会议专题

移动互联网应用漏洞发掘与检测技术研究

在移动互联网时代的今天,信息安全问题已成为业界关注的热点.本文对移动互联网应用中的安全漏洞问题进行了研究,主要针对互联网应用程序中的安全问题,特别是运行于主机与各类终端上的应用程序中可能存在的安全漏洞.本文阐述了移动互联网各类程序中漏洞产生的原理、漏洞的危害,对漏洞检测技术进行了研究,特别对危害极大的缓冲区溢出漏洞进行了详细探讨.本文提出了缓冲区溢出的几种检测方法,即通过进行缓冲区边界检查和指针完整性检查,并辅以攻击数据行为检测和编写正确的代码,来达到检测缓冲区溢出的目的.这几种方法可以有效地检测缓冲区溢出问题,从而避免缓冲区溢出带来的危害。

移动互联网 漏洞发掘 检测技术 信息安全

赵鑫 朱东来 杨宏

中国移动北京公司 100053

国内会议

2013信息通信网技术业务发展研讨会

北京

中文

593-600

2013-09-01(万方平台首次上网日期,不代表论文的发表时间)