基于多Agent的分布式计算机动态取证模型研究

• 作者: 杨卫平 段丹青
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 计算机取证 分布式 动态 多Agent
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 基金项目论文
• 页码范围: 81-82,137
• 页数: 3页
• 分类号: TP3
• 字数: 3229字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2008.03.031

摘要

传统的计算机取证大多采用静态取证技术,通过事后分析的方法提取证据,证据的收集和提取比较困难,证据的法律效力低.将计算机取证技术与入侵检测技术结合,提出一种基于多Agent的分布式计算机动态取证模型,采用多Agent的分布式数据采集策略,扩展了取证范围;通过入侵检测系统实时监测,动态获取入侵证据,提高了证据的证明能力;同时,采用证据融合的数据分析技术,通过多源联合信息降低了误警率,增加了证据的可信度,提高了证据的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨卫平	湖南公安高等专科学校计算机科学技术系	29	274	9.0	15.0
2	段丹青	湖南公安高等专科学校计算机科学技术系	23	204	8.0	13.0