专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

微软正在使用神经模糊技术来发现新的软件漏洞
2017-11-16 17:46:44 来源:cnBeta.COM 作者:【
关键词:微软 神经网络 模糊技术
 
为了减少漏洞和提高软件质量,微软开发了神经模糊技术。这种新的自动化测试方法,采用一种称为模糊(fuzzing)的技术,将大量的数据输入到程序中,以尝试强制发生崩溃或意外行为,从而发现漏洞。

  为了减少漏洞和提高软件质量,微软开发了神经模糊技术。这种新的自动化测试方法,采用一种称为模糊(fuzzing)的技术,将大量的数据输入到程序中,以尝试强制发生崩溃或意外行为,从而发现漏洞。

  传统的模糊工具分为三类。黑盒fuzzers是不直观的,并使用现成的示例文件来创建新的输入。与黑匣子相比,白盒剔除器要聪明得多。白盒模糊器将尝试使用算法尽可能多地执行不同的代码分支。 Graybox fuzzers不能像白盒工具那样映射程序的代码结构,但是包含一个反馈循环,以便使用样本输入发现错误的可能性更大。

  微软新的神经网络模糊测试项目采用灰箱模糊器,并将深度神经网络应用于反馈回路。随着时间的推移,神经反馈有助于发现更多可识别程序缺陷的独特代码路径。在一个用于解析.png文件的库测试中,与传统的模糊技术相比,微软使用神经网络所获得的代码路径数量翻倍。

  与所有处于研发阶段的技术一样,还有一些问题需要解决。当试图通过神经网络运行PDF文件时,传统的方法仍然胜过神经网络。造成神经网络响应缓慢的大文件被认为是罪魁祸首。

  对于那些想知道这个新的神经网络能否被第三方和公众使用的人来说,这是一个好消息。微软已经发布了一个名为微软安全风险检测的工具,它使用Azure云服务,任何拥有一些基本知识的人都可以使用该工具尝试和发现软件中的错误。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇卡巴斯基承认获得NSA机密文件 但..
下一篇新的勒索病毒爆发表明组织的安全..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259