确保数据块链基础架构安全

在对区块链基础架构系统平台面临的现有和新的安全风险进行有效的保护测试之前，必须与现有的安全机制一起部署。根据数据块链基础架构关键技术，还需要独特的安全响应。
　　P2P网络安全性:断开连接时，必须使用核心节点冗馀配置以确保业务可用性。通过心跳连接等实时响应整个网络拓扑连接，及时检测和响应节点故障、节点异常、攻击入侵等；同步机制必须确保节点断开连接后与其他节点的状态一致性，并及时检测攻击者的专有连接。
　　协议机制安全性:协议必须能够容错一定范围的节点物理或网络故障导致的恶意节点断开以及恶意攻击行为，如网络分区、串接攻击和巫婆攻击。
　　密码机制安全性:密码机制必须符合与密码相关的国家/地区的要求，并在密码实现过程中通过有效的代码混淆，防止攻击者提取核心密码算法和密钥信息。
　　智能合同安全性:提供必要的代码安全检查，包括执行安全性、接口安全性、安全配置等的智能合同开发规范、基于智能合同的安全检测以及框架安全检测。
　　传统的加密身份验证机制:在核心业务访问、网络访问等领域设计现有的加密身份验证机制，包括身份验证、访问控制、数据安全管理和密钥管理，以降低恶意节点、未经授权的访问和数据泄露等风险。
　　传统的入侵防护和检测机制:部署资源监控和入侵检测等预防机制，监控和分析网络资源使用情况、网络操作，以实现对恶意节点、DDoS等入侵攻击的有效检测和联锁处置。
　　物理环境和管理安全性:开发和实施管理系统，包括机房位置、供电和具有块链基础架构以防止外部灾难的物理环境的安全保护、管理系统、人员管理、灾难恢复计划等。

—-

编译者/作者：张旋

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。