多变体执行误报问题分析与解决方法综述

  • 打印
  • 收藏
收藏成功
微博 QQ空间 微信


打开文本图片集

摘要：从安全角度出发，多变体执行（multi-variant execution，MVX）被广泛应用于网络安全防御，但多变体执行存在一个共性问题：即各路执行体向裁决器返回内容时，合路产生的误报难以解决。排除机器环境等客观因素，产生误报是因为表决器收到合路信息后开始对非一致变量作安全判断，除真实攻击造成的非一致变量外，还夹杂着正常系统运行产生的非一致变量（如内存描述符、端口号、随机数、代码及进程内的线程调用顺序），从而造成表决器误判，影响多变体系统正常运行。（剩余31445字）

试读结束

目录
monitor