研究论文基于语义分析的数据驱动型漏洞检测方法.pdf

随着计算机技术的成熟和Internet技术在各行各业的应用，信息安全问题变得越来越重要.各种各样的软件漏洞可能会被病毒、木马利用而产生各种各样的信息安全问题.在所有的软件漏洞中，数据驱动型漏洞是最常见的、也是最容易被利用的漏洞之一.目前的检测工具往往不够深入，仍然存在许多的不足.该文提出了一种基于语义分析的数据驱动型漏洞的静态检测算法.该算法定义了漏洞的词法成分和语法成分，在词法分析和语法分析的基础上，实现了对漏洞的语义层次检测.与传统的采用编译原理方法实现的静态检测工具相比，本算法实现了对数据驱动型漏洞更准确的检测.最后，设计并实现了一个静态检测原型系统，并通过实验证明了系统的有效性.