基于简化控制流监控的程序入侵检测

作者：夏耐; 郭明松; 茅兵; 谢立

来源：电子学报, 2007, 35(02): 358-361.

DOI：10.3321/j.issn:0372-2112.2007.02.038

• 信息安全
• 程序漏洞
• 入侵检测
• 控制流
• 函数调用关系图
• 简化函数调用轨迹 information security
• program vulnerabilities
• intrusion detection
• control flow
• call graph
• simplified function call trace

针对程序漏洞的攻击是目前一个非常严重的安全问题.该文提出了一个程序运行时候控制流监控的简化方法.与基于系统调用的入侵检测方法相比,该方法有更细的监控粒度;而与完全函数调用关系监控的方法相比,该方法同样有效但实施更为简单.测试结果表面该方法能够有效地针对已有的多种攻击类型进行防范.

• 单位
  计算机软件新技术国家重点实验室; 南京大学