OLA:在区块链上,通过制度和规范协同资源,Vtoken保障安全技术的贯彻落实_SOLA

针对价值互联网平台五个方面的安全威胁，Vtoken防护措施视角从技术和管理的角度提出相应可落地的安全实施方案。安全技术包括通信安全、系统安全、应用安全和数据安全，安全管理通过制度和规范协同资源，保障安全技术的贯彻落实。

安全技术

采用密码技术保证通信过程中敏感数据的完整性和保密性，可支持国家商用密码算法。身份鉴别。对登录价值互联网平台的用户进行身份鉴别，实现用户身份的真实性、合法性和唯一性校验，可支持通过多种标准协议对接客户自有第三方认证体系登录，包含但不限于OpenIDConnect、OAuth2.0、LDAP、SAML等。接入认证。对接入价值互联网平台的设备进行认证，形成可信接入机制，保证接入设备的合法性和可信性，对非法设备的接入行为进行阻断与告警

Solana创始人：Solana对比新公链仍有诸多优势:5月4日消息，Solana 创始人 Anatoly Yakovenko 表示，在竞争日益激烈的环境中，他对 Solana 区块链的前景并不担心。面对未来来自 Scroll、Base 和 Linea 等新兴区块链网络的压力，Yakovenko 仍然对 Solana 的技术充满信心。

Anatoly Yakovenko 说：它们都没有 Solana 快，没有 Solana 那么强大的交易处理性能，也没有 Solana 运行的节点多。我认为我们在技术方面仍然遥遥领先，可以看到像 Helium 这样的项目已经从自己的网络迁移到 Solana，Render 也投票决定迁移到 Solana。

此外，针对 FTX 崩盘事件对 Solana 的冲击问题，Yakovenko 认为，FTX 创始人 SBF 确实是 Solana 的坚定支持者，通过 Token 上市、投资等表达了对 Solana 上多个应用的支持，FTX 的衰落虽然是前所未有，但几乎没有理由因此能破坏 Solana 生态系统。

Anatoly Yakovenko 表示：还有非常多与 FTX 无关的开发人员在 Solana 上参与构建，我们在上一次黑客松中诞生了 800 多个项目，是 Solana 有史以来最大规模的黑客松，而这发生在 FTX 崩盘的两个月后。[2023/5/4 14:42:55]

边界防护

Certik：正在探讨180万美金社区补偿计划以弥补Merlin DEX事件损失:金色财经报道，据Certik发文表示，在Merlin DEX的恶意开发者实施了Rug Pull后，正与受影响的各方紧密合作，弥补Merlin DEX事件造成的180万美元用户资金损失。据悉，CertiK将在未来几天内宣布一个180万美金的社区补偿计划以弥补损失，更多的计划细节将会于随后发布。

CertiK在对Merlin DEX的审计过程中发现了中心化风险，并对授予“masterAddress”和“owner”地址的权限进行了详细的可视化分解。该审计工作于4月23日完成，共有六项发现。Merlin团队修复了其中两个问题，并确认了其余四个问题。CertiK的审计报告全部公开透明，并免费提供给所有Web3社区成员查看。

初步调查表明，攻击者很可能位于欧洲。目前，Certik正在与执法部门合作，追踪他们的下落。CertiK也正在与Merlin团队的其他成员紧密合作并努力解决问题。目前，CertiK已敦促该恶意开发者接受20%的白帽赏金。[2023/4/27 14:29:05]

在价值互联网平台内部不同网络区域之间，及平台与外部网络之间部署防火墙、软件定义边界等边界防护产品，解析、识别、控制平台内部网络及平台与外部网络之间的数据流量，结合身份鉴别、访问控制等技术，抵御来自平台外部的攻击。

英国《金融时报》推出加密金融板块:7月22日消息，英国《金融时报》推出了Cryptofinance板块，这是一个集合加密货币报道的新的数字中心和每周通讯，旨在揭示数字资产行业以及创新如何影响主流金融。（Finance Feeds）[2022/7/22 2:31:08]

系统安全

对价值互联网平台不同虚拟域、服务和应用都采用严格的隔离措施，防止单个虚拟域、服务或应用发生安全问题时影响其它应用甚至整个平台的安全性。可信计算。应用可信计算技术，基于安全芯片，对价值互联网平台设备及软件进行可信加固，使之具备可信启动、可信认证、可信验证等能力。

漏洞检测及修复

价值互联网平台操作系统、数据库、应用程序在运行过程中，要定期检测漏洞，发现漏洞及补丁未及时更新的情况，并采取补救措施，对开放式Web应用程序安全项目发布的常见风险与漏洞能进行有效防护或缓解。

DDoS防御

在Vtoken价值云平台部署DDoS防御系统，保证平台服务的可用性和可靠性。固件和操作系统安全增强。对价值互联网平台设备固件及操作系统施加防护，提高其抗攻击能力。虚拟化软件安全加固。对价值互联网平台虚拟化软件进行安全性增强，确保其上虚拟域应用、服务、数据的安全性，为多租户提供满足需求的安全隔离能力。通用PaaS资源调度安全。通用PaaS资源调度安全。对价值互联网平台通用PaaS资源调度的相关服务进行安全加固，避免通用PaaS组件安全缺陷为平台引入安全威胁。

应用安全

Vtoken对价值互联网平台系统及应用进行代码审计，发现代码中存在的安全缺陷，预防安全问题的发生。安全性测试。价值应用在投入正式使用前，应进行安全性测试，尽早找到安全问题并予以修复。微服务组件接口安全。提供API全生命周期管理，包括创建、维护、发布、运行、下线等，对平台微服务组件接口进行安全测试和安全加固，避免由于接口缺陷或漏洞为平台引入安全风险。应用开发环境安全。确保价值云平台服务层应用开发框架、工具和第三方组件的安全，避免价值应用开发环境被恶意代码污染而造成安全隐患。

价值应用行为监控。对价值软件、服务的行为进行安全监控，通过行为规则匹配或者机器学习的方法，识别异常，进行告警或阻止高危行为，从而降低影响

来源：金色财经

标签：OLASOLSOLASolanaPOLAR价格sol币价格走势图solana币下半年会涨到多少价格solana币下半年

狗狗币最新价格热门资讯