一种内核漏洞检测方法及装置制造方法及图纸

技术编号:42741966 阅读:23 留言:0更新日期:2024-09-18 13:35
本发明专利技术公开了一种内核漏洞检测方法及装置,该方法包括:构建操作系统内核历史漏洞集;基于所述操作系统内核历史漏洞集和训练信息集,抽取构建历史漏洞函数语义流图集;基于所述历史漏洞函数语义流图集,对漏洞克隆检测模型进行训练,得到漏洞克隆检测优化模型;利用所述漏洞克隆检测优化模型,对所述目标系统信息和所述内核历史漏洞集进行处理,得到目标系统内核漏洞检测报告。该方法通过语义学习的克隆检测框架,学习漏洞代码的语义特征,再基于现有内核历史漏洞进行搜索、挖掘,快速定位内核潜在漏洞位置。

【技术实现步骤摘要】

本专利技术属于网络安全领域,尤其涉及一种内核漏洞检测方法及装置


技术介绍

1、内核漏洞检测,是基于操作系统内核历史漏洞,内核漏洞检测框架通过学习漏洞代码特征,在现有内核历史漏洞进行搜索、挖掘,快速定位操作系统内核潜在漏洞位置。目前,常用的内核漏洞检测方法采用深层神经网络进行学习和特征识别,深层神经网络结构具有传统模型所无法比拟的表达能力,此类网络的一大特点就是需要大量的训练数据,才能保证得到满意的训练效果,避免过拟合等情况的发生,以保证模型在新的数据上也能有良好的表现。目前还没有公开的操作系统克隆漏洞代码数据集可供直接使用。作为替代的方法是使用公开的非操作系统相关的公开训练集作为替代,这些克隆组在一定程度上能够体现出相同操作系统代码在各版本之间的差异,并且这一方式相对容易使本模块在较短时间内获得大量的克隆代码。但这与实际开发不同,无法保证其实际的使用效果。


技术实现思路

1、本专利技术所要解决的技术问题在于,提供一种内核漏洞检测方法及装置,采用“预训练+微调”的模式对开源工程的训练信息集进行处理,获取历史漏本文档来自技高网...

【技术保护点】

1.一种内核漏洞检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的内核漏洞检测方法,其特征在于,所述构建操作系统内核历史漏洞集,包括:

3.根据权利要求2所述的内核漏洞检测方法,其特征在于,所述对所述日志信息集进行分析处理,得到历史漏洞补丁集,包括:

4.根据权利要求2所述的内核漏洞检测方法,其特征在于,所述对CVE漏洞库和所述历史漏洞补丁集进行处理,得到操作系统内核历史漏洞集,包括:

5.根据权利要求1所述的内核漏洞检测方法,其特征在于,所述对所述操作系统内核历史漏洞集和训练信息集进行处理,得到历史漏洞函数语义流图集,包括:<...

【技术特征摘要】

1.一种内核漏洞检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的内核漏洞检测方法,其特征在于,所述构建操作系统内核历史漏洞集,包括:

3.根据权利要求2所述的内核漏洞检测方法,其特征在于,所述对所述日志信息集进行分析处理,得到历史漏洞补丁集,包括:

4.根据权利要求2所述的内核漏洞检测方法,其特征在于,所述对cve漏洞库和所述历史漏洞补丁集进行处理,得到操作系统内核历史漏洞集,包括:

5.根据权利要求1所述的内核漏洞检测方法,其特征在于,所述对所述操作系统内核历史漏洞集和训练信息集进行处理,得到历史漏洞函数语义流图集,包括:

6.根据权利要求1所述的内核漏洞检测方法,...

【专利技术属性】
技术研发人员:张先国任传伦杨天长尹誉衡刘策越贾佳李宝静郭强唐然
申请(专利权)人:中国电子科技集团公司第十五研究所
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1