基于运行特征监控的代码复用攻击防御

• 作者: 张平 张贵民 李清宝 程三军
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 代码复用攻击 运行特征 系统调用 插桩
• 年，卷（期）: 2019,（11）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 3518-3534
• 页数: 17页
• 分类号: TP309
• 字数: 11982字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005539

摘要

针对代码复用的攻击与防御已成为网络安全领域研究的热点,但当前的防御方法普遍存在防御类型单一、易被绕过等问题.为此,提出一种基于运行特征监控的代码复用攻击防御方法RCMon.该方法在分析代码复用攻击实现原理的基础上定义了描述程序正常运行过程的运行特征模型RCMod,并提出了验证程序当前运行状态是否满足RCMod约束规则的安全验证自动机模型.实现中,通过直接向目标程序中植入监控代码,使程序运行到监控节点时自动陷入,并由Hypervisor实现运行特征库的构建和安全验证.实验结果表明,RCMon能够有效地防御已知的绝大部分代码复用攻击,平均性能开销约为22％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李清宝		52	223	7.0	12.0
5	程三军		9	36	4.0	5.0
6	张平		28	415	8.0	20.0
10	张贵民		5	6	1.0	2.0