基于代码执行模拟的远程缓冲区攻击网络检测方法研究

摘要

随着Internet的飞速发展，Internet所面临的安全状况日益复杂。目前，缓冲区溢出攻击已经成为了互联网的首要安全威胁之一。特别是网络蠕虫利用其进行攻击传播。所以，目前亟需缓冲区溢出的网络检测方法。本文首先分析了缓冲区溢出攻击的原理和方法，提出了一种新的通用网络缓冲区溢出的检测方法，此检测方法通过代码执行模拟来计算网络报文中含有的可执行代码序列的最大长度来进行缓冲区溢出的网络检测。实验证明。该检测方法不仅能够快速有效的检测传统的远程缓冲区溢出的攻击，而且还可以检测变形的shcllcode。