[00109888]Point动态软件漏洞检测与回溯系统
联系人：
所在地：
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
成果简介：“Pointer”团队开发了自动化程度较高的“Point”自动化软件漏洞检测系统。以黑盒测试为主，主要检测方式首先是基于AC自动机的API序列树构建与基于显露模式的漏洞特征库匹配，其次是对可疑API参数HOOK检测，旨在准确检测出已知漏洞。同时，引入的模糊测试理念与智能离散化模拟数据大大提高了软件检测的自动化程度，能够脱离特征库检测出更多未知问题，并且系统中也加入了漏洞回溯模块，重现漏洞发生过程。本项目由学生自主开发并且参加2010年全国第三届大学生信息安全大赛获得全国二等奖。
项目来源：自行开发
技术领域：信息技术
应用范围：应用程序漏洞检测
现状特点：技术领先
技术创新：1.引入模糊测试理念，提高了软件漏洞检出率;2.利用序列匹配并创建有漏洞序列特征库，寻找函数序列与漏洞关系;3.底层与表现分析结合，全面排查程序内部漏洞;4.多角度完整反映软件漏洞问题。
所在阶段：研发完成
市场状况及效益分析：本系统方便快捷、漏洞检出数量多、准确率高、误报率低，有很强的实用性与创新性。
图片展示：
