用延迟的异常路径检测防御非控制流数据攻击

• 作者: 张蓝图 王瑛
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 决策性数据攻击 执行路径一致性 层连的哈希运算 异常路径延迟检测 漏检率
• 年，卷（期）: 2013,（24）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 100-104,121
• 页数: 6页
• 分类号: TP393.08
• 字数: 6091字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1309-0132

摘要

作为一种主要的非控制流数据攻击的类型，决策性数据攻击能绕开以控制流相关数据作为保护对象的防御方法。在分析现有的防御决策性数据攻击方法的优缺点基础上，提出了一种延迟的异常路径检测方法。为有效避免相同的条件跳转信息被隐藏，引入了层连的哈希运算以获取正确的程序执行路径信息。在系统调用执行前检测该路径信息的有效性，能有效降低检测频率，从而降低性能开销。理论分析和实验结果表明，该防御方法能有效防御决策性数据攻击，且其漏检率低，性能开销适中。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王瑛		2	3	1.0	1.0
2	张蓝图		2	3	1.0	1.0