动态信息流分析的漏洞利用检测系统

摘要：

安全相关的函数使用了来自网络用户输入或配置文件的非可信数据,由于未经过严格验证,引发了软件安全问题.大量软件漏洞都与非可信数据传播相关.非可信数据传播分析的漏洞利用检测系统将从网络用户输入或配置文件中获得的非可信数据标记为污染数据,使用信息流方法分析污染数据的传播范围,对可能使用污染数据的函数使用多种策略进行污染检查.借助开源的虚拟机代码实现动态信息流跟踪的漏洞检测原型系统,并优化了漏洞利用检测过程.

关键词：动态污染分析、漏洞利用检测、信息流分析、污染场景分析

所属期刊栏目：37

分类号：TP309(计算技术、计算机技术)

在线出版日期：2010-09-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：148-151