基于Linux地址空间随机化的缓冲区溢出研究

摘要：

缓冲区溢出攻击是一种被广泛利用并危害严重的攻击方式,已经成为计算机系统安全亟待解决的重要问题.在分析缓冲区溢出攻击原理的基础上,给出了主要的防御方法,重点探讨了Linux系统下地址空间随机化防御方法的实现,研究了如何绕过其防护的缓冲区溢出攻击方法,并对其防护效果进行了分析.结果表明,地址空间随机化技术能有效降低缓冲区溢出攻击成功的概率,但不能完全阻止攻击.

关键词：缓冲区溢出、Linux、地址空间随机化、攻击、防御

所属期刊栏目：7

分类号：TP393(计算技术、计算机技术)

在线出版日期：2011-04-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：90-93