基于概率层次分析的缓冲区溢出检测工具评估

• 作者: 张国强 殷博 王伟静 邱宇
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 静态测试 漏洞检测工具 工具评估 C/C++程序缓冲区溢出 概率层次分析法
• 年，卷（期）: 2018,（7）
• 所属期刊栏目: 软件技术与研究
• 页码范围: 27-32,103
• 页数: 7页
• 分类号: TP311.56
• 字数: 6550字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2018.07.005

摘要

针对层次分析法在综合评估多种缓冲区溢出漏洞检测工具方面的缺陷,提出概率层次分析法,对五种典型的缓冲区溢出静态检测工具进行分析,综合评估各漏洞检测工具在缓冲区溢出漏洞检测方面的适用性和局限性.应用SARD标准数据集分析缓冲区溢出漏洞多发类型并提取其程序特征结构,根据漏洞检测工具的检测结果,基于漏报率、误报率等评估准则,使用概率层次分析模型对缓冲区溢出漏洞检测工具进行综合评估.实验说明概率层析分析法能够有效地评估漏洞检测工具在检测缓冲区溢出漏洞方面的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	殷博		5	16	2.0	4.0
2	张国强	国网天津市电力公司电力科学研究院	8	21	3.0	4.0
3	王伟静	南开大学计算机与控制工程学院	2	2	1.0	1.0
4	邱宇	南开大学计算机与控制工程学院	1	0	0.0	0.0