【摘要】 本发明提供了一种防御网络攻击的方法以及一种应用防御网络攻击的方 法，包括：获知栈空间分配启动，实施随机化操作，获得随机化操作数，根 据所述随机化操作数更新栈空间地址信息。进一步的，实施程序后回到栈空 间的返回地址，所述返回地址所在的栈空间为栈基地址随机化后的栈空间， 所述返回地址内存储的信息为栈基地址随机化后的栈空间数据信息；根据所 述返回地址内容转到所述返回地址空间所在的程序执行。本发明还提供了一 种防御网络攻击的装置以及设备。通过采用上述技术，可以高效、准确的拦 截恶意程序的缓冲区溢出攻击，而且避免了安全防护软件对新漏洞特征码获 取的滞后性，是一种安全、高效攻击防御方法。 【专利类型】发明申请 【申请人】成都市华为赛门铁克科技有限公司 【申请人类型】企业 【申请人地址】611731四川省成都市高新区西部园区清水河片区 【申请人地区】中国 【申请人城市】成都市 【申请人区县】武侯区 【申请号】CN200810068233.X 【申请日】2008-06-30 【申请年份】2008 【公开公告号】CN101621498A 【公开公告日】2010-01-06 【公开公告年份】2010 【IPC分类号】H04L29/06; H04L12/56; G06F1/00; G06F9/44 【发明人】崔巍; 白皓文 【主权项内容】1、一种防御网络攻击的方法，其特征在于，该方法包括： 获知栈空间分配启动，实施随机化操作获得随机化操作数； 根据所述随机化操作数更新栈空间地址信息。 【当前权利人】华为数字技术(成都)有限公司 【当前专利权人地址】四川省成都市高新区西部园区清水河片区 【被引证次数】12 【被他引次数】12.0 【家族被引证次数】12
