【摘 要】
：
当前,越来越多的物联网厂商将第三方代码库编译并部署在不同平台上.现有研究主要集中在同平台固件漏洞关联场景,不能直接用于检测其他平台上的同源漏洞,而跨平台场景的研究则
【机 构】
：
物联网信息安全技术北京市重点实验室(中国科学院信息工程研究所); 中国科学院信息工程研究所; 中国科学院大学; 国家计算机网络应急技术处理协调中心;
【基金项目】
：
中国科学院战略性先导科技专项课题(XDA06040101);国家重点研发计划(2016YFB0800202);国家自然科学基金项目(U1536107)~~
论文部分内容阅读
当前,越来越多的物联网厂商将第三方代码库编译并部署在不同平台上.现有研究主要集中在同平台固件漏洞关联场景,不能直接用于检测其他平台上的同源漏洞,而跨平台场景的研究则刚刚起步.针对现有跨平台方法准确率低的问题,提出基于神经网络和局部调用结构匹配的2阶段跨平台固件漏洞关联方法(vulnerability detection based on neural networks and structure matching,VDNS).以函数为最小关联单元,对函数间调用图、函数内控制流图、函数基本信息进行特征选择和数值化处理,并采用神经网络计算待匹配函数对的相似程度,在此基础上采用结构化匹配方法进一步提高匹配精度.实验结果表明:该方法在二进制文件OpenSSL上性能指标Top1从32.1%提高至76.49%;采用5个漏洞函数对OpenSSL进行关联的Rank值均为1;采用4个常见的路由器漏洞函数在372个D-Link路由器固件上进行关联获得了良好的实验效果.
其他文献
气管移植一直被看作是长段气管切除后重建的重要方式.但由于气管的特殊结构,多年来主要处于实验阶段.许多学者应用多种方法,进行大量尝试,取得了丰硕的成果,极大地促进了气管
分析了综采工作面上隅角瓦斯涌出规律,针对性地采取上隅角斜墙工艺、双管连续抽放、高位孔抽放、采空区防漏风等一系列瓦斯治理技术及现场管理措施,有效解决了综采工作面上隅
目的分析Ⅰ期肺腺癌伴脉管癌栓发生的相关因素。方法回顾性分析2016年1月—2018年5月于天津市胸科医院胸外科行手术治疗、且术后病理确诊为Ⅰ期肺腺癌的229例患者的临床病理
<正>安神定志丸出自清代《医学心悟》,由石菖蒲、远志、茯神、茯苓、龙齿、党参、朱砂等组成,具有镇惊安神、益气宁心的功能,用于治疗心气虚之易惊、心悸、失
为了对自然图像有效准确地分类,提出了一种对图像低层特征和KNN分类算法中的近邻样本分别进行加权的分类方法。针对不同类别图像的视觉特征的差异,通过Relief F算法计算训练
<正>在当今创建和谐社会的新形势下,心理健康教育已列入更重要的位置。只有心理健康,才能在创造事业,人际交往,心灵沟通,相互合作方面出现良好的势态。特别是在学校,心理健康
党的十九大报告首次明确提出了"乡村振兴战略",战略要求按照产业兴旺、生态宜居、乡风文明、治理有效、生活富裕的总要求,建立健全城乡融合发展体制机制和政策体系,加快推进
随着竞争的日益激烈,新产品更新换代的速度越来越快,但新产品的失败率也相当高。因此,提高新产品的成功率是企业创业成功的关键。本研究从消费者心理视角,分析了新产品消费者