П.И. Шариков1, С.И. Штеренберг2
1, 2 Санкт-Петербургский государственный университет телекоммуникаций им. проф. М.А. Бонч-Бруевича (Санкт-Петербург, Россия)
1 sharikov.pavel@ro.ru, 2 shterenberg.si@sut.ru

Постановка проблемы. Перенос пакетно-нейросетевых программ на основе программных агентов в контейнеризованные среды сопряжён с угрозами безопасности: уязвимости кода, утечки информации, нарушения стеганографических свойств при упаковке в Docker-контейнеры. Дополнительные сложности создаёт необходимость обеспечения кроссплатформенности и независимости от языков программирования и библиотек.

Цель. Разработать методику безопасной контейнеризации программных агентов в составе пакетно-нейросетевых программ, обеспечивающую их защиту от распространённых уязвимостей, сохранение свойств стеганографической обработки данных, устойчивость к динамическим условиям исполнения и снижение зависимости от внешних компонентов программной среды.

Результаты. Предложена методика автоматического формирования безопасных Docker-образов для агентов пакетно-нейро­сетевых программ, охватывающая весь жизненный цикл: от генерации безопасного Dockerfile до запуска в оркестрационной среде. Обеспечены отслеживание цепочек поставок, проверка на уязвимости, ограничение прав доступа, защита от компро­метации через конфигурацию, сохранение цифровых водяных знаков. Экспериментально подтверждён успешный запуск устойчивых к атакам контейнеров, демонстрирующий способность к динамической замене агентов и высокую сохранность стеганографической информации.

Практическая значимость. Разработанная методика предназначена для интеллектуальных систем обнаружения атак, децентрализованных платформ, IoT и корпоративных ИИ-решений, требующих надежной изоляции кода и устойчивости к изменениям. Подход упрощает перенос нейросетевых агентов, автоматизирует сборку/развертывание, снижая нагрузку на персонал, и обеспечивает защиту от эскалации привилегий, утечек данных и вредоносного кода. Практически это позволяет реализовать Zero Trust в контейнеризованных пакетно-нейросетевых программах, обеспечивая контроль и управляемость распределенных систем.

Шариков П.И., Штеренберг С.И. Методика безопасной Docker-контейнеризации программных агентов с сохранением стеганографического преобразования в пакетно-нейросетевых программах // Нейрокомпьютеры: разработка, применение. 2026. Т. 28. № 4. С. 18–33. DOI: https://doi.org/10.18127/j19998554-202604-02

1. Козачок А.В., Кочетков Е.В. Обнаружение вредоносного программного обеспечения на основе выявления аномальной сетевой активности // Информационные системы и технологии. 2016. № 5(97). С. 107−114.
2. Zhuoqun Fu, Mingxuan Liu, Yue Qin, Jia Zhang, Yuan Zou, Qilei Yin, Qi Li, Haixin Duan. Encrypted Malware Traffic Detection via Graph-based Network Analysis // Proceedings of the 25th International Symposium on Research in Attacks, Intrusions, and Defenses (RAID 2022). October 26–28. 2022. Limassol, Cyprus. Р. 495−510. DOI: 10.1145/3545948.3545983. 
3. Diogo Barradas, Carlos Novo, Bernardo Portela, Sofia Romeiro, Nuno Santos. Extending C2 Traffic Detection Methodologies: From TLS 1.2 to TLS 1.3-enabled Malware // Research in Attacks, Intrusions and Defenses (RAID 2024). September 30 October 02. 2024. Padua. Italy. ACM. New York. NY. USA. Р. 181−196. DOI: 10.1145/3678890.3678921.
4. Carlos Novo, Ricardo Morla. Flow-based Detection and Proxy-based Evasion of Encrypted Malware C2 Traffic // in AISec'20: Proceedings of the 13th ACM Workshop on Artificial Intelligence and Security. 09 November 2020. Р. 83–91. DOI: 10.1145/ 3411508.3421379.
5. Ревнивых А.В., Велижанин А.С. Метод автоматизированного исследования структуры дизассемблированного представления программного кода с уязвимостью на переполнение буфера с использованием матричного подхода // Кибернетика и программирование. 2018. № 6. С. 11−30. DOI: 10.25136/2644-5522.2018.6.28288.
6. Liu P. et al. Understanding the security risks of docker hub // Computer Security–ESORICS 2020: 25th European Symposium on Research in Computer Security. ESORICS 2020. Guildford. UK. September 14–18. 2020. Part I 25. Springer International Publishing. 2020. Р. 257−276.
7. Шариков П.И., Цветков А.Ю., Сигачева В.В., Сиротина Л.К. Исследование и алгоритм предотвращения эксплуатации уязвимостей библиотеки журналирования Log4j в информационных системах java-приложений // Вестник Санкт-Петер-бургского государственного университета технологии и дизайна. Серия 1. Естественные и технические науки. 2023. № 4. С. 100−106. DOI: 10.46418/2079-8199_2023_4_19.
8. Bui Q.C., Laukötter M., Scandariato R. DockerCleaner: Automatic Repair of Security Smells in Dockerfiles // 2023 IEEE International Conference on Software Maintenance and Evolution (ICSME). IEEE. 2023. Р. 160−170.
9. Zerouali A. et al. On the relation between outdated docker containers, severity vulnerabilities, and bugs // 2019 ieee 26th international conference on software analysis, evolution and reengineering (saner). IEEE. 2019. Р. 491−501.
10. Maruszczak A., Walkowski M., Sujecki S. Base Systems for Docker Containers-Security Analysis // 2022 International Conference on Software, Telecommunications and Computer Networks (SoftCOM). IEEE. 2022. Р. 1−5.
11. Yu J., ChuanJia D.P. A review of docker security research // Computer Science and Application. 2019. V. 9. № 5. Р. 926−933.
12. Saxena P. Container image security with trivy and istio inter-service secure communication in kubernetes. Dublin. National College of Ireland. 2023.
13. Javed O., Toor S. An evaluation of container security vulnerability detection tools // Proceedings of the 2021 5th International Conference on Cloud and Big Data Computing. 2021. Р. 95−101.
14. Xu Q. et al. Blockchain-based decentralized content trust for docker images // Multimedia Tools and Applications. 2018. V. 77. Р. 18223−18248.
15. Malhotra R., Bansal A., Kessentini M. Vulnerability analysis of docker hub official images and verified images // 2023 IEEE International Conference on Service-Oriented System Engineering (SOSE). IEEE. 2023. Р. 150−155.
16. Krasov A., Sharikov P. A Technique for analyzing bytecode in a java project for the purpose of an automated assessment of the possibility and effectiveness of the hidden investment of information and its volumes in a java project // 12th International Congress on Ultra Modern Telecommunications and Control Systems and Workshops. ICUMT 2020. Brno: Institute of Electrical and Electronics Engineers, 2020. P. 258−263. DOI: 10.1109/ICUMT51630.2020.9222419.
17. Шариков П.И. Исследование устойчивости цифрового водяного знака к атакам направленной декомпиляции составных частей приложения Java // Электронный сетевой политематический журнал «Научные труды КубГТУ». 2022. № 2. С. 100−112.
18. Ekhlakov O. A systematic approach to user file security: from primary validation to isolation in Docker // International Journal of Open Information Technologies. 2025. V. 13. №. 9. Р. 43−49.