引用格式：王俊卿，鄔江，黃永洪，等. 基于操作系統(tǒng)行為測量的棧溢出檢測方法［J］.網(wǎng)絡(luò)安全與數(shù)據(jù)治理，2025，44（3）：1-7.
引言
在當(dāng)今數(shù)字化時(shí)代，計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全的重要性日益凸顯。緩沖區(qū)溢出漏洞作為最常見的安全威脅之一，長期以來一直是網(wǎng)絡(luò)安全領(lǐng)域關(guān)注的焦點(diǎn)。攻擊者一旦成功利用緩沖區(qū)溢出漏洞，可篡改程序的控制流，執(zhí)行任意代碼，導(dǎo)致程序崩潰、敏感數(shù)據(jù)泄露甚至系統(tǒng)被完全接管，對安全攸關(guān)系統(tǒng)造成重大危害。在2021年CWE/SANS組織發(fā)布的最危險(xiǎn)的軟件缺陷列表中，緩沖區(qū)溢出漏洞被評定為最嚴(yán)重的缺陷，位列榜首［1］。 而棧溢出漏洞攻擊作為緩沖區(qū)溢出漏洞攻擊中的一類，是目前最危險(xiǎn)的攻擊手段之一，并且預(yù)計(jì)在未來多年內(nèi)將繼續(xù)對網(wǎng)絡(luò)安全、軟件安全和數(shù)據(jù)安全構(gòu)成重大威脅。棧溢出漏洞的檢測和防范面臨巨大挑戰(zhàn)。盡管已有多種檢測和防御機(jī)制被提出，但隨著攻擊手段的不斷進(jìn)化，傳統(tǒng)的檢測方法在面對復(fù)雜和隱蔽的攻擊時(shí)顯得力不從心。
本文首先從棧溢出原理入手，分析產(chǎn)生棧溢出的根本原因，對比傳統(tǒng)的棧溢出檢測技術(shù)，提出了一種新的檢測方法。其次，從理論基礎(chǔ)和技術(shù)實(shí)現(xiàn)兩個(gè)維度介紹了基于操作系統(tǒng)行為測量的棧溢出檢測方法。隨后，展示實(shí)驗(yàn)驗(yàn)證成果并總結(jié)全文。
本文詳細(xì)內(nèi)容請下載：
http://m.rjjo.cn/resource/share/2000006370
作者信息：
王俊卿1，鄔江1，黃永洪2，祝林1
（1.中電長城網(wǎng)際安全技術(shù)研究院（北京）有限公司，北京100097；
2.重慶郵電大學(xué)網(wǎng)絡(luò)空間安全與信息法學(xué)院，重慶400065）
