您的位置： 专家智库 > >

王国栋

作品数：1 被引量：0H指数：0
供职机构：南京大学计算机科学与技术系计算机软件新技术国家重点实验室更多>>
发文基金：江苏省自然科学基金国家自然科学基金国家重点基础研究发展计划更多>>
相关领域：自动化与计算机技术更多>>

合作作者

文献类型

  • 1篇中文期刊文章

领域

  • 1篇自动化与计算...

主题

  • 1篇软件漏洞
  • 1篇自动生成
  • 1篇漏洞
  • 1篇计算机
  • 1篇计算机安全

机构

  • 1篇南京大学

作者

  • 1篇陈平
  • 1篇茅兵
  • 1篇谢立
  • 1篇王国栋

传媒

  • 1篇计算机科学

年份

  • 1篇2012
共 1 条 记 录，以下是 1-1
全选 清除 导出
排序方式：
基于攻击特征签名的自动生成
2012年
签名可以基于攻击特征的相关信息生成。在栈上针对控制流攻击中对函数调用返回值和函数调用指针的攻击以及非控制流中对与判断相关联的数据的攻击,结合动态分析技术生成二进制签名。首先,识别出漏洞相关指令;然后,用虚拟机监控运行上述指令;最后,修改虚拟机以在监控到恶意写行为时报警并生成签名。同时生成的补丁文件记录恶意写指令以便后继执行时跳过。签名可迅速分发给其他主机,在轻量级虚拟机上监测程序运行。实验表明,二进制签名具有准确、精简的优点,可以防御多态攻击,同时具有较低漏报率,结合使用轻量级虚拟机可使签名生成和后继检测都快速高效。
王国栋陈平茅兵谢立
关键词：计算机安全软件漏洞
全选 清除 导出
共1页<1>
聚类工具0