缓冲区溢出攻击模式及其防御的研究

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

缓冲区溢出攻击模式及其防御的研究

程红蓉, 秦志光, 万明成, 邓蔚

文章导航 > 电子科技大学学报 > 2007 > 36(6): 1187-1191

程红蓉, 秦志光, 万明成, 邓蔚. 缓冲区溢出攻击模式及其防御的研究[J]. 电子科技大学学报, 2007, 36(6): 1187-1191.

引用本文:

程红蓉, 秦志光, 万明成, 邓蔚. 缓冲区溢出攻击模式及其防御的研究[J]. 电子科技大学学报, 2007, 36(6): 1187-1191.

CHENG Hong-rong, QIN Zhi-guang, WAN Ming-cheng, DENG Wei. On the Buffer Overflow Attack Mode and Countermeasures[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(6): 1187-1191.

Citation:

CHENG Hong-rong, QIN Zhi-guang, WAN Ming-cheng, DENG Wei. On the Buffer Overflow Attack Mode and Countermeasures[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(6): 1187-1191.

缓冲区溢出攻击模式及其防御的研究

1.
电子科技大学计算机科学与工程学院成都 610054

作者简介:
程红蓉(1975-)女,博士生,讲师,主要从事信息安全、模式识别及其应用等方面的研究;秦志光(1956-),男,博士,教授,博士生导师,主要从事信息安全、模式识别等方面的研究;万明成(1985-),硕士生,主要从事模式识别方面的研究;邓蔚(1979-),男,博士生,主要从事信息安全、数据挖掘及其应用等方面的研究.

程红蓉(1975-)女,博士生,讲师,主要从事信息安全、模式识别及其应用等方面的研究;秦志光(1956-),男,博士,教授,博士生导师,主要从事信息安全、模式识别等方面的研究;万明成(1985-),硕士生,主要从事模式识别方面的研究;邓蔚(1979-),男,博士生,主要从事信息安全、数据挖掘及其应用等方面的研究.

程红蓉(1975-)女,博士生,讲师,主要从事信息安全、模式识别及其应用等方面的研究;秦志光(1956-),男,博士,教授,博士生导师,主要从事信息安全、模式识别等方面的研究;万明成(1985-),硕士生,主要从事模式识别方面的研究;邓蔚(1979-),男,博士生,主要从事信息安全、数据挖掘及其应用等方面的研究.

程红蓉(1975-)女,博士生,讲师,主要从事信息安全、模式识别及其应用等方面的研究;秦志光(1956-),男,博士,教授,博士生导师,主要从事信息安全、模式识别等方面的研究;万明成(1985-),硕士生,主要从事模式识别方面的研究;邓蔚(1979-),男,博士生,主要从事信息安全、数据挖掘及其应用等方面的研究.

中图分类号: TP311

On the Buffer Overflow Attack Mode and Countermeasures

1.
School of Computer Science and Engineering,University of Electronic Science and Technology of China Chengdu 610054

摘要: 借助统一建模语言,概括近十年来利用缓冲区溢出进行攻击的攻击模式,从预防、发现、抵御缓冲区溢出攻击以及攻击后的程序恢复等方面对目前有代表性的防御、检测方法和攻击恢复技术进行了归纳、分析和比较,指出这些方法和技术的弊端以及可能采取的规避手段。提出了在攻击技术不断发展的情况下,彻底、有效地解决缓冲区溢出所面临的问题,编写安全的程序是解决缓冲区溢出的关键,并对将来解决缓冲区溢出可采用的有效方法和手段进行了讨论。
- 攻击模式 /
- 缓冲区溢出 /
- 防御方法 /
- 统一建模语言 /
- 安全编程
Abstract: A general model of buffer overflow based attacks is described by unified modeling language. The analysis and comparison of the existing representative methods and apparatuses of defense and recovery against buffer overflow attacks are presented, including analyzing their vulnerabilities and possible means to bypass them. Highlighting the state-of-art challenging issues for facing the tradeoff of security and performance efficiency, and the continuing evolution of attach techniques, it is pointed out that security programming is the key to solve buffer overflow problems. Finally, some technical trends are given.
- attack model /
- buffer overflow /
- countermeasures /
- unified modeling language /
- security programming

[1]	陈艾东, 陈运, 曹娜娜. 模乘碰撞攻击的分析方法改进 . 电子科技大学学报, 2012, 41(5): 684-687. doi: 10.3969/j.issn.1001-0548.2012.05.008
[2]	罗光春, 狄翠霞, 李炯. 新型用户访问模式挖掘方法研究 . 电子科技大学学报, 2012, 41(1): 70-73. doi: 10.3969/j.issn.1001-0548.2012.01.014
[3]	张靖, 何发镁, 邱云. 个性化推荐系统描述文件攻击检测方法 . 电子科技大学学报, 2011, 40(2): 250-254. doi: 10.3969/j.issn.1001-0548.2011.02.019
[4]	王洪, 刘昌忠, 汪学刚, 吴宏刚. S模式前导脉冲检测方法 . 电子科技大学学报, 2010, 39(4): 486-489. doi: 10.3969/j.issn.1001-0548.2010.04.002
[5]	周梦, 白建荣. 激进模式下对IKEv1的中间人攻击分析 . 电子科技大学学报, 2010, 39(1): 97-100,151. doi: 10.3969/j.issn.1001-0548.2010.01.022
[6]	耿技, 马新新. 对等网络泛洪DDoS攻击的防御机制 . 电子科技大学学报, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020
[7]	杨家伟, 姚进, 李涛. 改进的UML活动图在建模中的研究与实现 . 电子科技大学学报, 2009, 38(1): 126-129.
[8]	童彬, 秦志光, 贾伟峰, 宋健伟. 采用数据挖掘的拒绝服务攻击防御模型 . 电子科技大学学报, 2008, 37(4): 586-589.
[9]	李向军. 一种基于经验模式分解的心电QRS波检测方法 . 电子科技大学学报, 2007, 36(4): 795-797.
[10]	陈旭东, 朱清新, 廖勇, 匡平, 熊光泽. 一种非周期软实时系统的缓冲设计方法 . 电子科技大学学报, 2007, 36(3): 548-550.
[11]	陈伟, 罗绪成, 秦志光. 用活动IP表和ICMP报文防御IP欺骗DDoS攻击 . 电子科技大学学报, 2007, 36(6): 1183-1186.
[12]	张靖. 协议入侵者攻击能力的统一建模 . 电子科技大学学报, 2007, 36(3): 617-620.
[13]	刘晶, 伏飞, 戴江山, 肖军模. 一种基于动态建链推理的网络攻击过程分析方法 . 电子科技大学学报, 2006, 35(5): 819-822.
[14]	王明文, 朱清新. 基于UML的XML Schema设计 . 电子科技大学学报, 2006, 35(3): 389-391,395.
[15]	阎波, 李广军. 一种状态检测防火墙的攻击防御机制 . 电子科技大学学报, 2005, 34(4): 509-512.
[16]	王洪, 吕幼新, 向敬成. 一种新的子空间模式识别方法 . 电子科技大学学报, 2004, 33(1): 5-8.
[17]	仇小锋, 陈鸣. 基于网络测量系统的SYN Flooding攻击防御机制 . 电子科技大学学报, 2004, 33(3): 285-288.
[18]	肖原, 王晟, 李乐民. 基于主动网的SYN攻击防御 . 电子科技大学学报, 2003, 32(3): 280-284.
[19]	何元清, 孙世新, 傅彦. 并行编程模式及分析 . 电子科技大学学报, 2002, 31(2): 173-175.
[20]	吴跃, 罗吴蔓. 统一建模语言UML分层抽象建模机制 . 电子科技大学学报, 2001, 30(2): 148-152.

WeChat

点击查看大图

计量

文章访问数: 3668
HTML全文浏览量: 196
PDF下载量: 54
被引次数: 0

缓冲区溢出攻击模式及其防御的研究

1. 电子科技大学计算机科学与工程学院成都 610054

作者简介:
程红蓉(1975-)女,博士生,讲师,主要从事信息安全、模式识别及其应用等方面的研究;秦志光(1956-),男,博士,教授,博士生导师,主要从事信息安全、模式识别等方面的研究;万明成(1985-),硕士生,主要从事模式识别方面的研究;邓蔚(1979-),男,博士生,主要从事信息安全、数据挖掘及其应用等方面的研究.

程红蓉(1975-)女,博士生,讲师,主要从事信息安全、模式识别及其应用等方面的研究;秦志光(1956-),男,博士,教授,博士生导师,主要从事信息安全、模式识别等方面的研究;万明成(1985-),硕士生,主要从事模式识别方面的研究;邓蔚(1979-),男,博士生,主要从事信息安全、数据挖掘及其应用等方面的研究.

程红蓉(1975-)女,博士生,讲师,主要从事信息安全、模式识别及其应用等方面的研究;秦志光(1956-),男,博士,教授,博士生导师,主要从事信息安全、模式识别等方面的研究;万明成(1985-),硕士生,主要从事模式识别方面的研究;邓蔚(1979-),男,博士生,主要从事信息安全、数据挖掘及其应用等方面的研究.

程红蓉(1975-)女,博士生,讲师,主要从事信息安全、模式识别及其应用等方面的研究;秦志光(1956-),男,博士,教授,博士生导师,主要从事信息安全、模式识别等方面的研究;万明成(1985-),硕士生,主要从事模式识别方面的研究;邓蔚(1979-),男,博士生,主要从事信息安全、数据挖掘及其应用等方面的研究.

收稿日期: 2007-08-25
刊出日期: 2007-12-15

中图分类号: TP311

关键词:

摘要: 借助统一建模语言,概括近十年来利用缓冲区溢出进行攻击的攻击模式,从预防、发现、抵御缓冲区溢出攻击以及攻击后的程序恢复等方面对目前有代表性的防御、检测方法和攻击恢复技术进行了归纳、分析和比较,指出这些方法和技术的弊端以及可能采取的规避手段。提出了在攻击技术不断发展的情况下,彻底、有效地解决缓冲区溢出所面临的问题,编写安全的程序是解决缓冲区溢出的关键,并对将来解决缓冲区溢出可采用的有效方法和手段进行了讨论。

English Abstract

程红蓉, 秦志光, 万明成, 邓蔚. 缓冲区溢出攻击模式及其防御的研究[J]. 电子科技大学学报, 2007, 36(6): 1187-1191.

引用本文:

程红蓉, 秦志光, 万明成, 邓蔚. 缓冲区溢出攻击模式及其防御的研究[J]. 电子科技大学学报, 2007, 36(6): 1187-1191.

CHENG Hong-rong, QIN Zhi-guang, WAN Ming-cheng, DENG Wei. On the Buffer Overflow Attack Mode and Countermeasures[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(6): 1187-1191.

Citation:

CHENG Hong-rong, QIN Zhi-guang, WAN Ming-cheng, DENG Wei. On the Buffer Overflow Attack Mode and Countermeasures[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(6): 1187-1191.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发