基于贝叶斯方法的计算机动态取证

• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 网络安全 计算机取证 朴素贝叶斯 动态取证 容错
• 年，卷（期）: 2009,（20）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4614-4616,4627
• 页数: 4页
• 分类号: TP393.08
• 字数: 3678字
• 语种: 中文

摘要

针对目前计算机取证技术的真实性,时效性不足等问题,提出了一种基于朴素贝叶斯的计算机动态取证方法,该方法结合了贝叶斯网络在分类算法中的优势,能够对网络攻击行为进行及时准确地识别.在此基础上,设计了一个动态取证的原型系统,利用Agent节点自动完成取证任务,并采用了安全有效的方式对证据进行完整保存.实验结果表明,该系统对入侵行为有很高的检测率,能实时取到真实有效的电子证据,并具有一定的容错能力.