系统缓冲区溢出攻击防范体系的建立

• 作者: 张玉清 王力 王磊 郎良
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 缓冲区溢出 堆栈 安全编程 防范体系
• 年，卷（期）: 2004,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 106-108
• 页数: 3页
• 分类号: TP309
• 字数: 5279字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2004.12.041

摘要

缓冲区溢出攻击是Internet上危害最大、最广泛的一种攻击手段.该文在讨论缓冲区溢出攻击的内存模型和工作原理的基础上,提出了安全编程的概念与主要原则,并在整合前人工作的基础上,系统地提出了贯穿软件生命期,包括编程开发、编译测试、安全配置使用3个阶段的完整缓冲区溢出防范体系模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王磊	中国科学院研究生院信息安全国家重点实验室	43	1471	13.0	38.0
4	王力	西安电子科技大学软件工程研究所	39	417	13.0	18.0
5	张玉清	中国科学院研究生院信息安全国家重点实验室	147	3010	26.0	50.0