警察技术
警察技術
경찰기술
POLICE TECHNOLOGY
2008年
4期
20-23
,共4页
故障注入%静念注入%缓冲区溢出%源码扫描
故障註入%靜唸註入%緩遲區溢齣%源碼掃描
고장주입%정념주입%완충구일출%원마소묘
本文针对信息系统内由于软件代码缺陷而引发的系统安全性问题,特别是目前较严重的缓冲区溢出漏洞,提出了应用故障注入技木通过程序变异等方法对被验代码进行有针对性的缺陷验证.详细介绍了软件故障注入技术及静态注入方法,分析了故障注入技术在检测程序代码漏洞中的流程和方法,在此基础上设计实现了软件故障注入的工程辅助工具,并通过实际的工程案例分析,验证了该技术和所开发工具的有效性.
本文針對信息繫統內由于軟件代碼缺陷而引髮的繫統安全性問題,特彆是目前較嚴重的緩遲區溢齣漏洞,提齣瞭應用故障註入技木通過程序變異等方法對被驗代碼進行有針對性的缺陷驗證.詳細介紹瞭軟件故障註入技術及靜態註入方法,分析瞭故障註入技術在檢測程序代碼漏洞中的流程和方法,在此基礎上設計實現瞭軟件故障註入的工程輔助工具,併通過實際的工程案例分析,驗證瞭該技術和所開髮工具的有效性.
본문침대신식계통내유우연건대마결함이인발적계통안전성문제,특별시목전교엄중적완충구일출루동,제출료응용고장주입기목통과정서변이등방법대피험대마진행유침대성적결함험증.상세개소료연건고장주입기술급정태주입방법,분석료고장주입기술재검측정서대마루동중적류정화방법,재차기출상설계실현료연건고장주입적공정보조공구,병통과실제적공정안례분석,험증료해기술화소개발공구적유효성.
