赣州住房建设部网站,怎么做百度搜索排名,淄博网站制作定制视觉,重庆石桥铺网站建设近日#xff0c;中国网络安全产业联盟#xff08;CCIA#xff09;正式发布了“2024年网络安全优秀创新成果大赛-安全严选专题赛”评选结果#xff0c;开源网安模糊测试平台SFuzz凭借重大创新能力#xff0c;得到组委会认可#xff0c;获本次大赛创新产品优胜奖。 2024年网… 近日中国网络安全产业联盟CCIA正式发布了“2024年网络安全优秀创新成果大赛-安全严选专题赛”评选结果开源网安模糊测试平台SFuzz凭借重大创新能力得到组委会认可获本次大赛创新产品优胜奖。 2024年网络安全优秀创新成果大赛安全严选创新产品专题赛由中国网络安全产业联盟CCIA主办中国电子技术标准化研究院、中国移动通信信息安全管理与运行中心承办。围绕自主可信、AI赋能安全、商用密码、量子保密通信等新技术新应用领域征集符合行业发展方向该专题赛所有获奖成果经官方严格评测和调研最终筛选出具有重要发明或重大技术创新具有广阔的市场应用前景的网络安全创新产品。 开源网安模糊测试平台SFuzz
开源网安模糊测试平台SFUZZ 是基于模糊测试技术研发的安全测试与评估工具同时支持黑盒、灰盒模式专注于对网络协议、工控协议、车联网以及软件代码等进行自动漏洞挖掘。 关键技术
管理与执行分离策略 通过管理平台统一调度模糊执行器扩展测试引擎能力实现并行化测试提升效率。 降低协议测试套件耦合性提高开发效率支持用户私有协议的低/零代码开发。 基于语法的模糊测试模型 结合用户专业知识和已知安全漏洞特征生成满足语法编码约束的输入。 显著提高模糊测试效果和效率提升测试精准度减少测试时间和资源消耗。 交互式模糊测试引擎 引入人工经验知识与模糊测试引擎处理数据转化机制。 解决传统模糊测试工具信息交互方式原始、显示简单、无法干预的问题。 使测试人员能更高效地进行测试调优和结果分析改善整体测试效果。 技术实现与问题解决 实现心跳检测、故障隔离和虚拟仿真等手段。 使产品能自动化、高效地执行协议双端模糊测试。 解决通信协议相关设备封闭、存储资源有限、难以部署监视程序和捕获异常的问题。 开源网安模糊测试平台SFuzz已在中汽研、中兴等单位落地实践可帮助企业自动化进行漏洞挖掘提升产品安全性建立标准化的模糊测试流程并逐步建立安全人员储备。
推荐阅读
CCIA2024“网络安全优秀创新成果大赛-哈尔滨分站赛”优胜奖花落谁家
被工信部认可的开源软件治理解决方案
