基于进程执行轮廓的缓冲区溢出攻击效果检测

• 作者: 唐慧林 祝宁 苏朋 陈性元
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 缓冲区溢出攻击 攻击效果检测 进程执行轮廓 Windows系统服务
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 156-158
• 页数: 3页
• 分类号: TP393.08
• 字数: 4005字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.06.054

摘要

缓冲区溢出攻击效果检测对缓冲区溢出安全防御工作具有重要意义,该文分析进程与Windows Native API的关系,以Windows Native API为数据源进行攻击效果检测.提出执行轮廓的概念及其建立方法,在分析缓冲区溢出攻击效果的基础上,提出基于进程执行轮廓的缓冲区溢出攻击效果检测方法,实验结果表明该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏朋	解放军信息工程大学电子技术学院	4	13	3.0	3.0
2	陈性元	解放军信息工程大学电子技术学院	94	497	10.0	14.0
3	唐慧林	解放军信息工程大学电子技术学院	13	49	4.0	5.0
4	祝宁	解放军信息工程大学电子技术学院	5	17	3.0	4.0