基于D-S证据理论的嵌入式固件Web代码静态漏洞检测技术

摘要：

目前针对固件的漏洞挖掘和检测主要包含基于虚拟仿真的动态漏洞挖掘与检测技术和基于逆向工程的静态白盒审计技术等,其存在仿真率低或误报率高等问题,为此提出了一种基于多维度特征的固件Web漏洞检测方法,利用多维度特征、多层级处理技术和基于D-S证据理论的漏洞推理规则,能针对固件Web中常见的各类漏洞进行有效检测,并能降低漏洞检测误报率.

关键词：固件Web、静态分析、漏洞检测、多维度特征、D-S证据理论

所属期刊栏目：42

分类号：TP309.1(计算技术、计算机技术)

资助基金：国家电网有限公司总部科技项目52110418001K

在线出版日期：2019-12-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：91-99