漏洞攻击防范技术与漏洞数据库设计.pdfVIP

北京邮电大学颈士论文 ‘漏洞攻击防范技术妁漏洞数据库设计’ 漏洞攻击防范技术与漏洞数据库设计 摘要 计算机系统安全漏洞的研究以及漏洞库的建设，对予提高系统安 全性、减少安全事件发生具有重要意义。本文首先介绍了国内外漏洞 理论研究现状，以及国内外著名漏洞数据库的相关情况，介绍了计算 机系统安全漏洞的理论基础，给出了计算机系统安全漏洞的定义，归 纳总结了计算机系统安全漏洞的特点，并提出了安全漏洞的分类原 则。 其后，本文着重对缓冲区溢出漏洞的攻击与防范技术进行了研 究。利用缓冲区溢出漏洞进行的缓冲区溢出攻击是Interact上危害最 大、最广泛的一种攻击手段。本文给出了缓冲区溢出漏洞的概念和分 类，从操作系统和系统内存管理角度研究了缓冲区溢出漏洞的形成原 理。本文着重对缓冲区溢出漏洞攻击技术进行了探讨，对两个缓冲区 溢出漏洞的实例进行了利用攻击，研究了漏洞攻击过程中的网络通 信、调试、逆向工程等相关技术。本文还提出了多种缓冲区溢出的防 范技术，对缓冲区溢出检测技术进行了详尽的讨论，建立了完整的防 范体系，以期有效地降低缓冲区溢出的威胁· 最后，在对安全漏洞特征进行分析的基础上，建立了一种安全漏 洞分类分级体系，并以此为理论指导设计实现了一个基于国际CVE 标准的大容量系统安全漏洞数据库。作为漏洞数据库的应用之一，以 此漏洞数据库为基础，本文创新性地提出了一种漏洞发布的规范，给 出了漏洞发布的一般步骤和相关措旌，为国家相关管理机构实施我国 自己的漏洞管理政策提供一定的参考。 关键词：安全漏洞缓冲区溢出 漏洞利用 漏洞库网络安全 北京邮电大学硕士论文 ‘漏洞攻击防范技术与漏洞数据库设计 Attackand Vulnerability Defenseand Database VulnerabilityDesign Abstract Theresearchof computersystemsecurity to isof enhancethe of vulnerability designinggreatsignificance security andtoreduce risk． computersystem security First，thisintroducesthe theoreticalathome paper vulnerabilitystudy andabroad．私well嬲thewell．known databaSe．It vulnerability introducesthetheoreticalfoundationof vulnerabilitytechnology,and describes也e definitionof summarizesthe securityvulnerability．It characteristicsofthe and forwardthe securityvulnerabilityputs principle oftheclassifi