一种 Cisco IOS 内存溢出攻击检测方法

• 作者: 刘胜利 彭飞 武东英 王东霞 肖达
• 来源期刊: 计算机应用研究
• 关键词: Cisco IOS 内存溢出 动态污点分析 网络安全 攻击检测
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1785-1790
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.06.041

摘要

“棱镜门”事件的曝出，使得 Cisco 路由器的安全性问题越来越受到重视。从提升网络环境安全性的角度出发，提出了一种基于动态污点分析的 Cisco IOS 内存溢出攻击检测方法。首先，通过分析 Cisco IOS 的指令格式，根据指令的特点制定相应的污点传播规则，实现了对 Cisco IOS 的动态污点分析；其次，通过定位 Cisco IOS 中的安全库函数来确定安全性检测点，并通过检查安全库函数参数的污点属性来判定攻击。实验结果证明，该方法可以有效地检测针对 Cisco IOS 的内存溢出攻击，并可以追踪攻击的来源，有利于网络安全性的提升。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利		19	64	5.0	6.0
2	肖达		9	40	4.0	5.0
4	王东霞		6	17	3.0	3.0
5	武东英		6	31	3.0	5.0
6	彭飞		2	6	2.0	2.0