國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布_區塊鏈

在網絡安全評測體系中，漏洞分級、分類的標準化研究是評測十分重要的基礎環節，建立統一的漏洞定級標準化方案對統一行業認知、提升行業技術安全、建立健全安全測評體系具有重要意義。前期很多區塊鏈企業和團隊在發行漏洞懸賞計劃時，由于沒有可供直接參考的統一標準，往往都會按照各自的理解定義漏洞的威脅等級；而安全廠商也會根據各自對CVSS的理解制定出不同的評定標準。當前區塊鏈生態中各個角色對于安全漏洞的認知并不統一，甚至分歧較大。亟需建立一套針對區塊鏈技術的、被行業普遍認可的定級細則，明確漏洞分析原則，并給出確定且可執行的威脅等級評定參考。?在這一背景下，國家區塊鏈漏洞庫聯合行業安全企業聯合發布《區塊鏈漏洞定級細則》。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。?當前，國內外對于區塊鏈的安全評測體系尚不成熟。在這一背景下，國家區塊鏈漏洞庫積極探索區塊鏈安全規范，聯合行業力量，努力形成可操作、可執行、可量化的區塊鏈漏洞定級細則，以推動區塊鏈行業安全有序發展，助力我國在區塊鏈新技術領域占據領先地位。目前《區塊鏈漏洞定級細則》僅為初始版本，后面將根據區塊鏈安全的實際情況進行不斷迭代修改。同時也歡迎各安全廠商、白帽、區塊鏈參與者提出寶貴意見，共同幫助該細則的完善和提升。?

武漢獲批國家區塊鏈發展先導區，已聚集區塊鏈企業 143 家:9月6日消息，據武漢市經濟和信息化局，工信部正式復函湖北省經信廳，支持武漢市創建國家區塊鏈發展先導區。目前，武漢市已聚集區塊鏈企業143家，下一步，武漢將打造成為具有全國影響力的區塊鏈之城。

據悉，“星火·鏈網”武漢超級節點、區塊鏈服務網絡(BSN)武漢城市主干網、武漢市“城市大腦”區塊鏈中樞平臺正加快建設，為行業用戶提供標識基礎服務能力和跨鏈互通能力。同時，武漢多家單位部署上線區塊鏈項目，推進應用示范。此外，湖北楚天云的“楚融鏈”供應鏈金融平臺項目當選2022年度區塊鏈應用場景揭榜掛帥項目，多家企業經各區初審擬推薦為全市首批區塊鏈培育庫企業。（中國新聞網）[2022/9/6 13:11:22]

聯系方式：

國投福州資源入選國家區塊鏈創新應用試點名單:12月23日消息，近日，國投(福建福州)城市資源循環利用有限公司(以下簡稱國投福州資源)入選中央網信辦、中央宣傳部、國務院辦公廳等17部委聯合發布的國家區塊鏈創新應用試點名單(目前已進入公示階段)，成為福建省和再生資源行業唯一一家入選國家“區塊鏈+制造”特色領域的試點企業。(國投福建資源)[2021/12/23 7:59:03]

政協委員陳曉紅：重慶將積極打造國家區塊鏈數字經濟產業園:金色財經現場報道，7月8日，2020線上智博會區塊鏈應用創新大賽在重慶啟動。啟動儀式上，中國工程院院士、全國政協委員陳曉紅通過視訊的形式表示，重慶舉辦全國性區塊鏈應用創新大賽，積極打造國家區塊鏈數字經濟產業園，彰顯著發展數字經濟、打造智慧名城的執著與探索精神。正值畢業季，我和同學們說，區塊鏈、大數據、人工智能等，正讓生活和工作經歷著巨變，我們要永遠處于開放創新的狀態。

此外，陳曉紅透漏了其以政協委員身份履職盡責一貫的觀點：“來自于實踐、來自于需求，能解決問題的提案，才有生命力。”她指出，區塊鏈應用創新大賽一樣，能將區塊鏈技術用于解決實際問題的項目，才有場景，才有需求，才能脫虛向實。希望優秀項目借助大賽平臺，充分展示區塊鏈賦能產業轉型升級的力量，收獲資本青睞與政府支持，真正讓區塊鏈產業創新落到實處。[2020/7/8]

Tags：區塊鏈BSN聯盟鏈人工智能如何使用區塊鏈技術CBSN超級聯盟鏈幣怎么獲得人工智能幣種

LTC