一种面向语义分析的缓冲区溢出漏洞检测方法

摘要：

缓冲区溢出引起的漏洞普遍又致命，成为了信息安全方面的重大话题。针对缓冲区溢出漏洞提出了一种面向语义分析的检测方法并加以实现。该检测方法是在原有的语法分析和词法分析的基础上，采用区间运算和改进的Wagner算法等方法，实现了语义分析更深层次上的检测。同已有的检测方法相比，该检测方法实现了对缓冲区溢出漏洞更准确的检测，具有较低的误报率和很好的运行性能。最后，设计并实现了一个原型检测系统，并通过实验证明了系统的有效性。

关键词：语义分析、漏洞检测、缓冲区溢出、原型检测系统

分类号：TP3(计算技术、计算机技术)

资助基金：黑龙江省教育厅科学技术研究项目12543024

在线出版日期：2015-08-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：135-138