TER:在區塊鏈上,通過制度和規范協同資源,Vtoken保障安全技術的貫徹落實_CAN

針對價值互聯網平臺五個方面的安全威脅，Vtoken防護措施視角從技術和管理的角度提出相應可落地的安全實施方案。安全技術包括通信安全、系統安全、應用安全和數據安全，安全管理通過制度和規范協同資源，保障安全技術的貫徹落實。

安全技術

采用密碼技術保證通信過程中敏感數據的完整性和保密性，可支持國家商用密碼算法。身份鑒別。對登錄價值互聯網平臺的用戶進行身份鑒別，實現用戶身份的真實性、合法性和唯一性校驗，可支持通過多種標準協議對接客戶自有第三方認證體系登錄，包含但不限于OpenIDConnect、OAuth2.0、LDAP、SAML等。接入認證。對接入價值互聯網平臺的設備進行認證，形成可信接入機制，保證接入設備的合法性和可信性，對非法設備的接入行為進行阻斷與告警

微軟收購動視暴雪獲美國法院同意:金色財經報道，美國舊金山聯邦法院法官杰奎琳·斯科特·科利裁定微軟可推進對動視暴雪收購案，駁回美國聯邦貿易委員會（FTC）提出的初步禁令動議。隨著法院做出上述裁決，在7月18日的最后期限前，微軟可在除英國以外的任何市場尋求完成與動視暴雪的合并。今年5月，英國監管機構否決了這宗交易。[2023/7/12 10:49:20]

邊界防護

在價值互聯網平臺內部不同網絡區域之間，及平臺與外部網絡之間部署防火墻、軟件定義邊界等邊界防護產品，解析、識別、控制平臺內部網絡及平臺與外部網絡之間的數據流量，結合身份鑒別、訪問控制等技術，抵御來自平臺外部的攻擊。

LayerZero新增支持Cosmos生態公鏈Canto:5月26日消息，全鏈互操作性協議LayerZero宣布新增支持Cosmos生態公鏈Canto，允許基于Canto構建的項目可以無縫地將其應用擴展到LayerZero支持的30多條鏈。使用LayerZero構建的開發人員也可以擴展到Canto。[2023/5/26 10:40:56]

系統安全

對價值互聯網平臺不同虛擬域、服務和應用都采用嚴格的隔離措施，防止單個虛擬域、服務或應用發生安全問題時影響其它應用甚至整個平臺的安全性。可信計算。應用可信計算技術，基于安全芯片，對價值互聯網平臺設備及軟件進行可信加固，使之具備可信啟動、可信認證、可信驗證等能力。

Terra驗證者向安全審計員SCV贈款90萬美元:金色財經報道，Terra驗證者周一投票通過向安全審計員SCV Security提供900,000美元的贈款來擴大其安全措施。SCV將識別和監控第二版協議的漏洞、風險和潛在威脅。SCV自稱是Terra的“值得信賴的安全提供商”，并表示已在整個Terra生態系統中開展白帽網絡安全工作，并直接與Terraform Labs合作。SCV首席執行官Vinicious Marino表示，SCV將采取“主動方法”通過積極監控項目來確保Terra網絡的安全。[2022/12/13 21:40:37]

漏洞檢測及修復

價值互聯網平臺操作系統、數據庫、應用程序在運行過程中，要定期檢測漏洞，發現漏洞及補丁未及時更新的情況，并采取補救措施，對開放式Web應用程序安全項目發布的常見風險與漏洞能進行有效防護或緩解。

DDoS防御

在Vtoken價值云平臺部署DDoS防御系統，保證平臺服務的可用性和可靠性。固件和操作系統安全增強。對價值互聯網平臺設備固件及操作系統施加防護，提高其抗攻擊能力。虛擬化軟件安全加固。對價值互聯網平臺虛擬化軟件進行安全性增強，確保其上虛擬域應用、服務、數據的安全性，為多租戶提供滿足需求的安全隔離能力。通用PaaS資源調度安全。通用PaaS資源調度安全。對價值互聯網平臺通用PaaS資源調度的相關服務進行安全加固，避免通用PaaS組件安全缺陷為平臺引入安全威脅。

應用安全

Vtoken對價值互聯網平臺系統及應用進行代碼審計，發現代碼中存在的安全缺陷，預防安全問題的發生。安全性測試。價值應用在投入正式使用前，應進行安全性測試，盡早找到安全問題并予以修復。微服務組件接口安全。提供API全生命周期管理，包括創建、維護、發布、運行、下線等，對平臺微服務組件接口進行安全測試和安全加固，避免由于接口缺陷或漏洞為平臺引入安全風險。應用開發環境安全。確保價值云平臺服務層應用開發框架、工具和第三方組件的安全，避免價值應用開發環境被惡意代碼污染而造成安全隱患。

價值應用行為監控。對價值軟件、服務的行為進行安全監控，通過行為規則匹配或者機器學習的方法，識別異常，進行告警或阻止高危行為，從而降低影響

來源：金色財經

Tags：TERTerraNTOCANStarterpoolterra幣價格iPRONTOCanada Coin

UNI