基于模糊理论的实时取证模型

• 作者: 李建辉 秦拯 綦朝晖 邹建军
• 来源期刊: 湖南大学学报（自然科学版）
• 关键词: 计算机取证 模糊控制 实时取证模型 入侵检测
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 计算机科学
• 页码范围: 115-118
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:1000-2472.2006.04.026

摘要

利用模糊理论在处理不确定性问题上的优越性,提出一种模糊实时取证模型,并开发了原型系统.可能包含入侵踪迹的信息记录都被动态地转移到安全对象M中,每种关键文件在M中都存在一个对等的映像,用来存储安全转移过来的信息记录.关键文件中信息记录mi的安全级别分为3个等级,对不同安全级别信息记录保存的时间不尽相同,以优先长时间保存那些可能存在入侵信息的记录.系统的安全性评价和实验表明,与攻击行为有关的信息记录95%以上都能动态安全地转移和智能取舍.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦拯	湖南大学软件学院	69	954	14.0	29.0
5	李建辉	湖南大学软件学院	3	12	1.0	3.0
6	邹建军		9	26	3.0	5.0
7	綦朝晖	天津大学计算机科学与技术系	6	76	4.0	6.0