复合式软件随机化安全防御方法

• 作者: 任智源 吴波 张海林 辛丹 韩鹍
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 防御标准 软件生成 随机编译器 软件纵深防御
• 年，卷（期）: 2017,（2）
• 页码范围: 191-196
• 页数: 6页
• 分类号: TP393.08
• 字数: 4753字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2400.2017.02.032

摘要

传统的软件安全防御方法一直存在易攻难守的问题,为构建易守难攻的软件安全防御体系,论文基于移动目标防御的思想设计和实现了一种复合式软件纵深安全防御方法,抵御基于软件漏洞的攻击行为.该方法分别在源代码和二进制代码层面引入软件随机化方法,并通过元数据库的设计实现基于源码和基于二进制随机化机制的有机协同,从而形成纵深形式的软件安全防护能力.原型系统的实验结果表明,该方法能够自动、有效地生成随机化软件系统,且生成的目标软件在静态分析和动态运行两个方面都呈现出不确定性,使攻击者难以分析和攻击,从而有效抵御基于软件漏洞的网络攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张海林	西安电子科技大学通信工程学院	124	633	11.0	20.0
2	任智源	西安电子科技大学通信工程学院	12	23	3.0	4.0
3	韩鹍	西安电子科技大学通信工程学院	10	34	3.0	5.0
7	吴波	西安通信学院信息安全系	3	7	2.0	2.0
8	辛丹	西安通信学院信息安全系	3	7	2.0	2.0