系统缓冲区溢出攻击防范体系的建立

摘要：

缓冲区溢出攻击是Internet上危害最大、最广泛的一种攻击手段.该文在讨论缓冲区溢出攻击的内存模型和工作原理的基础上,提出了安全编程的概念与主要原则,并在整合前人工作的基础上,系统地提出了贯穿软件生命期,包括编程开发、编译测试、安全配置使用3个阶段的完整缓冲区溢出防范体系模型.

关键词：缓冲区溢出、堆栈、安全编程、防范体系

所属期刊栏目：30

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2002AA142151;中国科学院知识创新工程项目KGCX2-106;北京市科委科技计划项目H0201 20090530

在线出版日期：2004-07-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：106-108