基于图神经网络的切片级漏洞检测及解释方法

随着软件的复杂程度越来越高,对漏洞检测的研究需求也日益增大.软件漏洞的迅速发现和修补,可以将漏洞带来的损失降到最低.基于深度学习的漏洞检测方法作为目前新兴的检测手段,可以从漏洞代码中自动学习其隐含的漏洞模式,节省了大量人力投入.但基于深度学习的漏洞检测方法尚未完善,其中,函数级别的检测方法存在检测粒度较粗且检测准确率较低的问题,切片级别的检测方法虽然能够有效减少样本噪声,但仍存在以下两方面的问题:一方面,现有方法大多采用人工漏洞数据集进行实验,因此其在真实环境中的漏洞检测能力仍然存疑;另一方面,相关工作仅致力于检测出切片样本是否存在漏洞,而缺乏对检测结果可解释性的考虑.针对上述问题,提出基于图神经网络的切片级漏洞检测及解释方法.该方法首先对C/C++源代码进行规范化并提取切片,以减少样本冗余信息干扰;之后,采用图神经网络模型进行切片嵌入得到其向量表征,以保留源代码的结构信息和漏洞特征;然后,将切片的向量表征输入漏洞检测模型进行训练和预测;最后,将训练完成的漏洞检测模型和待解释的漏洞切片输入漏洞解释器,得到具体的漏洞代码行.实验结果显示:在漏洞检测方面,该方法对于真实漏洞数据的检测F1分数达到75.1%,相较于对比方法提升了41.2%-110.4%;在漏洞解释方面,该方法在限定前10%的关键节点时,准确率可达73.6%,相较于两种对比解释器分别提升了8.9%和24.9%,且时间开销分别缩短了42.5%和15.4%.最后,该方法正确检测并解释了4个开源软件中59个真实漏洞,证明了其在现实世界漏洞发掘方面的实用性.

基于深度学习的漏洞检测研究综述

由于深度学习模型强大的建模能力,基于深度学习的漏洞检测方法近年来取得了显著发展。针对现有的基于深度学习的漏洞检测研究工作,文章从实现基于深度学习的漏洞检测方法的角度出发,以采用的技术类型为分类依据,从现有漏洞数据集、面向文本处理模型的漏洞检测框架和基于图神经网络的漏洞检测框架三个方面,总结了现有的相关工作。在此基础上,分析了当前研究存在的问题,并对研究路线的发展脉络进行总结。

2种啮小蜂对棕榈植物3种主要害虫的寄主适合度

寄生蜂对寄主的选择和适合度不同会影响对害虫的控制效果。为评价不同种类寄生蜂对棕榈食叶害虫控害效能,通过强迫寄生实验和寄主选择实验研究2种啮小蜂[椰心叶甲啮小蜂Tetrastichus brontispae Ferriere和周氏啮小蜂Chouioia cunea Yang)对棕榈植物上3种主要食叶害虫(椰心叶甲Brontispa longissima (Gestro)、水椰八角铁甲Octodonta nipae(Maulik)和椰子织蛾Opisina arenosella Walker]的寄主适合度和选择趋性。啮小蜂强迫寄生实验结果表明:椰心叶甲啮小蜂对椰心叶甲寄生率(76.67%)显著高于其在水椰八角铁甲(63.33%)及椰子织蛾(0.00%)上的寄生率,周氏啮小蜂(北京、海南种群)对椰子织蛾的寄生率(56.67%、63.33%)显著高于其在椰心叶甲(23.33%、15.44%)及水椰八角铁甲(0.00%、0.00%)上的寄生率,它们的出蜂量、性比、寿命等也有显著不同。选择寄生实验结果表明:椰心叶甲啮小蜂更偏向于寄生椰心叶甲(选择频率73%),周氏啮小蜂更喜欢寄生椰子织蛾(选择频率95%)。实验结果表明生产中释放周氏啮小蜂能控制椰子织蛾,也可能兼治椰心叶甲,但不能控制水椰八角铁甲;释放椰心叶甲啮小蜂能有效控制椰心叶甲和水椰八角铁甲,但不能控制椰子织蛾。

中药白及止血作用及其应用的研究进展

白及是兰科植物白及的块茎,具有优良的止血作用。白及多糖组分和非多糖组分在止血作用上具有一定共性,能够促进血小板的聚集及止血栓的形成,加快一期止血速度。一定程度上促进凝血酶的生成,凝血酶原时间缩短,加快二期止血进程。在一定程度上调节纤溶系统的稳定,防止出血的发生。本文阐述了白及止血作用的相应机制,总结了白及止血作用的应用,为白及止血作用的进一步研究与开发提供参考。

中药白及的药理活性及在新型创伤敷料方面的应用

白及作为一种中药,有收敛止血、消肿生肌之功效,临床上被广泛用于治疗吐血、咳血和创伤性出血等。白及具有广泛的药理活性,如止血、抗炎和愈合伤口等,同时表现出良好的生物相容性,是应用前景宽广的药物。日常生活中,安全高效的创伤敷料的运用是伤口愈合的重要条件,新型创伤敷料的研发也成为了世界各地医疗卫生领域的热点。本文介绍了白及的有效化学成分,并对其在伤口愈合方面的药理活性进行了综述,同时介绍了几种应用了白及的新型创伤敷料,并对白及在生物医药材料领域中的未来提出了思考与展望。

数据挖掘视角下原发性视网膜色素变性的中医用药规律分析

目的通过大数据挖掘的视角,分析中医对原发性视网膜色素变性(RP)的用药思路、配伍规律,以拓展对该病的治疗方法。方法利用网络资料库选取符合标准的文献,运用Excel 2015对中药的使用频次进行统计和计算,以频次≥10为标准,筛选高频中药。用Excel 2015对高频中药的性味归经进行统计分析,使用SPSS 26.0对高频中药进行加权聚类分析和t检验。结果初检文献307篇,后纳入文献37篇,单个中药使用频率≥10的共10味,分别为当归、菟丝子、枸杞子、丹参、黄芪、熟地黄、山药、茺蔚子、川芎、茯苓,药性以温、平居多;五味多为甘、辛;归经以肝、肾、脾为主;功效主要为活血调经、养心安神。聚类分析结果有3个聚类群,发现黄芪、茯苓、川芎、山药等中药配伍“功能模块”。结论数据挖掘可发现治疗RP的中药配伍规律,即在中药治疗RP的过程中,应以甘味、温性药为主,肝肾脾同治,再根据患者的实际情况,辨证加减施治,可与针灸、西药等方法结合治疗,同时为新处方的开发提供思路。

白及的化学成分、药理作用及其应用的研究进展

白及为兰科植物白及Bletilla striata (Thunb.) Reichb.F.的干燥块茎,具有收敛止血、消肿生肌和抗瘤抑菌等功效,临床上广泛应用于咳血、吐血、外伤出血、疮疡肿毒、皮肤皲裂等。该文通过文献检索,收集白及止血、抗瘤、抑菌等各方面的资料,就白及发生理化作用的物质基础及其过程的问题,整理出部分的化学成分、发生机制以及一些现代化应用,为白及相关的中医药方面的研究以及未来的应用落实提供参考依据。

基于白及化学组分的药理性质研究进展

白及是我国的一种名贵的中药,为兰科植物白及Bletilla striata (Thunb.) Reiehb.f. 的干燥块茎,因具有明显的止血、肌生、消肿等功效,被广泛应用于呕血、咯血和创伤性出血的治疗。白及多糖(Bletilla striata polysaccharides,BSP)是白及中提取的主要生物活性物质,具有明显的止血、消肿、抗菌、抗病毒、抗氧化等作用。白及提取物中得到的的菲类、二氢菲类、联苄类等化合物,它们也拥有类似的药理性质,但大多还处于研究阶段。本文通过查阅大量的文献资料,基于白及化学组分的角度对白及的药理性质进行了综述,希望为该药用植物的进一步开发利用提供参考。