面向入侵的取证系统框架

• 作者: 丁丽萍 周博文 王永吉
• 来源期刊: 计算机应用研究
• 关键词: 入侵攻击 计算机取证 操作系统 内核
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1117-1119
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.04.047

摘要

在分析常见入侵攻击的基础上抽象出入侵过程的一般模式,提出针对入侵攻击的取证系统应满足的特征.提出了入侵取证模型,并基于这一取证模型在操作系统内核层实现了取证系统原型KIFS(kernel intrusion forensic system).在对实际入侵的取证实验中,根据KIFS得到的证据,成功记录并重构了一个针对FreeBSD系统漏洞的本地提升权限攻击的完整过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王永吉		15	1036	10.0	15.0