一种缓冲区溢出防御虚拟机的研究与设计

摘要：

本文阐述缓冲区溢出的原因、分析当前防御方法面临的问题，指出保护地址和状态信息的完整性是防御的重点。提出采用虚拟机技术接管部分指令和系统调用的DBOVM设计方案，该方案不需要源代码支持，可提供溢出攻击的原始数据。试验结果表明，DBOVM能保护地址和状态信息的完整性，防护缓冲区溢出。

关键词： 缓冲区溢出 指令加载 虚拟机 设计方案

作者: 李肖坚 夏冰 钟达夫 李瑞丰

作者单位: 北京航空航天大学计算机学院,北京 100083 广西师范大学数学与计算机学院,桂林 541004 广西师范大学数学与计算机学院,桂林 541004 北京航空航天大学计算机学院,北京 100083

会议类型: 国内会议

会议名称: 2005全国网络与信息安全技术研讨会

会议地点: 北京

会议语种:中文

页码: 294-300

在线出版日期: 2005-08-30（万方平台首次上网日期，不代表论文的发表时间）