LIFT：用于检测安全攻击的低端实用信息流跟踪系统

计算机安全受到软件漏洞的严重威胁。先前的工作表明，信息流跟踪（也称为污染分析）是一种很有前途的技术，可以检测各种安全攻击。然而，当前的信息流跟踪系统并不实用，因为它们要么需要程序注释、源代码、非平凡的硬件扩展，要么会产生令人望而却步的运行时开销。本文提出了一种低开销、纯软件的信息流跟踪系统，称为LIFT，它通过利用动态二进制检测和优化来检测各种类型的安全攻击，而无需任何硬件更改，从而将运行时开销降至最低。更具体地说，LIFT积极消除不必要的动态信息流跟踪，合并信息检查，并在目标程序和检测信息流跟踪代码之间高效切换。我们已经在Windows上的动态二进制插装框架上实现了LIFT。我们用两个真实的服务器应用程序、一个客户端应用程序和18个攻击基准测试进行的实际系统实验表明，LIFT可以有效地检测各种类型的安全攻击。LIFT的开销也很低，服务器应用程序的开销仅为6.2%，七个SPEC INT2000应用程序的平均开销为3.6倍。我们的动态优化在将开销减少5-12倍方面非常有效。