一种基于动态污点分析的Cisco IOS漏洞攻击检测方法

作     者：陈立根 刘胜利 高翔 肖达 CHEN Li-gen;LIU Sheng-li;GAO Xiang;XIAO Da

作者机构：解放军信息工程大学郑州450002 数学工程与先进计算国家重点实验室郑州450002 

基　　金：国家科技支撑计划项目(2012BAH43B00)资助 郑州市科技创新团队项目(10CXTD150)资助 

出 版 物：《小型微型计算机系统》 (Journal of Chinese Computer Systems)

年 卷 期：2014年第35卷第8期

页      码：1798-1802页

摘      要：路由器作为网间互联的核心设备,其主要功能为存储转发数据包.目前互联网中超过半数的路由交换设备来自Cisco公司,对Cisco IOS的漏洞攻击给网络安全造成了严重影响.为此提出了一种基于动态污点分析的漏洞攻击检测方法.给出了污点传播规则的形式化描述;分析了常见的4类漏洞攻击的实质,提出了基于污点分析的攻击检测规则.设计并实现了Cisco IOS漏洞攻击检测系统CTaintDetect,测试结果表明,检测系统成功检测出3个已公开利用代码的漏洞攻击,验证了检测方法的有效性.

主 题 词：Cisco IOS 污点分析 漏洞攻击 攻击检测 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1000-1220.2014.08.024

馆 藏 号：203151954...