长亭科技提供全套方案解决区块链生态安全


来源:中国产业经济信息网   时间:2019-09-04





  区块链生态的短板,永远是安全。近日,国内知名网络信息安全公司长亭科技重磅发布了《区块链生态安全服务解决方案》,直击区块链行业痛点,助力提升行业生态安全。

https://uploader.shimo.im/f/zmdsbGUejxwwoiBt.png!thumbnail
 

  图 区块链生态安全服务解决方案

  2008年,中本聪写了一篇著名的论文《比特币:一种点对点的电子现金系统》,就此宣告了比特币的诞生,而作为保障比特币体系正常运行的技术,“区块链”成为众人瞩目的焦点;2018年,“区块链”成为全球热捧的互联网词汇,与人工智能、物联网、云计算等一同被列为新一代创新信息技术,而这一年也被誉为“区块链元年”。

  在这10年的时间里,作为一种公认的革命性创新技术,不可避免的环绕着诸多泡沫,尽管如此,区块链却始终保持着不减的热度,众多企业争相入局,着手布局区块链生态。但如今,泡沫逐渐消散,区块链生态系统形态渐明,如何让区块链生态牢牢依附于安全之上,就成了关键。

  区块链生态安全:一场真枪实弹的战争

  业内将区块链生态层级分为三层:应用交互层,智能合约层,基础设施层。从统计数据来看,攻击者主要选择的攻击层级为应用交互层和智能合约层:在 2011-2019 年间,应用交互层因攻击事件累计受到的损失达 22.24 亿美元,占比 51.31 %,智能合约层损失为 20.42 亿美元,占比 47.12 %,两者之和累计损失占比超过 98 %。基础设施层由于结构复杂、漏洞发现成本高等原因,尽管目前还未造成大规模经济损失,但仍然存在着巨大的安全隐患。

https://uploader.shimo.im/f/42bCJYL3QZQjEbEi.png!thumbnail
 

  据统计,2011 年到 2019 年上半年,全球范围内因区块链安全事件造成的损失多达 43.35 亿美元,损失额度从 2017 年开始呈现出指数级上升的趋势,仅 2018 年前四个月,损失金额就高达 19 亿美元。

  亡羊补牢,为时不晚,但区块链应用行业的安全诉求较其他行业来说,较为特殊。它不仅面临着“传统”互联网技术中存在的常见威胁,如网络拒绝服务攻击、程序漏洞利用等,也面临着区块链行业自身的独有风险,如智能合约漏洞、共识算法漏洞等。

  正是这种特殊性,让众多植根于区块链生态中的厂商所普遍提出的安全诉求,呈现出两个维度:一个是由自身业务及其所在细分行业特点带来的应用层面安全诉求,另一个是由系统架构及其所依托的技术载体带来的技术层面安全风险。

  在“新旧交错”之间,要想提升区块链生态系统的安全,就必须紧跟攻击技术发展,实行针对性系统防护。

  长亭科技发布区块链生态安全服务最佳解决方案

  长亭科技以厂商的实际诉求为指导,以安全服务象限中的技术实现方式为入手点,为区块链生态中的每一种典型角色提供专业的安全服务,并将应用维度的安全诉求考虑在内,增加测试维度,使服务更加具有针对性,进而形成了以安全审计、安全部署方案、渗透测试等为核心的、完整的《区块链生态安全服务解决方案》,该解决方案覆盖多种区块链生态角色的不同技术实现方式,以期更精准、便捷地为不同厂商的多类型产品,提供专业化的定制化安全服务。

 

  长亭科技从服务流程的标准化、审计项目的全面性、部署方案的完整度,结合测试维度的多元化方面综合考虑,发布的《区块链生态安全服务解决方案》具有以下优势:

  首先,全面覆盖链项目、合约项目、交易所、钱包和矿机矿池等各类生态角色,理解针对细分场景的业务特点;其次,基于对生态角色和实现方式的细分,提供规范化、专业化和定制化的生态安全服务解决方案;同时,方案全方位包含从基础设施到智能合约、Web、移动端、硬件设备的全流程技术实现方式,理解技术架构与实现逻辑。

  凭借着在区块链生态安全领域的不断探索,并依托大量实战案例和丰富的安全服务经验,长亭科技这次推出的《区块链生态安全服务解决方案》,不仅具备覆盖区块链基础设施安全、智能合约安全、中心化服务安全、移动端应用安全、硬件设备安全等多个技术领域的服务能力,还贯穿区块链生态中各类典型应用,精准对接在多种技术栈实现下的安全需求,为区块链生态中的各方探索“不可能三角”的边界献计献策。

  作为国内网络安全信息行业的佼佼者,长亭科技此次解决方案的发布,为区块链生态安全注入了一股强大能量,随着区块链生态系统的不断发展,长亭科技也会不断提升技术创新能力,将更多成熟的技术解决方案落地到体系建设当中去。

  转自:财经时报网

  【版权及免责声明】凡本网所属版权作品,转载时须获得授权并注明来源“中国产业经济信息网”,违者本网将保留追究其相关法律责任的权力。凡转载文章及企业宣传资讯,仅代表作者个人观点,不代表本网观点和立场。版权事宜请联系:010-65367254。

延伸阅读

  • 等保2.0时代 长亭科技破题大流量网站Web应用安全保护

    近日,网络安全等级保护制度2 0国家标准宣贯会在北京召开,这对加强我国网络安全保障工作,提升网络安全保护能力具有重要意义,也标志着等级保护正式迈入2 0时代。应对等保2 0体系下新技术、新应用发展的要求,国内知名网络...
    2019-05-27
  • 长亭科技专注技术创新 获2019 Fortress Cyber Security Award提名

    长亭科技专注技术创新 获2019 Fortress Cyber Security Award提名

     6月5日,Business Intelligence Group公布了2019 Fortress Cyber Security Award名单,长亭科技雷池(SafeLine)下一代Web应用防火墙凭借技术创新和在实际应用场景中的亮眼表现被提名进入代表厂商名单。奖项最终共计提...
    2019-06-10
  • 长亭科技雷池SafeLine获IPv6 Ready Logo Phase-2认证

    长亭科技雷池SafeLine获IPv6 Ready Logo Phase-2认证

     近日,长亭科技下一代Web应用防火墙雷池(SafeLine)正式通过在全球IPv6测试中心进行的IPv6 Ready核心协议测试,获得了由国际组织 IPv6 Forum颁发的 IPv6 Ready Logo Phase-2 金牌认证(Logo ID:02-C-001904), ...
    2019-06-19
  • 等保2.0时代 长亭科技助力私有云Web应用安全防护

    等保2.0时代 长亭科技助力私有云Web应用安全防护

    等保2 0作为我国网络安全的基本国策和基本制度,筑起了我国网络和信息安全的重要防线。据悉,等保2 0将于2019年12月1日正式实施。值得注意的是,作为等保2 0框架下的扩展要求,“云等保”也对安全合规提出了新要求。
    2019-06-27

热点视频

多措并举稳外贸 动力强劲底气足 多措并举稳外贸 动力强劲底气足

热点新闻

热点舆情

特色小镇



版权所有:中国产业经济信息网京ICP备11041399号-2京公网安备11010502035964