基于语义分析的数据驱动型漏洞检测方法

作     者：宁慧 文雪巍 邹韵 吴良杰 

作者机构：哈尔滨工程大学计算机科学与技术学院黑龙江哈尔滨150001 哈尔滨德强商务学院计算机与信息工程系黑龙江哈尔滨150025 哈尔滨工程大学经济管理学院黑龙江哈尔滨150001 

基　　金：国家自然科学基金资助项目(60975071) 黑龙江省教育厅科学技术研究基金资助项目(12513055) 

出 版 物：《应用科技》 (Applied Science and Technology)

年 卷 期：2011年第38卷第6期

页      码：30-35页

摘      要：随着计算机技术的成熟和Internet技术在各行各业的应用,信息安全问题变得越来越重要.各种各样的软件漏洞可能会被病毒、木马利用而产生各种各样的信息安全问题.在所有的软件漏洞中,数据驱动型漏洞是最常见的、也是最容易被利用的漏洞之一.目前的检测工具往往不够深入,仍然存在许多的不足.该文提出了一种基于语义分析的数据驱动型漏洞的静态检测算法.该算法定义了漏洞的词法成分和语法成分,在词法分析和语法分析的基础上,实现了对漏洞的语义层次检测.与传统的采用编译原理方法实现的静态检测工具相比,本算法实现了对数据驱动型漏洞更准确的检测.最后,设计并实现了一个静态检测原型系统,并通过实验证明了系统的有效性.

主 题 词：数据驱动型漏洞 静态检测 语义分析 原型系统 

学科分类：0810[工学-土木类] 08[工学] 081001[081001] 

D　O　I：10.3969/j.issn.1009-671X.2011.06.007

馆 藏 号：203173391...