多變體執(zhí)行誤報(bào)問題分析與解決方法綜述

打開文本圖片集

摘要：從安全角度出發(fā)，多變體執(zhí)行（multi-variant execution，MVX）被廣泛應(yīng)用于網(wǎng)絡(luò)安全防御，但多變體執(zhí)行存在一個(gè)共性問題：即各路執(zhí)行體向裁決器返回內(nèi)容時(shí)，合路產(chǎn)生的誤報(bào)難以解決。排除機(jī)器環(huán)境等客觀因素，產(chǎn)生誤報(bào)是因?yàn)楸頉Q器收到合路信息后開始對(duì)非一致變量作安全判斷，除真實(shí)攻擊造成的非一致變量外，還夾雜著正常系統(tǒng)運(yùn)行產(chǎn)生的非一致變量（如內(nèi)存描述符、端口號(hào)、隨機(jī)數(shù)、代碼及進(jìn)程內(nèi)的線程調(diào)用順序），從而造成表決器誤判，影響多變體系統(tǒng)正常運(yùn)行。（剩余31445字）