缓冲区溢出攻击的分析与实时检测

• 作者: 尚明磊 黄皓
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 缓冲区溢出 实n时检测 系统调用
• 年，卷（期）: 2005,（12）
• 所属期刊栏目: 基金项目论文
• 页码范围: 36-38,45
• 页数: 4页
• 分类号: TP393.08
• 字数: 4434字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.12.014

摘要

分析了缓冲区溢出的原理和溢出字符串,然后对几种典型的缓冲区溢出实时检测技术进行了阐述,最后提出了一种基于系统调用的缓冲区溢出检测方法.该方法通过劫持系统调用的方式为原有的系统调用函数增加了强制访问控制功能,通过监测非法系统调用的方法来检测和阻止各种获取特权的缓冲区溢出攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄皓	南京大学软件新技术国家重点实验室	140	1805	24.0	35.0
5	尚明磊	南京大学计算机科学与技术系	2	8	1.0	2.0