基于调用栈完整性的缓冲区溢出检测方法

• 作者: 周宇
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 系统安全 缓冲区溢出 调用栈 系统调用 入侵检测
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 学术·技术
• 页码范围: 16-19
• 分类号: TP3
• 字数: 4781字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2010.03.007

摘要

缓冲区溢出漏洞是影响系统安全性的严重问题,而对于该问题的检测也已展开了大量而深入的研究.基于调用栈完整性(CSI)的检测方法不同于目前已有的各种检测技术.CSI利用通用的完整性规则,在保持对于应用程序完全透明的情况下,基于调用栈完成缓冲区溢出的检测.通过对于Ljnux内核中所实现的CSI原型系统的测试表明,该方法可以在较低的性能损失下有效地识别包括基于shellcode的传统攻击,以及return into libc在内的高级攻击技术,其检测强度高于现有的各种检测方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周宇	北京航空航天大学计算机学院	10	150	7.0	10.0