區塊鏈性能測試

1. 都說開源乃大勢所趨，國內區塊鏈有哪些開源產品

趣鏈科技的開源產品有開放互聯互通的跨鏈技術平台BitXHub和全面而強大的區塊鏈性能測試平台HyperBench。
BitXHub作為目前行業內性能高、許可權體系完善、可支撐應用鏈數量豐富的聯盟鏈跨鏈平台，於2020年3月實現全面開源߅支撐山西省公檢法司聯盟鏈、人民鏈、雄安鏈等區塊鏈基礎設施核心項目落地，參與國內外多項互操作標准制定，是目前國內具有較大影響力的開源跨鏈平台；

區塊鏈性能測試工具HyperBench，於2021年9月全面開源，目前已可適配趣鏈區塊鏈、以太坊、Hyperledger Fabric、開放原子超級鏈、中國電信CT-Chain等異構區塊鏈平台，是目前適配異構區塊鏈種類較多的區塊鏈性能測試工具，與浙江大學、中國電信、浙江省區塊鏈研究院等單位建立了良好的生態合作關系。

2. 如何檢測區塊鏈智能合約的風險等級高低

隨著上海城市數字化轉型腳步的加快，區塊鏈技術在政務、金融、物流、司法等眾多領域得到深入應用。在應用過程中，不僅催生了新的業務形態和商業模式，也產生了很多安全問題，因而安全監管顯得尤為重要。安全測評作為監管重要手段之一，成為很多區塊鏈研發廠商和應用企業的關注熱點。本文就大家關心的區塊鏈合規性安全測評談談我們做的一點探索和實踐。
一、區塊鏈技術測評
區塊鏈技術測評一般分為功能測試、性能測試和安全測評。
1、功能測試
功能測試是對底層區塊鏈系統支持的基礎功能的測試，目的是衡量底層區塊鏈系統的能力范圍。
區塊鏈功能測試主要依據GB/T 25000.10-2016《系統與軟體質量要求和評價（SQuaRE）第10部分：系統與軟體質量模型》、GB/T 25000.51-2016《系統與軟體質量要求和評價（SQuaRE）第51部分：就緒可用軟體產品（RUSP）的質量要求和測試細則》等標准，驗證被測軟體是否滿足相關測試標准要求。
區塊鏈功能測試具體包括組網方式和通信、數據存儲和傳輸、加密模塊可用性、共識功能和容錯、智能合約功能、系統管理穩定性、鏈穩定性、隱私保護、互操作能力、賬戶和交易類型、私鑰管理方案、審計管理等模塊。
2、性能測試
性能測試是為描述測試對象與性能相關的特徵並對其進行評價而實施和執行的一類測試，大多在項目驗收測評中，用來驗證既定的技術指標是否完成。
區塊鏈性能測試具體包括高並發壓力測試場景、尖峰沖擊測試場景、長時間穩定運行測試場景、查詢測試場景等模塊。
3、安全測評
區塊鏈安全測評主要是對賬戶數據、密碼學機制、共識機制、智能合約等進行安全測試和評價。
區塊鏈安全測評的主要依據是《DB31/T 1331-2021區塊鏈技術安全通用要求》。也可根據實際測試需求參考《JR/T 0193-2020區塊鏈技術金融應用評估規則》、《JR/T 0184—2020金融分布式賬本技術安全規范》等標准。
區塊鏈安全測評具體包括存儲、網路、計算、共識機制、密碼學機制、時序機制、個人信息保護、組網機制、智能合約、服務與訪問等內容。
二、區塊鏈合規性安全測評
區塊鏈合規性安全測評一般包括「區塊鏈信息服務安全評估」、 「網路安全等級保護測評」和「專項資金項目驗收測評」三類。
1、區塊鏈信息服務安全評估
區塊鏈信息服務安全評估主要依據國家互聯網信息辦公室2019年1月10日發布的《區塊鏈信息服務管理規定》（以下簡稱「《規定》」）和參考區塊鏈國家標准《區塊鏈信息服務安全規范（徵求意見稿）》進行。
《規定》旨在明確區塊鏈信息服務提供者的信息安全管理責任，規范和促進區塊鏈技術及相關服務的健康發展，規避區塊鏈信息服務安全風險，為區塊鏈信息服務的提供、使用、管理等提供有效的法律依據。《規定》第九條指出：區塊鏈信息服務提供者開發上線新產品、新應用、新功能的，應當按照有關規定報國家和省、自治區、直轄市互聯網信息辦公室進行安全評估。
《區塊鏈信息服務安全規范》是由中國科學院信息工程研究所牽頭，浙江大學、中國電子技術標准化研究院、上海市信息安全測評認證中心等單位共同參與編寫的一項建設和評估區塊鏈信息服務安全能力的國家標准。《區塊鏈信息服務安全規范》規定了聯盟鏈和私有鏈的區塊鏈信息服務提供者應滿足的安全要求，包括安全技術要求和安全保障要求以及相應的測試評估方法，適用於指導區塊鏈信息服務安全評估和區塊鏈信息服務安全建設。標准提出的安全技術要求、保障要求框架如下：
圖1 區塊鏈信息服務安全要求模型
2、網路安全等級保護測評
網路安全等級保護測評的主要依據包括《GB/T 22239-2019網路安全等級保護基本要求》、《GB/T 28448-2019網路安全等級保護測評要求》。
區塊鏈作為一種新興信息技術，構建的應用系統同樣屬於等級保護對象，需要按照規定開展等級保護測評。等級保護安全測評通用要求適用於評估區塊鏈的基礎設施部分，但目前並沒有提出區塊鏈特有的安全要求。因此，區塊鏈安全測評擴展要求還有待進一步探索和研究。
3、專項資金項目驗收測評
根據市經信委有關規定，信息化專項資金項目在項目驗收時需出具安全測評報告。區塊鏈應用項目的驗收測評將依據上海市最新發布的區塊鏈地方標准《DB31/T 1331-2021 區塊鏈技術安全通用要求》開展。
三、區塊鏈安全測評探索與實踐
1、標准編制
上海測評中心積極參與區塊鏈標准編制工作。由上海測評中心牽頭，蘇州同濟區塊鏈研究院有限公司、上海七印信息科技有限公司、上海墨珩網路科技有限公司、電信科學技術第一研究所等單位參加編寫的區塊鏈地方標准《DB31/T 1331-2021 區塊鏈技術安全通用要求》已於2021年12月正式發布，今年3月1日起正式實施。上海測評中心參與編寫的區塊鏈國標《區塊鏈信息服務安全規范》正處於徵求意見階段。
同時，測評中心還參與編寫了國家人力資源和社會保障部組織，同濟大學牽頭編寫的區塊鏈工程技術人員初級和中級教材，負責編制「測試區塊鏈系統」章節內容。
2、項目實踐
近年來，上海測評中心依據相關技術標准進行了大量的區塊鏈安全測評實踐，包括等級保護測評、信息服務安全評估、項目安全測評等。在測評實踐中，發現的主要安全問題如下：
表1 區塊鏈主要是安全問題
序號
測評項
問題描述
1
共識演算法
共識演算法採用Kafka或Raft共識，不支持拜占庭容錯，不支持容忍節點惡意行為。
2
上鏈數據
上鏈敏感信息未進行加密處理，通過查詢介面或區塊鏈瀏覽器可訪問鏈上所有數據。
3
密碼演算法
密碼演算法中使用的隨機數不符合GB/T 32915-2016對隨機性的要求。
4
節點防護
對於聯盟鏈，未能對節點伺服器所在區域配置安全防護措施。
5
通信傳輸
節點間通信、區塊鏈與上層應用之間通信時，未建立安全的信息傳輸通道。
6
共識演算法
系統部署節點數量較少，有時甚至沒有達到共識演算法要求的容錯數量。
7
智能合約
未對智能合約的運行進行監測，無法及時發現、處置智能合約運行過程中出現的問題。
8
服務與訪問
上層應用存在未授權、越權等訪問控制缺陷，導致業務錯亂、數據泄露。
9
智能合約
智能合約編碼不規范，當智能合約出現錯誤時，不提供智能合約凍結功能。
10
智能合約
智能合約的運行環境沒有與外部隔離，存在外部攻擊的風險。
3、工具應用
測評中心在組織編制《DB31/T 1331-2021 區塊鏈技術安全通用要求》時，已考慮與等級保護測評的銜接需求。DB31/T 1331中的「基礎設施層」安全與等級保護的安全物理環境、安全通信網路、安全區域邊界、安全計算環境、安全管理中心等相關要求保持一致，「協議層安全」、「擴展層安全」則更多體現區塊鏈特有的安全保護要求。
測評中心依據DB31/T 1331相關安全要求，正在組織編寫區塊鏈測評擴展要求，相關成果將應用於網路安全等級保護測評工具——測評能手。屆時，使用「測評能手」軟體的測評機構就能准確、規范、高效地開展區塊鏈安全測評，發現區塊鏈安全風險，並提出對應的整改建議

3. 最近趣鏈科技發布的測試平台主要是幹嘛的

這是一個不可多得的區塊鏈性能測試平台，能夠對壓力數據運行時上下文進行分發、調控、匯總及可視化分析，具備良好的伸縮延展性，強大而全面，厲害吧。

4. 趣鏈科技作為區塊鏈行業領軍者，在哪些方面有著帶頭作用

作為區塊鏈領軍企業，趣鏈科技的產品已廣泛應用於金融、民生、政務、司法、能源、製造等關鍵領域，行業內落地場景最為豐富的區塊鏈企業。自成立以來，趣鏈科技堅持核心技術自主創新。目前，趣鏈科技國產自主可控核心產品包括聯盟區塊鏈平台、區塊鏈隱私計算平台、開源跨鏈技術平台以及區塊鏈開放服務平台等，滿足企業級應用在性能、許可權、安全、隱私、可靠性、可擴展性與運維等多方面的商用需求。其中，聯盟區塊鏈平台是全球單鏈峰值速度最快、支持節點最多、存儲容量最大的聯盟鏈基礎設施⌄也是國內首批通過工信部標准院與信通院區塊鏈標准測試的區塊鏈核心技術平台，並在2017年-2020年中國信通院區塊鏈功能測試和性能測試中均名列第一。趣鏈科技還積極推進產學研工作，聯合浙江省委網信辦、浙江大學成立了國內區塊鏈領域的首個政、校、企合作機構—浙江省區塊鏈技術研究院，並與浙江大學合作成立了浙江大學區塊鏈研究中心。趣鏈科技在公司規模、技術實力、合作案例、資產規模、社會效益等方面均在業內遙遙領先。

5. 安裝了caliper但用的時候找不到

如果出現「找不到模塊」之類的問題，請npmrebuild從根文件夾運行。每個邏輯驅動器最上層的文件夾叫做根文件夾。(例如C:，D:)。Caliper是一個區塊鏈性能基準測試框架，允許用戶使用預定義的用例測試不同的區塊鏈解決方案，並獲得一組性能測試結果。

6. 有哪些看區塊鏈資訊相關的app

APP好像是沒有的，但是網上有很多這樣的知識，可以在網上搜索，這些相關新聞很多，下文是搜索出來的一篇

區塊鏈相信大家都是不陌生的，只要是稍微關注互聯網方面資訊的人，都會經常看到近兩年來比特幣、區塊鏈等名詞的出現。區塊鏈在本質上，是一個共享、可信的公共總賬，任何人都可以對它進行核查，但不存在一個單一的用戶可以對它進行控制。在區塊鏈系統中的參與者們，會共同維持總賬的更新：它只能按照嚴格的規則和共識來進行修改。區塊鏈被視為下一代全球信用認證和價值互聯網的基礎協議之一。

區塊鏈產品有六大特徵，分別是去中心化、去信任、開放性、自治性、信息不可篡改、匿名性等。本文在深入了解了區塊鏈技術的特點和本質後，結合川模型測試架構的思路，系統提出了區塊鏈測試的測試體系與區塊鏈測試解決方案。

下圖是區塊鏈測試的16個要點與用例分析的六要素的對應關系

區塊鏈測試與傳統的軟體測試有很多不同點，本人在研究了大量的區塊鏈產品以及從實踐經驗的角度出發，研發了以上區塊鏈測試體系框架，其包含了項目管理、單元/集成測試、系統測試、性能測試等方面測試規程。同時，川模型測試架構又是在學習借鑒了前輩們提出的X模型、H模型、前置測試模型等測試過程指導模型的基礎上,根據"以測試者引導開發,以文檔化把控質量"的測試實施理念和多年的工作經驗,在2016年提出的一款新的、更適合中國國情的軟體測試模型。兩者的結合，恰恰補充了測試體系與區塊鏈測試的不足點。

這篇是來源於織雀教育的文章

7. 新增的兩個區塊鏈職業是做什麼的

在人社部網站《關於發布區塊鏈工程技術人員等職業信息的通知》中，明確了區塊鏈工程技術人員、區塊鏈應用操作員具體定義和主要工作任務。

區塊鏈應用操作員

• 是指運用區塊鏈技術及工具，從事政務、金融、醫療、教育、養老等場景系統應用操作的人員。主要工作任務：

• 分析研究在區塊鏈應用場景下的用戶需求；

• 設計系統應用的方案、流程、模型等；

• 運用相關應用開發框架協助完成系統開發；

• 測試系統的功能、安全、穩定性等；

• 操作區塊鏈服務平台上的系統應用；

• 從事系統應用的監控、運維工作；

• 收集、匯總系統應用操作中的問題。

區塊鏈工程技術人員

• 是指從事區塊鏈架構設計、底層技術、系統應用、系統測試、系統部署、運行維護的工程技術人員。主要工作任務：

• 分析研究分布式賬本、隱私保護機制、密碼學演算法、共識機制、智能合約等技術；

• 設計區塊鏈平台架構，編寫區塊鏈技術報告；

• 設計開發區塊鏈系統應用底層技術方案；

• 設計開發區塊鏈性能評測指標及工具；

• 處理區塊鏈系統應用過程中的部署、調試、運行管理等問題；

• 提供區塊鏈技術咨詢及服務。

人力資源社會保障部正在會同有關部門（單位）加快新職業的職業標准開發，規范從業者的從業行為，全面提升從業人員素質和技能，為技能人才隊伍建設打下堅實基礎。

鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。

8. 如果想選擇某一區塊鏈為業務問題輸出解決方案時，如何快速了解各種區塊鏈的性能指標作為參考

可以使用趣鏈科技發布的一款高性能、高易用、分布式的通用區塊鏈性能測試平台——HyperBench。HyperBench作為通用的區塊鏈性能測試方案，適配多種不同的區塊鏈平台，基於腳本和虛擬機可以靈活快速地構建區塊鏈性能測試用例，秉承高效、靈活、可擴展的設計理念，為區塊鏈性能測試標准化、易用化助力，促進區塊鏈技術發展，更好地為區塊鏈業務賦能。

9. 趣鏈科技區塊鏈平台可以滿足哪些商用需求，可靠嗎

趣鏈科技研發的國產自主可控聯盟區塊鏈底層平台，可以滿足企業級應用在性能、許可權、安全、隱私、可靠性、可擴展性與運維等多方面的商用需求。該平台是國內第一批通過工信部標准院與信通院區塊鏈標准測試並符合國家戰略安全規劃的區塊鏈核心技術平台，並在2019年中國信通院區塊鏈功能測試和性能測試中均名列第一，靠譜的。希望我的回答能給您帶來幫助