基于缓冲溢出漏洞的攻击及其预防研究综述  

A SURVEY OF BUFFER OVERFLOW ATTACKS AND DEFENSES

作　　者：刘绍翰[1] 许建真[1] 张福炎[1] 

机构地区：[1]南京大学软件新技术国家重点实验室

出　　处：《计算机应用与软件》2004年第1期83-87,共5页Computer Applications and Software

摘　　要：近十几年来 ,由操作系统缓冲区溢出漏洞导致的攻击带来了严重的网络安全问题 ,它的安全危害级别相当高。如何有效地消除基于缓冲区溢出的攻击 ,可以消除一个相当普遍的安全隐患。本文针对缓冲区溢出漏洞的基本原理 ,系统分析了攻击过程 ,比较了不同的防御手段及其优缺点。Buffer overflow vulnerabilities have endangered seriously the network security for the past decade.In the first place of this paper,the principles and causes of the buffer overflow is introduced.Secondly how the buffer overflow attacks happened are analyzed.Thirdly ways to prevent the buffer overflow attacks are viewed at different angles.Finally,ways to eliminate the buffer overflow by several composite defense measures are proposed.

关 键 词：缓冲溢出漏洞 预防 计算机安全 “红色代码”病毒 网络安全 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构] TP393.08[自动化与计算机技术—计算机科学与技术]