基于简化控制流监控的程序入侵检测  

Program Intrusion Detection Based on Simplified Control Flow Monitoring

作　　者：夏耐[1] 郭明松[1] 茅兵[1] 谢立[1] 

机构地区：[1]南京大学计算机软件新技术国家重点实验室,南京大学计算机科学与技术系,江苏南京210093

出　　处：《电子学报》2007年第2期358-361,共4页Acta Electronica Sinica

基　　金：国家自然科学基金(No.60373064)

摘　　要：针对程序漏洞的攻击是目前一个非常严重的安全问题.该文提出了一个程序运行时候控制流监控的简化方法.与基于系统调用的入侵检测方法相比,该方法有更细的监控粒度;而与完全函数调用关系监控的方法相比,该方法同样有效但实施更为简单.测试结果表面该方法能够有效地针对已有的多种攻击类型进行防范.Attacks to program vulnerabilities a severe problem nowadays. This paper puts forward a new simplified approach based on programs＇ runtime control flow monitoring.Compared to the methods based on system call sequence analysis,this approach has better granularity;Compared to the methods using whole call graph verification,it has the same effectiveness but more applicable. The results show that this approach can detect many kinds of known attacks to program vulnerabilities.

关 键 词：信息安全 程序漏洞 入侵检测 控制流 函数调用关系图 简化函数调用轨迹 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]