公开(公告)号：CN112257076B

公开(公告)日：2023-12-15

申请号：CN202011254177.6

申请日：2020-11-11

Applicant: 厦门美域中央信息科技有限公司

Inventor： 肖清林 ,  石小川 ,  张晶 ,  陈瑜靓 ,  赵昆杨 ,  黄靓 ,  陈鹭菲 ,  王榕腾 ,  杜鑫 ,  杨国林 ,  杨昆强 ,  刘健养

IPC: G06F21/57 ,  G06F8/53 ,  G06N3/044 ,  G06N3/08

Abstract: 一种基于随机探测算法和信息聚合的漏洞检测方法，方法包括建立信息合集；反编译；建立二进制训练合集；建立漏洞检测模型；漏洞检测模型判断异常点；漏洞处理。本发明通过信息聚合模块，多次对软件各模块中的网络数据流信息进行采集、筛选、组织和整合，得到纯度高的二进制训练合集，再配合径向基函数神经网络和递归神经网络作用，建立漏洞检测模型，通过机器学习，不断完善模型对二进制软件中可能存在的安全漏洞的检测能力，同时采用随机森林算法，提高了对待检测二进制程序的函数以及对应的特征向量提取的准确性，达到漏洞检测快速、准确的目的。