摘 要：为了解决常规网络安全漏洞方法存在的漏洞识别敏感性低的问题，实现高精度网络安全漏洞检测，需要基于区块链技术设计新的网络安全漏洞检测方法。首先选取了网络安全漏洞检测扫描工具，其次是基于区块链技术设计检测算法，最后构建了网络安全漏洞检测平台。实验结果表明，该文设计的网络安全漏洞检测方法检测到的漏洞数量与实际放置漏洞数量一致，这就证明了所设计的网络安全漏洞检测方法的漏洞识别敏感性强，检测精度高，有一定的应用推广价值，可以作为后续网络安全维护的参考。
关键词：（西安交通工程学院，陕西 西安 710300）
DOI:10.19850/j.cnki.2096-4706.2022.18.023
中图分类号 :TP309 文献标识码 :A 文章编号：2096-4706（2022）18-0096-04
Design of Network Security Vulnerability Detection Method Based on Blockchain Technology
ZHANG Lei, ZHOU Hongyu
(Xi’an Traffic Engineering Institute, Xi’an 710300, China)
Abstract: In order to solve the problem of low vulnerability identification sensitivity of conventional network security vulnerability methods and realize high-precision network security vulnerability detection, it is necessary to design a new network security vulnerability detection method based on blockchain technology. Firstly, the network security vulnerability detection scanning tool is selected, secondly, the detection algorithm is designed based on the blockchain technology, and finally, the network security vulnerability detection platform is constructed. The experimental results show that the number of vulnerabilities detected by the network security vulnerability detection method designed in this paper is consistent with the number of vulnerabilities actually placed, which proves that the vulnerability identification sensitivity of the network security vulnerability detection method designed is strong, the detection accuracy is high, and it has a certain application promotion value, which can be used as a reference for subsequent network security maintenance.
Keywords: blockchain; network; security; vulnerability; detection; method
参考文献：
[1] 赵波，上官晨晗，彭小燕，等 . 基于语义感知图神经网络的智能合约字节码漏洞检测方法 [J].工程科学与技术，2022，54（2）：49-55.
[2] 冯玉婷，黄雨欣，郭玉堂，等 . 基于多元线性回归模型的网络安全漏洞预测研究 [J]. 长春师范大学学报，2021，40（12）：16-23.
[3] 王小虎，王超，李群，等 . 基于黑盒遗传算法的电力系统网络安全漏洞挖掘方法 [J]. 沈阳工业大学学报，2021，43（5）：500-504.
[4] 熊强，杨欣琦，李治文 . 网络安全漏洞信息披露中多元参与主体行为策略演化博弈分析 [J].运筹与管理，2021，30（7）：102-109.
[5] 孙海波，陈哲，周琪，等 . 基于“ThinkPHP-3.2.X 远程代码执行漏洞”谈网络安全问题防范 [J]. 中国新通信，2021，23（22）：138-140.
[6] 朱勤风，陈哲，冯晓硕，等 . 基于“Weblogic ＿ SSRF 漏洞”谈网络安全问题防范 [J]. 中国新通信，2021，23（16）：127-129.
[7] 赵波，上官晨晗，彭小燕，等 . 基于语义感知图神经网络的智能合约字节码漏洞检测方法 [J].工程科学与技术，2022，54（2）：49-55.
[8] 胡建伟，赵伟，崔艳鹏，等 . 一种改进 ASTNN 网络的PHP 代码漏洞挖掘方法 [J]. 西安电子科技大学学报，2020，47（6）：164-173.
[9] 邱若男，胡岸琪，彭国军，等 . 基于 RASP 技术的 JavaWeb 框架漏洞通用检测与定位方案 [J]. 武汉大学学报（理学版），2020，66（3）：285-296.
[10] 王晓辉，宋学坤 . 基于知识图谱的网络安全漏洞类型关联分析系统设计 [J]. 电子设计工程，2021，29（17）：85-89.
作者简介：张磊（1986—），男，汉族，陕西西安人，副教授，本科，研究方向：计算机网络；周泓雨（1999—），女，汉族，贵州贵阳人，教师，本科，研究方向：交通运输。