智能网络取证系统

• 作者: 杨泽明 许榕生 郑捷文 高献伟
• 来源期刊: 计算机仿真
• 学科: 工学
• 关键词: 智能网络取证 数字证据 智能取证分析 专家系统 入侵分析
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 网络与互连技术
• 页码范围: 95-98
• 页数: 4页
• 分类号: TP393.08
• 字数: 5861字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-9348.2006.03.027

摘要

智能网络取证为网络防护提供了一种新的措施,弥补了原有网络安全体系中的不足.该系统包括数据采集、数据过滤、数据存储、管理控制和智能取证分析等部分.在数据获取的时候采用了规则过滤机制,减少了系统的负载,提高了电子证据的精确性.在数据获取的时候,系统采用了TCP/IP的实时重组,可以对应用层数据进行过滤和检测.对于获得的数据,分析模块采用多种方式综合分析入侵行为,包括协议分析、专家系统、应用数据还原、入侵检测等技术.在网络环境中,它与IDS,防火墙,VPN等技术结合,可以提供更加安全可靠的防护体系.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许榕生	中国科学院高能物理研究所计算中心	111	1736	20.0	37.0
2	杨泽明	中国科学院高能物理研究所计算中心	17	321	10.0	17.0
3	高献伟		3	42	3.0	3.0
7	郑捷文	中国科学院高能物理研究所计算中心	5	45	3.0	5.0