NFT互操作性標準ICS-721，該標準將允許用戶在不使用橋接協議的情況下跨區塊鏈跟蹤和傳輸他們的NFT，并支持NFT在游戲、web3身份協議和社交平臺等多個領域的整合。

據悉，ICS-721被描述為一種應用層區塊鏈間通信(IBC)協議，使區塊鏈之間的通信不需要橋接協議。ICS-721 NFT標準是Interchain Foundation和Bianjie的合作項目，旨在通過實現跨鏈互操作性為跨鏈NFT添加實用程序。[2023/5/24 15:22:30]

邊界防護

NFT項目Bubble Observers-Observers即將在MOOAR平臺開啟鑄造:12月11日消息，NFT項目Bubble Observers-Observers 將于北京時間12月15日8:00在MOOAR平臺開啟鑄造，鑄造價格為100GMT。該NFT基于以太坊，總數為6000個。12月8日至12月12日期間在MOOAR平臺開啟投票，為Bubble Observers - Observers投票可以抽取NFT或者優先Mint。[2022/12/11 21:36:46]

在價值互聯網平臺內部不同網絡區域之間，及平臺與外部網絡之間部署防火墻、軟件定義邊界等邊界防護產品，解析、識別、控制平臺內部網絡及平臺與外部網絡之間的數據流量，結合身份鑒別、訪問控制等技術，抵御來自平臺外部的攻擊。

諾獎得主Paul Krugman：近期加密貨幣行情上漲為“死貓反彈”:金色財經消息，諾貝爾經濟學獎得主Paul Krugman稱近期加密貨幣行情上漲為“死貓反彈”。他表示，在熊市期間，加密貨幣和其他資產通常會在價格恢復下跌趨勢之前看到短暫的反彈。[2022/6/20 4:39:31]

系統安全

對價值互聯網平臺不同虛擬域、服務和應用都采用嚴格的隔離措施，防止單個虛擬域、服務或應用發生安全問題時影響其它應用甚至整個平臺的安全性。可信計算。應用可信計算技術，基于安全芯片，對價值互聯網平臺設備及軟件進行可信加固，使之具備可信啟動、可信認證、可信驗證等能力。

漏洞檢測及修復

價值互聯網平臺操作系統、數據庫、應用程序在運行過程中，要定期檢測漏洞，發現漏洞及補丁未及時更新的情況，并采取補救措施，對開放式Web應用程序安全項目發布的常見風險與漏洞能進行有效防護或緩解。

DDoS防御

在Vtoken價值云平臺部署DDoS防御系統，保證平臺服務的可用性和可靠性。固件和操作系統安全增強。對價值互聯網平臺設備固件及操作系統施加防護，提高其抗攻擊能力。虛擬化軟件安全加固。對價值互聯網平臺虛擬化軟件進行安全性增強，確保其上虛擬域應用、服務、數據的安全性，為多租戶提供滿足需求的安全隔離能力。通用PaaS資源調度安全。通用PaaS資源調度安全。對價值互聯網平臺通用PaaS資源調度的相關服務進行安全加固，避免通用PaaS組件安全缺陷為平臺引入安全威脅。

應用安全

Vtoken對價值互聯網平臺系統及應用進行代碼審計，發現代碼中存在的安全缺陷，預防安全問題的發生。安全性測試。價值應用在投入正式使用前，應進行安全性測試，盡早找到安全問題并予以修復。微服務組件接口安全。提供API全生命周期管理，包括創建、維護、發布、運行、下線等，對平臺微服務組件接口進行安全測試和安全加固，避免由于接口缺陷或漏洞為平臺引入安全風險。應用開發環境安全。確保價值云平臺服務層應用開發框架、工具和第三方組件的安全，避免價值應用開發環境被惡意代碼污染而造成安全隱患。

價值應用行為監控。對價值軟件、服務的行為進行安全監控，通過行為規則匹配或者機器學習的方法，識別異常，進行告警或阻止高危行為，從而降低影響

來源：金色財經

Tags：NFTSERServeObserverNFTLegendsTimeseries AItourstorageserve

MANA