缓冲区溢出攻击及检测方法研究

摘要

从缓冲区溢出攻击的基本原理出发,对缓冲区溢出的主要攻击机制、攻击过程,及攻击所遗留踪迹作了概要介绍与总结,并在此基础上给出利用序列数据关联知识挖掘方法,通过对缓冲区溢出攻击所遗留下的踪迹(日志)的挖掘分析,来帮助发现这类攻击入侵行为的自动检测方法.