基于异常诊断的代码注入攻击自动分析和响应系统

• 作者: 冯萍慧 戴英侠 李闻 连一峰 鲍旭华
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 异常场景诊断 攻击特征自动提取 自动攻击响应 自动机
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1519-1532
• 页数: 14页
• 分类号: TP393
• 字数: 11938字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2008.01519

摘要

提出了一种基于进程异常场景分析的代码注入攻击自动分析和响应系统.该系统根据进程异常场景自动分析攻击载荷句法,并生成面向漏洞的攻击特征,由该攻击特征,可以识别和阻断基于同一未知漏洞同种利用方式的各种代码注入攻击的变形.通过在生成攻击特征以及响应攻击的过程中结合网络协议和进程的状态,可以在不升高检测漏警概率的前提下显著地降低响应虚警概率和系统对外服务的响应时间.另外,还简要介绍了基于Linux和Windows 2000的原型系统,并给出了功能和性能的实验结果.