软件漏洞并行检测方法研究

来源 :哈尔滨理工大学 | 被引量 : 0次 | 上传用户:xiaoyixay
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着云计算、互联网+和互联网金融等技术兴起,传统行业中海量的数据和业务都被迁移到互联网,随之而来的安全问题不得不引起人们深切关注,及时地在攻击者实施攻击之前发现并修复软件漏洞是解决安全问题的核心。为了适应海量的业务和数据处理的场景,并行化的应用是提高对安全事件响应速度的一种关键方法,本文对软件漏洞检测方法中的关键技术进行了并行优化方面的研究,在进行总结现有方法的优缺点的工作后,在并行多模式字符串匹配技术中提出一种基于多核架构的并行多模式字符串匹配算法,通过启发式算法优化模式集合,提高并行字符串匹配算法的执行速度。同时,本文提出一种基于敏感信息的并行化动态符号执行路径优化方法,通过对敏感函数进行判断,进行路径剪枝,以优化并行化动态符号执行中路径爆炸所产生的高昂计算代价问题。在研究PHP解释器的实现的过程中,提出一种基于镜像代码执行的实时应用程序自我防护方法,用于缓解以往自适应安全架构中RASP系统以及其它漏洞扫描方法部署在生产环境影响业务性能的问题。最后,本文将提出的方法和研究成果应用于实践,使用Python语言和MPI技术实现了基于镜像代码执行的分布式实时应用程序自我防护系统,然后将Web漏洞测试平台部署在开发的系统之上,以测试对已知和未知漏洞的防护性能。测试结果误报率和漏报率分别为11.1%和29.6%,工作节点数的响应时间加速比约为1.28。未知漏洞挖掘中,主动动态符号执行测试与被动测试结合与单独使用被动测试检测相比效果提高约10.4%。
其他文献
我国民营经济多年来持续高速发展,已经逐步成为我国经济和社会发展的重要力量。在市场经济条件下,我国民营企业存在着广阔的发展空间,但在企业发展的过程中普遍存在着筹资难
当代艺术与建筑,貌似是两个互不相往来的意识形态,他们是如何互为影响又如何互相补充?艺术媒介的表达在其中到底起到怎样的作用?带着问题找到建筑师朱锫与中国当代现成品艺术
<正>下一步,金融资产管理公司迫切需要按照市场化原则,加快转换经营机制,发展多元化业务,构建多元化业务科学发展的现代金融服务企业站在十二五的开局之年,金融资产管理公司
山西省副省长宋北杉在今年9月23日出席全省领导干部行政执法与WTO知识专题培训班开班典礼上的讲话站位高、立意新、內容实、要求严纸浣不暗闹饕獌热菡?以飨读者
<正>如何摆脱短期利益诱惑,完成品牌建设锻造核心竞争力,将成为雅戈尔未来发展的重心。同中国很多知名民营企业一样,雅戈尔从一家资产2万元的乡镇服装加工厂,成为今天资产超
<正>(接上篇)3结果与讨论3.1京尼平/明胶产品的表征要作为皮革填充剂,制备的产品必须具备一定的物理性能,尤其是黏度,它反映了聚合反应的程度,要求其不能太高,这样,
本试验对红瑞木硬枝扦插技术与插穗生根成活的关系进行了研究。结果表明,枝条中部的插穗生根率明显高于梢部和基部插穗的生根率;插穗长度以20 cm的生根效果最佳;生长调节剂处
<正>企业文化落地是指企业家理念在员工队伍中得到广泛认知、深刻认同、持久践行的一个过程和状态。从过程角度讲,尽管先认知、再认同、后践行是一种常见顺序,但在企业文化建
随着DNA分析技术的发展和普及,DNA分析技术在公安机关的应用越来越广泛,作用越来越明显,实验室的建设也从省一级推至地市一级,并有向基层延伸的趋势。从温岭市公安局的实践看
关键词的提取与分配教学法是在问题式PBL教学和构建式教学法基础上的简化、创新和发展。是对医学教学过程——教学目标、教学内容、教学手段、方法等的优化融合,结合我国医学