检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

-

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

2 篇 学位论文

馆藏范围

2 篇 电子文献
0 种 纸本馆藏

日期分布

学科分类号

2 篇 工学
- 2 篇 网络空间安全
- 1 篇 计算机科学与技术...
- 1 篇 软件工程

主题

2 篇 漏洞审计
1 篇 端口扫描
1 篇 安全治理
1 篇 切片依赖图
1 篇 自注意力机制
1 篇 网络应用
1 篇 图神经网络
1 篇 程序切片
1 篇 通信管理系统
1 篇 heritrix爬虫技术

机构

1 篇 西安电子科技大学
1 篇 南京理工大学

作者

1 篇 林艺桑
1 篇 侯旭乔

语言

2 篇 中文

检索条件"主题词=漏洞审计"

共 2 条记录，以下是1-10 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于源码表征的Java漏洞审计技术研究

基于源码表征的Java漏洞审计技术研究

引用

作者：侯旭乔西安电子科技大学

学位级别：硕士

Java语言被广泛应用于大中型应用程序的后端开发,但随着第三方组件的广泛使用以及程序规模和复杂性的不断增大,程序漏洞导致的系统崩溃和隐私数据泄露事件也时常发生,因此有必要及时检测并修复Java程序漏洞。对源代码进行安全审计是检... 详细信息

Java语言被广泛应用于大中型应用程序的后端开发,但随着第三方组件的广泛使用以及程序规模和复杂性的不断增大,程序漏洞导致的系统崩溃和隐私数据泄露事件也时常发生,因此有必要及时检测并修复Java程序漏洞。对源代码进行安全审计是检测程序漏洞的有效方式,然而常用的基于污点分析的代码安全扫描工具极其依赖专家制定的漏洞规则,人工成本过高,且漏洞规则无法覆盖所有漏洞,导致审计结果具有较高的漏报率和误报率。深度学习的蓬勃发展为智能化代码审计带来了新的可能,然而在对代码进行建模时,现有研究方法往往忽略了其结构信息以及跨文件和跨函数的数据流信息,另外在审计时不判断存在的漏洞类型。为解决以上问题,本文做了以下工作: (1)针对现有的源代码中间表示方法未充分体现程序跨文件、跨函数的数据流信息的问题,本文提出了一种基于切片依赖图的源代码表征方法。切片依赖图中的节点为漏洞相关的关键代码语句,节点之间的边表示语句之间的数据依赖、控制依赖、函数调用和返回值依赖关系。通过添加函数调用和返回值依赖关系,切片依赖图精确表达了程序中跨文件和跨函数的数据流信息,为模型训练提供了高质量的输入。 (2)为了高效地进行图表示学习,本文设计并实现了一种基于R-GCN和SAGPool的图表示学习模型RGCNh SAGPool。RGCNh SAGPool利用R-GCN学习节点向量表示,利用基于节点自注意力机制的SAGPool图池化方法,筛选得到更有利于漏洞审计的节点。为了保留不同深度的图全局信息,RGCNh SAGPool借助SAGPool计算的自注意力得分,实现了一种基于加权平均的分层图读出方法,对每次图卷积池化后的节点特征向量进行加权求和,得到不同中间层的图向量,将各层图向量求和得到完整的图向量。 (3)为了提高系统的漏洞分类能力,本文设计了一种特征融合方法,将切片依赖图中的危险方法调用节点作为分类特征,与学习到的图向量进行融合,把融合的向量送入分类器中,实现多类型漏洞审计。 (4)基于上述工作,本文设计了一个Java多类型漏洞审计系统JVDSDG,并通过多组实验来验证系统的有效性。实验结果表明,与序列化文本方法相比,JVDSDG将源代码建模为切片依赖图,可将准确率和F1值提高10%以上。与其它图卷积神经网络、图池化和图读出方法相比,JVDSDG综合表现效果最好。与Spot Bugs和Fortify两个工具相比,JVDSDG的准确率分别提高了50%和20%。

关键词：漏洞审计程序切片切片依赖图图神经网络自注意力机制

来源：评论

学校读者我要写书评

暂无评论

基于通信管理系统的Web安全研究与分析

基于通信管理系统的Web安全研究与分析

引用

作者：林艺桑南京理工大学

学位级别：硕士

本文提出的Web应用安全漏洞治理系统，主要用于通信管理系统Web应用安全漏洞检测与分析处理。针对通信管理系统Web应用目前所需防护的多种漏洞进行研究与分析，结合国内外对于漏洞扫描技术的相关研究，设计适用于目前管理系统所需的Web... 详细信息

本文提出的Web应用安全漏洞治理系统，主要用于通信管理系统Web应用安全漏洞检测与分析处理。针对通信管理系统Web应用目前所需防护的多种漏洞进行研究与分析，结合国内外对于漏洞扫描技术的相关研究，设计适用于目前管理系统所需的Web应用安全漏洞治理系统。系统设计的原理是利用Heritrix网络爬虫技术和OpenWAF相关技术进行应用系统的安全漏洞治理。先利用Heritrix网络爬虫进行通信管理系统信息收集，再基于OpenWAF设计漏洞审计及治理规则，达到通信管理系统Web应用安全漏洞治理的目的。治理系统包括网站请求过滤模块、网站漏洞审计模块、漏洞治理模块。　　首先，论文对OpenWAF和爬虫技术理论进行分析，以此为基础设计了Web应用安全漏洞治理系统的总体实施方案，建立了网站请求过滤、网站漏洞审计、网站漏洞治理三大模块的工作模型。　　其次，论文以端口扫描技术和Heritrix爬虫技术为基础，设计网站请求过滤模块，实现了通信管理系统的端口信息采集和URL信息爬取;对所得目标系统信息进行分析，提取含有攻击点的URL。　　再次，论文设计了网站漏洞审计模块和漏洞治理模块。介绍了两大模块的工作流程，设计相关的漏洞审计和漏洞治理规则，并装载到OpenWAF以供调用。其中详细介绍了XSS漏洞、反序列化漏洞、敏感目录信息泄露、越权访问漏洞的审计插件设计，同时对输入型漏洞、越权访问漏洞和会话重放漏洞进行治理规则设计。　　最后，完成了Web应用安全漏洞治理系统的设计，实现各模块的功能;对通信管理系统网站进行了安全漏洞测试，使用Appscan漏洞扫描软件对治理前后的目标站点进行漏洞检测，分析比对前后测试的结果，验证了所设系统的功能：能够治理防护通信管理系统的Web安全漏洞。

关键词：通信管理系统网络应用端口扫描 Heritrix爬虫技术漏洞审计安全治理

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

共1页 << < 1 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：