缓冲区溢出攻击模式及其防御的研究.pdfVIP

第36卷 第6期 电 子 科 技 大 学 学 报 、，ol-36 NO．6 2007年 l2月 Journal ofUniversity ofElectronic Science and Technology ofChina Dec．2007 缓冲区溢出攻击模式及其防御的研究 程红蓉，秦志光，万明成，邓 蔚 (电子科技大学计算机科学与工程学院 成都 610054) 【摘要】借助统一建模语言，概括近十年来利用缓冲区溢出进行攻击的攻击模式，从预防、发现、抵御缓冲区溢出攻击 以及攻击后的程序恢复等方面对目前有代表性的防御、检测方法和攻击恢复技术进行了归纳、分析和比较，指出这些方法和 技术的弊端以及可能采取的规避手段。提出了在攻击技术不断发展的情况下，彻底、有效地解决缓冲区溢出所面临的问题， 编写安全的程序是解决缓冲区溢出的关键，并对将来解决缓冲区溢出可采用的有效方法和手段进行了讨论。 关 键 词 攻击模式；缓冲区溢出；防御方法；统一建模语言：安全编程 中图分类号 TP3ll 文献标识码 A On the Buffer OverflOW Attack Mode and Countermeasures CHENG Hong-rong，Q[N Zhi-guang，WAN Ming-cheng，DENG Wei (SchoolofComputer ScienceandEngineering，UniversityofElectronic ScienceandTechnologyofChina Chengdu 610054) Abstract A general model of buffer overflow based attacks is described by unified modeling language．The analysis and comparison of the existing representative methods and apparatuses of defense and recovery against buffer overflow attacks are presented，including analyzing their vulnerabil~ies and possible means to bypass them． Highlighting the state-of-art challenging issues for facing the tradeoff of security and performance efficiency,and the continuing evolution of attach techniques，it is pointed out that security programming is the key to solve buffer overflow problems．Finally,some technical trends are given． Key words attack model； buffer overflow； countermeasures； unified modeling language； security programming 1 缓冲区溢出的攻击模式 某个或者某些数据，而是针对整个被攻击系统；虽 然破坏的不是敏感数据，但是攻击者可以通过改来 缓冲区定义为连续的一段存储空间。当写入缓 变这些数据来改变原有的程序逻辑，以此获取对本 冲区的数据量超过该缓冲区能容纳的最大限度时， 地／远程被攻击系统的控制权。 缓冲区溢出发生，溢出的数据将改写相邻存储单元 实施缓冲区溢出攻击的具体方法多种多样，其 上的数据。造成缓冲区溢出的根本原因是代码在操 攻击手段为如图1所示的同一种模式。图中，缓冲区 作缓冲区时，没有