同濟大學區塊鏈DBA
⑴ 區塊鏈如何考核(區塊鏈證書怎麼考試)
區塊鏈1+X證書考什麼區塊鏈1+X證書考試內容如下:
區塊鏈1+X證書考核內容主要包括理論考核和實操考核兩部分。以石家莊職業技術學院為例:區塊鏈的考試囊括了區塊鏈系統應用操作、區塊鏈業務分析與設計、業務規劃、業務開發實現、業務優化等詳細內容。
組織區塊鏈1+X的意義:
「1+X」區塊鏈系統應用與設計(中級)職業技能等級證書培訓及認證考試的成功舉行,有利於助推「三教改革」,對助力高素質復合型區塊鏈人才的培養、提升學生就業競爭力和服務區塊鏈產業經濟發展都起到了積極作用。
以上內容參考:石家莊職業技術學院-1+X區塊鏈系統考試
如何檢測區塊鏈智能合約的風險等級高低隨著上海城市數字化轉型腳步的加快,區塊鏈技術在政務、金融、物流、司法等眾多領域得到深入應用。在應用過程中,不僅催生了新的業務形態和商業模式,也產生了很多安全問題,因而安全監管顯得尤為重要。安全測評作為監管重要手段之一,成為很多區塊鏈研發廠商和應用企業的關注熱點。本文就大家關心的區塊鏈合規性安全測評談談我們做的一點探索和實踐。
一、區塊鏈技術測評
區塊鏈技術測評一般分為功能測試、性能測試和安全測評。
1、功能測試
功能測試是對底層區塊鏈系統支持的基礎功能的測試,目的是衡量底層區塊鏈系統的能力范圍。
區塊鏈功能測試主要依據GB/T25000.10-2016《系統與軟體質量要求和評價(SQuaRE)第10部分:系統與軟體質量模型》、GB/T25000.51-2016《系統與軟體質量要求和評價(SQuaRE)第51部分:就緒可用軟體產品(RUSP)的質量要求和測試細則》等標准,驗證被測軟體是否滿足相關測試標准要求。
區塊鏈功能測試具體包括組網方式和通信、數據存儲和傳輸、加密模塊可用性、共識功能和容錯、智能合約功能、系統管理穩定性、鏈穩定性、隱私保護、互操作能力、賬戶和交易類型、私鑰管理方案、審計管理等模塊。
2、性能測試
性能測試是為描述測試對象與性能相關的特徵並對其進行評價而實施和執行的一類測試,大多在項目驗收測評中,用來驗證既定的技術指標是否完成。
區塊鏈性能測試具體包括高並發壓力測試場景、尖峰沖擊測試場景、長時間穩定運行測試場景、查詢測試場景等模塊。
3、安全測評
區塊鏈安全測評主要是對賬戶數據、密碼學機制、共識機制、智能合約等進行安全測試和評價。
區塊鏈安全測評的主要依據是《DB31/T1331-2021區塊鏈技術安全通用要求》。也可根據實際測試需求參考《JR/T0193-2020區塊鏈技術金融應用評估規則》、《JR/T0184—2020金融分布式賬本技術安全規范》等標准。
區塊鏈安全測評具體包括存儲、網路、計算、共識機制、密碼學機制、時序機制、個人信息保護、組網機制、智能合約、服務與訪問等內容。
二、區塊鏈合規性安全測評
區塊鏈合規性安全測評一般包括「區塊鏈信息服務安全評估」、「網路安全等級保護測評」和「專項資金項目驗收測評」三類。
1、區塊鏈信息服務安全評估
區塊鏈信息服務安全評估主要依據國家互聯網信息辦公室2019年1月10日發布的《區塊鏈信息服務管理規定》(以下簡稱「《規定》」)和參考區塊鏈國家標准《區塊鏈信息服務安全規范(徵求意見稿)》進行。
《規定》旨在明確區塊鏈信息服務提供者的信息安全管理責任,規范和促進區塊鏈技術及相關服務的健康發展,規避區塊鏈信息服務安全風險,為區塊鏈信息服務的提供、使用、管理等提供有效的法律依據。《規定》第九條指出:區塊鏈信息服務提供者開發上線新產品、新應用、新功能的,應當按照有關規定報國家和省、自治區、直轄市互聯網信息辦公室進行安全評估。
《區塊鏈信息服務安全規范》是由中國科學院信息工程研究所牽頭,浙江大學、中國電子技術標准化研究院、上海市信息安全測評認證中心等單位共同參與編寫的一項建設和評估區塊鏈信息服務安全能力的國家標准。《區塊鏈信息服務安全規范》規定了聯盟鏈和私有鏈的區塊鏈信息服務提供者應滿足的安全要求,包括安全技術要求和安全保障要求以及相應的測試評估方法,適用於指導區塊鏈信息服務安全評估和區塊鏈信息服務安全建設。標准提出的安全技術要求、保障要求框架如下:
圖1區塊鏈信息服務安全要求模型
2、網路安全等級保護測評
網路安全等級保護測評的主要依據包括《GB/T22239-2019網路安全等級保護基本要求》、《GB/T28448-2019網路安全等級保護測評要求》。
區塊鏈作為一種新興信息技術,構建的應用系統同樣屬於等級保護對象,需要按照規定開展等級保護測評。等級保護安全測評通用要求適用於評估區塊鏈的基礎設施部分,但目前並沒有提出區塊鏈特有的安全要求。因此,區塊鏈安全測評擴展要求還有待進一步探索和研究。
3、專項資金項目驗收測評
根據市經信委有關規定,信息化專項資金項目在項目驗收時需出具安全測評報告。區塊鏈應用項目的驗收測評將依據上海市最新發布的區塊鏈地方標准《DB31/T1331-2021區塊鏈技術安全通用要求》開展。
三、區塊鏈安全測評探索與實踐
1、標准編制
上海測評中心積極參與區塊鏈標准編制工作。由上海測評中心牽頭,蘇州同濟區塊鏈研究院有限公司、上海七印信息科技有限公司、上海墨珩網路科技有限公司、電信科學技術第一研究所等單位參加編寫的區塊鏈地方標准《DB31/T1331-2021區塊鏈技術安全通用要求》已於2021年12月正式發布,今年3月1日起正式實施。上海測評中心參與編寫的區塊鏈國標《區塊鏈信息服務安全規范》正處於徵求意見階段。
同時,測評中心還參與編寫了國家人力資源和社會保障部組織,同濟大學牽頭編寫的區塊鏈工程技術人員初級和中級教材,負責編制「測試區塊鏈系統」章節內容。
2、項目實踐
近年來,上海測評中心依據相關技術標准進行了大量的區塊鏈安全測評實踐,包括等級保護測評、信息服務安全評估、項目安全測評等。在測評實踐中,發現的主要安全問題如下:
表1區塊鏈主要是安全問題
序號
測評項
問題描述
1
共識演算法
共識演算法採用Kafka或Raft共識,不支持拜占庭容錯,不支持容忍節點惡意行為。
2
上鏈數據
上鏈敏感信息未進行加密處理,通過查詢介面或區塊鏈瀏覽器可訪問鏈上所有數據。
3
密碼演算法
密碼演算法中使用的隨機數不符合GB/T32915-2016對隨機性的要求。
4
節點防護
對於聯盟鏈,未能對節點伺服器所在區域配置安全防護措施。
5
通信傳輸
節點間通信、區塊鏈與上層應用之間通信時,未建立安全的信息傳輸通道。
6
共識演算法
系統部署節點數量較少,有時甚至沒有達到共識演算法要求的容錯數量。
7
智能合約
未對智能合約的運行進行監測,無法及時發現、處置智能合約運行過程中出現的問題。
8
服務與訪問
上層應用存在未授權、越權等訪問控制缺陷,導致業務錯亂、數據泄露。
9
智能合約
智能合約編碼不規范,當智能合約出現錯誤時,不提供智能合約凍結功能。
10
智能合約
智能合約的運行環境沒有與外部隔離,存在外部攻擊的風險。
3、工具應用
測評中心在組織編制《DB31/T1331-2021區塊鏈技術安全通用要求》時,已考慮與等級保護測評的銜接需求。DB31/T1331中的「基礎設施層」安全與等級保護的安全物理環境、安全通信網路、安全區域邊界、安全計算環境、安全管理中心等相關要求保持一致,「協議層安全」、「擴展層安全」則更多體現區塊鏈特有的安全保護要求。
測評中心依據DB31/T1331相關安全要求,正在組織編寫區塊鏈測評擴展要求,相關成果將應用於網路安全等級保護測評工具——測評能手。屆時,使用「測評能手」軟體的測評機構就能准確、規范、高效地開展區塊鏈安全測評,發現區塊鏈安全風險,並提出對應的整改建議
區塊鏈中級證書考試多久出成績
區塊鏈中級證書考試後7個工作日出成績。考試結束後,考生登錄報名網站個人中心即可查詢成績。考試分為理論知識和技能考核,包括區塊鏈應用設計、應用操作、測試、運維等內容。非常強調了區塊鏈實踐操作能力。
區塊鏈人才培養體系區塊鏈人才培養可以圍繞5大核心崗位:區塊鏈運維工程師、智能合約開發工程師、聯盟鏈開發工程師、區塊鏈售前工程師、區塊鏈應用開發工程師,培養技術技能型人才。
一、區塊鏈運維工程師
1、區塊鏈應用平台的搭建、部署;
2、區塊鏈應用平台的系統維護;
3、區塊鏈應用平台的系統監測;
4、參與區塊鏈應用平台的優化和升級。
二、智能合約開發工程師
1、區塊鏈智能合約平台的搭建、部署;
2、智能合約的開發和優化;
3、智能合約的部署和測試;
4、參與開發智能合約交互的前端服務。
三、聯盟鏈開發工程師
1、區塊鏈聯盟鏈平台的搭建、部署;
2、聯盟鏈鏈碼開發;
3、聯盟鏈組件開發;
4、聯盟鏈服務的部署、測試和優化;
5、參與業務系統的設計與實施。
四、區塊鏈售前工程師
1、支持業務團隊進行售前工作,理解客戶需求,為客戶進行技術答疑和提供技術咨詢,負責區塊鏈目標客戶的開發、維護和項目落地;
2、根據客戶需求,設計、制定和編寫區塊鏈解決方案,並為客戶提供區塊鏈方案的咨詢服務;
3、區塊鏈應用平台的系統監測。
五、區塊鏈應用開發工程師
1、區塊鏈平台的搭建、部署,選擇合適的區塊鏈平台,並制定合理的架構,滿足新產品、新項目需求;
2、區塊鏈應用組件和智能合約的開發、優化、部署和測試;
3、立足具體業務需求,結合業務問題設計、優化、實現區塊鏈應用。
校企聯動打造課證融通體系,在完成正常專業課程建設的同時,融入《區塊鏈智能合約開發》1+X證書考核內容,並進行職業技能標准對應的實操練習,在不增加學生額外負擔的情況下完成1+X證書考試。
同時,全面推動院校參與區塊鏈相關的省級、國家級職業技能競賽,以及「一帶一路」金磚國際大賽區塊鏈賽項,篩選優秀學生培養孵化,力爭競賽獲得最高獎項。
⑵ 全國區塊鏈專業的大學有哪些
全國有區塊鏈專業的大學主要包括以下十所:
- 北京大學
- 北京郵電大學
- 武漢大學
- 清華大學
- 中央財經大學
- 上海同濟大學
- 浙江大學
- 復旦大學
- 上海財經大學
- 上海交通大學
目前區塊鏈技術人才供不應求,因此學習區塊鏈專業是一個具有前瞻性和發展潛力的選擇。
⑶ 區塊鏈課程有哪些學校(區塊鏈工程有哪些學校開設)
現在大學都有區塊鏈專業了嗎?現在已經有大學設立了區塊鏈相關課程,當然各所大學側重點都不一樣。除了國外的大學,國內也設立了相關課程,包括清華大學、同濟大學、北京郵電大學等多所高校在內。區塊鏈技術不止在全球主要國家都正加快布局,我國更是加速搶占跑道。其他區塊鏈信息,可以在密碼財經mimacaijing中了解。
哪所大學國內首開區塊鏈課程?
當前火熱的區塊鏈創業領域,也吸引國內高校的參與。從浙江大學獲悉,浙大計算機學院和軟體學院,將於今年秋季面向部分高年級本科生和研究生,設置一門名為《區塊鏈與數字貨幣》的課程。據悉,這是國內首家開設此類課程的高校。
浙江大學相關課程教師稱,在對區塊鏈技術進行講授時,將無法避免地涉及對於虛擬數字貨幣的介紹,但課程本身依然以教授區塊鏈通用技術為主,不會鼓勵學生「炒幣」。
開設區塊鏈相關課程,與浙大所在的杭州市對這一領域的關注相關。今年年初,杭州市將區塊鏈寫入2018年政府工作報告,明確將區塊鏈產業列入杭州「加快培育的七大未來產業」之一,並引導、鼓勵區塊鏈產業發展。
目前美國包括卡耐基梅隆大學、麻省理工學院在內的10多家高校,已經面向學生開設數字貨幣和區塊鏈技術相關課程。
高校緊跟社會熱點,對所設課程進行調整,有助於帶動高校、學生與外界的聯系,培養具有競爭力的人才,但與此同時,區塊鏈相關課程要注意教材編寫的科學性,以及講授的系統性,避免淪為噱頭。
區塊鏈需要學哪些課程區塊鏈需要學的課程有:1.KhanAcademy;2.Udemy;3.Lynda;4.Coursera;5.PluralSight等。另外,學習區塊鏈你還得知道區塊鏈與編程語言的關系。學習區塊鏈開發建議建立在Go語言和java基礎上,而且Go語言的學習難度比Java略低。
KhanAcademy
如果你想重溫一下你的比特幣知識,或者從頭開始學習加密貨幣,知識點講解的很徹底,並且會讓你在區塊鏈的道路上走向正確的方向。您可以通過8個獨立的步驟,從基本的概述到對加密哈希函數、數字簽名、工作量證明和區塊鏈安全性的解釋。
2.Udemy
你不會因為參加2小時的在線課程而得到哈佛大學的教育。但實際上,作為一個區塊鏈愛好者,Udemy可能更有用。根據你的技術水平,這里的每個人都有很多東西。
對於那些想了解區塊鏈基本知識的人來說,有一個很好的課程叫做「區塊鏈和比特幣的基礎」。在上面的課程中,你可以得到2小時的課程,可下載的資源,以及在你想要完成課程後,你可以隨時訪問課程的機會。
如果這能激勵你繼續上課,你也會得到證書。但最重要的是,你會對比特幣的基本概念有一個深刻的了解。
3.Lynda
LinkedIn的Lynda提供了跨越所有級別的大量不同課程。
4.Coursera
Coursera的價格隨著復雜性的不同而不同,盡管它們確實有一些免費的選擇,鼓勵你購買單獨的補充課程材料。
課程由斯坦福、麻省理工學院和普林斯頓等大學的教授創建和教授,如果你想尋找優秀的導師,課程設置是個明智的選擇。通過這些課程,你不會得到普林斯頓的證書,但是你會接觸到一些學術界最聰明的人。
其中一個特別突出的課程是「比特幣和加密技術」,該課程由普林斯頓大學的四位主要教授進行教授。這是一個為期11周的計劃,涵蓋密碼學、比特幣挖掘、規則、挖掘謎題,甚至還有一個關於altcoins的章節。此外,本課程還包括詳細的講課、練習、繼續閱讀和家庭作業。
5.PluralSight
PluralSight充滿了新的技術課程,這些課程都是實際操作和具體的。例如,如果你想學習MySQL或Javascript等編程語言。
哪個學校有區塊鏈專業研究生北京大學軟體與微電子學院
開設區塊鏈研究生專業的大學排名1、有專業人士反饋說北京大學軟體與微電子學院有區塊鏈專業,經過查證學院有專業軟體工程與數據技術系網路軟體與系統
京大學軟體與微電子學院」()是北京大學2004年4月20號根據教育部、科技部教高[2003]2號文件,經第531次校長辦公會研究決定,將「北京大學軟體學院」與「北京大學國家集成電路人才培養基地」結合更名而成,其前身為北京大學軟體學院,於北京大學在2002年3月15日根據第451次校長辦公會研究,決定成立的學院。
哪個學校設置了區塊鏈專業?了解過嗎?成都信息工程大學吧,第一個區塊鏈工程專業的,區塊鏈還是挺火的,長沙高新區發起的中芯區塊鏈平台也是徵集企業上鏈的,到時候企業都可以在鏈上成交。
區塊鏈培訓機構有哪些目前區塊鏈培訓機構不在少數,包括黑馬程序員、孔壹學院、深創學院、巨推學院、51CTO等,培訓費用也從幾百元至幾萬元不等。
總體來看,線上學習雖然價格便宜,時間靈活,但線上課程較為適合通識類的知識,並不是區塊鏈培訓的主力軍。
像這種技術性和操作性較強的課程通常都線下學習更佔有優勢,但對於零基礎的小白來說,幾個月的時間掌握一門編程語言已是難事,更別說可以實踐綜合性區塊鏈技術了。
與傳統的線下數月的培訓時長相比,一些短期訓練班、訓練營則顯得更加「夢幻」。它們一般都擁有豪華的講師團隊,培訓時間在一周到六周不等,學費均在20000元以上,主打高端培訓,以某學院為例:
該學院號稱專注區塊鏈技術研發與區塊鏈技術教育,致力於打造成為區塊鏈技術開發第一學習平台。學院研發實力雄厚,擁有多項目區塊鏈領域的發明專利。
教學團隊由清華大學、牛津大學、芝加哥大學、中科院大學等國內外知名高校的博士及專家組成,並長期從事區塊鏈技術研究、軟體開發等工作。
某學院課程安排
如此的高效學習,讓人不得不感嘆,果然是由知名高校博士及專家組成的教師團隊,可以在短短不超過150個小時的時間內讓學員掌握區塊鏈相關技術。
⑷ 全國區塊鏈專業的大學有哪些
全國開設區塊鏈專業的大學主要有以下幾所:
- 北京大學:作為國內頂尖學府,北京大學在區塊鏈領域也有深入的研究和教學。
- 北京郵電大學:該校在信息技術領域有著較強的實力,區塊鏈專業是其特色之一。
- 武漢大學:武漢大學在區塊鏈技術與應用方面也有著豐富的教學和研究經驗。
- 清華大學:清華大學作為國內科技領域的領軍學府,其區塊鏈專業備受關注。
- 中央財經大學:該校結合其財經特色,開設了區塊鏈金融等方向的專業課程。
- 上海同濟大學:同濟大學在工程技術領域享有盛譽,其區塊鏈專業也頗具實力。
- 浙江大學:浙江大學在計算機科學與技術領域有著雄厚的實力,區塊鏈專業是其重要組成部分。
- 復旦大學:復旦大學在區塊鏈技術的基礎研究和應用研究方面都有顯著的成果。
- 上海財經大學:該校結合財經背景,開設了區塊鏈與數字經濟等方向的專業課程。
- 上海交通大學:上海交通大學在區塊鏈技術的教學和研究方面也處於領先地位。
區塊鏈簡介:
區塊鏈從字面上理解,是由一個個記錄著各種信息的小區塊鏈接起來組成的一個鏈條。每個小區塊上記錄著具體的信息,如創建者、創建時間以及數據內容等,這些信息一旦寫入便無法被修改。從計算機技術的角度看,區塊鏈是一種特殊分布式的資料庫,它沒有中心點,信息存儲在所有加入到區塊鏈網路的節點當中,這些節點可以是伺服器、筆記本電腦或手機等,且它們所儲存的數據都是一致的。這種分布式存儲的特性使得區塊鏈具有極高的數據安全性和可靠性。