基于学习的源代码漏洞检测研究与进展

源代码漏洞自动检测是源代码漏洞修复的前提和基础,对于保障软件安全具有重要意义.传统的方法通常是基于安全专家人工制定的规则检测漏洞,但是人工制定规则的难度较大,且可检测的漏洞类型依赖于安全专家预定义的规则.近年来,人工智能技术的快速发展为实现基于学习的源代码漏洞自动检测提供了机遇.基于学习的漏洞检测方法是指使用基于机器学习或深度学习技术来进行漏洞检测的方法,其中基于深度学习的漏洞检测方法由于能够自动提取代码中漏洞相关的语法和语义特征,避免特征工程,在漏洞检测领域表现出了巨大的潜力,并成为近年来的研究热点.本文主要回顾和总结了现有的基于学习的源代码漏洞检测技术,对其研究和进展进行了系统的分析和综述,重点对漏洞数据挖掘与数据集构建、面向漏洞检测任务的程序表示方法、基于机器学习和深度学习的源代码漏洞检测方法、源代码漏洞检测的可解释方法、细粒度的源代码漏洞检测方法等五个方面的研究工作进行了系统的分析和总结.在此基础上,给出了一种结合层次化语义感知、多粒度漏洞分类和辅助漏洞理解的漏洞检测参考框架.最后对基于学习的源代码漏洞检测技术的未来研究方向进行了展望.

深层次标签辅助分类任务的层次标签文本分类方法

层次标签文本分类是自然语言处理领域中一项具有挑战性的任务,每个文档需要被正确分类到对应具有层次结构的多个标签中。然而在标签集中,由于标签包含的语义信息不充分,同时被归类到深层次标签的文档数量过少,深层次标签训练不充分,导致显著的标签训练不平衡问题。基于此,提出了深层次标签辅助分类任务的层次标签文本分类方法(DLAC)。该方法提出了一种深层次标签辅助分类器,在标签语义增强的基础上有效利用文本特征与深层次标签对应的父标签结点(即浅层次标签的丰富特征)来提升深层次标签的分类性能。与11种算法在三个数据集上的对比实验结果表明,模型能够有效提升深层次标签的分类性能,并取得良好效果。

结合知识图谱和文本层次结构的词义消歧方法

当前带监督的词义消歧模型利用不同词义的注释信息和预训练的语言模型已经得到了较高的消歧结果。但是带监督的词义消歧模型的语义数据需要人工手动标注,使得带监督的词义消歧模型的扩展性较差。提出了一种结合知识图谱和文本层次结构的双编码器词义消歧方法,通过引入知识图谱中的结构化知识以补充更多的扩展语义信息,采用上下文输入文本的层次结构描述单词和短语的含义,并构筑基于BERT的双编码器,引入图注意力机制来降低上下文输入文本中的噪声信息,从而提高短语形式目标词的消歧准确率,最终提高方法的消歧效果。通过在5个测试数据集中与最新的9个对比算法的对比,该方法的消歧准确率大都优于对比算法,取得了较好的效果。

聪明的我

妈妈身上长了一块癣，多年来深受其苦，用了很多种药都不见效。 前不久，爸爸托人买到一种药，妈妈用后感觉效果很好。可是每次爸爸帮她喷药时，她都疼得大喊大叫——原来这个药虽然止癣痒效果好，

排队论在地铁自动售检票系统中的应用

自动售检票(AFC)终端设备配置的合理性是车站高效、安全运营的关键,目前AFC终端设备的计算依据相关规范,以分期满足近、远期高峰小时预测客流量,未考虑乘客到达的规律和设施服务的随机性。考虑到客流到达的特性,引入排队论的概念,建立排队模型,通过计算可直接得出不同情况下的排队时间、服务时间等指标,直观的反应了设备配置对应的服务质量;最后通过实例计算分析,验证本方法的科学性,旨在为AFC设备配置及布局优化提供科学依据。

一起机组启动试验过程中定子接地保护误动事件分析

继电保护是保证电力系统安全稳定运行重要装置,其是否可靠正确动作对电网运行影响很大。文章主要对某电站在机组检修后开机试验过程中发生的一起发电机定子接地保护误动情况进行说明及原因分析,并根据现场实际出现的情况,提出继电保护工作中应注意的问题。

哗啦啦下雨了

“好雨知时节,当春乃发生”,下雨的日子,小朋友们最是欢乐。这不,江苏省南京市古平 岗小学一(3)班的同学们个个都像活泼的小鱼,畅游在雨中。他们观察雨,感受雨,描写雨, 灵感也像小雨滴一样洋洋洒洒。小星星们快来看一看,找一找,他们哪些句子写得好?

我说到,我做到

继康佳手机请周润发之后,TCL 手机又一次花1000万元请明星出任品牌形象代言人,并请张艺谋导演、拍摄了广告片,炒得轰轰烈烈。但就近期来看,这次广告运动所产生的注意力仅仅只限于请明星、请名导,就 TCL 手机本身并没有推出什么有吸引力的东西,甚至连一句像样的销售主张都谈不上。由此,不由得使人想到这也许又是一次广告主对品牌的肤浅认识,将消费者的认知形象等同于认知价值的又一次广告败笔。作为国产手机而言,很难在技术上领先,即使它真的领先了。但有一点很残酷: