基于语义切片的电力信息系统软件基因安全检测技术研究

史丽鹏; 常杰; 左晓军; 侯波涛; 方芳

English Version Reader LoginJournal Login

您当前的位置：

首页 >

文章列表页 >

基于语义切片的电力信息系统软件基因安全检测技术研究

更新时间：2025-12-07

- 基于语义切片的电力信息系统软件基因安全检测技术研究
- Vol. 44, Issue 1, Pages: 66-70(2025)
- 作者机构：
  
  1. 国网河北能源技术服务有限公司
  2. 国网河北省电力有限公司平乡县供电分公司
- 作者简介：
- 基金信息：
- DOI：
  CLC： M73;TP309;TP311.5
- Published：2025
- 稿件说明：
移动端阅览
史丽鹏, 常杰, 左晓军, et al. 基于语义切片的电力信息系统软件基因安全检测技术研究[J]. 2025, 44(1): 66-70.
DOI：

史丽鹏, 常杰, 左晓军, et al. 基于语义切片的电力信息系统软件基因安全检测技术研究[J]. 2025, 44(1): 66-70. DOI：

摘要

常见电力信息系统漏洞检测平台如OSV-Scanner、sqlmap等，主要通过主动扫描发送特定请求分析响应以发现漏洞，或采用被动扫描检测分析网络流量，这种方法容易发生误报且检测效率较低。因此，提出了一种基于语义切片的电力信息系统软件基因安全检测方法，通过构建过程间和过程内的软件切片，结合随机森林模型训练，自动化识别哪种代码片断或行为模式与安全漏洞最为相关，并针对未标注代码输出对应的安全预测概率，能够解决因基因库更新而无法离线部署及程序恶意变换导致基因识别正确率低的问题，有助于研发轻量化、识别率高的电力信息系统软件基因安全检测工具，相对于传统检测方法，该方法对常见漏洞如SQL注入、跨站脚本、缓冲区溢出、未授权访问、拒绝服务攻击、配置错误、SCADA系统漏洞等进行分析，检测准确率提升了20%

检测效率提升近15%。

Abstract

关键词

Keywords

references

李必信.程序切片技术及其在面向对象软件度量和软件测试中的应用[D].南京大学,2000(08).

嵇友晴,卢跃,潘世文,张迎周,谢金言.基于动态切片与预训练模型的代码漏洞检测[J].小型微型计算机系统,2024(06).

李子俊,李涛,陈浩东,余琴,乔梦晴,李琳,王颉,万振华,宋荆汉.基于抽象语法树特征迁移的软件漏洞检测方法(AST-FMVD)[J].计算机技术与发展,2024(06).

周晨轶,王文,卢杉,徐亦白.基于多层信息融合的实时语义分割及其在电力场景中的应用[J].计算机与现代化,2019(08).

张志刚,赵静,张苓琳.基于语义分析的软件缺陷自动检测技术研究[A].第五届中国指挥控制大会,2017.

王莉莉.基于抽象语法树的软件语义分析方法研究[D].哈尔滨工程大学,2014(03).

危胜军,胡昌振,钟浩,陶莎,赵敬宾.一种基于语法特征和语义特征的软件安全漏洞检测方法[P].北京理工大学;鹏城实验室,2021.

Views

下载量

CSCD

Alert me when the article has been cited

提交

Tools

Publicity Resources

基于模糊神经网络的电力系统信息安全风险评估

Related Author

陈连栋

吕春梅

Related Institution

河北省电力公司信息中心

华北电力大学

AI问答

⁰