网络协同取证计算研究

• 作者: 张有东 曾庆凯 王建东
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 协同取证 复合攻击 概率函数依赖 贝叶斯网络 犯罪场景
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 研究论文与技术报告
• 页码范围: 504-513
• 页数: 10页
• 分类号: TP393
• 字数: 9123字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2010.00504

摘要

网络取证面临着复杂多样的网络入侵环境,尤其是对于复合攻击的取证,为此提出了网络协同取证计算新概念.通过对传统的函数依赖关系理论的扩展,提出了以一定概率相依赖的概率甬数依赖关系及其分析方法与算法,进而结合贝叶斯网络理论、报警关联分析技术和对K2算法的改进,提出了一种网络协同取证分析算法,算法通过对元报警事件的聚类和综合不同的网络取证数据源,能够直观地再现复杂网络攻击的犯罪场景,有效地实现网络取证分析;而且即使在部分数据缺失情况下,算法也可推理攻击的发生过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾庆凯	南京大学计算机软件新技术国家重点实验室	58	555	13.0	21.0
5	王建东	南京航空航天大学信息科学与技术学院	158	1573	21.0	31.0
6	张有东	南京大学计算机软件新技术国家重点实验室	20	158	6.0	12.0