DEX:落實安全三同步方針,指導行業提升邊緣計算的安全能力

在區塊鏈邊緣計算環境下，由于相關邊緣計算服務模式的復雜性、實時性，數據的多源異構性、感知性以及終端資源受限特性，傳統環境下的數據安全和隱私保護機制不再適用于邊緣設備產生的海量數據防護，亟待新的邊緣數據安全治理理念，提供輕量級數據加密、數據安全存儲、敏感數據處理和敏感數據監測等關鍵技術能力，保障數據的產生、采集、流轉、存儲、處理、使用、分享、銷毀等環節的全生命周期安全，涵蓋對數據完整性、保密性和可用性。

Paydex認為：廣域和局域場景下，數據在邊緣節點存儲以及在復雜異構的邊緣網絡環境中傳輸的安全性需要得到保障。對于存儲的大量數據，需要識別出保障業務運行的重要數據并進行安全備份和恢復，避免因數據損毀導致正常業務無法進行。此外，應提供異地備份功能，可通過通信網絡將重要數據備份到異地，支持備份數據一致性檢驗、備份位置查詢等功能。

Tommy Hilfiger在Decentraland推出元宇宙時尚中心:金色財經報道，時尚品牌Tommy Hilfiger宣布推出可互操作的元宇宙時尚中心，并將于3月28日至3月31日在Decentraland內啟動運營，此外該時尚中心還將部署在其他四個元宇宙平臺：Roblox、Spatial、DressX和Ready Player Me，讓消費者能夠跨多個虛擬空間探索其產品。（Vogue Business）[2023/3/29 13:32:03]

為了更好的適應行業發展，完成相應的數字產業布局，面對邊緣計算用戶隱私數據泄露的安全風險，paydex采用輕量級加密、隱私保護數據聚合、基于差分隱私的數據保護、聯合機器學習隱私保護等技術手段外，在進行數據信息的路由轉發時，更根據數據信息的類型進行分類管理。將涉及用戶隱私的數據信息加以標識，在每個節點的數據入口通過防火墻進行隔離，按照最小化原則關掉所有不必要的服務及端口，對于增加標識的重要數據進行完整性、機密性及防復制的保護。另外，針對開放API接口的隱私數據泄露問題，我們將云計算服務中心的入侵檢測技術應用于節點，對API接口的使用者進行檢測，防止攻擊者獲取用戶的隱私數據信息；針對節點部署分散的問題，可以采用分布式入侵檢測技術，通過多個節點之間進行協作，以自組織的方式實現對惡意攻擊的檢測

SBF確認愿意在12月13日的聽證會上作證:12月9日消息，FTX創始人SBF在推特表示，目前仍然無法訪問自己的大部分數據（專業或個人的）。所以我能說的是有限的，我不會像我想的那樣提供幫助。但鑒于委員會仍然認為有用，我愿意在13日作證。將在聽證會期間盡力提供幫助，并闡明能提供的信息：--FTX US 的償付能力和美國客戶--可以向國際用戶返還價值的途徑--導致崩潰的原因--自己的失敗等。曾認為自己是一位模范 CEO，不會變得懶惰或脫節。當我這樣做時，這使它更具破壞性。對不起。希望人們可以從我過去和本可以成為的人之間的區別中學習。[2022/12/9 21:34:16]

增強對稱加密、非對稱加密

百度超級鏈APP著作權獲登記批準:金色財經報道，據天眼查App，近日，北京百度網訊科技有限公司\"百度超級鏈APP（iOS版）\"\"百度超級鏈APP\"著作權獲得登記批準，當前版本號為V1.0。百度超級鏈是百度自主研發的區塊鏈品牌，目前已上線發售多款數字藏品。公開資料顯示，百度超級鏈已有240余篇專利，涉及創新的超級節點架構、鏈內并行技術、可回歸側鏈技術及平行鏈管理等區塊鏈底層技術。（藍鯨）[2022/10/1 22:43:28]

在以上的技術框框架之下，我們基于數據脫敏要求對用戶數據中的隱私和身份、用戶具有）進行保護，以加密或脫敏等主流數據安全技術，不斷加強存儲以防數據丟失，保障用戶數據的機密性和完整性。邊緣計算應支持對接入設備使用用戶準入機制，同時支持安全接入隧道，并對用戶的數據加密，來確保安全的接入設備。尤其在企業園區的應用場景中，可將用戶的接入授權與企業內部的授權服務器對接，實現用戶接入授權。

構建態勢感知能力

Paydex通過統一的安全態勢感知、協同防御能力建設，實現邊云協同態勢感知。應用于中心云入侵檢測技術也可以應用于邊緣節點，對惡意軟件、惡意攻擊等行為進行檢測。此外，對于邊緣分布式的特點，可以通過相應的分布式邊緣入侵檢測技術來進行識別，在中心云管理面進行安全態勢感知呈現。

相比中心側，paydex打造的邊緣場景由于其部署位置更下沉，提供開放能力，且可用資源更受限等特點，無法部署重量級的防御能力，邊緣場景將面臨更大的安全威脅。為了解決這個問題，利用“白名單/規則/AI算法”等技術，結合邊緣網元自身的業務特點，構建邊緣場景內置的輕量化安全態勢感知能力，實現威脅檢測的高性能和高檢出率。

憑借邊緣場景內置的輕量化安全態勢感知能力，paydex能夠實現設備接入前的安全配置核查，系統加固，以減少系統自身的脆弱點；能夠實現平臺運行時的實時入侵檢測/定時配置核查加固，及時發現網絡被攻擊/系統配置被篡改的異常行為，快速響應，降低不良影響。

來源：金色財經

Tags：DEXYDEPAYPAYDEXZDEXonekeydepayXPAY

USDT