基于协议分析的网络入侵动态取证系统设计

• 作者: 杨卫平 段丹青 黄伟平 黄烟波
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 计算机取证 电子证据 入侵检测 证据提取
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 计算机安全
• 页码范围: 215-217,220
• 页数: 4页
• 分类号: TP393.08
• 字数: 4135字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2006.04.075

摘要

计算机取证技术分为静态取证和动态取证两种.静态取证技术由于采用事后分析的方法提取证据,因而证据的采集不够全面,同时恢复的数据可能是已经被篡改的数据,因而法律效力低.文中将计算机取证技术与入侵检测技术结合,提出一种基于协议分析的网络入侵动态取证系统.该系统采用基于协议分析的入侵检测方法,提高了入侵检测效率及数据分析能力,有助于解决动态取证的实时性;同时系统采取了较全面的安全机制,确保收集的电子证据的真实性、有效性、不可篡改性,是动态计算机取证的一种较好解决方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄烟波	中南大学信息科学与工程学院	57	1329	12.0	36.0
2	杨卫平	中南大学信息科学与工程学院	29	274	9.0	15.0
6	段丹青	中南大学信息科学与工程学院	17	224	9.0	14.0
10	黄伟平	中南大学信息科学与工程学院	1	12	1.0	1.0