控制措施

私有區塊鏈的各服務提供者,應該要各自建立網路監控機制,以監控網路中的異常狀態。對於監控機制來說,可以分成特別針對區塊鏈與一般性的網路監控機制:

首先,就區塊鏈網路來說,一般可以針對其他服務提供者或應用服務所傳來的訊息,去進行檢查,如果發現傳來的訊息異常,如送來錯誤的交易訊息 (例如簽章錯誤,或大量正確但是無意義的交易),或是送來超過權限的操作,則應將之過濾,並進行通報。

此外,各服務提供者應該採用以下措施,網路進行監控:

  • 採用入侵偵測系統 (IDS) 或入侵防禦系統 (IPS),以發現異常並進行阻擋。
  • 紀錄異常的連線行為,並妥善保管紀錄。
  • 監控網路流量,以發現並減緩阻斷式服務攻擊。
  • 如有需要,採用白名單的方式,限制連線的來源與可使用的網路服務。

在異常發生時送交內部管理人員進行處理,如果發現異常是來自於其他服務提供者,則通知該服務提供者或交由聯合決策組織進行處理。

適用範圍:

  • 私有鏈核心元件區域 (Zone 1)
  • 私有鏈讀取元件區域 (Zone 2)
  • 應用服務區域 (Zone 3)

相關標準之控制措施:

標準 相關控制措施
PCI-DSS 3.2.1 10.1、10.2、10.3、10.4、10.5、10.6、10.7、10.8、10.9、11.4
CIS 控制 v7.1 12
ISO/IEC 27002:2013 12.4、13.1.2

Updated: