日志检测技术在计算机取证中的应用

• 作者: 张雁 林英 欧阳佳
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 计算机取证 入侵检测 日志检测
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 应用开发研究
• 页码范围: 254-256
• 分类号: TP391
• 字数: 2280字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2010.06.064

摘要

计算机取证是指对计算机入侵、破坏、欺诈、攻击等犯罪行为,利用计算机软硬件技术,按照符合法律规范的方式进行识别、保存、分析和提交数字证据的过程.作为日常安全检测的重要内容和维持系统正常运行不可缺少的工具.日志分析与检测被广泛应用于计算机取证,是评估系统运行状况,检验网络安全策略有效性的必要手段.从日志预解码、日志解码以及日志分析三个方面设计并实现了一个根据日志进行监控及取证的系统.实验结果表明该方法是有效的,能够帮助管理人员及时发现入侵,动态取证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张雁	西南林学院计算机科学系	16	86	6.0	8.0
2	林英	云南大学软件学院	32	197	7.0	12.0
3	欧阳佳	云南大学软件学院	2	14	2.0	2.0