公开(公告)号：CN108520180A

公开(公告)日：2018-09-11

申请号：CN201810172682.2

申请日：2018-03-01

Applicant: 中国科学院信息工程研究所

Inventor： 石志强 ,  王思琪 ,  陈昱 ,  严彪 ,  张林 ,  孙利民

IPC: G06F21/57 ,  G06F21/56

Abstract: 本发明提供一种基于多维度的固件Web漏洞检测方法及系统，提取大量固件Web漏洞的通用漏洞特征，通过多类特征表征漏洞，形成固件的多维度Web漏洞特征库，然后提取待检测固件的脆弱性特征，通过多维度固件Web漏洞匹配算法进行漏洞特征匹配，通过漏洞规则推理模型对漏洞是否存在的可信程度进行量化判断，能够有效地检测、发现物联网及工业控制系统设备的固件中存在的Web安全漏洞及后门，在一定程度上降低固件Web漏洞检测漏报率和误报率，降低漏洞检测时间复杂度。

公开(公告)号：CN108520180B

公开(公告)日：2020-04-24

申请号：CN201810172682.2

申请日：2018-03-01

Applicant: 中国科学院信息工程研究所

Inventor： 石志强 ,  王思琪 ,  陈昱 ,  严彪 ,  张林 ,  孙利民

IPC: G06F21/57 ,  G06F21/56

Abstract: 本发明提供一种基于多维度的固件Web漏洞检测方法及系统，提取大量固件Web漏洞的通用漏洞特征，通过多类特征表征漏洞，形成固件的多维度Web漏洞特征库，然后提取待检测固件的脆弱性特征，通过多维度固件Web漏洞匹配算法进行漏洞特征匹配，通过漏洞规则推理模型对漏洞是否存在的可信程度进行量化判断，能够有效地检测、发现物联网及工业控制系统设备的固件中存在的Web安全漏洞及后门，在一定程度上降低固件Web漏洞检测漏报率和误报率，降低漏洞检测时间复杂度。