基于深度森林的安卓恶意软件行为分析与检测 被引量：4

1

作者 石兴华 曹金璇 芦天亮 《软件》 2019年第10期1-5,72,共6页

随着移动互联网渐渐渗入人们的日常生活,面向安卓的恶意软件也对用户产生着愈发巨大的负面影响。本文针对传统安卓恶意软件静态检测技术在检测多分类恶意行为时准确性及灵活性的不足,提出了一种基于深度森林(Gcforest)的恶意软件行为检... 随着移动互联网渐渐渗入人们的日常生活,面向安卓的恶意软件也对用户产生着愈发巨大的负面影响。本文针对传统安卓恶意软件静态检测技术在检测多分类恶意行为时准确性及灵活性的不足,提出了一种基于深度森林(Gcforest)的恶意软件行为检测机制,最后经过实验测试与对比,证明此机制在恶意软件行为检测效果、参数调节难易度上具有明显优势。 展开更多

关键词 安卓恶意软件 静态检测技术 深度森林 多分类行为检测

下载PDF 职称材料

代码审计系统的误报率成因和优化 被引量：4

2

作者 肖芫莹 游耀东 向黎希 《电信科学》 2020年第12期155-162,共8页

目前,代码审计已经成为网络安全建设中举足轻重的环节,基于自动化源代码检测的代码审计系统已经得到了广泛的应用,但仍存在诸多缺点。总结了当前代码审计系统的不足之处,简述了不同静态源代码检测算法的原理,并分析检测报告中出现误报... 目前,代码审计已经成为网络安全建设中举足轻重的环节,基于自动化源代码检测的代码审计系统已经得到了广泛的应用,但仍存在诸多缺点。总结了当前代码审计系统的不足之处,简述了不同静态源代码检测算法的原理,并分析检测报告中出现误报的原因,提出了相应的优化思路,描述了优化方案的技术原理及其应用场景。 展开更多

关键词 代码审计 静态检测技术 网络安全

下载PDF 职称材料

软件安全漏洞检测技术的思考 被引量：2

3

作者 潘正辉 《电子测试》 2018年第2期70-70,83,共2页

本文以软件安全漏洞检测技术作为研究核心,从静态检测技术与动态检测技术两个方面,对计算机软件的安全漏洞检测技术展开了详细的探讨,希望能为计算机软件安全漏洞的检测工作提供一定的理论参考。

关键词 计算机软件 静态检测技术 非执行栈

下载PDF 职称材料

基于Qt的软件内存泄漏静态检测技术研究 被引量：2

4

作者 匡海燕 张玉中 +2 位作者 刘仁千 李国杰 谷威 《计算机测量与控制》 2019年第7期36-39,共4页

Qt继承了C++语言动态分配内存机制,保证了开发人员能根据实际需要灵活地使用内存,同时Qt也不可避免的要面对“内存泄漏”这个严重威胁软件安全的问题,虽然Qt采取了半自动化内存管理机制等措施,但不能从根本上解决问题;对此,提出了一种基... Qt继承了C++语言动态分配内存机制,保证了开发人员能根据实际需要灵活地使用内存,同时Qt也不可避免的要面对“内存泄漏”这个严重威胁软件安全的问题,虽然Qt采取了半自动化内存管理机制等措施,但不能从根本上解决问题;对此,提出了一种基于Qt的软件内存泄漏静态检测方法,该方法针对Qt的半自动化内存管理机制,通过静态分析被测对象中分配内存的代码识别出是否属于Qt自动管理的范围,从而准确地检测出内存泄漏和内存重复释放问题;并基于该检测方法设计了一种Qt内存泄漏自动检测工具,该工具能很大程度上提高测试效率。 展开更多

关键词 Qt内存管理机制 内存泄漏 内存重复释放 静态检测技术

下载PDF 职称材料

C语言代码检测的分析和研究

5

作者 刘素娇 《电脑编程技巧与维护》 2019年第7期50-52,共3页

由于C语言本身缺乏对内存边界的检查、不对接收参数类型做校验、安全保护机制和异常处理机制的缺失,使得C语言开发的软件存在安全漏洞,为了确保软件质量,软件开发人员都会对软件进行代码检测.而软件结构之间的关联性决定了,越早发现漏洞... 由于C语言本身缺乏对内存边界的检查、不对接收参数类型做校验、安全保护机制和异常处理机制的缺失,使得C语言开发的软件存在安全漏洞,为了确保软件质量,软件开发人员都会对软件进行代码检测.而软件结构之间的关联性决定了,越早发现漏洞,修复越及时,漏洞所导致的损失越小,软件上线时间越早,质量越容易保证.在分析了静态检测和动态检测的基础上,进一步分析了静态检测的关键技术,并分析和研究了4种比较常见的静态检测工具. 展开更多

关键词 静态检测 静态检测技术 静态检测工具

下载PDF 职称材料

基于功能代码片段的Java后门检测方法 被引量：1

6

作者 刘奇旭 王柏柱 +2 位作者 胡恩泽 刘井强 刘潮歌 《信息安全学报》 CSCD 2019年第5期33-47,共15页

随着软件供应链污染的兴起,Java开源组件的安全性正面临着越来越严峻的挑战,近年来也出现了若干起因Java开源组件被植入后门而导致大规模的软件污染的安全事件。为了更好地检测Java开源组件和Java程序的安全性,本文在大量分析Java后门... 随着软件供应链污染的兴起,Java开源组件的安全性正面临着越来越严峻的挑战,近年来也出现了若干起因Java开源组件被植入后门而导致大规模的软件污染的安全事件。为了更好地检测Java开源组件和Java程序的安全性,本文在大量分析Java后门样本的基础上,构建了Java后门的检测模型作为理论基础;在统计分析实际后门常用Java API的基础上,归纳了一系列适用于检测Java后门的规则;提出了基于功能代码片段的后门分析方法,并且结合自底向上的数据流分析方法,实现了首款面向Java源码的后门检测系统JCAT(Java Code Analysis Tool)。以阿里供应链大赛提供的119个样本验证JCAT的检测能力,取得了准确率90.22%的良好效果,并将漏报率和误报率分别控制在较低水平。 展开更多

关键词 Java后门检测 静态检测技术 数据流分析

下载PDF 职称材料

浅议土木工程损伤检测技术

7

作者 王滢 《商情》 2012年第28期210-211,共2页

在土木工程的使用过程中，及时对其损伤进行有效检测。并针对出现的损伤进行维修和加固，不但可以提高土木工程的可靠性，延长其寿命，同时还可以避免重大质量安全事故的发生。文章首先介绍了传统土木工程损伤的检测技术．然后介绍了土... 在土木工程的使用过程中，及时对其损伤进行有效检测。并针对出现的损伤进行维修和加固，不但可以提高土木工程的可靠性，延长其寿命，同时还可以避免重大质量安全事故的发生。文章首先介绍了传统土木工程损伤的检测技术．然后介绍了土木工程损伤的现代检测技术，对静态检测技术和动态检测技术进行了详细的介绍，为土木工程损伤检测技术人员提供了参考。 展开更多

关键词 土木工程 损伤 传统检测技术 静态检测技术 动态检测技术

下载PDF 职称材料

Android应用隐式调用检测技术的研究

8

作者 原红丽 唐静昕 《济宁学院学报》 2017年第2期45-48,共4页

对Android应用程序根据反编译提取其权限特征、从源代码出发进行静态分析,筛选出可能具有恶性行为的阳性Android应用程序.进一步分析阳性Android应用程序特征、行为特征及恶意行为的上下文环境.构建基于MCMC算法的多特征Android应用动... 对Android应用程序根据反编译提取其权限特征、从源代码出发进行静态分析,筛选出可能具有恶性行为的阳性Android应用程序.进一步分析阳性Android应用程序特征、行为特征及恶意行为的上下文环境.构建基于MCMC算法的多特征Android应用动态分析模型,根据构建的检测模型筛选阳性Android应用程序中良性应用程序及恶意应用程序.该方法与Androguard相比检测精度有明显的提高. 展开更多

关键词 AndroidAPP 静态检测技术 动态检测技术 MCMC

下载PDF 职称材料

试论安全漏洞检测技术在软件工程中的应用

9

作者 王蕊( 《移动信息》 2018年第2期152-153,156,共3页

随着科学技术的发展和人们安全意识的加强,计算机软件的安全状况受到广泛关注。在此基础上,对安全漏洞检测技术进行了分析,主要分析其在软件工程中的应用,首先阐述了安全漏洞检测技术的应用对象,可以用于防范多种类型的漏洞,保障了软件... 随着科学技术的发展和人们安全意识的加强,计算机软件的安全状况受到广泛关注。在此基础上,对安全漏洞检测技术进行了分析,主要分析其在软件工程中的应用,首先阐述了安全漏洞检测技术的应用对象,可以用于防范多种类型的漏洞,保障了软件系统的安全,然后阐述了安全漏洞检测技术的应用方式,包括静态检测技术和动态检测技术这两种,以期为相关研究提供参考。 展开更多

关键词 安全漏洞检测技术 软件工程 静态检测技术

下载PDF 职称材料

电机状态诊断系统原理及组成应用

10

作者 张伟 陈欣 《中国科技期刊数据库 工业C》 2015年第3期258-260,共3页

在工业生产中,异步电动机以其结构简单、价格低廉、可靠性高、使用寿命长、维修方便而广泛应用于风机、泵类、传输等设备的驱动上。但电机在运行中不可避免会发生故障,如果发生电机故障将严重影响整个厂部的正常生产,而且要付出昂贵的... 在工业生产中,异步电动机以其结构简单、价格低廉、可靠性高、使用寿命长、维修方便而广泛应用于风机、泵类、传输等设备的驱动上。但电机在运行中不可避免会发生故障,如果发生电机故障将严重影响整个厂部的正常生产,而且要付出昂贵的抢修成本及电机修复费用。为了预防电机的突发故障减少故障时间,所以势必需要实现电机的状态检测,通过对电机的电阻、电感、电容、感抗、容抗、阻抗、相位角的大量检测数据来及时掌握大电机运行动态,能够完全实现预知维修将故障消灭在萌芽状态。避免电机突发事故,也是提高产品质量、产量、降低运营成本、节能降耗的一种技术手段。 展开更多

关键词 电机状态诊断系统阻抗 相位角 静态检测技术

下载PDF 职称材料

安全漏洞检测技术在计算机软件中的应用研究 被引量：10

11

作者 王怀 《信息与电脑》 2018年第2期190-191,194,共3页

当前情况下,计算机软件安全漏洞成为亟待解决问题之一,而安全漏洞检测技术是预防软件安全漏洞的主要措施,为此主要探讨安全漏洞检测技术在计算机软件中的应用。首先概述计算机软件安全漏洞概念及类型;其次,总结计算机软件安全漏洞的特点... 当前情况下,计算机软件安全漏洞成为亟待解决问题之一,而安全漏洞检测技术是预防软件安全漏洞的主要措施,为此主要探讨安全漏洞检测技术在计算机软件中的应用。首先概述计算机软件安全漏洞概念及类型;其次,总结计算机软件安全漏洞的特点;最后,分别介绍静态化安全漏洞检测技术和动态化检测技术,从阻止竞争漏洞、阻止随机漏洞、字符保护和程序解释四个方面阐述安全漏洞检测技术的应用。 展开更多

关键词 安全漏洞检测技术 计算机软件 动态化检测技术 静态化检测技术

下载PDF 职称材料

移动互联网应用软件安全检测技术研究 被引量：3

12

作者 李玮 《互联网天地》 2015年第6期38-41,共4页

从终端用户和国家组织面临的安全威胁入手,就工作原理、适用范围、核心技术等方面,深入阐述了当前两种主流的安全检测技术,并归纳出解决安全问题要从法规、技术和服务3个方面统筹考虑。最后提出我国建设统一集中的移动互联网应用软件安... 从终端用户和国家组织面临的安全威胁入手,就工作原理、适用范围、核心技术等方面,深入阐述了当前两种主流的安全检测技术,并归纳出解决安全问题要从法规、技术和服务3个方面统筹考虑。最后提出我国建设统一集中的移动互联网应用软件安全检测平台的必要性。 展开更多

关键词 移动互联网 应用软件 静态安全检测技术 动态安全检测技术

原文传递

计算机软件安全漏洞检测技术解析 被引量：2

13

作者 崔涛 《电子技术与软件工程》 2015年第20期215-215,共1页

随着我国信息技术的迅猛发展,日新月异的计算机技术为计算机软件安全性能提出更高的要求,面临层出不穷的安全问题,计算机软件安全漏洞检测技术需要与时俱进,不断更新,促进计算机技术在各个领域发挥更大的作用。本篇论文主要浅析安全漏... 随着我国信息技术的迅猛发展,日新月异的计算机技术为计算机软件安全性能提出更高的要求,面临层出不穷的安全问题,计算机软件安全漏洞检测技术需要与时俱进,不断更新,促进计算机技术在各个领域发挥更大的作用。本篇论文主要浅析安全漏洞检测技术,从而全面提高计算机软件的安全性能。 展开更多

关键词 计算机软件 安全漏洞 静态检测技术 动态检测技术

下载PDF 职称材料

嵌入式应用程序内存检测技术的研究与实现

14

作者 刘勇 《科技风》 2018年第24期19-19,共1页

在计算机领域中,嵌入式应用程序中出现的内存错误对于系统的正常运行起到了阻碍作用,这就需要我们使用检测技术对错误进行检测。内存错误主要是指在应用程序中出现的读写内存单元问题,或者是在执行内存相关操作时所出现的一系列错误,这... 在计算机领域中,嵌入式应用程序中出现的内存错误对于系统的正常运行起到了阻碍作用,这就需要我们使用检测技术对错误进行检测。内存错误主要是指在应用程序中出现的读写内存单元问题,或者是在执行内存相关操作时所出现的一系列错误,这是导致绝大多数软件发生紊乱的根本原因。在程序的运行期间较难寻找这些错误,在进行软件的调试过程中很有可能因为某些内存错误而阻断程序的运行。因此我们需要对应用程序的内存设计一定的检测技术,通过这种技术避免一些内存问题的出现。本文对这种内存检测技术作出了基本的研究与总结。 展开更多

关键词 嵌入式 内存错误 缓冲区溢出 静态检测技术

下载PDF 职称材料