为 Python Function 自动生成 Web UI 彭未康 Touch-Callable The web framework for less serious application. Touch-Callable vs (Flask, Django) • Django, Flask • 起步快且容易（getting started quick and easy） • 扩展为复杂应用（scale

3 1.2.安全威胁 1.2.安全威胁 n SANS年发布的全球20大安全风险排行榜上，Web应 用安全漏洞名列前茅，攻击者利用最多的漏洞是SQL 注入及跨站脚本 n 根据国家计算机网络应急技术处理协调中心(简称 CNCERT/CC)上半年的工作报告显示，网站漏洞百出， 被篡改的大陆网站数量明显上升，总数达到28367个， 比去年全年增加近16% 1.3. 相关政策、法规（1） q 《电力二次系统安全防护规定》对电力行业信息安全作出体系规划 n 等级保护与WEB应用安全的相关要求： 9 1.4. 相关政策、法规（2） 级别 安全要求 第三级 网络安全： 访问控制（对进出网络的信息进行过滤，并使对 HTTP等协议进行命令级控制） 入侵防范（木马、DDoS、缓冲区溢出） 安全审计 恶意代码防范 数据安全： 数据完整性（应能检测到重要业务数据的完整性 人力资源 计费 定制开发的应用代码 用户和 攻击者 网络层防护(防火墙, SSL, IDS, OS加固) 无法检测并阻止应用层攻击 网络层 应用层 在应用层，我们的安全边界存在巨大 的漏洞！！！ 提纲 一、背景概述 二、典型攻击 三、攻防原理 四、防护产品体系 3.1. SQL注入 16 概述 n SQL Injection q 攻击者利用WEB应用程序对用户输入验证上的疏忽，

决 决方 方 方案 案 案WeIdentity：基于区块链的分布式多中心的技术解决方案，提供分布式实体 身份标识及管理、可信数据交换协议等一系列的基础层与应用接口，可实现实体对象（人或物） 数据的安全授权与交换。 • 分 分 分布 布 布式 式 式事 事 事件 件 件驱 驱 驱动 动 动架 架 架构 构 构WeEvent：实现了可信、可靠、高效的跨机构、跨平台事件通知机制。在不 改变已有商业系统的 使用文档 和 设 计文档 2.1.9 准 准 准入 入 入控 控 控制 制 制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在不同维度对链和数据访问进 行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异 异 异步 步 步事 事 事件 件 件 2.0 合约管理功能：提供合约生命周期管理接口，包括合约的冻结、解冻、合约状态查询及其相关 的授权、权限查询等操作，方便运维人员对上链合约的管理 更 更 更新 新 新 • rpc.listen_ip拆分成channel_listen_ip和jsonrpc_listen_ip • 提供合约写权限控制接口，包括合约写权限授权、撤回和查询 • 简化并行交易配置 • 推荐使用MySQL直连的存储模式替代External存储模式

Cat(review代码) Wenlei Wu(提供一些图片展示) polaris(review书) 雨痕(review第二章) 授权许可 授权许可 1 除特别声明外，本书中的内容使用CC BY-SA 3.0 License（创作共用 署名-相同方式共享3.0许可协议）授权，代码 遵循BSD 3-Clause License（3项条款的BSD许可协议）。 开始阅读 开始阅读 开始阅读 3.4 Go的http包详解 3.5 小结 4.表单 4.1 处理表单的输入 4.2 验证表单的输入 4.3 预防跨站脚本 4.4 防止多次递交表单 4.5 处理文件上传 4.6 小结 5.访问数据库 5.1 database/sql接口 5.2 使用MySQL数据库 5.3 使用SQLite数据库 5.4 使用PostgreSQL数据库 5.5 使用beedb库进行ORM开发 5.6 //有些机器显示如下，例如ubuntu10.04 x86_64 GNU/Linux 32位系统显示 <一段描述> i686 i686 i386 GNU/Linux Mac 安装 Mac 安装 访问下载地址，32位系统下载go1.0.3.darwin-386.pkg，64位系统下载go1.0.3.darwin-amd64.pkg，双击下载文件， 一路默认安装点击下一步，这个时候go已经安装到你

• 分布式身份解决方案WeIdentity：基于区块链的分布式多中心的技术解决方案，提供分布式实体身 份标识及管理、可信数据交换协议等一系列的基础层与应用接口，可实现实体对象（人或物）数 据的安全授权与交换。 • 分布式事件驱动架构WeEvent：实现了可信、可靠、高效的跨机构、跨平台事件通知机制。在不改 变已有商业系统的开发语言、接入协议的情况下，实现跨机构、跨平台的事件通知与处理。 • 。 该部分更详细的文档请参考 使用文档 和 设 计文档 2.1.9 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在不同维度对链和数据访问进 行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异步事件 2.0版本同时支持交易上链异步通知、区 • 合约管理功能：提供合约生命周期管理接口，包括合约的冻结、解冻、合约状态查询及其相关 的授权、权限查询等操作，方便运维人员对上链合约的管理 更新 • rpc.listen_ip拆分成channel_listen_ip和jsonrpc_listen_ip • 提供合约写权限控制接口，包括合约写权限授权、撤回和查询 • 简化并行交易配置 • 推荐使用MySQL直连的存储模式替代External存储模式

• 分布式身份解决方案WeIdentity：基于区块链的分布式多中心的技术解决方案，提供分布式实体身 份标识及管理、可信数据交换协议等一系列的基础层与应用接口，可实现实体对象（人或物）数 据的安全授权与交换。 • 分布式事件驱动架构WeEvent：实现了可信、可靠、高效的跨机构、跨平台事件通知机制。在不改 变已有商业系统的开发语言、接入协议的情况下，实现跨机构、跨平台的事件通知与处理。 • 。 该部分更详细的文档请参考 使用文档 和 设 计文档 2.1.9 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在不同维度对链和数据访问进 行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异步事件 2.0版本同时支持交易上链异步通知、区 • 合约管理功能：提供合约生命周期管理接口，包括合约的冻结、解冻、合约状态查询及其相关 的授权、权限查询等操作，方便运维人员对上链合约的管理 更新 • rpc.listen_ip拆分成channel_listen_ip和jsonrpc_listen_ip • 提供合约写权限控制接口，包括合约写权限授权、撤回和查询 • 简化并行交易配置 • 推荐使用MySQL直连的存储模式替代External存储模式

• 分布式身份解决方案WeIdentity：基于区块链的分布式多中心的技术解决方案，提供分布式实体身 份标识及管理、可信数据交换协议等一系列的基础层与应用接口，可实现实体对象（人或物）数 据的安全授权与交换。 • 分布式事件驱动架构WeEvent：实现了可信、可靠、高效的跨机构、跨平台事件通知机制。在不改 变已有商业系统的开发语言、接入协议的情况下，实现跨机构、跨平台的事件通知与处理。 • 。 该部分更详细的文档请参考 使用文档 和 设 计文档 2.1.9 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在不同维度对链和数据访问进 行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单机制，可以实现对作恶/故 障节点的屏蔽。 详情请查看 准入机制设计文档 2.1.10 异步事件 2.0版本同时支持交易上链异步通知、区 • 合约管理功能：提供合约生命周期管理接口，包括合约的冻结、解冻、合约状态查询及其相关 的授权、权限查询等操作，方便运维人员对上链合约的管理 更新 • rpc.listen_ip拆分成channel_listen_ip和jsonrpc_listen_ip • 提供合约写权限控制接口，包括合约写权限授权、撤回和查询 • 简化并行交易配置 • 推荐使用MySQL直连的存储模式替代External存储模式

共识框架 可插拔设计 共识算法 PBFT、Raft、rPBFT 存储引擎 存储设计 支持KV和SQL 引擎类型 支持leveldb、rocksdb、mysql CRUD接口 提供CRUD接口访问链上数据 网络协议 节点间通信 P2P协议 客户端与节点通 信 JsonRPC，Channel协议 消息订阅服务 AMOP协议 智能合约 合约引擎 支持Solidity和预编译合约 引擎特点 com/webankfintech/weidentity]：基 于区块链的分布式多中心的技术解决方案，提供分布式实体身份标识及 管理、可信数据交换协议等一系列的基础层与应用接口，可实现实体对 象（人或物）数据的安全授权与交换。 分布式事件驱动架构WeEvent [https://github.com/webankfintech/weevent]：实现了 可信、可靠、高效的跨机构、跨平台事件通知机制。在不改变已有商业 加 密机技术。 该部分更详细的文档请参考 使用文档 和 设计文档 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在 不同维度对链和数据访问进行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP

共识框架 可插拔设计 共识算法 PBFT、Raft、rPBFT 存储引擎 存储设计 支持KV和SQL 引擎类型 支持leveldb、rocksdb、mysql CRUD接口 提供CRUD接口访问链上数据 网络协议 节点间通信 P2P协议 客户端与节点通 信 JsonRPC，Channel协议 消息订阅服务 AMOP协议 智能合约 合约引擎 支持Solidity和预编译合约 引擎特点 com/webankfintech/weidentity]：基 于区块链的分布式多中心的技术解决方案，提供分布式实体身份标识及 管理、可信数据交换协议等一系列的基础层与应用接口，可实现实体对 象（人或物）数据的安全授权与交换。 分布式事件驱动架构WeEvent [https://github.com/webankfintech/weevent]：实现了 可信、可靠、高效的跨机构、跨平台事件通知机制。在不改变已有商业 加 密机技术。 该部分更详细的文档请参考 使用文档 和 设计文档 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在 不同维度对链和数据访问进行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP

共识框架 可插拔设计 共识算法 PBFT、Raft、rPBFT 存储引擎 存储设计 支持KV和SQL 引擎类型 支持leveldb、rocksdb、mysql CRUD接口 提供CRUD接口访问链上数据 网络协议 节点间通信 P2P协议 客户端与节点通 信 JsonRPC，Channel协议 消息订阅服务 AMOP协议 智能合约 合约引擎 支持Solidity和预编译合约 引擎特点 com/webankfintech/weidentity]：基 于区块链的分布式多中心的技术解决方案，提供分布式实体身份标识及 管理、可信数据交换协议等一系列的基础层与应用接口，可实现实体对 象（人或物）数据的安全授权与交换。 分布式事件驱动架构WeEvent [https://github.com/webankfintech/weevent]：实现了 可信、可靠、高效的跨机构、跨平台事件通知机制。在不改变已有商业 加 密机技术。 该部分更详细的文档请参考 使用文档 和 设计文档 准入控制 2.0版本对准入机制进行了重塑升级，包括网络准入机制和群组准入机制，在 不同维度对链和数据访问进行安全控制。 采用新的权限控制体系，基于表进行访问权限的设计，另外还支持CA黑名单 机制，可以实现对作恶/故障节点的屏蔽。 详情请查看 准入机制设计文档 异步事件 2.0版本同时支持交易上链异步通知、区块上链异步通知以及自定义的AMOP