缓冲区溢出攻击的分析及防范策略

《缓冲区溢出攻击的分析及防范策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、缓冲区溢出攻击的分析及防范策略摘要随着Internet及相关信息技术的迅速发展，网上的电子商务呈现出极大的增长势头，但是投入的增多意味着风险也随之而来，网络安全问题成为各种网上活动需要考虑的头等大事。本文重点探讨一下缓冲区溢出对计算机系统造成的危害。因为几十年来，缓冲区溢出一直引起许多严重的安全性问题。近年由CERT/CC(ComputerEmergencyResponseTerm/CoodinationCenter)发布的忠告中关于缓冲区溢出漏洞占％以上。本文首先解释了缓冲区溢出的概念，从程序语言本身

2、存在缺陷，不够健壮的角度出发，对缓冲区溢出的原理进行了详细的阐述；再次，通过一个会导致缓冲区溢出的程序代码对缓冲区溢出攻击的产生进行了实例分析，同时还对Unix操作系统下的缓冲区溢出攻击进行了有针对性的分析，并总结出缓冲区溢出攻击的类型；最后，结合缓冲区溢出攻击的类型，从系统管理和软件开发两个角度提出了缓冲区溢出攻击的防范策略。关键字：缓冲区溢出攻击AbstractWiththedevelopmentoflnternetandinformationtechnology,thegreatgrowthhas

3、appearedoutinE-Commerce.Butthistrendleadtomoreventure,networksecurityissuehasbecomethecardinaltaskthatvariouskindsofonlineactivityneedtoconsider.缓冲区溢出攻击的分析及防范策略摘要随着Internet及相关信息技术的迅速发展，网上的电子商务呈现出极大的增长势头，但是投入的增多意味着风险也随之而来，网络安全问题成为各种网上活动需要考虑的头等大事。本文重点探讨一下缓

4、冲区溢出对计算机系统造成的危害。因为几十年来，缓冲区溢出一直引起许多严重的安全性问题。近年由CERT/CC(ComputerEmergencyResponseTerm/CoodinationCenter)发布的忠告中关于缓冲区溢出漏洞占％以上。本文首先解释了缓冲区溢出的概念，从程序语言本身存在缺陷，不够健壮的角度出发，对缓冲区溢出的原理进行了详细的阐述；再次，通过一个会导致缓冲区溢出的程序代码对缓冲区溢出攻击的产生进行了实例分析，同时还对Unix操作系统下的缓冲区溢出攻击进行了有针对性的分析，并总结出缓

5、冲区溢出攻击的类型；最后，结合缓冲区溢出攻击的类型，从系统管理和软件开发两个角度提出了缓冲区溢出攻击的防范策略。关键字：缓冲区溢出攻击AbstractWiththedevelopmentoflnternetandinformationtechnology,thegreatgrowthhasappearedoutinE-Commerce.Butthistrendleadtomoreventure,networksecurityissuehasbecomethecardinaltaskthatvarious

6、kindsofonlineactivityneedtoconsider.Atpresent,thebiggestproblemonnetworkisthatcomputersoftwareisusuallynotstalwartenough,sometimessuchbarrierwillcausecatastrophicresult,especiallywhenbeingutilizedmaliciouslybythelawlessperson,theharmwillhardtoestimate.Bu

7、fferoverflowattackingisaseriouslyprobleminnetworksecurityandcauseserioussecurityproblemsinrecentlyyears.Someprogramlanguagehavepestilentbug,forexample,Cprogramlanguagedoesn'tchecktheborderofthearrayofnumberisapttocausethebufferoverflow,andthereforepossib

8、lycausethefailureofprogramprocessingandparalysisofcomputer.Thispaperanalysisdeeplytheprincipleandpossibleofbufferoverflowattacking,andpointoutbufferoverflow’spotentialdangers.Atlast,accordingtothekindsofbufferoverflowattac