计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2006年
30期
116-119,170
,共5页
郭二旺%夏耐%李国乐%茅兵
郭二旺%夏耐%李國樂%茅兵
곽이왕%하내%리국악%모병
缓冲区溢出%格式化字符串%栈溢出%边界检查
緩遲區溢齣%格式化字符串%棧溢齣%邊界檢查
완충구일출%격식화자부천%잔일출%변계검사
目前针对缓冲区溢出和格式化字符串漏洞攻击已经提出了很多种解决方法.然而到目前为止,几乎没有一种方法可以解决所有的缓冲区漏洞攻击,绝大多数的方法只能够防范某一些方面的漏洞攻击.另一方面针对已经存在的防范方法缺乏统一的评价标准,没有一种通用的测试程序可以评估所有的安全防范方法的防范效果.为此,论文提出并实现了一个相对完善的通用的安全攻击测试平台,通过它可以测试各种缓冲区溢出防范方法的防范效果.
目前針對緩遲區溢齣和格式化字符串漏洞攻擊已經提齣瞭很多種解決方法.然而到目前為止,幾乎沒有一種方法可以解決所有的緩遲區漏洞攻擊,絕大多數的方法隻能夠防範某一些方麵的漏洞攻擊.另一方麵針對已經存在的防範方法缺乏統一的評價標準,沒有一種通用的測試程序可以評估所有的安全防範方法的防範效果.為此,論文提齣併實現瞭一箇相對完善的通用的安全攻擊測試平檯,通過它可以測試各種緩遲區溢齣防範方法的防範效果.
목전침대완충구일출화격식화자부천루동공격이경제출료흔다충해결방법.연이도목전위지,궤호몰유일충방법가이해결소유적완충구루동공격,절대다수적방법지능구방범모일사방면적루동공격.령일방면침대이경존재적방범방법결핍통일적평개표준,몰유일충통용적측시정서가이평고소유적안전방범방법적방범효과.위차,논문제출병실현료일개상대완선적통용적안전공격측시평태,통과타가이측시각충완충구일출방범방법적방범효과.
