软件安全漏洞挖掘技术探讨

摘要：

漏洞挖掘本身的难度函数模型(Windows 7之前系统），逻辑模型，安全开发平台，云计算，虚拟化，提出了系统安全对抗，包括Windows 7,8系统安全防护机制，IE的Use after Free，GS,SafeSEH,DEP和ASLR，从而发现Windows操作系统漏洞5个，某安全产品K驱动中1个任意内核地址写入漏洞，9个拒绝服务攻击漏洞;某安全产品Q驱动中6个任意内核地址写入漏洞;某安全产品T安全沙箱驱动6个任意内核地址写入漏洞。

关键词： 软件安全 漏洞挖掘 信息防护

作者: 文伟平

作者单位: 北京大学软件与微电子学院

会议类型: 国内会议

会议名称: 2015第三届中国网络安全大会

会议地点: 北京

会议语种:中文

页码: 1-38

在线出版日期: 2015-07-01（万方平台首次上网日期，不代表论文的发表时间）