缓冲区溢出攻击防范技术分析

摘要：

虽然缓冲区溢出脆弱性在近十多年来引起了广泛深入的研究,但缓冲区溢出脆弱性现在仍然是威胁网络安全的主要因素.简要介绍了已有的攻击方法;将已有的防范技术分为三类:源码检测技术、扩展编译器技术、和改变程序执行环境技术.分析了各类方案的实现原理及其优缺点,分析了这些方案是否能够有效防范现有攻击方法.最后对如何防范缓冲区溢出攻击,增强系统安全性提出了建议.

关键词： 网络安全 脆弱性 缓冲区溢出

作者: 郭岗 孙振华 李艺

作者单位: 中国人民解放军装备指挥技术学院试验工程系,北京,101416

会议类型: 国内会议

会议名称: 中国科学院计算技术研究所第八届计算机科学与技术研究生学术讨论会

会议地点: 大连

会议语种:中文

页码: 204-210

在线出版日期: 2004-07-01（万方平台首次上网日期，不代表论文的发表时间）