基于蜜罐的数字取证系统的研究与实现

• 作者: 傅玥 朱建林 马国富
• 来源期刊: 科技与创新
• 关键词: 蜜罐 取证代理 协议分析 完整性检查 证据融合
• 年，卷（期）: 2007,（36）
• 所属期刊栏目: 信息安全
• 页码范围: 59-61
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.36.023

摘要

数字取证已成为信息安全和司法领域的研究热点,文中在深入分析各种Web攻击行为的基础上,利用蜜罐搭建了当前流行的Web服务器系统,综合利用基于主机和网络的入侵检测技术,开发出一套高效实用可控的Web数字取证系统.该系统通过多个分布式取证代理不断监视和分析网络中对Web服务器的访问情况,在构建高度可控的Web服务器基础上,确定网络入侵者的行为是否已构成犯罪,然后提取和分析入侵犯罪信息,实现证据信息的完整性保护,同时通过对证据进行融合,生成入侵犯罪证据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马国富		39	119	6.0	9.0
2	傅玥	石家庄经济学院信息工程学院	15	54	3.0	7.0
3	朱建林	保定金融高等专科学校计算机科学与技术系	1	2	1.0	1.0