分布式网络行为审计系统设计与实现

• 作者: 王丹 蔡俊朝 蔡皖东
• 来源期刊: 微电子学与计算机
• 关键词: 网络行为 日志记录 行为审计 网络取证
• 年，卷（期）: 2008,（5）
• 页码范围: 80-83,87
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文

摘要

网络行为审计技术是网络行为监管和取证的主要方法.文中针对现有网络行为审计系统存在的监管范围小、审计信息获取不全面等缺陷,设计并实现一种分布式记录、集中式审计的网络行为审计系统.它能够大范围、准确地获取用户各种网络行为信息,并具有很强的审计分析功能,不仅能够发现主机的异常行为,而且有助于发现僵尸主机,为网络取证提供了有效的技术手段.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡皖东	西北工业大学计算机学院	157	1423	21.0	28.0
2	王丹	西北工业大学计算机学院	46	203	8.0	12.0
3	蔡俊朝	西北工业大学计算机学院	3	26	3.0	3.0