基于Web的网络入侵检测取证系统的设计与实现

• 作者: 任萍 刘武 吴建平 杨路 段海新
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 计算机取证 入侵检测系统 入侵检测系统代理 Agent CVE Bugtraq
• 年，卷（期）: 2003,（5）
• 所属期刊栏目: 设计与开发
• 页码范围: 50-52
• 页数: 3页
• 分类号: TP393.08
• 字数: 3433字
• 语种: 中文

摘要

计算机取证目前在国外正逐步成为研究与开发的热点,但在国内仅有少量研究文章.网络安全技术中的一个重要方面就是入侵事件的检测与取证分析.文中在基于网络的取证分析中作了一些尝试,在Linux操作系统下综合利用基于主机和网络的入侵检测技术,开发出一套高效实用的基于Web的入侵检测与取证系统.给出了系统总体结构、主要模块的设计实现方法和关键数据结构.该系统能以直观友好的图形化方式显示入侵事件与取证信息.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴建平	清华大学信息网络工程研究中心	298	5155	36.0	63.0
2	段海新	清华大学信息网络工程研究中心	81	1255	17.0	34.0
3	杨路	中国科学院成都计算机应用研究所	17	225	7.0	15.0