Web浏览器缓冲区溢出攻击检测算法与原型系统

本文主要探讨了Web浏览器缓冲区溢出攻击检测技术的重要性及其在互联网安全领域的挑战。随着Web浏览器成为人们访问互联网的主要途径，其内部存在的缓冲区安全漏洞成为了黑客的重要攻击目标。微软的Internet Explorer和第三方ActiveX控件尤其容易受到此类漏洞的影响，这使得用户的系统安全面临严重威胁。 攻击者通过精心构造恶意HTML文档，利用浏览器的缓冲区溢出漏洞，诱使用户点击，进而执行预设的恶意代码，导致系统控制权落入攻击者之手。为了应对这种威胁，尽管已有诸如返回地址保护、数据执行保护和地址空间随机化等技术来对抗缓冲区溢出，但由于实施难度和技术成本，这些措施并未广泛普及。 本文作者意识到，由于攻击代码隐藏在浏览器访问的网页内容中，因此可以通过分析网页内容来检测潜在的恶意代码。文章详细研究了嵌入在HTML文档中的攻击代码特征，并结合通用的攻击代码检测技术，提出了一种针对这类嵌入攻击的有效检测方法。这种方法的核心在于识别和分析网页中可能存在的可疑代码模式，以防止恶意代码的执行。 作者的工作基于国家高技术研究发展计划（863）的支持，并在2008年12月收到了初步稿。他们构建了一个原型系统，旨在实现实时监控和防范Web浏览器缓冲区溢出攻击，为网络安全提供一种新的防护手段。该研究不仅关注技术层面的解决方案，也强调了在实际应用中如何提高系统的实用性和有效性，以降低缓冲区溢出攻击对互联网用户的安全威胁。本文对于理解和防御Web浏览器缓冲区溢出攻击具有重要的理论价值和实践意义。