人们投入了大量的人力物力进行信息安全方面的研究，但信息安全形势依旧严峻。众多的软件漏洞严重的威胁着信息安全，缓冲区溢出漏洞更是一种困扰了信息安全领域数十年的问题。时至今日，缓冲区溢出漏洞仍然是一种广泛存在且非常危险的安全漏洞；利用缓冲区溢出漏洞进行攻击仍然是当前一种非常有效的攻击手段。
　　本文首先分析和研究了缓冲区溢出的原理以及溢出漏洞的类别。随后介绍了现有的缓冲区溢出漏洞检测技术，包括人工分析技术、静态检测技术、动态检测技术以及动静结合的检测技术。在此基础上，分析了几种检测技术的优缺点。从软件发布者的角度看，静态检测技术着眼于在软件发布前发掘程序中存在的漏洞，而动态检测技术则是侧重于软件发布后对程序的防护。也有安全专家称，软件安全才是计算机安全的根本解决之道。在这个意义上，静态检测技术有着更为重要的意义。
　　由于静态检测工具普遍存在误报和漏报，人们在进行代码审计时通常使用几种工具。在这种背景下，本文提出一个基于数据综合评估的静态检测方案。方案首先使用几种检测工具对源代码进行审计，得到各自的检测报告，之后对这些报告进行综合评估，然后再进行结果优化，从而达到减少误报和漏报，提高漏洞发掘效率的目的。依据这个方案，本文实现了一个源代码静态分析平台原型系统，并用常用的测试代码对系统进行了测试。实验结果表明，系统在一定程度上能够提高漏洞发掘效率，减少误报和漏报。