基于动态分析的控制流劫持攻击检测

摘要：

控制流完整性策略能够有效地防御控制流劫持类攻击,但复杂的控制流图构建使该策略的实际部署非常困难.为了有效地针对控制流劫持攻击的检测手段,提出一种基于程序异常行为来检测控制流劫持攻击的方法,并基于该方法实现了控制流劫持攻击检测系统.实验表明,该方法能够有效地检测出由控制流劫持攻击造成的各种程序异常行为,基于该方法的攻击检测系统运行效果良好,能够方便的部署到实际应用环境中.

关键词：控制流劫持、攻击检测、动态分析、程序异常、控制流完整性

所属期刊栏目：58

分类号：TP309(计算技术、计算机技术)

资助基金：CCF-启明星辰鸿雁科研计划;国家重点研发计划

在线出版日期：2021-06-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：67-73