缓存区溢出研究与发展  

Research and development of buffer overflow

作　　者：李文明[1] 陈哲[1] 李绪蓉[1] 

机构地区：[1]南京航空航天大学计算机科学与技术学院,南京210016

出　　处：《计算机应用研究》2014年第9期2561-2566,共6页Application Research of Computers

基　　金：国家自然科学基金资助项目(61100034;61170043)

摘　　要：为检测出缓存区溢出的发生和预防攻击者利用缓存区溢出漏洞进行攻击,研究人员提出了各种各样的检测和预防技术。首先介绍了缓存区溢出的四种攻击方式,将主流的缓存区溢出检测和预防技术进行了分类,介绍了每一类的原理、发展历程和优缺点;然后对这些检测和预防技术进行了综合讨论;最后对缓存区溢出检测和预防技术的未来发展趋势进行了分析与预测。In order to detect buffer overflow and prevent buffer overflow attack, the researchers have proposed a variety of de- tection and prevention technologies. First ,this paper introduced four kinds of buffer overflow attack. It classified the mainstream of buffer Overflow detection and prevention technologies, and researched each group＇ s principles, advantages, disadvantages and development. Then it made a comprehensive discussion about these groups. Finally, it analyzed and forecasted the buffer overflow detection and prevention technology in the future development trend.

关 键 词：缓存区溢出 缓存区溢出攻击 检测 预防 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]