【摘 要】
：
针对基于学习的安卓应用程序的漏洞检测模型对源程序的特征提取结果欠缺语义信息,且提取的特征化结果包含与漏洞信息无关的噪声数据,导致漏洞检测模型的准确率下降的问题,提出了一种基于代码切片(CIS)的程序特征提取方法。该方法和抽象语法树(AST)特征方法相比可以更加精确地提取和漏洞存在直接关系的变量信息,避免引入过多噪声数据,同时可以体现漏洞的语义信息。利用CIS,基于Bi-LSTM和注意力机制提出了一
【机 构】
：
北京邮电大学网络与交换技术国家重点实验室,北京 100876;国家计算机网络应急技术处理协调中心,北京 100029;北京邮电大学网络与交换技术国家重点实验室,北京 100876;国家计算机网络应急技
论文部分内容阅读
针对基于学习的安卓应用程序的漏洞检测模型对源程序的特征提取结果欠缺语义信息,且提取的特征化结果包含与漏洞信息无关的噪声数据,导致漏洞检测模型的准确率下降的问题,提出了一种基于代码切片(CIS)的程序特征提取方法。该方法和抽象语法树(AST)特征方法相比可以更加精确地提取和漏洞存在直接关系的变量信息,避免引入过多噪声数据,同时可以体现漏洞的语义信息。利用CIS,基于Bi-LSTM和注意力机制提出了一个上下文感知的安卓应用程序漏洞检测模型VulDGArcher;针对安卓漏洞数据集不易获得的问题,构建了一
其他文献
阐述ATS系统软件确认测试过程中的问题,以测试用例做分析,在既有仿真系统基础上通过调整仿真系统的结构和功能,设计出一套可支持ATS自动化测试的仿真系统.
通过对列车冒进信号机防护以及单端发码电码化防护两方面进行分析,通过具体案例,提供解决方案,为以后的工程设计提供解决方案及解决类似问题的技术参考.
电加热道岔融雪系统(简称融雪系统)为高速铁路冬季安全运营提供有力的保障.在融雪系统实际应用中发现,当融雪效果不足而需要对系统补强时,既有融雪隔离变压器的功率及电力容量不足等因素会限制系统的补强,而功率模块可通过分时加热的方式有效的解决此类问题.通过介绍功率模块的工作原理继而讲述融雪系统增加功率模块的优势.
就海外铁路通信工程可能遇到的风险及解决方法进行讨论,首先总结了海外铁路通信工程标准国际化、接口多、不确定性多的特点,并分析举例海外铁路工程的各类风险,包括文化、技术、管理等方面;最后结合笔者的经验,从文化、技术、经济、风险管理等方面提出对应的解决方案及建议,为今后走出海外的铁路通信工程提供参考.
分析客运专线正线和地铁隧道内线路对转辙机的防水需求,结合现有ZD(J)9转辙机的浸水试验分析转辙机的进水部位,从动作杆处、检测杆处、机盖与底壳结合缝处、外壳孔及轴连接处提升转辙机的防水性能;防水性能优化后的防尘密封型ZD(J)9电动转辙机的防护等级经第三方测试可达IP67M.防尘密封型ZD(J)9电动转辙机通过五机牵引道岔试装后满足使用要求.防尘密封型ZD(J)9电动转辙机现场使用时左右装倒向方便,表示缺口调整简单,杆件处的密封防护结构更换方便.
开展海外铁路信号相关研究,有利于国内铁路信号设备及标准“走出去”开拓海外市场.结合孟加拉国现有英式联锁车站的操作及显示,对英式联锁基于无证的站间闭塞进行介绍,以期对国内铁路信号设备“走出去”提供参考.
给出故障-安全在几个主要铁路相关标准中的定义,同时也简略给出在几个标准中实现故障-安全的重点要求作为对比;随后给出本质安全以及与故障相关的一些概念.针对故障-安全概念的应用,提出安全状态识别应注意的事项、考虑的因素,最后从整个系统安全的角度出发,在考虑人因因素的基础上,给出风险降低的原则和方法.
介绍高速铁路信号系统智能化的主要内容,其中包括智能调度指挥、列车自动驾驶等,介绍相关技术的基本原理,应用在以京张高铁、京雄高铁等为代表的一批高铁项目,在信号系统智能化的发展过程中起到关键作用,为后续高速铁路的建设以及高速铁路信号系统智能技术的应用提供参考和借鉴.
普速铁路区间采用小轨道纳入联锁的Z P W-2000A型轨道电路,当区间未设置缓放盒时,针对改变运行方向完成后的区间二离去区段、二接近区段以及本站边界区段出现的闪红光带现象进行分析,提出区间综合监控系统对于该现象的解决方式,介绍具体实现方法.
针对现有服务链部署算法无法保证通过服务链的每一个数据包的端到端时延问题,提出端到端时延上限确定的服务链部署算法。首先,基于网络演算得到服务链的端到端时延上限;然后,通过协同优化服务链路由与虚拟网络功能节点资源分配,实现确定的服务链端到端时延上限。实验结果表明,所提算法能在提高服务链接收数量的同时,保证通过服务链的每一个数据包的端到端时延均满足业务需求。