《缓冲区溢出漏洞检测技术概述》1600字.docx

缓冲区溢出漏洞检测技术概述

缓冲区溢出漏洞的安全隐患是致命的，如果能在缓冲区溢出漏洞被攻击者利用前将其检测出来，就可以大大降低被攻击的风险，大大减少损失。到目前为止，静态检测技术和动态检测技术成为漏洞检测的常用手段。下面对这两种技术进行简要的介绍。

1静态检测技术

静态检测分析技术在不执行程序的情况下，对执行代码中的程序进行检测分析，这个过程既可以手动检测，也可以借助检测工具来获取检测结果，在程序中查找异常代码或容易遭受到攻击的代码。人工检测通常效率比较低，而且容易出错。检测工具通常可以精准的定位到需要修改的代码，方便编程人员修改，降低漏洞带来的风险。但由于静态检测工具不运行程序，缺少程序的