本文關(guān)鍵詞：采用控制流監(jiān)控的Cisco IOS指針攻擊檢測方法

  更多相關(guān)文章： Cisco IOS 指針攻擊 控制流監(jiān)控 網(wǎng)絡(luò)安全 攻擊檢測

【摘要】：針對當(dāng)前Cisco IOS(internetwork operating system)漏洞攻擊檢測方法檢測效率低的問題,提出了一種采用控制流監(jiān)控來判定Cisco IOS指針攻擊的方法。該方法通過靜態(tài)分析和動態(tài)跟蹤相結(jié)合的方式對Cisco IOS中不同類別的控制流分別構(gòu)造合法轉(zhuǎn)移地址集合(legal transfer address collection,LTAC),并在發(fā)生控制流轉(zhuǎn)移時將轉(zhuǎn)移地址在LTAC之外的控制流判定為攻擊,同時捕獲異�？刂屏鬓D(zhuǎn)移的詳細信息。實驗結(jié)果表明:該方法可以準確地捕獲針對Cisco IOS的指針攻擊,支持對攻擊過程的分析,與現(xiàn)有的Cisco IOS漏洞攻擊檢測方法相比,具有較高的檢測效率,能夠為網(wǎng)絡(luò)安全性的提升提供幫助。
【作者單位】： 中國人民解放軍信息工程大學(xué)數(shù)學(xué)工程與先進計算國家重點實驗室;
【關(guān)鍵詞】： Cisco IOS 指針攻擊 控制流監(jiān)控 網(wǎng)絡(luò)安全 攻擊檢測
【基金】：國家科技支撐計劃資助項目(2012BAH47B01) 國家自然科學(xué)基金資助項目(61271252)
【分類號】：TP393.08
【正文快照】： 路由器作為網(wǎng)絡(luò)基礎(chǔ)設(shè)施的重要組成部分,其安全性影響著整個互聯(lián)網(wǎng)的安全。目前,生產(chǎn)路由器的公司主要有Cisco、華為、Juniper等。IDC 2014年公布的報告中,Cisco路由器占到了全球互聯(lián)網(wǎng)路由器市場的62.9%的份額[1],居于首位。Cisco路由器中運行的是Cisco公司為其路由交換設(shè)備

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前1條

1 代偉;劉智;劉益和;;基于地址完整性檢查的函數(shù)指針攻擊檢測[J];計算機應(yīng)用;2015年02期

【二級參考文獻】

中國期刊全文數(shù)據(jù)庫 前3條

1 林志強;王逸;茅兵;謝立;;SafeBird:一種動態(tài)和透明的運行時緩沖區(qū)溢出防御工具集[J];電子學(xué)報;2007年05期

2 韓浩;茅兵;謝立;;針對ROP攻擊的動態(tài)運行時檢測系統(tǒng)[J];計算機工程;2012年04期

3 黃志軍;鄭滔;;基于Return-Oriented Programming的程序攻擊與防護[J];計算機科學(xué);2012年S1期

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前3條

1 於丹;千兆以太網(wǎng)上的Cisco IOS[J];微電腦世界;1999年03期

2 陳立根;劉勝利;高翔;肖達;;一種基于動態(tài)污點分析的Cisco IOS漏洞攻擊檢測方法[J];小型微型計算機系統(tǒng);2014年08期

3 ;[J];;年期

中國重要報紙全文數(shù)據(jù)庫 前2條

1 ;Cisco IOS軟件智能化網(wǎng)絡(luò)服務(wù)[N];通信產(chǎn)業(yè)報;2002年

2 ;Cisco IOS軟件智能化網(wǎng)絡(luò)服務(wù)[N];通信產(chǎn)業(yè)報;2002年

，

本文編號：688076