基于进程执行轮廓的缓冲区溢出攻击效果检测

摘要：

缓冲区溢出攻击效果检测对缓冲区溢出安全防御工作具有重要意义,该文分析进程与Windows Native API的关系,以Windows Native API为数据源进行攻击效果检测.提出执行轮廓的概念及其建立方法,在分析缓冲区溢出攻击效果的基础上,提出基于进程执行轮廓的缓冲区溢出攻击效果检测方法,实验结果表明该方法的有效性.

关键词：缓冲区溢出攻击、攻击效果检测、进程执行轮廓、Windows系统服务

所属期刊栏目：35

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家部委基金

在线出版日期：2009-05-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：156-158