gecism中缓冲溢出类非我的识别与消除

《gecism中缓冲溢出类非我的识别与消除》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、河北大学硕士学位论文GECISM中“缓冲溢出类非我”的识别与消除姓名：崔静申请学位级别：硕士专业：计算机应用技术指导教师：王凤先20070501摘要摘要缓冲区溢出漏洞非常普遍，可存在于Windows、Unix、Netware、SQLSever等各种系统和应用程序中，因此缓冲区溢出攻击技术也成为了一项广泛而基础的攻击技术，并且也成为目前攻击技术的主要发展方向之一。缓冲溢出攻击的常用手段就是通过改变程序的执行流程，转而去执行其植入的入侵代码，进而获得系统的root权限，对系统安全构成了巨大的威胁本文在模仿生物免疫系统设计的计算机安全系统模型GE

2、CISM(GEneralComputerImmuneSystemModel)基础上构建了DAE(DetectingAndEliminating)Agent。此代理可通过第一次模糊检测，第二次精确检测来判定缓冲溢出攻击是否发生，进而通过定位入侵发生的位置对入侵进行消除。并在以下方面对“缓冲溢出类非我”的检测与消除进行了研究：训练集分为两部分，其一为入侵程序，用于提取规则进行F次模糊检测使用，其二为可能被入侵的对象，通过在Linux系统下定义了系统调用与返回地址组成的向量，利用二叉树这一特殊的数据结构进行向量存储，用于第二次精确检测；采用异常处

3、理机制，将处理函数提前写入训练集的对象中，保存函数运行时的堆栈信息，如果入侵发生则启动该机制，使被入侵程序的运行恢复到初态，尽量减少入侵所造成的危害。关键词：缓冲溢出系统调用二叉树识别消除AbstractAbstractBuffer—overflowisverycommon，anditcanexitinlotsofsystemsandapplication，suchasWindows，Unix，Netware，SQLSeveESobuffer-overflowattackhasbeenthecommonandbasicattacktechn

4、ology,andnowadaysitisalsothemaindirectionofattacktechnology．Thecommonmethodofbuffer-overflowattackistochangetheorderofprogramexecutioninordertoexecutethecodewhichiswrittenbyintruder．Bythisway,theintrudercangettherootaccess，anditwilltakegreatthreattothesystem．Thearticlecons

5、tructstheDAE(DetectingAndEliminating)onthebaseofGECISM(GeneralComputerImmuneSystemModel)．Theagentcandetectintrusionimpreciselyatthefirsttime，thendetectaccuratelyatthesecondtime．Atlastitcanfindtheaccuratedirectionwheretheintrusionhappenedtoeliminateit．Thearticlealsodoesther

6、esearchaboutdetectionandeliminationofbuffer—overflowattackonthefollowingaspect：Firstofall，trainingassemblyisdividedintotwoparts，oneisintrusionprogramwhichisusedtogettheruleofthiskindintrusionandanotherisobjectprogramwhichmaybeattackedbytheintrusion．Bymakingthedefinitionofv

7、ectorwhichiscomposedbysystemcallanditsaddressonthebaseofLinuxsystem，wecaninstallthesevectorsinthefornlofbintreewhichisusedforsecondaccuratedetection．Wewillwritecertainprogramintheobjectapplicationinordertosavethesituationofstack．Onceintrusionhappens，wecanuseexceptionalmech

8、anismtorecovertheintrudedprogram．Keywords：Buffer-Overflow,System—Call，Bintree，Detection，E