介绍了目前流行的几种网络渗透技术的原理，着重介绍了能突破防火墙检测的堆栈溢出技术，分析了该技术对信息安全防护的挑战及危害。最后从信息安全保障角度出发，提出了针对该技术的安全防御措施。