检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

工商银行软件安全开发周期建设探索与实践

中国金融电脑 2024年第3期 34-38页

作者：徐翥中国工商银行软件开发中心

工商银行结合软件安全开发周期(Security Development Lifecycle,SDL)及研发安全运营一体化(DevSecOps)理论,针对大型金融机构自研应用系统在软件安全、业务安全及安全合规等方面的需求,打造了面向应用系统研发的安全体系,将安全意识嵌... 详细信息

工商银行结合软件安全开发周期(Security Development Lifecycle,SDL)及研发安全运营一体化(DevSecOps)理论,针对大型金融机构自研应用系统在软件安全、业务安全及安全合规等方面的需求,打造了面向应用系统研发的安全体系,将安全意识嵌入整个研发过程,提供覆盖应用系统全生命周期的自动化安全能力及闭环安全管理。

关键词：工商银行大型金融机构软件安全全生命周期安全意识研发过程开发周期系统研发

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

我国软件安全开发体系建设的观察与研究

中国信息安全 2024年第3期 85-87页

作者：罗欣然菅志刚徐瑞祝万振华深圳开源互联网安全技术有限公司

软件安全开发已经成为确保企业信息系统可靠性、保护用户隐私、满足合规要求以及防御网络攻击的关键措施。尽管软件安全开发在网络空间治理中的重要性已被广泛认可,但企业在实施过程中仍会面临诸多困难。其中,法律法规在软件安全上的转... 详细信息

软件安全开发已经成为确保企业信息系统可靠性、保护用户隐私、满足合规要求以及防御网络攻击的关键措施。尽管软件安全开发在网络空间治理中的重要性已被广泛认可,但企业在实施过程中仍会面临诸多困难。其中,法律法规在软件安全上的转化、团队成员缺乏足够的安全意识、专业人才紧缺,以及软件安全需求的迅速变化等都是当前企业软件安全开发面临的挑战。

关键词：软件安全企业信息系统网络攻击用户隐私网络空间治理安全意识人才紧缺关键措施

在线全文

学校读者我要写书评

暂无评论

生成式人工智能在软件安全领域的应用分析

网络空间安全 2024年第2期15卷 82-86页

作者：叶伟高丽芬中国电信股份有限公司江苏分公司中通服咨询设计研究院有限公司

[目的/意义]生成式人工智能技术近年得到了快速发展，在诸多领域得以应用。软件安全领域亦需要积极引入这项技术，以解决困扰已久的一些难题并持续提升软件的安全性。[方法/过程]基于生成式人工智能所具备的理解和推理能力、自主学习和... 详细信息

[目的/意义]生成式人工智能技术近年得到了快速发展，在诸多领域得以应用。软件安全领域亦需要积极引入这项技术，以解决困扰已久的一些难题并持续提升软件的安全性。[方法/过程]基于生成式人工智能所具备的理解和推理能力、自主学习和内容生成能力、多模态信息处理能力等，分析生成式人工智能技术可以运用于软件安全的具体业务场景，同时针对所伴随的安全风险提出应对举措。[结果/结论]针对软件安全领域的漏洞测试、恶意代码检测和自动响应处置等安全需求，通过应用生成式人工智能技术可大幅地提升安全检测效率和软件安全防护水平，在规避相关安全风险的前提下，对构建更为完善、可靠的软件安全体系具有十分重要的意义。

关键词：软件安全生成式人工智能安全检测机器学习深度学习

深层内核钩子挖掘算法及其在软件安全中的应用

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

应用科学学报 2022年第1期40卷 61-68页

作者：路登凯于永斌余文建唐倩梁守一电子科技大学(深圳)高等研究院广东深圳518110 电子科技大学信息与软件工程学院四川成都610054 肯塔基大学统计系美国肯塔基州40506

研究了Windows操作系统中内核钩子的保护原理,并针对交互式反汇编器交叉引用功能的不足,提出了一种深层次内核钩子挖掘算法。首先用该算法挖掘出指定内核函数的内部调用以及包含钩子的内核函数的所有被调用位置,然后用Python编写基于函... 详细信息

研究了Windows操作系统中内核钩子的保护原理,并针对交互式反汇编器交叉引用功能的不足,提出了一种深层次内核钩子挖掘算法。首先用该算法挖掘出指定内核函数的内部调用以及包含钩子的内核函数的所有被调用位置,然后用Python编写基于函数调用原理的挖掘算法,最后用C++编写过保护实验的驱动程序。研究结果表明:过保护实验是成功的,证明了该挖掘算法的有效性和挖掘结果的全面性。

关键词：内核钩子挖掘算法调用指令内核安全软件安全

在线全文

学校读者我要写书评

暂无评论

开源软件漏洞感知技术综述

软件学报 2024年第1期35卷 19-37页

作者：詹奇潘圣益胡星鲍凌峰夏鑫浙江大学计算机科学与技术学院浙江杭州310027 浙江大学软件学院浙江宁波315048 华为技术有限公司软件工程应用技术实验室浙江杭州310053

随着现代软件规模不断扩大,软件漏洞给计算机系统和软件的安全运行、可靠性造成了极大的威胁,进而给人们的生产生活造成巨大的损失.近年来,随着开源软件的广泛使用,其安全问题受到广泛关注.漏洞感知技术可以有效地帮助开源软件用户在漏... 详细信息

随着现代软件规模不断扩大,软件漏洞给计算机系统和软件的安全运行、可靠性造成了极大的威胁,进而给人们的生产生活造成巨大的损失.近年来,随着开源软件的广泛使用,其安全问题受到广泛关注.漏洞感知技术可以有效地帮助开源软件用户在漏洞纰漏之前提前感知到漏洞的存在,从而进行有效防御.与传统软件的漏洞检测不同,开源漏洞的透明性和协同性给开源软件的漏洞感知带来巨大的挑战.因此,有许多学者和从业人员提出多种技术,从代码和开源社区中感知开源软件中潜在的漏洞和风险,以尽早发现开源软件中的漏洞从而降低漏洞所带来的损失.为了促进开源软件漏洞感知技术的发展,对已有研究成果进行系统的梳理、总结和点评.选取45篇开源漏洞感知技术的高水平论文,将其分为3大类:基于代码的漏洞感知技术、基于开源社区讨论的漏洞感知技术和基于软件补丁的漏洞感知技术,并对其进行系统地梳理、归纳和总结.值得注意的是,根据近几年最新研究的总结,首次提出基于开源软件漏洞生命周期的感知技术分类,对已有的漏洞感知技术分类进行补充和完善.最后,探索该领域的挑战,并对未来研究的方向进行展望.

关键词：开源软件漏洞感知软件安全

在线全文

学校读者我要写书评

暂无评论

基于知识图谱的跨项目安全缺陷报告预测方法

软件学报 2024年第3期35卷 1257-1279页

作者：郑炜刘程远吴潇雪陈翔成婧源孙小兵孙瑞阳西北工业大学软件学院陕西西安710072 扬州大学信息工程学院江苏扬州225127 南通大学信息科学技术学院江苏南通226019 空天地海一体化大数据应用技术国家工程实验室(西北工业大学) 陕西西安710072 大数据存储与管理工业和信息化部重点实验室(西北工业大学) 陕西西安710072 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093

安全缺陷报告可以描述软件产品中的安全关键漏洞.为了消除软件产品的安全攻击风险,安全缺陷报告(security bug report,SBR)预测越来越受到研究人员的关注.但在实际软件开发场景中,需要进行软件安全漏洞预测的项目可能是来自新公司或属... 详细信息

安全缺陷报告可以描述软件产品中的安全关键漏洞.为了消除软件产品的安全攻击风险,安全缺陷报告(security bug report,SBR)预测越来越受到研究人员的关注.但在实际软件开发场景中,需要进行软件安全漏洞预测的项目可能是来自新公司或属于新启动的项目,没有足够的已标记安全缺陷报告供在实践中构建此软件安全漏洞预测模型.一种简单的解决方案就是使用迁移模型,即利用其他项目已经标记过的数据来构建预测模型.受到该领域最近的两项研究工作的启发,以安全关键字过滤为思路提出一种融合知识图谱的跨项目安全缺陷报告预测方法KG-SBRP(knowledge graph of security bug report prediction).使用安全缺陷报告中的文本信息域结合CWE(common weakness enumeration)与CVE Details(common vulnerabilities and exposures)共同构建三元组规则实体,以三元组规则实体构建安全漏洞知识图谱,在图谱中结合实体及其关系识别安全缺陷报告.将数据分为训练集和测试集进行模型拟合和性能评估.所构建的模型在7个不同规模的安全缺陷报告数据集上展开实证研究,研究结果表明,所提方法与当前主流方法FARSEC和Keyword matrix相比,在跨项目安全缺陷报告预测场景下,性能指标F1-score值可以平均提高11%,除此之外,在项目内安全缺陷报告预测场景下,F1-score值同样可以平均提高30%.

关键词：软件安全安全缺陷报告预测跨项目知识图谱领域知识

在线全文

学校读者我要写书评

暂无评论

基于学习的源代码漏洞检测研究与进展

计算机学报 2024年第2期47卷 337-374页

作者：苏小红郑伟宁蒋远魏宏巍万佳元魏子越哈尔滨工业大学计算学部哈尔滨150001

源代码漏洞自动检测是源代码漏洞修复的前提和基础,对于保障软件安全具有重要意义.传统的方法通常是基于安全专家人工制定的规则检测漏洞,但是人工制定规则的难度较大,且可检测的漏洞类型依赖于安全专家预定义的规则.近年来,人工智能技... 详细信息

源代码漏洞自动检测是源代码漏洞修复的前提和基础,对于保障软件安全具有重要意义.传统的方法通常是基于安全专家人工制定的规则检测漏洞,但是人工制定规则的难度较大,且可检测的漏洞类型依赖于安全专家预定义的规则.近年来,人工智能技术的快速发展为实现基于学习的源代码漏洞自动检测提供了机遇.基于学习的漏洞检测方法是指使用基于机器学习或深度学习技术来进行漏洞检测的方法,其中基于深度学习的漏洞检测方法由于能够自动提取代码中漏洞相关的语法和语义特征,避免特征工程,在漏洞检测领域表现出了巨大的潜力,并成为近年来的研究热点.本文主要回顾和总结了现有的基于学习的源代码漏洞检测技术,对其研究和进展进行了系统的分析和综述,重点对漏洞数据挖掘与数据集构建、面向漏洞检测任务的程序表示方法、基于机器学习和深度学习的源代码漏洞检测方法、源代码漏洞检测的可解释方法、细粒度的源代码漏洞检测方法等五个方面的研究工作进行了系统的分析和总结.在此基础上,给出了一种结合层次化语义感知、多粒度漏洞分类和辅助漏洞理解的漏洞检测参考框架.最后对基于学习的源代码漏洞检测技术的未来研究方向进行了展望.

关键词：软件安全源代码漏洞检测漏洞数据挖掘漏洞特征提取代码表示学习深度学习模型可解释性漏洞检测

在线全文

学校读者我要写书评

暂无评论

软件安全性3M评价模型复杂度因子的研究

计算机工程 2005年第2期31卷 163-165页

作者：徐翥郦萌同济大学计算机科学与工程系上海200092

安全苛求系统需要防范意外事件造成对人的生命、大宗财产或环境的损害。因此,对安全苛求软件的测试、安全性评价非常重要。多元、多模型、多阶段的3M评价法能够利用后续测试得到的信息不断对评价因子进行修正,提高了评价的准确性。该文... 详细信息

安全苛求系统需要防范意外事件造成对人的生命、大宗财产或环境的损害。因此,对安全苛求软件的测试、安全性评价非常重要。多元、多模型、多阶段的3M评价法能够利用后续测试得到的信息不断对评价因子进行修正,提高了评价的准确性。该文对软件致险缺陷估计模型作了某些改进,然后着重对复杂度因子作了一些研究。

关键词：软件安全复杂度多模型测试系统防范因子法能意外事件损害

在线全文

学校读者我要写书评

暂无评论

基于云平台的农机设计软件安全体系研究

农机化研究 2023年第7期45卷 228-231,255页

作者：王萌程永红刘志勇河北公安警察职业学院石家庄050091 河北工业职业技术学院石家庄050091

为了提高农机设计效率和数字化设计水平,将基于云平台的协同设计技术引入到农机的设计过程,通过云平台资源共享服务,实现了农机设计制造企业部门之间的协同合作,通过交互性设计更有利于农机产品的优化,提高了设计效率。为了提高农机数... 详细信息

为了提高农机设计效率和数字化设计水平,将基于云平台的协同设计技术引入到农机的设计过程,通过云平台资源共享服务,实现了农机设计制造企业部门之间的协同合作,通过交互性设计更有利于农机产品的优化,提高了设计效率。为了提高农机数字化设计软件体系的安全性,保障农机零件数据库调用或者数据传输过程不被攻击,将基于云平台的加密技术使用在安全防护体系的设计上,并通过数据攻击测试,验证了其较好的防护效果。

关键词：数字化设计软件安全虚拟设计云平台农机