搜索

[4691] 2017-12-30_NSA评出2017年度最佳网络安全科技论文

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2017-12-30_NSA评出2017年度最佳网络安全科技论文 N S A 评 出 2 0 1 7 年 度 最 佳 网 络 安 全 科 技 论 文 原 创   齐 义 胜   E 安 全   2 0 1 7 - 1 2 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 3 0 日 讯   美 国 国 家 安 全 局 （ N S A ） 第 五 届 年 度 最 佳 网 络 安 全 科 技 论 文 出 炉 ， 题 为 《 来 源 决 定 高 度 ： 信 息 来 源 对 代 码 安 全 的 影 响 》 的 研 究 论 文 脱 颖 而 出 。 论 文 中 的 观 点 论 文 中 的 观 点 想 编 写 出 更 安 全 的 代 码 ？ 别 再 去 浏 览 网 上 论 坛 了 ， 应 该 花 些 时 间 认 真 研 读 官 方 编 程 文 档 或 书 籍 。 这 是 美 国 国 家 安 全 局 （ N S A ） 第 五 届 年 度 最 佳 网 络 安 全 科 技 论 文 《 来 源 决 定 高 度 ： 信 息 来 源 对 代 码 安 全 的 影 响 》 的 观 点 。 年 度 最 佳 科 学 网 络 安 全 论 文 大 赛 获 奖 者 在 目 前 广 泛 使 用 的 大 量 移 动 应 用 中 ， 有 许 多 在 安 全 方 面 做 得 较 差 ， 例 如 过 度 获 取 权 限 、 使 用 加 密 A P I 时 存 在 各 种 错 误 、 部 件 间 通 信 不 够 安 全 、 敏 感 信 息 未 存 放 在 私 密 区 等 。 究 其 根 本 原 因 ， 可 能 是 A P I 太 复 杂 ， 而 且 其 相 关 文 档 阐 述 不 够 充 分 ， 也 可 能 是 开 发 人 员 缺 乏 经 验 、 不 够 专 注 。 先 前 有 报 告 指 出 ， 在 遇 到 不 熟 悉 的 安 全 问 题 时 ， 开 发 人 员 经 常 使 用 搜 索 引 擎 在 网 上 找 答 案 ， 所 得 到 的 结 果 经 常 来 自 官 方 A P I 文 档 、 博 客 帖 子 或 论 坛 （ 例 如 S t a c k   O v e r f l o w ） 。 曾 有 开 发 人 员 因 使 用 来 自 S t a c k O v e r f l o w 论 坛 的 代 码 而 导 致 编 写 出 的 程 序 易 遭 受 中 间 人 攻 击 。
由 德 国 萨 尔 大 学 和 美 国 马 里 兰 州 大 学 的 研 究 团 队 撰 写 的 这 篇 获 奖 论 文 ， 最 初 发 表 在 第 3 7 届 I E E E 安 全 与 隐 私 研 讨 会 上 。 这 项 研 究 发 现 ， 程 序 员 对 参 考 资 料 的 选 择 影 响 其 编 写 程 序 的 能 力 ， 依 赖 网 上 论 坛 的 程 序 员 通 常 能 更 迅 速 地 完 成 任 务 ， 但 编 写 出 的 程 序 安 全 性 较 差 ； 使 用 官 方 文 档 的 程 序 员 虽 然 编 程 速 度 慢 ， 但 程 序 安 全 性 好 。 官 方 文 档 在 用 户 友 好 性 方 面 有 待 提 高 。 如 果 以 书 籍 作 为 参 考 文 献 ， 能 够 在 编 程 速 度 和 程 序 安 全 性 之 间 获 得 较 好 的 平 衡 ， 但 在 该 团 队 的 研 究 中 ， 只 有 1 位 程 序 员 自 愿 选 择 书 籍 作 为 参 考 文 献 。 评 选 委 员 会 认 为 ， 该 论 文 很 有 价 值 ， 因 为 作 者 找 到 了 当 前 实 践 的 盲 点 ， 也 展 示 了 严 谨 的 学 风 。 一 位 专 家 评 审 员 对 这 篇 论 文 赞 誉 有 加 ， 称 其 是 “ 近 年 来 领 域 内 最 有 伟 大 的 研 究 成 果 之 一 ” 。 “ 年 度 最 佳 网 络 安 全 科 技 论 文 评 选 ” 由 N S A 研 究 处 主 办 ， 旨 在 支 持 和 鼓 励 网 络 安 全 领 域 的 研 究 ， 促 使 因 特 网 更 安 全 、 更 可 信 。 目 前 ， 第 六 届 年 度 最 佳 网 络 安 全 科 技 论 文 评 选 的 提 名 工 作 已 经 开 始 ， 评 选 范 围 是 2 0 1 7 年 发 表 的 网 络 安 全 研 究 论 文 。 原 文 地 址 ： h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 6 3 4 2 4 6 5 4 . s h t m l 推 荐 阅 读 ： 黑 客 将 在 A I 时 代 先 发 制 人 新 型 攻 击 ： 利 用 E x c e l 表 格 启 动 恶 意 软 件 L o k i B o t 2 0 1 7 网 络 入 侵 报 告 ： 攻 击 者 平 均 潜 伏 8 6 天 2 0 1 8 年 网 络 安 全 趋 势 展 望 ： 垂 直 行 业 成 主 要 目 标 划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测 I D C : 2 0 1 8 年 全 球 数 字 转 型 支 出 将 达 1 . 3 万 亿 美 元 2 0 1 8 网 安 关 键 词 ： 勒 索 软 件 、 个 人 数 据 、 汽 车 、 用 人 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理