期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
动态信息流分析的漏洞利用检测系统 被引量:3
1
作者 唐和平 黄曙光 张亮 《计算机科学》 CSCD 北大核心 2010年第7期148-151,共4页
安全相关的函数使用了来自网络用户输入或配置文件的非可信数据,由于未经过严格验证,引发了软件安全问题。大量软件漏洞都与非可信数据传播相关。非可信数据传播分析的漏洞利用检测系统将从网络用户输入或配置文件中获得的非可信数据标... 安全相关的函数使用了来自网络用户输入或配置文件的非可信数据,由于未经过严格验证,引发了软件安全问题。大量软件漏洞都与非可信数据传播相关。非可信数据传播分析的漏洞利用检测系统将从网络用户输入或配置文件中获得的非可信数据标记为污染数据,使用信息流方法分析污染数据的传播范围,对可能使用污染数据的函数使用多种策略进行污染检查。借助开源的虚拟机代码实现动态信息流跟踪的漏洞检测原型系统,并优化了漏洞利用检测过程。 展开更多
关键词 动态污染分析 漏洞利用检测 信息流分析 污染场景分析
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部