Vista的抵御缓冲区溢出攻击技术研究.pdfVIP

第27卷第5期 计 算 机 应 用 研 究 Vo1．27 No．5 2010年5月 Application Research of Computers Mav 2010 Vista的抵御缓冲区溢出攻击技术研究术 魏立峰，江 荣，赵 栋 (国防科学技术大学计算机学院，长沙410073) 摘 要：缓冲区溢出攻击是一种在互联网时代被广泛利用并危害严重的主要攻击方式。分析了缓冲区溢出攻 击的基本原理，总结了缓冲区溢出攻击的关键步骤，并研究分析了Windows Vista的抵御缓冲区溢出攻击的四种 关键技术，包括地址空间配置随机化(ASLR)、数据执行保护(DEP)、GS栈保护和安全(structured exception han— dling，SEH)等技术；最后对Windows Vista抵御缓冲区溢出的整体效果进行了分析，指出了Vista仍然不能完全 抵御缓冲区溢出攻击 关键词：缓冲区溢出；Vista；地址空间配置随机化；数据执行保护；GS