技术赋能 合作共赢 | 成都链安与中国信通院达成面向联盟链的区块链安全深度

『区块链安全』这一赛道，长久以来都是业界关注的热点。为保障区块链产业的发展与区块链安全的发展同步进行，让联盟链厂商得到更深入的安全服务，成都链安与中国信息通信研究院充分发挥各自优势，达成区块链安全深度测评合作，联合推出联盟链深度安全评测项目，致力于为区块链行业的全生态建设贡献力量，为『区块链+』产业创新做好保驾护航工作。

成都链安与中国信息通信研究院联合开展联盟链平台的深入安全研究，分析联盟链的主要安全问题，对比不同联盟链对安全性的要求等，形成了三种深度联盟链安全评测方案，包括：攻防测试、攻防测试+核心代码审计、攻防测试+全部代码安全审计。通过对联盟链的代码规范性、安全性以及业务逻辑三个方面进行多维度安全评测，有效保障联盟链在程序语言编码、加密机制、节点通信、交易模型、区块处理、共识机制、智能合约、用户账户以及RPC等方面的安全。

l攻防测试

联盟链攻防测试评测方案主要用于在不知道内部代码实现的情况下，通过利用各种安全检测工具，通过模拟攻击的方式，来检查联盟链的安全性，测试效率高，且测试周期短，可让测试企业快速了解到自身联盟链的安全问题。

l攻防测试+核心代码审计

此种评测方案主要用于在完全知晓联盟链源码情况下，利用各种模拟攻击的方式及核心代码审计的方法，来检查联盟链的安全性。可对联盟链的关键功能或模块边界进行更加针对性的安全测试，尤其是对于复杂的联盟链平台而言，达到评测覆盖率及人力资源消耗间的完美平衡。

l攻防测试+全部代码审计

此种评测方案主要用于在完全知晓联盟链源码且时间充裕的情况下，利用各种模拟攻击的方式以及源代码逐行审计的方法来检查联盟链的安全性。此种评测方案的覆盖面最全，效果最好，能让测试企业全方位地了解到自身联盟链的安全情况。

作为全球领先的区块链安全公司，成都链安以网络安全、形式化验证、人工智能和大数据分析四大技术为核心，打造了面向区块链全生态安全的『Beosin一站式区块链安全服务平台』。『Beosin一站式区块链安全服务平台』包含『四大核心安全产品』和『八大明星安全服务』，可为区块链企业提供安全审计、虚拟资产追溯与AML反洗钱、安全防护、威胁情报、安全咨询和应急等全方位的安全服务与支持，提供从『研发→运行→监管』全生命周期的安全解决方案，推动区块链企业健康、安全发展。

—-

编译者/作者：Beosin成都链安

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。