收藏本站
《第十三届中国科协年会第11分会场-中国智慧城市论坛论文集》2011年
收藏 | 手机打开
二维码
手机客户端打开本文

Windows缓冲区溢出保护机制及突破技术研究

张婷婷  罗守山  
【摘要】:缓冲区溢出攻击是一种使用广泛而且危害巨大的网络攻击方式。本文首先介绍缓冲区溢出攻击的基本原理,之后分析Windows系统抵御缓冲区溢出攻击的四种保护机制,包括基于堆栈的缓冲区溢出检测GS、安全结构化异常处理SafeSEH、数据执行保护DEP、地址空间配置随机化ASLR。文章以对这四种保护机制的原理分析为基础,同时针对每种保护机制的缺陷分析了其突破的原理和方法,以期提高缓冲区溢出漏洞分析的成功率及操作系统与应用软件的安全性。
【作者单位】:北京邮电大学信息安全中心
【分类号】:TP393.08

【相似文献】
中国期刊全文数据库 前10条
1 ;[J];;年期
2 ;[J];;年期
3 ;[J];;年期
4 ;[J];;年期
5 ;[J];;年期
6 ;[J];;年期
7 ;[J];;年期
8 ;[J];;年期
9 ;[J];;年期
10 ;[J];;年期
中国重要会议论文全文数据库 前10条
1 张婷婷;罗守山;;Windows缓冲区溢出保护机制及突破技术研究[A];第十三届中国科协年会第11分会场-中国智慧城市论坛论文集[C];2011年
2 王云扬;;Windows 2000脆弱的安全机制[A];全国第八届工业工程与企业信息化学术会议论文集[C];2004年
3 肖文名;方毓萍;王佳;梁苑苑;;Windows 2000 IP安全技术分析[A];网络安全技术的开发应用学术会议论文集[C];2002年
4 姚欣洪;宫云战;杨朝红;;一种基于代码静态分析的缓冲区溢出检测算法[A];第六届中国测试学术会议论文集[C];2010年
5 杨洋;帅春燕;江建慧;;基于堆栈分析的缓冲区溢出漏洞检测方法[A];第六届中国测试学术会议论文集[C];2010年
6 周国祥;石雷;郑兆全;方睿;;WINDOWS 95/98环境下实现对非标准设备HY—6070的访问[A];全国第十四届计算机科学及其在仪器仪表中的应用学术交流会论文集[C];2001年
7 黄文;黄玮;范文庆;;基于二进制代码的传感器网络缓冲区溢出检测模型[A];第十三届中国科协年会第11分会场-中国智慧城市论坛论文集[C];2011年
8 刘波;陈波;王仁礼;;使用ADOCE开发Windows CE数据库应用程序[A];中国自动化学会、中国仪器仪表学会2004年西南三省一市自动化与仪器仪表学术年会论文集[C];2004年
9 胡卫;彭钢;刘显静;;Windows系统桌面安全锁定功能设计与实现[A];2010通信理论与技术新发展——第十五届全国青年通信学术会议论文集(上册)[C];2010年
10 王泓;李洪敏;;防止缓冲区溢出——C/C++语言的安全问题[A];第十九次全国计算机安全学术交流会论文集[C];2004年
中国重要报纸全文数据库 前10条
1 本报记者 方正;Windows XP SP2树起安全盾牌[N];网络世界;2004年
2 Woody Leonhard;Windows恶意软件20年发展史[N];网络世界;2011年
3 劲风;Windows XP安全不安全[N];中国电脑教育报;2002年
4 河南 本苯;杜绝缓冲区溢出?[N];电脑报;2004年
5 张琦;全力打造安全主机 加固“脆弱”的IIS服务[N];中国电脑教育报;2005年
6 csef;Windows XP要瘦身也要提速[N];电脑报;2005年
7 山东 牟晓东 李建海;封杀Windows默认共享五板斧[N];电子报;2005年
8 潘常春 杨炳;填补Windows XP的漏洞[N];计算机世界;2005年
9 闫辉;IE仍是Windows附属品[N];计算机世界;2005年
10 成兆义;谈Windows 98升级到Windows Me的麻烦[N];中国电脑教育报;2003年
中国博士学位论文全文数据库 前10条
1 崔展齐;若干软件非功能属性相关的设计和实现技术研究[D];南京大学;2011年
2 宣蕾;网络安全定量风险评估及预测技术研究[D];国防科学技术大学;2007年
3 程绍银;需求驱动的软件安全缺陷自动测试生成[D];中国科学技术大学;2009年
4 王兰佳;基于网络的0-day多态蠕虫检测算法研究[D];清华大学;2009年
5 何永义;基于视窗平台的机器人控制技术研究及实现[D];上海大学;2001年
6 姚兰;基于欺骗的网络积极防御技术的研究与实现[D];西安电子科技大学;2007年
7 朱林;基于实时以太网的数字化变电站体系结构和新型应用[D];华中科技大学;2010年
8 袁晓兵;基于底层开发技术实现遥感图像的实时采集、存储和显示[D];中国科学院长春光学精密机械与物理研究所;2000年
9 郭静寰;基于底层开发技术实现经纬仪测控系统实时通讯技术的研究[D];中国科学院研究生院(长春光学精密机械与物理研究所);2003年
10 周新志;分布式网络化工程监测系统平台构筑及其在水情测报中的应用[D];四川大学;2003年
中国硕士学位论文全文数据库 前10条
1 武玉峰;Windows环境下木马检测技术的研究[D];东北大学;2008年
2 彭赓;Windows平台下软件安全漏洞研究[D];电子科技大学;2010年
3 陆垂伟;Windows DNA 体系结构的研究与应用[D];武汉理工大学;2002年
4 钟萃芳;Windows Mobile平台手机防盗系统的设计与实现[D];北京邮电大学;2010年
5 喻顺海;基于Windows微过滤器模型的U盘透明加密文件系统(UTEFS)研制[D];解放军信息工程大学;2008年
6 丁宁;基于Windows 7的可信终端管理系统的设计与实现[D];北京交通大学;2011年
7 万洪斌;基于WMI的Windows客户端安全集中控制管理系统设计与实现[D];电子科技大学;2010年
8 陈威;基于Windows CE平台的游戏博弈系统研究与实现[D];东北大学;2008年
9 张丽波;基于Windows Mobile的辙叉检查仪软件系统的研究与设计[D];中南大学;2010年
10 谢裕敏;Windows应用程序关键函数的逆向定位技术研究[D];解放军信息工程大学;2009年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026