基于调用栈完整性的缓冲区溢出检测方法

来源 :计算机安全 | 被引量 : 7次 | 上传用户:wangj30
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
缓冲区溢出漏洞是影响系统安全性的严重问题,而对于该问题的检测也已展开了大量而深入的研究。基于调用栈完整性(CSI)的检测方法不同于目前已有的各种检测技术。CSI利用通用的完整性规则,在保持对于应用程序完全透明的情况下,基于调用栈完成缓冲区溢出的检测。通过对于Linux内核中所实现的CSI原型系统的测试表明,该方法可以在较低的性能损失下有效地识别包括基于shellcode的传统攻击,以及returnintolibc在内的高级攻击技术,其检测强度高于现有的各种检测方法。
其他文献
血栓素A2与前列环素平衡失调促使血管痉挛、血小板聚集和微循环严重紊乱,促进休克的不可逆发展.内皮素是休克的致病因素之一.我们选择1992年1月~2000年6月本院门诊及住院感染
随着信息化技术和电子政务的不断发展,为了及时传递重大信息、为群众提供服务,各级政府部门都建立了自己的网站系统。由于需要被公众访问,这些政府网站都暴露在互联网上,容易成为黑客攻击的对象。政府网站被攻击的事件时有发生,保障政府网站安全已经刻不容缓。
2011年以来黑龙江省各地均发生洪水灾害,造成了较大的直接经济损失,影响了全省经济社会的持续发展。研究洪水灾害时空特征对防灾减灾有重要意义。本文结合黑龙江省2011年以来
消疖膏治疗早期疖肿30例刘军永,李玉娥(山东省广饶县丁庄镇医院257345)笔者自1994年以来采用自制消疖膏外用,治疗早期疖肿30例,效果满意。现报道如下。一般资料30例患者中,男16例,女14例,年龄9~76岁,平均31岁;其中
<水浒全传>中的"老种经略相公"乃是当时担任"鄜延路经略副使"的宋代名将种谔,"小种经略相公"则是其侄子种师道,皆为山西名将.罗贯中把这一内容写入<水浒全传>,含有为故乡山西
目的:探讨血清甲胎蛋白(AFP)、α-L-岩藻糖苷酶(AFU)、r-谷氨酰转肽酶(GGT)、血清糖抗原19-9(CA19-9)对原发性肝癌的诊断价值。方法对59例原发性肝癌(PHC)、47例良性肝病及41名正常人进行AFP
通过对网络管理类岗位人才需要规格的分析,从而正确定位网络安全防护技术课程的在课程体系中的位置。按照"安全防护策略化、教学模式任务化"的设计理念开发课程,依据网络安全工程师的工作过程和学生的认知规律序化教学内容。开发过程体现了将安全防护技术策略化,科学设计《网络安全防护技术》课程内容的特色。
本文以山区城市的经济发展状况为基础,为制定合理的防洪标准、建立径流模型方面提供技术支持。主要采用GIS技术对数据进行处理,通过集对分析法优化防洪标准方案,选取最佳方案
为克服现有用于LFM信号捕获的离散匹配傅里叶变换(DCFT)算法受工程约束、计算量大的问题。提出了将快速解线调[1]、FFT与修正离散匹配傅里叶变换(MDCFT)相结合的载波捕获算法。先计算LFM信号瞬时自相关的FFT得到频率变化率的估计值,进而得到起始频偏的粗略估计值,然后在此值邻域内搜索,获得高精度的参数估计值。该方法克服了DCFT的工程约束问题、缩小了搜索的范围,在运算量减少的同时,也提高了
环保发动机的结构特点:2000年开始中国生产销售的轿车全部使用环保的、可控制尾气排放的闭环电喷发动机。闭环电喷发动机结构的最大特点是安装了以氧传感器为中心的空燃比反馈