采用控制流监控的Cisco IOS指针攻击检测方法

• 作者: 刘胜利 彭飞 武东英 肖达 邹睿
• 来源期刊: 西安交通大学学报
• 关键词: Cisco IOS 指针攻击 控制流监控 网络安全 攻击检测
• 年，卷（期）: 2015,（12）
• 页码范围: 65-70,111
• 页数: 7页
• 分类号: TP309.08
• 语种: 中文
• DOI: 10.7652/xjtuxb201512011

摘要

针对当前Cisco IOS(internetwork operating system)漏洞攻击检测方法检测效率低的问题,提出了一种采用控制流监控来判定Cisco IOS指针攻击的方法.该方法通过静态分析和动态跟踪相结合的方式对Cisco IOS中不同类别的控制流分别构造合法转移地址集合(legal transfer address collection,LTAC),并在发生控制流转移时将转移地址在LTAC之外的控制流判定为攻击,同时捕获异常控制流转移的详细信息.实验结果表明:该方法可以准确地捕获针对Cisco IOS的指针攻击,支持对攻击过程的分析,与现有的Cisco IOS漏洞攻击检测方法相比,具有较高的检测效率,能够为网络安全性的提升提供帮助.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利	中国人民解放军信息工程大学数学工程与先进计算国家重点实验室	5	25	2.0	5.0
2	武东英	中国人民解放军信息工程大学数学工程与先进计算国家重点实验室	2	5	2.0	2.0
3	彭飞	中国人民解放军信息工程大学数学工程与先进计算国家重点实验室	8	27	2.0	5.0
4	肖达	中国人民解放军信息工程大学数学工程与先进计算国家重点实验室	2	3	1.0	1.0
5	邹睿	中国人民解放军信息工程大学数学工程与先进计算国家重点实验室	1	2	1.0	1.0