基于深度学习的漏洞检测框架与实现

来源 :扬州大学 | 被引量 : 0次 | 上传用户:yh603469940
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
软件漏洞会给软件安全造成极大的危害,带来巨大的经济和社会损失,严重威胁国家安全。目前,自动化漏洞检测是软件安全领域的一个研究热点。传统基于静态检测和动态检测技术主要依赖专家的先验知识来定义特征,机器学习和深度学习的快速发展缓解了手动定义特征的负担以及由于人们的主观性而造成的准确性较低的问题,自动化漏洞检测(AVP)引起了软件安全领域研究人员的大量关注。目前已经提出一些自动化漏洞检测方法:如基于机器学习(ML)的漏洞检测方法(VPMs)、基于软件度量的漏洞检测方法和基于深度学习的漏洞检测方法。需要设计一种客观的表征方法来提取漏洞特征,本文基于代码度量来表征代码,从而进行检测漏洞,进一步提出了一种方法(VULNDETECT),一种基于深度学习的漏洞检测模型,它使用CNN、CNN-LSTM和简单DNN的混合神经网络进行特征提取和代码度量的学习。我们通过实验将VULNDETECT与现有的基于深度学习的漏洞检测方法进行比较,实验结果显示,我们的方法在F1、召回率和准确率三个评价指标上分别达到了 0.92、0.99和0.91,F1-score相比之前的工作提高了 18%。
其他文献
“补天石”导源于石崇拜,人们在“石为雨神”的思想意识影响下,利用“止雨石”协助娲皇止水补天,原本的“止雨石”也因辅佐娲皇补天成为“补天石”,拥有了力挽狂澜的“补天”精神和“补天”神力。这为后世文人借“补天石”意象抒发政治情感奠定基础。至魏晋时期,经过王歆之、江淹之笔,“补天石”逐渐进入文人的审美视野,后在唐代发展为独立的文学意象。成为文学意象的“补天石”在宋代得到了极好的发展。宋文人在言志、酬唱赠
学位
三农问题、乡村问题,关系到中国广大农村地区和广大农民的发展问题,而党的“十九大”后,“乡村振兴”这一战略首次提出。新时代下高山河谷地带下的旅游型乡村,正与乡村振兴战略实现有效的衔接与融合,同时也面临着转型与挑战。探寻乡村振兴背景下高山河谷地带旅游型乡村空间重构问题,能有效剖析该地形地貌下旅游型乡村的发展过程与发展脉络,精准定位该地形地貌下旅游型乡村空间重构的驱动因素,合理提出有效路径,为同类型旅游
学位
<正>在市场经济条件下,债务重组除了可以作为缓解债务人面临财务压力的可行的备选手段外,还可以作为特定情形下实现双方长期合作共赢的有效途径。在《企业会计准则第12号—债务重组(2019)》(以下简称“新债务重组准则”)发布以前,我国对债务重组的账务处理规范曾数次在纳入损益核算系统与纳入所有者权益核算系统之间玩“跷跷板”。债务重组交易中涉及原债务与重组债务或权益工具、原债权与重组债权或股权投资、非金融
期刊
追根溯源,铜镜最早起源于齐家文化,一直延续到清朝。西汉时期铜镜延续了战国时期铜镜的发展道路,继续稳步向前。东汉时期受社会政治经济影响,铜镜纹理纷繁复杂,铜镜发展达到了当时的一个顶峰。本文是对两汉时期铜镜纹饰与现代艺术风格的融合研究,通过对两汉时期五种铜镜类别深入了解并总结出它们各自不同的特点和反映的社会文化,得出一个可以应用在现代艺术设计风格的方法。使得两汉时期铜镜纹理的形式和文化可以在现代艺术风
学位
刑事二审抗诉作为检察机关对审判权实行法律监督的重要途径,不仅能对一审裁判实现实体与程序的双重监督作用,更是起着保护各方当事人合法权益的屏障作用,这对于检察实践具有重要意义。我国于2018年修改《刑事诉讼法》推行了认罪认罚制度,近年来针对适用认罪认罚程序案件提起二审抗诉的新现象更是值得关注。本文结合C市的有关裁判文书以及相关数据,对其运行现状以及存在的问题进行考察,最后再对此提出切实可行的改革建议与
学位
文献作为文学的载体,文化的记录,于其中呈现出一时一地文学情况、文化情况,是研究的基石。目前对三国蜀文献的研究相对较少,存在一些问题,值得讨论。首先是对三国蜀文献的整理较为薄弱,此外对三国蜀文献的特点与价值认识也不够充分。针对三国蜀这一时期巴蜀地区的文学、文化情况在研究中被忽视的问题。本文以《三国艺文志》《全上古三代秦汉三国六朝文》《先秦汉魏晋南北朝诗》对三国蜀文献的辑录为基础,对其中存在的误收、失
学位
《七曜平妖全传》是明代时期沈会极创作的时事小说,讲述的是天启年间发生在山东的白莲教起义,也是迄今为止已发现的唯一一部以该事件为题材的长篇时事小说。小说一方面真实地描绘了明末时期动荡不安的社会场景,揭示了农民起义的一般规律,另一方面又通过精彩丰富的想象向我们展现了一幅幅神奇诡谲的斗法画面。作者藉假发真,将自己对于末世的感叹与对这场农民运动的复杂心理一一展现。本文除绪论外共有四章。第一章,《七曜平妖全
学位
本文主要研究对象是“有”字句的体范畴,特别关注由“有”字担任体标记的情况。通过对大量语料分析,我们发现“有”字句在没有现代汉语典型体标记参与句式的情况下,有三类“有”字结构:“V+有”、“有+VP”、“有+所+V”能够表现出体特征,并且该特征由“有”提供,“有”一般是作完成体标记。本文利用生成语法和自然语言逻辑语义相关理论针对“有”承担体标记功能表达体意义的现象进行研究和解释,其中还涉及“有”与其
学位
伴随着控制系统和算法的复杂性日益增加,如何降低信息冗余且保证性能稳定是自动控制领域的研究热点。事件触发理论便是在此背景下提出的有效方案之一。在事件触发的机制下,系统只有在满足一定的限制条件后才能进行数据传输,使得整个系统信号传输的频率显著降低,进而达到降低通道负荷、节约传输资源的目的。另一方面,由于各类干扰在实际工程系统中的存在具有普遍性,抗干扰算法在控制理论领域也一直备受关注。其中,基于干扰观测
学位
明代是中国插花艺术的成熟时期,其中明代文人扮演着使插花艺术走向成熟的重要角色。明代文人不仅将插花列为修身养性的重要项目之一,更是在花材、花器、以及插花技巧等方面构建了较为完整且深刻的插花理论体系并形成著述流传于世,给予了插花在艺术意义上的肯定。由于明代文人在插花时喜用瓶器,因此明代的插花著作多以“瓶花”命名,如金润《瓶花谱》、高濂《瓶花三说》、张谦德《瓶花谱》、袁宏道《瓶史》等,这些著作都对后世插
学位