在區塊鏈上,通過制度和規范協同資源,Vtoken保障安全技術的貫徹落實_LOOP

針對價值互聯網平臺五個方面的安全威脅，Vtoken防護措施視角從技術和管理的角度提出相應可落地的安全實施方案。安全技術包括通信安全、系統安全、應用安全和數據安全，安全管理通過制度和規范協同資源，保障安全技術的貫徹落實。

安全技術

采用密碼技術保證通信過程中敏感數據的完整性和保密性，可支持國家商用密碼算法。身份鑒別。對登錄價值互聯網平臺的用戶進行身份鑒別，實現用戶身份的真實性、合法性和唯一性校驗，可支持通過多種標準協議對接客戶自有第三方認證體系登錄，包含但不限于OpenIDConnect、OAuth2.0、LDAP、SAML等。接入認證。對接入價值互聯網平臺的設備進行認證，形成可信接入機制，保證接入設備的合法性和可信性，對非法設備的接入行為進行阻斷與告警

流動性質押協議Liquid Collective公開源代碼:7月18日消息，流動性質押協議Liquid Collective發布公告稱，其源代碼已在GitHub發布，在商業源碼許可證1.1下可為公眾使用。

據此前報道，Liquid Collective開發商Alluviall宣布完成1200萬美元A輪融資，Ethereal Ventures和Variant共同領投，Brevan Howard Digital、Coinbase Ventures、Kraken和富達旗下Avon Ventures參投。[2023/7/18 11:02:47]

邊界防護

美國共和黨代表退出債務上限談判:金色財經報道，市場消息：美國共和黨代表退出債務上限談判。[2023/5/20 15:14:44]

在價值互聯網平臺內部不同網絡區域之間，及平臺與外部網絡之間部署防火墻、軟件定義邊界等邊界防護產品，解析、識別、控制平臺內部網絡及平臺與外部網絡之間的數據流量，結合身份鑒別、訪問控制等技術，抵御來自平臺外部的攻擊。

系統安全

對價值互聯網平臺不同虛擬域、服務和應用都采用嚴格的隔離措施，防止單個虛擬域、服務或應用發生安全問題時影響其它應用甚至整個平臺的安全性。可信計算。應用可信計算技術，基于安全芯片，對價值互聯網平臺設備及軟件進行可信加固，使之具備可信啟動、可信認證、可信驗證等能力。

Nirvanameta將同LOOP合作，共創可擴展性DeFi平臺:據官方消息，Nirvanameta將同LOOP合作，共創可擴展性，速度，安全，靈活，EVM兼容的DeFi平臺。

Loop鏈的公共主網現已通過XT Exchange集成打開。目前NirvanaMeta將同LOOP一同進行NFT收集、Oracle和Defi集成等。[2022/6/20 4:39:00]

漏洞檢測及修復

價值互聯網平臺操作系統、數據庫、應用程序在運行過程中，要定期檢測漏洞，發現漏洞及補丁未及時更新的情況，并采取補救措施，對開放式Web應用程序安全項目發布的常見風險與漏洞能進行有效防護或緩解。

DDoS防御

在Vtoken價值云平臺部署DDoS防御系統，保證平臺服務的可用性和可靠性。固件和操作系統安全增強。對價值互聯網平臺設備固件及操作系統施加防護，提高其抗攻擊能力。虛擬化軟件安全加固。對價值互聯網平臺虛擬化軟件進行安全性增強，確保其上虛擬域應用、服務、數據的安全性，為多租戶提供滿足需求的安全隔離能力。通用PaaS資源調度安全。通用PaaS資源調度安全。對價值互聯網平臺通用PaaS資源調度的相關服務進行安全加固，避免通用PaaS組件安全缺陷為平臺引入安全威脅。

應用安全

Vtoken對價值互聯網平臺系統及應用進行代碼審計，發現代碼中存在的安全缺陷，預防安全問題的發生。安全性測試。價值應用在投入正式使用前，應進行安全性測試，盡早找到安全問題并予以修復。微服務組件接口安全。提供API全生命周期管理，包括創建、維護、發布、運行、下線等，對平臺微服務組件接口進行安全測試和安全加固，避免由于接口缺陷或漏洞為平臺引入安全風險。應用開發環境安全。確保價值云平臺服務層應用開發框架、工具和第三方組件的安全，避免價值應用開發環境被惡意代碼污染而造成安全隱患。

價值應用行為監控。對價值軟件、服務的行為進行安全監控，通過行為規則匹配或者機器學習的方法，識別異常，進行告警或阻止高危行為，從而降低影響

來源：金色財經

Tags：LOOPECTKENVENTZeLoop Eco RewardProject FeenixSignal TokenVentiSwap

芝麻開門交易所下載