Windows危急級(jí)漏洞挖掘及分析技術(shù)研究.pdf

1、近年來，信息安全技術(shù)及相關(guān)產(chǎn)品在其很多分支領(lǐng)域都已經(jīng)取得突破性發(fā)展，但是軟件漏洞研究技術(shù)的發(fā)展仍然相對(duì)被動(dòng)與滯后。與此同時(shí)，隨著Windows操作系統(tǒng)在全球范圍內(nèi)的流行，基于該系統(tǒng)的軟件漏洞層出不窮，其中以危急級(jí)漏洞造成的影響最為嚴(yán)重。因此，牢固掌握Windows危急級(jí)漏洞研究技術(shù)，正逐步進(jìn)入安全研究者們的視野。 危急級(jí)漏洞是指軟件中由數(shù)據(jù)處理引起、無需用戶激活便可引發(fā)蠕蟲傳播的一類安全漏洞。微軟的安全公告嚴(yán)重性分級(jí)系統(tǒng)為每個(gè)漏

2、洞指定了對(duì)應(yīng)的嚴(yán)重等級(jí)，而“危急”代表最嚴(yán)重級(jí)別。如果入侵者成功利用這些漏洞，則可以在用戶未察覺的情況下發(fā)起攻擊，并且以當(dāng)前登錄用戶權(quán)限控制操作系統(tǒng)。危急級(jí)漏洞研究技術(shù)包括漏洞挖掘與漏洞分析。漏洞挖掘技術(shù)是指對(duì)未知漏洞的探索，應(yīng)用各種技術(shù)和工具，盡可能地找出軟件中的潛在漏洞；漏洞分析技術(shù)是指對(duì)已發(fā)現(xiàn)漏洞的細(xì)節(jié)進(jìn)行深入分析，為漏洞利用、補(bǔ)救等處理措施作鋪墊。靈活掌握危急級(jí)漏洞研究技術(shù)，我們就能對(duì)這些漏洞采取更加主動(dòng)合理的處理方式。

3、 然而，傳統(tǒng)漏洞研究技術(shù)并未體現(xiàn)出其應(yīng)有的價(jià)值和潛力。針對(duì)具體漏洞的挖掘或分析，安全研究者所進(jìn)行的工作中存在大量的重復(fù)內(nèi)容，同時(shí)在研究效率、效果上也存在相當(dāng)?shù)娜毕?。本文分析了傳統(tǒng)漏洞研究技術(shù)的基本原理及存在的缺陷，有針對(duì)性地提出了一種新的漏洞挖掘及分析技術(shù)，以及該技術(shù)在Windows2000/XP/2003平臺(tái)上工程實(shí)現(xiàn)的設(shè)計(jì)方案，從而較大地提高了漏洞研究技術(shù)的實(shí)際應(yīng)用價(jià)值。 本文首先從Windows危急級(jí)漏洞研究的本質(zhì)出發(fā)，全

4、面分析了傳統(tǒng)技術(shù)的基本原理之后，總結(jié)出漏洞研究的技術(shù)難點(diǎn)的及存在的缺陷。然后沿著提出問題、并解決問題的思路，從研究效率和效果兩方面出發(fā)，分別提出對(duì)傳統(tǒng)漏洞挖掘及分析技術(shù)的拓展方法。本文一方面分析了TCP/IP網(wǎng)絡(luò)通信共性以及漏洞挖掘核心技術(shù)，深入研究了基于協(xié)議屏蔽的漏洞挖掘技術(shù)，并給出了相應(yīng)的漏洞挖掘器在Windows2000/XP/2003平臺(tái)上設(shè)計(jì)方案；另一方面分析了WindowsPE文件結(jié)構(gòu)，同時(shí)將圖形化思想與漏洞分析相結(jié)合，深入

5、研究了基于模式比較的漏洞分析技術(shù)，同時(shí)也給出了相應(yīng)的漏洞分析器在Windows2000/XP/2003平臺(tái)上的設(shè)計(jì)方案?；趨f(xié)議屏蔽的漏洞挖掘和基于模式比較的漏洞分析技術(shù)的提出，使得漏洞研究效率和效果得到較大提高，增強(qiáng)了技術(shù)的實(shí)際應(yīng)用價(jià)值。 本文提出的技術(shù)及相應(yīng)的工程實(shí)現(xiàn)設(shè)計(jì)方案為Windows危急級(jí)漏洞研究技術(shù)的發(fā)展提供了新思路，同時(shí)在國(guó)家某涉密項(xiàng)目的研發(fā)過程中發(fā)揮了重要作用。目前，技術(shù)正進(jìn)一步的研究中，并將對(duì)未來的綜合應(yīng)用起