On the scalable dynamic taint analysis for distributed systems
On the scalable dynamic taint analysis for distributed systems
复制标题
分布式系统的可扩展动态污点分析
DOI：
10.1145/3338906.3342506
复制
发表时间：
2019
期刊：
影响因子：
--
通讯作者：
Fu, Xiaoqin
中科院分区：
文献类型：
--
作者：
Fu, Xiaoqin
为了保护隐私和搜索敏感数据泄漏，我们必须解决多个挑战（例如，因此，我们提出DistTaint，一个动态的分布式系统的污点分析，针对这些挑战。它可以从执行中的偏序方法事件中推断出隐式依赖，以解决适用性挑战。DistTaint完全在应用程序级别工作，无需任何平台定制，以克服可移植性挑战。它利用多阶段分析来实现可扩展性。通过提出预分析，DistTaint缩小了以下细粒度分析的范围，从而显著降低了总体成本。实证结果表明，DistTaint的实用性，可移植性和可扩展性，工业规模的分布式程序，并在现实世界的分布式系统中发现安全漏洞的能力。该工具包可在此处下载：www.example.com dl = 0
To protect the privacy and search sensitive data leaks, we must solve multiple challenges (e.g., applicability, portability, and scalability) for developing an appropriate taint analysis for distributed systems.We hence present DistTaint, a dynamic taint analysis for distributed systems against these challenges. It could infer implicit dependencies from partial-ordering method events in executions to resolve the applicability challenge. DistTaint fully works at application-level without any customization of platforms to overcome the portability challenge. It exploits a multi-phase analysis to achieve scalability. By proposing a pre-analysis, DistTaint narrows down the following fine-grained analysis’ scope to reduce the overall cost significantly. Empirical results showed DistTaint’s practical applicability, portability, and scalability to industry-scale distributed programs, and its capability of discovering security vulnerabilities in real-world distributed systems. The tool package can be downloaded here: https://www.dropbox.com/sh/kfr9ixucyny1jp2/AAC00aI-I8O-d4ywZCqwZ1uaa?dl=0
登录
查看更多内容
DOI：
10.1145/2970276.2970352
发表时间：
2016-08
期刊：
2016 31st IEEE/ACM International Conference on Automated Software Engineering (ASE)
影响因子：
--
作者：
Haipeng Cai;D. Thain
通讯作者：
Haipeng Cai;D. Thain
分布式系统中的入侵检测，一种基于污点标记的方法
DOI：
--
发表时间：
2013
期刊：
2013 IEEE International Conference on Communications (ICC)
影响因子：
--
作者：
Christophe Hauser;F. Tronel;C. Fidge;L. Mé
通讯作者：
L. Mé
许可式动态信息流分析
DOI：
--
发表时间：
2010
期刊：
ACM Workshop on Programming Languages and Analysis for Security
影响因子：
--
作者：
Thomas H. Austin;C. Flanagan
通讯作者：
C. Flanagan
分布式面向对象程序的动态切片
影响因子：
1.6
作者：
Soubhagya Sankar Barpanda;D. Mohapatra
通讯作者：
D. Mohapatra
DOI：
--
发表时间：
2009
期刊：
SIGP
影响因子：
--
作者：
Thomas H. Austin;C. Flanagan
通讯作者：
C. Flanagan