基于应用视角的缓冲区溢出检测技术与工具

• 作者: 刘杨 司徒凌云 李宣东 王林章
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 软件安全 缓冲区溢出 漏洞检测 攻击防护 度量评估
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 系统软件与软件工程
• 页码范围: 1721-1741
• 页数: 21页
• 分类号: TP311
• 字数: 17144字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005491

摘要

缓冲区溢出漏洞是危害最为广泛和严重的安全漏洞之一,彻底消除缓冲区溢出漏洞相当困难.学术界、工业界提出了众多缓冲区溢出漏洞检测技术与工具.面对众多的工具,使用者如何结合自身需求有效地选择工具,进而应用到漏洞的检测与修复、预防与保护、度量与评估等方面,是具体而实际的问题解决这一问题,需要在各异的用户需求与多样的缓冲区溢出检测技术与工具之间建立一张条理清晰、便于用户理解和使用的映射图谱.站在使用者的立场,在概述缓冲区溢出漏洞类型与特征的基础上,从软件生命周期阶段的检测与修复、缓冲区溢出攻击阶段的预防与保护、基于认识与理解途径的度量与评估这3个应用视角,对缓冲区溢出漏洞检测技术与工具进行梳理,一定程度上在用户需求、检测技术与工具之间建立了一张映射图谱.