科技信息
科技信息
과기신식
SCIENTIFIC & TECHNICAL INFORMATION
2010年
4期
219-220
,共2页
shellcode%入侵检测%BP神经网络%变形引擎
shellcode%入侵檢測%BP神經網絡%變形引擎
shellcode%입침검측%BP신경망락%변형인경
缓冲区溢出攻击仍是目前主要的安全问题,而shellcode技术又是其核心技术.现在多数的NIDS加入了对shellcode的检测功能,用以检测缓冲区溢出攻击.但是随着shellcode变形技术的出现,隐藏了大量的特征使得传统的匹配检测手段失效.本文提出一种基于BP神经网络的检测引擎用于检测变形sheucode,试验证明具有较好的检测效果.
緩遲區溢齣攻擊仍是目前主要的安全問題,而shellcode技術又是其覈心技術.現在多數的NIDS加入瞭對shellcode的檢測功能,用以檢測緩遲區溢齣攻擊.但是隨著shellcode變形技術的齣現,隱藏瞭大量的特徵使得傳統的匹配檢測手段失效.本文提齣一種基于BP神經網絡的檢測引擎用于檢測變形sheucode,試驗證明具有較好的檢測效果.
완충구일출공격잉시목전주요적안전문제,이shellcode기술우시기핵심기술.현재다수적NIDS가입료대shellcode적검측공능,용이검측완충구일출공격.단시수착shellcode변형기술적출현,은장료대량적특정사득전통적필배검측수단실효.본문제출일충기우BP신경망락적검측인경용우검측변형sheucode,시험증명구유교호적검측효과.
