计算机研究与发展

作者：赵尚儒,李学俊,方越,余媛萍,黄伟豪,陈恺,苏璞睿,张玉清,

关键词：漏洞利用, 利用生成, 自动生成, 安全漏洞, 自动利用,

随着安全漏洞数量急剧上升，高效率地评估与修复漏洞面临更大的挑战.目前漏洞的可利用性评估主要依赖人工方法，如何智能化和自动化地进行安全漏洞利用是本领域一个热点研究问题.调研了2006年至今安全漏洞自动利用文献，分析了现状并指出了漏洞利用研究的发展趋势，同时给出了漏洞自动利用的一般框架；分别从漏洞自动利用的信息输入、漏洞类型和利用方法这3个角度对当前研究成果进行了梳理，指出了这3个角度对漏洞自动利用的影响；分析了漏洞自动利用研究的不足与挑战，并对将来的研究趋势进行了展望.

来源：2019年第10期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2019年第10期