基于异常控制流识别的漏洞利用攻击检测方法.pdfVIP

第35卷第9期 v01．35 通信学报 No．9 on 2叭4年9月 Jol】rmlCoⅡlmullications SeDtember2014 doi：10．3969／j．issn．1000一436x．2014．09．003 基于异常控制流识别的漏洞利用攻击检测方法 王明华1，一，应凌云1，冯登国1 (1．中国科学院软件研究所可信计算与信息保障实验室，北京100190；2．中国科学院大学，北京100049) 摘要：为应对APT等漏洞利用攻击的问题，提出了一种基于异常控制流识别的漏洞利用攻击检测方法。该方 法通过对目标程序的静态分析和动态执行监测，构建完整的安全执行轮廓，并限定控制流转移的合法目标，在函 数调用、函数返回和跳转进行控制流转移时，检