【摘 要】
：
代码重用攻击（Code Reuse Attack, CRA）目前已经成为主流的攻击方式,能够对抗多种防御机制,给计算机安全带来极大的威胁和挑战。本文提出一种基于配件加权标记（Gadget Weighted
【机 构】
：
中国科学院信息工程研究所,中国科学院大学网络空间安全学院
【基金项目】
：
国家自然科学基金（No.61602469）, 中国科学院信息工程研究所和信息安全国家重点实验室（No.Y7Z0411105）资助
论文部分内容阅读
代码重用攻击（Code Reuse Attack, CRA）目前已经成为主流的攻击方式,能够对抗多种防御机制,给计算机安全带来极大的威胁和挑战。本文提出一种基于配件加权标记（Gadget Weighted Tagging, GWT）的CRAs防御框架。首先, GWT找到代码空间中所有可能被CRAs利用的配件。其次, GWT为每个配件附加相应的权值标记,这些权值可以根据用户需求灵活地配置。最后,GWT在程序运行时监控配件的权值信息,从而检测和防御CRAs。另外,我们结合粗粒度CFI的思想,进一步提出GWT＋
其他文献
比特币是当前信息安全应用研究领域的热点问题之一．在比特币所采用的PoW共识协议中，挖矿具有重要作用．在现实生活中，矿工为获得更多的奖励，往往聚集成矿池，以达到在挖矿中获取更高
隐写术与隐写分析是信息安全领域的热门研究方向,近年来得到了广泛的研究与快速的发展。随着深度学习新技术的兴起,深度学习也被引入到隐写术与隐写分析领域,并在方法和性能
web服务器拟态防御原理验证系统是基于拟态防御原理的新型web安全防御系统,利用异构性、冗余性、动态性等特性阻断或扰乱网络攻击,以达成系统安全风险可控的要求。针对传统的
运动训练从经验方法向现代科学方法过渡是一种必然趋势,是实现运动训练科学化的基本途径.为此,必须认真开展运动训练科学化管理等有关问题的研究,诸如训练科学化的含义和基本