【摘 要】
：
近年来由于代码的交叉复用,同源二进制文件广泛存在于物联网设备固件中.当某个固件被爆出漏洞二进制文件时,则包含该同源二进制文件的其他固件也将处于高风险中.因此同源二进
【机 构】
：
物联网信息安全技术北京市重点实验室（中国科学院信息工程研究所）,中国科学院信息工程研究所,中国科学院大学网络空间安全学院,国家计算机网络应急技术处理协调中心,兰州大学信息科学与工程学院
【基金项目】
：
国家重点研发计划项目(2016YFB0800202);国家自然科学基金项目(U1536107)~~
论文部分内容阅读
近年来由于代码的交叉复用,同源二进制文件广泛存在于物联网设备固件中.当某个固件被爆出漏洞二进制文件时,则包含该同源二进制文件的其他固件也将处于高风险中.因此同源二进制文件检索对于物联网固件的安全分析与应急响应具有重要意义.然而,目前缺少一种大规模且有效的针对嵌入式设备二进制文件的大规检索方法.传统的基于"一对一"关联匹配的同源检索方法的时间复杂度是O(N),不能满足大规模同源检索的需求.设计和实现了一种时间复杂度为O(lgN)的面向物联网设备固件的同源二进制文件检索方法.该方法的核心思想是通过深度学习网络编码二进制文件中的可读字符串,然后对编码向量生成局部敏感Hash从而实现快速检索.按照16种不同的编译参数编译了893个开源组件,共生成71 129对带标签的二进制文件来训练和测试网络模型.结果表明:该方法的ROC特性好于传统方法.此外,实际应用案例表明:该方法只需不到1s的时间即可完成一次针对22 594个固件的同源二进制文件检索任务.
其他文献
本文介绍了目前世界上重型直升机的现状以及主要国家的重型直升机发展计划,讨论了现有这些计划的不足之处。作者提出了一种低成本、快速发展起重用重型直升机的方法。本文对
应用层次分析法分析当代大学生心理安全影响因素,首先要把问题条理化、层次化,弄清问题的范围,所包含的因素,因素之间的相互关联、隶属关系,最终确定所要解决的问题等。它对
<正> 一独立战争前墨西哥的社会经济和阶级关系1518-1521年,西班牙殖民主义者用非常残酷的手段,侵占了墨西哥.当时墨西哥的当地居民是阿兹蒂克人.直到十八世纪末十九世纪初,
<正>党建工作如何服务于企业的中心工作,在实践中,对党员的考核工作如何既贴合实际又行之有效?浦东供电公司运维中心是公司生产运作部门,管辖新区1400平方公里庞大电网的运行
<正>"商事通则"是指调整商事关系的一般性规则。它指导其他单行商事法律,如公司法、合伙企业法、个人独资企业法、证券法、票据法、保险法、商业银行法、破产法等的适用,同时
城乡二元结构下的教育体制性障碍是我国基础教育不公的根源。城乡二元教育体制衍生出来的教育政策弊端加剧了我国基础教育的不公。城乡二元结构下社会分层和教育不公的恶性循
<正>随着历史高考由注重知识考查向注重能力考查的转变,如何提高学生的历史思维能力已成为中学历史教学与研究的热门话题。历史高考说明在能力方面提出要:“从历史材料中最大
中外合作办学在走过十多年的历程之后,已成为我国教育事业的一个重要组成部分。随着对外开放领域的不断扩大以及高等教育改革的不断深入,国家关于中外合作办学的一系列政策相
由于缺乏-20℃以下严寒地区的施工经验和先例，冬季严寒地区隧道内温度控制及混凝土养护困难巨大，无成熟经验可借鉴。本文充分考虑了施工用水、风水管线、拌和站、洞内保温、现
在中成药二次开发的研究进程中 ,方法学的建立至关重要 ,试验设计的方法研究成为药物配比优化方案中的要素。围绕方剂的关键科学问题 ,我们建立了适用于效应明确中药小复方配