基于区块链技术的网络安全漏洞检测系统设计

来源：计算机测量与控制杂志2021年第5期北京时间：

作者：熊琭

单位：上海市网络技术综合应用研究所

摘要：为解决传统网络安全漏洞扫描受限，导致网络应用环境的安全性承载能力较差的问题，设计基于区块链技术的网络安全漏洞检测系统。利用网络爬虫模块抓取任务管理模块所需的待检测信息参量，按照漏洞数据所属的具体类别，将其分别反馈至XSS检测模块、SQL检测模块与CSRF检测模块之中。在此基础上，定义区块信息的实际交易格式，联合各项智能化合约，实现对系统功能需求的定向化分析，并完成相关用例图的构建。通过上述软、硬件设备基础，完成基于区块链技术的网络安全漏洞检测系统设计。对比实验结果显示，与C/S型网络漏洞检测系统相比，基于区块链技术检测系统的安全性等级划分条件更加细致，扫描web漏洞覆盖范围也更为广泛，有助于网络应用环境安全性承载能力的稳定提升。

关键词：区块链技术;网络安全;漏洞检测;网络爬虫;注入漏洞;交易格式;智能合约;功能需求