人工智能技术在安全漏洞领域的应用

• 作者: 何远 孙鸿宇 张玉清 朱立鹏 王基策 王鹤 董颖
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 漏洞挖掘 机器学习 人工智能
• 年，卷（期）: 2018,（8）
• 所属期刊栏目: 论文Ⅰ:人工智能与网络安全
• 页码范围: 1-17
• 页数: 17页
• 分类号: TP18
• 字数: 14781字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018137

摘要

软件数量的大规模增长以及复杂性的增强给软件安全漏洞的研究带来了严峻的挑战,以人工的方式进行安全漏洞研究的效率较低,无法满足网络空间安全的需要.因此,如何将机器学习、自然语言处理等人工智能技术应用于安全漏洞的研究已成为新的热点,人工智能技术能够智能化地处理漏洞信息来辅助安全漏洞研究,同时提高安全漏洞挖掘的效率.首先分析了安全漏洞的自动化挖掘、自动化评估、自动化利用和自动化修补等关键技术,指出安全漏洞挖掘的自动化是人工智能在安全漏洞领域应用的重点,然后分析和归纳了近年来提出的将人工智能技术应用于安全漏洞研究的最新研究成果,指出了应用中的一些问题,给出了相应的解决方案,最后展望了安全漏洞智能研究的发展趋势.