基于入侵容忍的网络取证系统设计

• 作者: 张有东 江波 王建东
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络取证 入侵容忍 半马尔可夫过程 agent 协同取证
• 年，卷（期）: 2007,（19）
• 所属期刊栏目: 安全技术
• 页码范围: 161-163
• 页数: 3页
• 分类号: TP393
• 字数: 4306字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.19.056

摘要

现有的网络取证系统假设当发生入侵行为时系统仍然处于可靠的工作状态,未考虑系统状态变化对取证的影响.该文提出一个具有入侵容忍能力的网络取证系统INFS,分析了该原型系统的入侵容忍机制、基于SMP的取证控制机制和安全传输机制,以及取证agent、攻击回溯agent的工作机理,讨论了对应于不同系统状态的取证分析方法,提出了协同取证技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王建东	南京航空航天大学信息科学与技术学院	158	1573	21.0	31.0
2	张有东	淮阴工学院计算机工程系	20	158	6.0	12.0
3	江波	淮阴工学院计算机工程系	9	14	2.0	3.0