吴咏
- 作品数:6 被引量:9H指数:2
- 供职机构:江南计算技术研究所更多>>
- 发文基金:国家重点基础研究发展计划更多>>
- 相关领域:自动化与计算机技术更多>>
- 脆弱性扫描工具在网络安全中的应用
- 2012年
- 脆弱性扫描技术是网络安全防御中的一项重要手段,本文主要讨论了脆弱性扫描工具在网络安全中的应用。首先介绍了脆弱性扫描工具的基本概念,讨论了脆弱性扫描工具Nessus的功能特性,重点论述了Nessus扫描器的应用方法及使用技巧,最后指出在实际应用当中需要注意的问题。
- 汪晓茵吴咏刘凤霞
- 关键词:脆弱性扫描器NESSUS
- Linux系统缓冲区溢出防护技术被引量:2
- 2012年
- 缓冲区溢出攻击是近年来最为常见的一种攻击形式。入侵者可以通过溢出轻易地获取一个远程主机的部分或者全部控制权。针对缓冲区溢出攻击的防御方法从实现层次上可分为硬件级、核心级、编译器级、用户级等。本文系统阐述了在Linux环境下,针对缓冲区溢出攻击的各类安全防护技术。
- 吴咏汪晓茵刘凤霞
- 关键词:缓冲区溢出
- 结合静态分析的软件脆弱性测试方法被引量:3
- 2011年
- Fuzzing是一种有效的软件脆弱性动态测试方法,为了避免传统Fuzzing技术的盲目性所导致的测试效率低下的问题,提出了静态分析和遗传算法相结合来指导Fuzzing数据生成的方法,并设计实现了一个智能化的Fuzzing系统SFS(smartfuzzing system)。触发脆弱点的前提是覆盖脆弱性语句,该方法通过静态分析技术提取脆弱性语句,并用遗传算法指导测试用例对脆弱性语句进行覆盖,从而提高脆弱性语句的覆盖效率,避免Fuzzing的盲目性。
- 王丹刘勇吴咏朱鲁华
- 关键词:FUZZING遗传算法
- 防止蠕虫传播的一种解决方案
- 2005年
- 网络技术的发展使得蠕虫的传播比以往任何时候速度更快,范围更广,它危及每台连接到局域网或Internet上的计算机的安全。本文介绍了一种安全解决方案,它限制了进程对于网络的访问,从而阻止了蠕虫的传播。
- 吴咏周永超沈婕
- 关键词:蠕虫计算机病毒LSMLINUX入侵检测