钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
任务中心
登录
文献导航
学科分类
>
综合
工业技术
科教文艺
医药卫生
基础科学
经济财经
社会科学
农业科学
哲学政法
社会科学II
哲学与人文科学
社会科学I
经济与管理科学
工程科技I
工程科技II
医药卫生科技
信息科技
农业科技
数据库索引
>
中国科学引文数据库
工程索引(美)
日本科学技术振兴机构数据库(日)
文摘杂志(俄)
科学文摘(英)
化学文摘(美)
中国科技论文统计与引文分析数据库
中文社会科学引文索引
科学引文索引(美)
中文核心期刊
cscd
ei
jst
aj
sa
ca
cstpcd
cssci
sci
cpku
默认
篇关摘
篇名
关键词
摘要
全文
作者
作者单位
基金
分类号
搜索文章
搜索思路
钛学术文献服务平台
\
学术期刊
\
工业技术期刊
\
自动化技术与计算机技术期刊
\
软件学报期刊
\
一种利用补丁的未知漏洞发现方法
一种利用补丁的未知漏洞发现方法
作者:
李赞
梁彬
石文昌
边攀
基本信息来源于合作网站,原文需代理用户跳转至来源网站获取
漏洞
补丁
切片
相似性
检测
摘要:
近年来,利用含有已知漏洞的函数作为准则,通过查找相似代码实现来检测未知漏洞的方法已被证明是有效的.但是,一个含有漏洞的函数通常也包含一些与已知漏洞无关的语句,严重影响相似度计算的结果,从而引发误报和漏报.提出了一种利用补丁来提高这种相似性检测准确性的漏洞发现方法.结合漏洞的补丁信息,引入程序切片技术去除原来含有漏洞的函数中与漏洞无关的语句,利用获得的切片生成去噪的漏洞特征来进行潜在未知漏洞检测.该方法已经在一些真实的代码集中实施,并且实验结果证明该方法确实能够有效减弱漏洞无关语句的干扰,达到提高检测准确性的目的.该方法还成功检测到了3个未知漏洞且已经得到确认.
暂无资源
收藏
引用
分享
推荐文章
开源软件漏洞补丁的采集与整理
软件漏洞
补丁
漏洞库
一种基于生长曲线的系统漏洞发现预测模型
系统漏洞
漏洞发现
漏洞预测
生长曲线
网络安全
一种基于fuzzing技术的漏洞发掘新思路
自动化
缓冲区溢出
黑盒测试
安全漏洞
漏洞发掘
一种基于攻击图的漏洞风险评估方法
安全漏洞
攻击图
渗透
内容分析
文献信息
引文网络
相关学者/机构
相关基金
期刊文献
内容分析
关键词云
关键词热度
相关文献总数
(/次)
(/年)
文献信息
篇名
一种利用补丁的未知漏洞发现方法
来源期刊
软件学报
学科
工学
关键词
漏洞
补丁
切片
相似性
检测
年,卷(期)
2018,(5)
所属期刊栏目
软件安全漏洞检测专题
研究方向
页码范围
1199-1212
页数
14页
分类号
TP311
字数
12589字
语种
中文
DOI
10.13328/j.cnki.jos.005505
五维指标
作者信息
序号
姓名
单位
发文数
被引次数
H指数
G指数
1
石文昌
中国人民大学信息学院
30
195
6.0
13.0
2
梁彬
中国人民大学信息学院
19
59
4.0
7.0
3
李赞
中国人民大学信息学院
7
16
3.0
4.0
4
边攀
中国人民大学信息学院
2
7
2.0
2.0
传播情况
被引次数趋势
(/次)
(/年)
引文网络
引文网络
二级参考文献
(0)
共引文献
(0)
参考文献
(3)
节点文献
引证文献
(3)
同被引文献
(15)
二级引证文献
(5)
2006(1)
参考文献(1)
二级参考文献(0)
2007(1)
参考文献(1)
二级参考文献(0)
2014(1)
参考文献(1)
二级参考文献(0)
2018(0)
参考文献(0)
二级参考文献(0)
引证文献(0)
二级引证文献(0)
2019(6)
引证文献(2)
二级引证文献(4)
2020(2)
引证文献(1)
二级引证文献(1)
研究主题发展历程
节点文献
漏洞
补丁
切片
相似性
检测
研究起点
研究来源
研究分支
研究去脉
引文网络交叉学科
相关学者/机构
期刊影响力
软件学报
主办单位:
中国科学院软件研究所
中国计算机学会
出版周期:
月刊
ISSN:
1000-9825
CN:
11-2560/TP
开本:
16开
出版地:
北京8718信箱
邮发代号:
82-367
创刊时间:
1990
语种:
chi
出版文献量(篇)
5820
总下载数(次)
36
期刊文献
相关文献
1.
开源软件漏洞补丁的采集与整理
2.
一种基于生长曲线的系统漏洞发现预测模型
3.
一种基于fuzzing技术的漏洞发掘新思路
4.
一种基于攻击图的漏洞风险评估方法
5.
一种基于SYN漏洞的DDoS防御方法
6.
Jav a卡 COS 安全漏洞的一种探测与分析方法
7.
未知雷达辐射源分选的一种新方法
8.
一种基于证明树反演的安全漏洞定位方法
9.
一种未知环境下的快速路径规划方法
10.
一种水下未知声源定位方法的研究
11.
一种网络漏洞检测系统的设计与实现
12.
一种新的漏洞检测系统方案
13.
一种高效检测源代码安全漏洞的代码审查方法
14.
一种基于支持向量机的跨站脚本漏洞检测技术
15.
一种高效率的主动式漏洞挖掘平台
推荐文献
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
任务中心
登录
根据相关规定,获取原文需跳转至原文服务方进行注册认证身份信息
完成下面三个步骤操作后即可获取文献,阅读后请
点击下方页面【继续获取】按钮
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
原文合作方
继续获取
获取文献流程
1.访问原文合作方请等待几秒系统会自动跳转至登录页,首次访问请先注册账号,填写基本信息后,点击【注册】
2.注册后进行实名认证,实名认证成功后点击【返回】
3.检查邮箱地址是否正确,若错误或未填写请填写正确邮箱地址,点击【确认支付】完成获取,文献将在1小时内发送至您的邮箱
*若已注册过原文合作方账号的用户,可跳过上述操作,直接登录后获取原文即可
点击
【获取原文】
按钮,跳转至合作网站。
首次获取需要在合作网站
进行注册。
注册并实名认证,认证后点击
【返回】按钮。
确认邮箱信息,点击
【确认支付】
, 订单将在一小时内发送至您的邮箱。
*
若已经注册过合作网站账号,请忽略第二、三步,直接登录即可。
期刊分类
期刊(年)
期刊(期)
期刊推荐
一般工业技术
交通运输
军事科技
冶金工业
动力工程
化学工业
原子能技术
大学学报
建筑科学
无线电电子学与电信技术
机械与仪表工业
水利工程
环境科学与安全科学
电工技术
石油与天然气工业
矿业工程
自动化技术与计算机技术
航空航天
轻工业与手工业
金属学与金属工艺
软件学报2022
软件学报2021
软件学报2020
软件学报2019
软件学报2018
软件学报2017
软件学报2016
软件学报2015
软件学报2014
软件学报2013
软件学报2012
软件学报2011
软件学报2010
软件学报2009
软件学报2008
软件学报2007
软件学报2006
软件学报2005
软件学报2004
软件学报2003
软件学报2002
软件学报2001
软件学报2000
软件学报1999
软件学报1998
软件学报2018年第9期
软件学报2018年第8期
软件学报2018年第7期
软件学报2018年第6期
软件学报2018年第5期
软件学报2018年第4期
软件学报2018年第3期
软件学报2018年第2期
软件学报2018年第12期
软件学报2018年第11期
软件学报2018年第10期
软件学报2018年第1期
关于我们
用户协议
隐私政策
知识产权保护
期刊导航
免费查重
论文知识
钛学术官网
按字母查找期刊:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他
联系合作 广告推广: shenyukuan@paperpass.com
京ICP备2021016839号
营业执照
版物经营许可证:新出发 京零 字第 朝220126号