基于缓冲区溢出漏洞的攻防方案设计.doc

基于缓冲区溢出漏洞的攻防方案设计 目前中国互联网已经进入宽带时期，网络用户和网络资源持续增长。但是，?互联网的开放性、商业化和应用系统的复杂性带来的安全风险也随之增加，各种?安全漏洞的大量存在并不断攀升仍是网络安全的最大隐患，因此对安全漏洞的研?究迫在眉睫。 1．漏洞的概念及分类 漏洞也叫脆弱性(Vulnerability)，是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷。从而可以使攻击者能够在未授权的情况下访问或破坏系统。苍蝇不盯无缝的蛋，入侵者只要找到复杂的计算机网络中的一个缝，就能轻而易举地闯入系统。所以，了解这些缝都有可能在哪里，对于修补它们至关重要。通常，裂缝主要表现在软件