论文研究 基于Linux的栈溢出攻击防护系统.pdf

在引起恶意攻击或病毒的系统漏洞中，缓冲区溢出几乎占了一半以上，而栈溢出攻击是其中主流的攻击方式。FuncFence系统可以有效地阻止栈溢出攻击。与其他相关技术相比，FuncFence可以提供效率更好的安全机制，可以避免程序在防止缓冲区溢出的同时陷入拒绝服务攻击(DoS)，可以使程序无须重新编译就可得到保护，用户不需要进行任何操作，完全透明地实施防护。