基于攻击特征签名的自动生成

• 作者: 王国栋 茅兵 谢立 陈平
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 计算机安全 软件安全 软件漏洞 二进制程序签名 二进制补丁
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 软件工程
• 页码范围: 118-123
• 分类号: TP309.5
• 字数: 6651字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.03.027

摘要

签名可以基于攻击特征的相关信息生成.在栈上针对控制流攻击中对函数调用返回值和函数调用指针的攻击以及非控制流中对与判断相关联的数据的攻击,结合动态分析技术生成二进制签名.首先,识别出漏洞相关指令；然后,用虚拟机监控运行上述指令；最后,修改虚拟机以在监控到恶意写行为时报警并生成签名.同时生成的补丁文件记录恶意写指令以便后继执行时跳过.签名可迅速分发给其他主机,在轻量级虚拟机上监测程序运行.实验表明,二进制签名具有准确、精简的优点,可以防御多态攻击,同时具有较低漏报率,结合使用轻量级虚拟机可使签名生成和后继检测都快速高效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢立	南京大学计算机科学与技术系软件新技术国家重点实验室	240	3931	32.0	55.0
2	茅兵	南京大学计算机科学与技术系软件新技术国家重点实验室	59	933	15.0	29.0
3	王国栋	南京大学计算机科学与技术系软件新技术国家重点实验室	4	19	3.0	4.0
4	陈平	南京大学计算机科学与技术系软件新技术国家重点实验室	30	185	8.0	12.0