-
题名面向Cisco IOS的ROP攻击检测方法
- 1
-
-
作者
李鹏宇
刘胜利
尹小康
刘昊晖
-
机构
数学工程与先进计算国家重点实验室
战略支援部队信息工程大学
-
出处
《计算机科学》
CSCD
北大核心
2022年第4期369-375,共7页
-
基金
国家重点研发计划(2019QY1300)
科技委基础加强项目(2019-JCJQ-ZD-113)。
-
文摘
Cisco IOS(Internetwork Operating System)作为Cisco路由器的专用操作系统,其由于硬件条件限制,在设计时更加注重性能而忽视了系统安全,导致无法有效检测面向返回地址编程(Return-Oriented Programming,ROP)的攻击。针对传统的ROP防护技术在解决Cisco IOS防护上存在的缺陷,提出了一种基于返回地址内存哈希验证的方法,能够对面向Cisco IOS的ROP攻击进行有效检测,并对ROP攻击代码进行捕获。通过分析现有针对ROP攻击的防护机制的优缺点,在紧凑型影子内存防护思想的基础上,将传统的影子内存存储模式改造为基于哈希的内存查找模式,增加了返回地址内存指针的记录作为哈希查找的索引,提高了影子内存查找效率,同时能够抵御由于内存泄露导致的影子内存篡改。在Dynamips虚拟化平台的基础上设计实现了CROPDS系统,对所提方法进行了有效验证。与现有方法对比,所提方法在通用性和性能上均有提升,并能够捕获到攻击执行的shellcode。
-
关键词
Cisco
IOS
ROP攻击
影子栈
哈希表
攻击检测
-
Keywords
Cisco IOS
ROP attack
shadow stack
Hash table
Attack detection
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名井控与构造约束条件下的网格层析速度建模技术及应用
被引量：28
- 2
-
-
作者
张在金
陈可洋
范兴才
赵海波
-
机构
中国石油天然气集团股份有限公司大庆油田有限责任公司勘探开发研究院
-
出处
《石油物探》
EI
CSCD
北大核心
2020年第2期208-217,共10页
-
基金
中石油股份公司科技计划项目“井中VSP地震处理配套技术研究及在松辽岩性油藏评价中的应用”(KT2015-12-08)
大庆油田科研项目“VSP高精度成像技术研发与在松辽盆地的应用研究”(201821KT002)共同资助。
-
文摘
地震勘探的关键是速度分析,常用的叠前深度偏移速度建模技术为网格层析反演,但当研究区断层较为发育时,网格层析跨越断层进行,速度更新导致断层两侧速度描述不准确,从而产生断层阴影构造假象,对解释及井位部署产生影响。为此,从井震标定和精细构造解释入手,首先建立测井速度与地震层速度的关系,根据层位标定结果在时间域利用VSP速度及测井速度校正沿层层速度;然后将校正后的时间域层速度变换到深度域,将得到的结果作为叠前深度偏移的初始速度;再采用层控、断控高精度网格层析技术进行速度建模,利用深度域解释的层位和断层控制断层两侧速度的准确性;最后采用小网格层析技术提高垂向速度分析的精度,对断层两侧速度进行准确刻画。实际资料处理结果表明利用井控与构造约束条件下的网格层析速度建模技术建立的速度模型符合实际情况,叠前深度偏移结果可以较好地消除断层引起的下部构造假象。
-
关键词
构造建模
高精度网格层析
速度分析
断层阴影
微幅构造
叠前深度偏移
VSP
构造假象
-
Keywords
structure modeling
high-precision grid tomography
velocity analysis
fault shadow
micro-amplitude structure
pre-stack depth migration
VSP
structural illusion
-
分类号
P631
[天文地球—地质矿产勘探]
-
