对WehnTrust入侵防御功能的测试与分析

• 作者: 乔向东 任高明 杨仝 白军亮
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 入侵防御 地址空间随机化 结构化异常处理覆写 格式化串
• 年，卷（期）: 2011,（9）
• 页码范围: 2921-2924
• 分类号: TP309
• 字数: 2118字
• 语种: 中文

摘要

为了验证WehnTrust是否具有预期的检测和防御缓冲区溢出攻击的性能,设计了相关实验对其进行了测试.对该入侵防御系统的源代码进行了分析、调试,在此基础上,使用开源溢出框架Metasploit Framework进行了5种攻击实验,并针对WehnTrust所具有的特性,搭建实验环境,模拟进行了C++虚函数攻击实验、结构化异常处理攻击实验和格式化字符串攻击实验.通过分析、总结实验结果表明,WehnTrust并不完全具备研发者所声称的入侵防御性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	白军亮	空军工程大学电讯工程学院	3	10	1.0	3.0
2	乔向东	空军工程大学电讯工程学院	27	171	6.0	12.0
3	杨仝	空军工程大学电讯工程学院	14	55	3.0	6.0
4	任高明	空军工程大学电讯工程学院	13	65	3.0	8.0