借助統(tǒng)一建模語言，概括近十年來利用緩沖區(qū)溢出進行攻擊的攻擊模式，從預防、發(fā)現(xiàn)、抵御緩沖區(qū)溢出攻擊以及攻擊后的程序恢復等方面對目前有代表性的防御、檢測方法和攻擊恢復技術進行了歸納、分析和比較，指出這些方法和技術的弊端以及可能采取的規(guī)避手段。提出了在攻擊技術不斷發(fā)展的情況下，徹底、有效地解決緩沖區(qū)溢出所面臨的問題，編寫安全的程序是解決緩沖區(qū)溢出的關鍵，并對將來解決緩沖區(qū)溢出可采用的有效方法和手段進行了討論。
關 鍵 詞 攻擊模式; 緩沖區(qū)溢出; 防御方法; 統(tǒng)一建模語言; 安全編程

緩沖區(qū)溢出的攻擊模式
緩沖區(qū)定義為連續(xù)的一段存儲空間。當寫入緩沖區(qū)的數據量超過該緩沖區(qū)能容納的最大限度時，緩沖區(qū)溢出發(fā)生，溢出的數據將改寫相鄰存儲單元上的數據。造成緩沖區(qū)溢出的根本原因是代碼在操作緩沖區(qū)時，沒有有效地對緩沖區(qū)邊界進行檢查。緩沖區(qū)溢出可以成為攻擊者實現(xiàn)攻擊目標的手段，但是單純地溢出緩沖區(qū)并不能達到攻擊的目的。在絕大多數情況下，一旦程序中發(fā)生緩沖區(qū)溢出，系統(tǒng)會立即中止程序，并報告“段錯誤”。只有對溢出緩沖區(qū)適當地加以利用，攻擊者才能通過其實現(xiàn)攻擊目標。
根據實現(xiàn)目標的不同，緩沖區(qū)溢出攻擊分為和改變程序邏輯兩類攻擊。目前已出現(xiàn)的利用緩沖區(qū)溢出進行的攻擊主要屬于改變程序邏輯。與破壞敏感數據的攻擊相比，此類攻擊的目標不是僅僅針對某個或者某些數據，而是針對整個被攻擊系統(tǒng)；雖然破壞的不是敏感數據，但是攻擊者可以通過改來變這些數據來改變原有的程序邏輯，以此獲取對本地/遠程被攻擊系統(tǒng)的控制權。
實施緩沖區(qū)溢出攻擊的具體方法多種多樣，其攻擊手段為如圖1所示的同一種模式。圖中，緩沖區(qū)溢出的攻擊模式用統(tǒng)一建模語言(UML)的泳道(Swimlanes)活動圖進行描述。對于僅破壞敏感數據的緩沖區(qū)溢出攻擊，只涉及該模式的前兩個活動(Activity)，可以概括為以下步驟：
1) 注入惡意數據
惡意數據是指用于實現(xiàn)攻擊的數據，它的內容將影響攻擊模式中后續(xù)活動能否順利進行。惡意數據可以通過命令行參數、環(huán)境變量、輸入文件或者網絡數據注入被攻擊系統(tǒng)。