资料下载
×
Linux的内核级代码复用攻击检测
消耗积分:2 |
格式:rar |
大小:1.49 MB |
2017-12-27
分享资料个
近年来，代码复用攻击与防御成为安全领域研究的热点．内核级代码复用攻击使用内核自身代码绕过传统的防御机制．现有的代码复用攻击检测与防御方法多面向应用层代码复用攻击。忽略了内核级代码复用攻击．为有效检测内核级代码复用攻击，提出了一种基于细粒度控制流完整性（CFD的检测方法．首先根据代码复用攻击原理和正常程序控制流构建CFI约束规则。然后提出了基于状态机和CFI约束规则的检测模型．在此基础上。基于编译器，辅助实现CFI标签指令插桩，并在Hypervisor中实现CFI约束规则验证，提高了检测方法的安全性．实验结果表明，该方法能够有效检测内核级代码复用攻击。并且性能开销不超过60%．
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
