移动互联网应用漏洞发掘与检测技术研究

摘要

在移动互联网时代的今天,信息安全问题已成为业界关注的热点.本文对移动互联网应用中的安全漏洞问题进行了研究,主要针对互联网应用程序中的安全问题,特别是运行于主机与各类终端上的应用程序中可能存在的安全漏洞.本文阐述了移动互联网各类程序中漏洞产生的原理、漏洞的危害,对漏洞检测技术进行了研究,特别对危害极大的缓冲区溢出漏洞进行了详细探讨.本文提出了缓冲区溢出的几种检测方法,即通过进行缓冲区边界检查和指针完整性检查,并辅以攻击数据行为检测和编写正确的代码,来达到检测缓冲区溢出的目的.这几种方法可以有效地检测缓冲区溢出问题,从而避免缓冲区溢出带来的危害。