IOST團隊榮幸地宣布，已經(jīng)與頂尖網(wǎng)絡(luò)安全公司長亭科技達成合作共識。長亭科技將作為網(wǎng)絡(luò)安全技術(shù)支持方，為IOST團隊提供安全檢測服務(wù)，解決分布式系統(tǒng)中面臨的安全問題。

?亭科技成立于 2014 年 7 月，是國際頂尖的網(wǎng)絡(luò)信息安全公司。 研發(fā)團隊最早脫胎于安全圈知名的藍蓮花戰(zhàn)隊，履歷十分華麗。長亭科技團隊曾連續(xù)多年包攬國內(nèi)外黑客大賽前三名，至今保持著中國團隊在世界最頂級網(wǎng)絡(luò)安全技術(shù)大賽 DEFCON CTF 上的最佳戰(zhàn)績，并與 360、騰訊比肩榮獲國際黑客大賽 Pwn2Own 全球前三名;其產(chǎn)品在公安部三所銷售許可證評級中被列為增強級;合作客戶包括招商銀行、交通銀行、中國銀行、華為、順豐、比特大陸等知名企業(yè)。

IOST是長亭科技合作的首個也是唯一一個基礎(chǔ)鏈項目。和IOST的合作標志著長亭科技進軍分布式系統(tǒng)安全領(lǐng)域的重大進展。而長亭科技擁有的頂尖安全研究和技術(shù)研發(fā)團隊，也將對IOST在保證系統(tǒng)安全穩(wěn)定方面起到重要支持作用。

在區(qū)塊鏈領(lǐng)域中，保障系統(tǒng)安全是一個關(guān)鍵訴求。以太坊和IOST等基礎(chǔ)鏈是支持部署大量分布式合約應(yīng)用的智能合約平臺。出于區(qū)塊鏈的分布式特性，這些智能合約有著強傳播的屬性。如果合約平臺或合約本身出現(xiàn)了安全漏洞，可能比傳統(tǒng)網(wǎng)站漏洞帶來更為復(fù)雜的后果，而且難以快速修復(fù)。此外，攻擊者也可能利用合約傳播特點構(gòu)造群體性或社會學(xué)攻擊向量。比如提交一份向某網(wǎng)站發(fā)起大量請求的合約代碼，當(dāng)合約網(wǎng)絡(luò)共同完成這段操作時，便可能受到DDoS攻擊。

IOST團隊對區(qū)塊鏈領(lǐng)域安全的重要性有著充分認知，計劃在長亭科技的協(xié)助下加強智能合約審計，抵制惡意節(jié)點攻擊。IOST團隊將對智能合約進行嚴謹審計，檢查堆棧溢出、邏輯漏洞等層面的問題，排查任何可能被攻擊者利用的bug，并限制一些危險操作。長亭科技將作為網(wǎng)絡(luò)安全技術(shù)支持方，為IOST提供完整的安全檢測并提供滲透測試服務(wù)，充分發(fā)揮其在互聯(lián)網(wǎng)安全領(lǐng)域的經(jīng)驗及技術(shù)優(yōu)勢，助力IOST解決分布式系統(tǒng)中的安全問題。

注：藍蓮花(Blue-Lotus)戰(zhàn)隊是一支源自清華大學(xué)的網(wǎng)絡(luò)安全技術(shù)競賽和研究團隊，是中國參與CTF(Capture The Flag)網(wǎng)絡(luò)安全技術(shù)競賽成績最為突出的一支國際知名戰(zhàn)隊。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。