一种有效支持计算机取证的审计机制研究

• 作者: 曾剑平 郭东辉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 计算机取证 日志文件 Markov model
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 148-150,153
• 页数: 4页
• 分类号: TP39
• 字数: 4554字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.06.051

摘要

审计机制是获取原始证据的一种主要途径,针对目前访问控制模型在审计机制设计中的不足,采用Markov链对主体访问客体的行为进行建模及预测,确定某次访问时主体的可疑程度,并根据可疑程度决定将原始证据写入不同等级的日志文件.按照这种方法生成的日志文件,能有效减小证据存储所需要的空间,缩短取证时间.