随着互联网的普及以及网络技术的不断发展,网络环境面临的安全问题越来越严重。如何更好地促进网络的有效运行,保障网络的安全环境至关重要,操作系统是我们与网络世界接触的第一道大门,操作系统的安全对网络安全起到举足轻重的作用。在主流的Linux操作系统版本中缓冲区溢出一直是常见且高危的一种漏洞,它广泛地存在于各种应用程序中。黑客利用缓冲区溢出漏洞,会造成我们的操作系统以及各种应用程序出现系统宕机、程序错误等严重威胁。编译器GCC提供了相当多的安全选项来加固软件的安全性,这些安全选项主要防范的就是缓冲区溢出攻击。通过添加GCC的安全编译选项,可以对程序进行安全加固,因此,本课题就设计并实现一款基于Linux平台可执行文件的安全编译选项检测工具,该工具可根据某个GCC安全编译选项造成的符号表信息的特征,判断可执行文件在编译时某GCC安全选项是否添加成功,省去了繁琐的手动查询反汇编的工作,在节省了大量人力资源的同时确保了可执行文件的安全性,进而提高Linux系统安全性,对抗网络攻击。本文主要围绕Linux平台下可执行文件安全编译选项检测工具的实现过程展开,主要创新工作如下:(1)本课题设计开发了 Linux下的可执行文件安全编译选项检测工具Binscope,包括选项解析模块,执行模块,日志模块和显示模块。采用C++编程实现安全编译选项的智能检测。(2)本文实现的Binscope工具,可以根据不同的系统编译生成安装包,源代码具有通用性,可在主流Linux系统发行版本上安装使用。具有良好的跨平台特性和前所未有的广泛的覆盖范围的优势。