基于入侵检测系统的主动取证方法

• 作者: 彭宏 王一淼 陈龙
• 来源期刊: 计算机应用研究
• 关键词: 主动取证 入侵检测系统 计算机证据 日志
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 网络通信
• 页码范围: 278-279,282
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2007.05.086

摘要

为尽量保留有价值的证据,并实现较大的数据缩减,设计了一种主动证据选取存储方法.根据IDS日志对安全事件进行分类,针对不同类型的安全事件选取并存储不同的网络数据作为证据存储,实现证据量与代价的折中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈龙	重庆邮电学院计算机网络安全实验室	56	544	12.0	21.0
3	王一淼	重庆邮电学院计算机网络安全实验室	1	7	1.0	1.0
4	彭宏	重庆邮电学院计算机网络安全实验室	1	7	1.0	1.0