一种入侵检测取证系统模型的设计

• 作者: 丁杰 俞晓雯 高强
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: 计算机取证 入侵检测 日志审计 数据挖掘
• 年，卷（期）: 2004,（8）
• 所属期刊栏目: 安全与防范
• 页码范围: 117-119
• 页数: 3页
• 分类号: TP393.08
• 字数: 3501字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2004.08.038

摘要

随着网络技术的发展,黑客攻击现象越来越多.计算机取证技术是当今一种热门的动态安全技术,它采用主动出击的方法,搜集入侵证据,查出黑客的来源,有效地防范黑客入侵.文中提出了一种入侵检测取证系统模型,它考虑把入侵检测和计算机取证技术结合在一起.在遭受入侵时它能实时地收集可靠的证据,完成入侵事件的检测和取证分析,弥补了入侵检测的不足,有效地阻止了黑客攻击.文章详细介绍了入侵检测取证的过程和方法,并讨论了系统存在的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高强	华北电力大学电子与通信工程系	89	895	16.0	25.0
2	丁杰	华北电力大学电子与通信工程系	3	34	2.0	3.0
3	俞晓雯	华北电力大学电子与通信工程系	6	111	5.0	6.0