一种针对非控制数据攻击的改进防御方法

• 作者: 刘小龙 郑滔
• 来源期刊: 计算机应用研究
• 关键词: 非控制数据攻击 程序安全 动态污点分析 指针着色 内存破坏
• 年，卷（期）: 2013,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3762-3766
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2013.12.063

摘要

非控制数据攻击(non-control-data attack)是一种有别于传统攻击模式的新方式,通过窜改系统中的安全关键数据,实现不改变程序控制流程进行攻击.针对已有的防御措施中静态分析方法依赖源代码,而动态分析方法存在严重的误报漏报,提出了一种指针污点分析方法.该方法基于动态污点分析技术,标记内存数据的污染属性、指针属性,跟踪标记信息在程序执行时的传播,监控是否存在指针的非法解引用(dereference).设计实现了原型系统DPTA,通过实验证明本方法可以有效地防御控制数据攻击和大部分非控制数据攻击,并减少误报漏报.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑滔	南京大学计算机软件新技术国家重点实验室	22	254	8.0	15.0
5	刘小龙	南京大学计算机软件新技术国家重点实验室	1	2	1.0	1.0