基于BP神经网络的shellcode检测  

作　　者：陶婧[1] 张俊[1] 

机构地区：[1]芜湖信息技术职业学院软件工程系

出　　处：《科技信息》2010年第4期219-220,共2页Science & Technology Information

摘　　要：缓冲区溢出攻击仍是目前主要的安全问题,而shellcode技术又是其核心技术。现在多数的NIDS加入了对shellcode的检测功能,用以检测缓冲区溢出攻击。但是随着shellcode变形技术的出现,隐藏了大量的特征使得传统的匹配检测手段失效。本文提出一种基于BP神经网络的检测引擎用于检测变形shellcode,试验证明具有较好的检测效果。

关 键 词：SHELLCODE 入侵检测 BP神经网络 变形引擎 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]