自主网络系统的特征与脆弱性管理技术研究

2021-03-07李晓昆

网络安全技术与应用 2021年5期

◆李晓昆

（中国船舶集团有限公司第七一八研究所河北 056027）

5G 时代的到来使网络规模不断扩大，在此前提下，网络的管理难度和复杂性也在不断提升，目前常用的管理方式有软件自动操控管理和代理软件等，通过反应式的控制手段，对网络中的代码和数据进行识别，进而完成用户的需求。为提高服务效果，新一代自主式网络管理技术的应用逐渐广泛，虽然其功能服务性较强，但仍然面临着网络安全的威胁。因此，管理人员应加强对网络安全管理领域的研发，保障网络使用安全。

1 自主网络系统的基本特征

自主网络系统在运行的过程中具有一定的基本特征，首先，自主网络的内部系统中对信息处理和网络服务提供等方式具有自身独特的配置方式。通过不同组件和系统设置，能够将提供网络服务的整体流程进行简化，使设计的操作方式更为简洁。其次，自主网络系统具有自动优化的能力。在管理的过程中，能够根据使用的网络状态和系统的管理特点等因素进行自动识别和监测，并对自身的网络进行调整，使其能够有效提供更加优质的网络服务，提高网络使用的性能；再次，在受到故障影响时，自主网络系统能够自动对内部使用的网络进行检查和诊断，并对内部存在的问题和故障进行修整，使其尽快恢复原本的良好状态。最后，自主网络具有自动保护功能，在使用过程中，能够自动对网络中存在的潜在问题和网络木马病毒以及恶意攻击等方式起到一定的抵御效果，保障用户网络使用安全[1]。

自主网络系统在运行的过程中，具有主动控制和调节的功能，相比于传统的反应式网络系统，自主网络能够对网络环境进行控制，主动获取相应的信息，并利用内部的反馈系统进行深度的分析与调节，使其能够对网络进行动态管理。在自主网络运行的过程中，一方面，能够对网络进行全面的实时监控。在实际的影响下，能够对网络的状态和内部发生的故障和问题进行分析，并将其中有效信息进行获取，进而实现自主获得网络信息。另一方面，在获取到相应的信息后，自主网络系统通过对信息的分析调整，使其能够对内部环境起到一定的帮助。自主网络具有优化性，通过对外界信息的识别和分析，能够对系统内部高层次目标进行分析，进而实现系统的优化和调整。但应注意的是，虽然通过优化能够对网络系统中的某一部分功能进行提升，但在自主优化的过程中，不可避免地会对整体的网络带来一定的危险性。网络系统想要优化自身程序，需要将其与外界的信息进行联系，并将该类信息安装在内部的系统中，这使得网络系统运行过程中的脆弱性不断增加，对安全性产生影响[2]。

在使用自主网络系统的过程中，为确保内部系统的处于正常的使用状态，应对影响系统状态的脆弱性管理问题进行深度的分析和探究。脆弱性管理属于系统自主操作中的一部分，通过自我检查，对内部因优化而产生的潜在性问题和故障进行检测，并对其进行维修和保护，以实现对脆弱性安全问题的管理。

2 脆弱性管理技术

自主网络系统中的优化性等特征为系统的运行会带来不可避免的脆弱性问题，如内部信息泄露或者网络运行不畅等问题，因此需要对其进行管理，降低脆弱性问题所带来的影响。

随着自主网络的应用范围越来越大，其中的脆弱性问题也难以避免，如在军事应用中，需要使用自主网络系统来对外界网络中存在的信息进行收集和分析，对敌我双方的信息进行实时更新，以便指挥中心对实际情况有更深的了解。但由于脆弱性问题，这导致系统中存在一定的安全隐患，使网络安全防御能力逐渐减弱，在实际的对抗过程中，可能会无法抵抗对方的恶意攻击，使内部的网络系统面临严峻的安全问题。

脆弱性问题产生的不良影响无法忽视，为合理应对，应进行脆弱性管理，针对网络系统来开发相应的管理系统。通过对脆弱性问题的探究，可以对内部存在的脆弱性问题进行识别和管理，提高整体系统的安全性。网络管理人员应加强对脆弱性问题的重视，为实现脆弱性管理，最重要的是对内部网络系统进行自主检测，只有在检测出问题后，才能够进一步有目的性地解决内部问题，实现对网络安全的进一步保护。设计相应的软件，在检测到问题后，能够通过自主管理的功能对该脆弱性部分进行循环封闭管理，使内部的检测、规划和执行的过程具有针对性，通过一定的学习和调整，能够最大化地对脆弱性问题进行解决，实现安全管理。

3 网络系统脆弱性发现与检测

（1）脆弱性问题发现

想要发现网络系统中存在的脆弱性问题，则需要对系统的内部进行充分的开发和了解，通过合理的方式来对内部的网络进行保护，避免对系统的正常运转产生不良的影响。就系统的安全状态来说，为发现脆弱性问题，实际上存在多种方法，但由于不同的软件目前难以融合，无法通过合作的方式来提高脆弱性问题检测效率。

目前提出的一种发现脆弱性问题的方法，是通过测试的方式来对网络系统内部中的脆弱性问题进行探测，如通过黑箱测试和白箱测试，对系统的结构内部进行深层检测，并将脆弱性问题的特点设置在测试功能中，使脆弱性问题能够被完全发现，进而可以执行进一步的分析和管理。

可以通过数字化技术来对计算机系统的网络运行过程进行分析，在数字化技术的帮助下，对信息进行识别和收集，随后对其进行分析和管理，实现网络管理功能的集成。其能够对脆弱性问题进行追踪，并使用相应的工具或系统功能对脆弱性信息进行获取和分析，以便后续的管理。

为提升对系统状态的保护，管理人员可以为计算机扩展资源库，在实际的管理过程中，为其提供相应的历史数据，使系统功能能够根据实际的案例来增加对脆弱性问题的了解。通过对相应历史数据的了解，并根据具体的特点来进行问题的排查，使检测的效果更加优良。经验法不仅能够对脆弱性问题进行检测和了解，而且在自主网络的运行中，能以经验共享的方式来加强对内部功能模块的真实功能，提高整体的建筑效果[3]。

（2）脆弱性描述方法

为实现对脆弱性问题的管理和应对有充分的了解，管理部门应结合脆弱性问题和自主网络系统进行综合分析，通过技术手段对脆弱性进行描述，使其具有一定的特点，以便后续对脆弱性问题进行扫描和管理。在对其进行描述的过程中，需要使用性能较强的分析技术并通过对脆弱性问题的描述来对系统内部入侵的安全问题进行分析和排除，但其实际的效果还需进一步加强。目前对脆弱性问题的描述还尚未成熟，对其实际的特点和性质也未能完全掌握，导致整体的识别方式缺乏一定的使用效果。因此，相关的研究人员应加强对计算机语言的开发，并对脆弱性问进行深度的分析与思考，以便能够更好对内部的描述性语言进行升级，使其能够对脆弱性问题进行标准化的描述，更加简单地对脆弱性问题进行鉴别和发现，进而大大加强自主网络系统的安全性。

（3）脆弱性问题的检测方法

通过对脆弱性问题的检测方法进行分析和总结，在保护自主网络系统安全的过程中，应合理地设计和应用检测方法，提高对脆弱性问题的解决与管理。在检测过程中，其一，应对网络系统设备进行检测，系统受到一定的不良影响后，其内部的状态可能会受到影响，因此需要对设备进行全面检查，提高对设备安全的保护。在实际运行的过程中，通过软件和程序的自检，来对内部的脆弱性问题进行鉴别和管理，强化对设备的检测和管理。

其二，应对网络进行检测。网络的运行过程中，可能由于系统自主功能的优化和与外界环境的交流，导致其中存在脆弱性问题。在对其进行检测时，可以通过与网络相连接的设备来对整体网络进行扫描，发现网络中是否隐藏着潜在的脆弱性问题。在检测扫描的过程中，应使用漏洞扫描软件和端口扫描软件等对网络中存在的漏洞和连接设备的端口进行深度的检测，确保其中不存在脆弱性问题或者安全问题。目前，有网络研发人员针对网络脆弱性来设计相关的推理工具，该工具通过逻辑推理的方式来对网络中的脆弱性问题和其他安全问题进行分析和管理，该工具能够结合多种功能，对网络环境进行分析和检测，在检测完毕后，能够自主的针对网络检测结果来给出合理的处理方案，使其能够对脆弱性问题和相关的网络安全问题进行合理的修复和调整，提高整体的安全管理效果。

自主网络系统中的脆弱性问题是整体网络中的弱点和缺陷之处，外部网络中存在大量的攻击性病毒，对网络系统和设备都有着较大的影响和安全隐患。在对攻击者的入侵过程进行分析时，通过对攻击者具体对脆弱点的攻击方法来进行反向思考，针对攻击手法来对网络安全进行重新加固，提高对危险的抵抗能力，同时加强对内部网络系统的保护。自主网络系统运行的过程中，能够在动态条件下完成上述的分析和加固过程，自主分析外界的攻击行为，并通过学习和分解，提出合理的解决措施，实现提高自主网络系统的检测功能和安全性能的目标。