基于代码执行模拟的远程缓冲区攻击网络检测方法研究
随着Internet的飞速发展，Internet所面临的安全状况日益复杂。目前，缓冲区溢出攻击已经成为了互联网的首要安全威胁之一。特别是网络蠕虫利用其进行攻击传播。所以，目前亟需缓冲区溢出的网络检测方法。本文首先分析了缓冲区溢出攻击的原理和方法，提出了一种新的通用网络缓冲区溢出的检测方法，此检测方法通过代码执行模拟来计算网络报文中含有的可执行代码序列的最大长度来进行缓冲区溢出的网络检测。实验证明。该检测方法不仅能够快速有效的检测传统的远程缓冲区溢出的攻击，而且还可以检测变形的shcllcode。
远程缓冲区溢出 网络蠕虫 网络攻击检测 代码执行模拟 网络安全
辛毅 方滨兴 云晓春
哈尔滨工业大学国家计算机科学与工程系，黑龙江哈尔滨 150001 国家计算机网络与信息安全管理中心，北京 100031
国内会议
哈尔滨
中文
377-381
2006-01-01（万方平台首次上网日期，不代表论文的发表时间）