一种缓冲区溢出攻击通用模型研究

• 作者: 周安民 徐耘 王炜
• 来源期刊: 科技与创新
• 关键词: 缓冲区溢出 检测 模型
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 48-50
• 页数: 3页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.03.018

摘要

随着Internet的普及,信息安全问题日趋显著,近年来发生的一系列安全事件让每个连接到Internet的用户感到不安,特别是远程缓冲区溢出攻击更是防不胜防.缓冲区溢出攻击是一种常见的攻击方式,对缓冲区溢出漏洞进行恶意利用,会产生极具破坏性的蠕虫.本文对各种缓冲区溢出漏洞和利用技术进行了深入研究,建立了缓冲区溢出攻击通用模型OSJUMP(Overflow Shellcode Jump),并利用该模型,提出了在模型的各个阶段阻截缓冲区溢出攻击的防范措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学信息安全研究所	118	588	11.0	20.0
2	王炜	四川大学信息安全研究所	30	258	8.0	15.0
3	徐耘	四川大学信息安全研究所	8	27	3.0	5.0